Vous avez reçu un email au nom de Payconiq ou de Wero, qui vous invite à « passer à Wero » via un lien ou un QR code ? Méfiance. Début octobre 2026, la Police grand-ducale a alerté sur une vague de faux emails de ce type au Luxembourg, et elle signale déjà des victimes.
Voici comment fonctionne l'arnaque, comment la reconnaître, et quoi faire tout de suite si vous avez cliqué.
En bref
- Oui, c'est une arnaque si le message vous demande de cliquer sur un lien ou de scanner un QR code pour « passer à Wero ».
- Ne saisissez aucune donnée bancaire ni aucun code.
- Si vous avez cliqué et saisi des informations : appelez votre banque immédiatement, avec le numéro officiel.
Comment fonctionne l'arnaque
D'après la police, elle se déroule en trois temps.
- L'email. Un message imite Payconiq ou Wero et vous invite à migrer vers Wero en cliquant sur un lien ou en scannant un QR code.
- Le faux site. Le lien mène à une page qui ressemble au service officiel. On vous y demande vos données personnelles ou bancaires.
- Le faux appel. Peu après, quelqu'un vous téléphone en se présentant comme un employé de votre banque ou de LuxTrust. Il affirme que votre compte a été piraté ou que des opérations suspectes ont été repérées. Il vous demande de confirmer des transactions ou de lui communiquer des informations. Dans certains cas, il annonce même qu'un employé va passer chez vous récupérer votre carte bancaire.
Ce troisième temps est le plus dangereux. Le faux conseiller connaît déjà une partie de vos données, puisque vous les avez saisies sur le faux site. Cela le rend très crédible.
Comment la reconnaître
- Le message est inattendu. Vous n'avez rien demandé, et pourtant il vous presse d'agir.
- Il contient un lien ou un QR code pour « migrer » ou « activer » un service de paiement.
- L'appel qui suit vous met sous pression : urgence, piratage, argent en danger.
- Le numéro affiché semble officiel. C'est normal : les escrocs peuvent falsifier le numéro qui s'affiche. La police rappelle qu'un numéro connu à l'écran ne prouve pas que l'appel vient vraiment de la banque.
- On vous propose de venir chercher votre carte. Aucune banque ne fait cela. C'est un signal d'arnaque à 100 %.
Vous avez reçu l'email mais rien fait
Parfait. Supprimez-le, sans cliquer sur le lien ni scanner le QR code. Si vous voulez vraiment savoir si un changement concerne votre compte, ouvrez vous-même l'application officielle de votre banque, ou appelez-la au numéro inscrit au dos de votre carte.
Prévenez aussi votre entourage, surtout les personnes peu à l'aise avec le numérique. C'est l'un des conseils de la police.
Vous avez cliqué et saisi des informations
Agissez vite. Chaque minute compte.
- Appelez votre banque immédiatement, au numéro officiel, pour faire bloquer vos cartes et vos accès.
- Changez le mot de passe de votre banque en ligne, et celui de votre email s'il était le même.
- Si quelqu'un vous appelle ensuite, raccrochez. Ne confirmez aucune opération que vous n'avez pas lancée vous-même.
- Ne remettez jamais votre carte à une personne qui se présente chez vous, même avec un badge.
- Déposez plainte auprès de la police.
Les bons numéros au Luxembourg
| Pour | Qui contacter |
|---|---|
| Bloquer une carte ou un accès | Votre banque, au numéro au dos de la carte |
| Signaler l'arnaque, porter plainte | Police grand-ducale : 113 |
| Obtenir des conseils | BEE SECURE Helpline : 8002 1234 (gratuit) |
Vous habitez en Belgique ou en France ? Les mêmes réflexes s'appliquent. Les numéros de chaque pays sont sur notre Radar des arnaques.
Comment éviter de tomber dans le piège la prochaine fois
Une règle simple protège de la plupart de ces arnaques : ne passez jamais par un lien reçu pour un sujet qui touche à votre argent. Tapez vous-même l'adresse du site, ou ouvrez l'application officielle.
Deux outils aident aussi au quotidien :
- Un gestionnaire de mots de passe ne remplit vos identifiants que sur le vrai site. Sur une copie, il ne propose rien : c'est une alerte immédiate. Voir notre comparatif des gestionnaires de mots de passe.
- Une protection anti-hameçonnage bloque une partie des faux sites avant même qu'ils s'affichent. Voir notre guide antivirus.
Pas sûr d'avoir les bons réflexes ? Faites notre test gratuit en 2 minutes : un score sur 100 et vos 3 priorités.
Source : alerte de la Police grand-ducale relayée par Lesfrontaliers.lu, 8 octobre 2026. Cet article a un but de prévention et ne remplace pas les conseils de votre banque.