26.11.2025 Utilisation frauduleuse des moyens de paiement numériques
Fausse enquête TWINT cherchant à obtenir des données de paiement
Des escrocs envoient des e-mails au nom de TWINT en promettant des récompenses pour une prétendue enquête de satisfaction. Le lien mène à un faux site TWINT où des données personnelles et de paiement sont demandées. Les auteurs cherchent ainsi à exploiter les systèmes de paiement et l’identité des victimes pour d’autres fraudes.
L’arnaque
Les victimes reçoivent un e-mail dont l’expéditeur semble être TWINT et qui annonce une enquête de satisfaction client. Le message prétend que certains clients ont été sélectionnés et qu’une carte cadeau sera versée après la participation. Un bouton redirige vers un site externe.
Capture d'écran d'un e-mail frauduleux
Le site lié copie le design officiel de TWINT, avec logo, pied de page et menu de navigation. Il commence par poser des questions apparemment anodines sur l’utilisation de TWINT, la satisfaction et les impressions personnelles, accompagnées d’une barre de progression. Tout est fait pour donner l’impression d’un sondage en ligne sérieux. Ces questions servent à instaurer la confiance. Cette méthode est typique du social engineering, car les fraudeurs manipulent intentionnellement les comportements humains pour amener les victimes à divulguer volontairement des informations confidentielles.
Captures d'écran du faux site web
À la fin de la prétendue enquête, des informations plus sensibles sont exigées. Les victimes doivent saisir des informations comme leur numéro de téléphone, adresse e-mail, nom du titulaire de la carte, numéro de carte de crédit, date d’expiration et code CVV. Avec ces données, les auteurs peuvent effectuer des paiements, vider des comptes bancaires et comptes TWINT et ils peuvent utiliser l’identité des victimes pour d’autres fraudes.
Que dois-je faire
- Signalez les e-mails suspects sur cybercrimepolice.ch.
- Ignorez l'e-mail et supprimez-le ou déplacez-le dans les courriers indésirables ou spam.
- Ne divulguez jamais de données sensibles vous concernant si vous n'avez pas procédé à des vérifications approfondies au préalable.
- En cas de doute, il est conseillé de se renseigner directement auprès de l'entreprise concernée afin de clarifier la légitimité de l'e-mail.
J'ai donné mes informations
- Informez immédiatement votre banque et faites bloquer les données d'accès et la carte de crédit concernée.
- Après avoir pris rendez-vous par téléphone, rendez-vous à votre poste de police cantonale le plus proche et déposez plainte.
