De quoi s'agit-il ?

Un e-mail se faisant passer pour la confirmation de paiement d'une boutique en ligne calédonienne nous a été signalé. Le message annonce l'enregistrement d'un paiement par carte bancaire de plus de 280 000 XPF pour une commande que le destinataire n'a jamais passée, avec un luxe de détails techniques : numéro de transaction, référence de commande, numéro d'autorisation, mention d'une plateforme de paiement sécurisé.

Tout est construit pour provoquer une réaction immédiate : le message se termine par une invitation à cliquer pour « annuler la commande » si vous n'êtes pas à l'origine de la transaction.

C'est là que se referme le piège. Il s'agit d'une tentative d'hameçonnage (phishing) : le lien d'« annulation » ne mène pas à un espace client, mais à une page conçue pour récupérer vos identifiants et vos données bancaires. Ni la boutique ni la plateforme de paiement dont les noms apparaissent ne sont à l'origine de cet e-mail — leur identité est usurpée à leur insu.

Comment reconnaître l'arnaque

• Une facture ou un paiement que vous n'avez jamais autorisé : le premier réflexe est la panique, c'est exactement l'effet recherché.
• Une adresse d'expéditeur incohérente : ici, un nom affiché rappelant un service de paiement, mais une adresse réelle sans aucun rapport, hébergée sur un domaine étranger (établissement scolaire, entreprise piratée…).
• Un montant élevé et une contrevaleur en euros, pour renforcer l'urgence et l'apparence officielle.
• Un lien unique présenté comme la seule façon d'annuler — un vrai marchand vous renverrait vers votre espace client habituel.
• Des détails de transaction très fournis mais invérifiables : ces numéros ne correspondent à rien, ils servent de décor.
• Une formulation maladroite (« veuillez automatiquement annuler votre commande ») et des mentions incohérentes entre l'expéditeur affiché, la boutique citée et l'adresse de non-réponse.

Que faire ?

• Ne cliquez sur aucun lien du message, surtout pas sur celui qui propose d'annuler ou de contester.
• Ne répondez pas et ne rappelez aucun numéro indiqué dans l'e-mail.
• Vérifiez vous-même : ouvrez votre compte bancaire par votre application ou votre site habituel, tapé à la main. Si aucun débit n'apparaît, il n'y a rien à annuler.
• Pour la boutique, passez par son site officiel en `.nc`, saisi directement dans le navigateur — jamais par le lien du message.
• Si vous avez déjà saisi vos données bancaires, contactez immédiatement votre banque pour faire opposition.
• Supprimez le message et, si vous le pouvez, signalez-le comme hameçonnage dans votre messagerie.

Un doute ? On vérifie pour vous

Vous avez reçu un message qui ressemble à ça ? Envoyez-le-nous, c'est gratuit. Collez le lien suspect sur ScamRadar, ou écrivez-nous directement sur Facebook : on le vérifie avec vous.