Arnaque au faux transfert de fichiers (WeTransfer, SwissTransfer) en Suisse
Des cybercriminels envoient de faux e-mails imitant WeTransfer ou SwissTransfer pour vous inciter à cliquer sur un lien de téléchargement. Ce lien mène à une page frauduleuse destinée à voler le mot de passe de votre boîte e-mail.
Comment ça marche
L’escroquerie repose sur l’usurpation de l’identité visuelle de plateformes de transfert de fichiers très utilisées en Suisse, comme WeTransfer ou SwissTransfer.
- L’appât : Vous recevez un e-mail semblant provenir d’un collègue, d’un client ou d’un service connu, vous informant qu’un fichier important (facture, contrat, plan) vous a été envoyé.
- Le piège : Le bouton de téléchargement redirige vers un faux site web qui reproduit fidèlement la page de connexion de Microsoft 365, Google Workspace ou de votre fournisseur de messagerie habituel.
- Le vol : Pour accéder au prétendu document, vous êtes invité à saisir votre adresse e-mail et votre mot de passe. Ces identifiants sont immédiatement récupérés par les pirates, qui prennent alors le contrôle total de votre compte.
Le déroulé de l’arnaque
- Vous recevez un e-mail imitant les couleurs de WeTransfer ou SwissTransfer, indiquant qu'un document urgent vous attend.
- Vous cliquez sur le bouton de téléchargement contenu dans le message pour récupérer le fichier.
- Une fausse page de connexion apparaît, vous demandant vos identifiants de messagerie pour prouver votre identité et déverrouiller le transfert.
- Vous saisissez votre mot de passe, pensant qu'il s'agit d'une mesure de sécurité légitime de la plateforme.
- Les escrocs s'emparent de vos identifiants, accèdent à votre boîte e-mail et l'utilisent pour pirater vos autres comptes ou commettre des fraudes ciblées.
Exemples concrets
Le faux e-mail WeTransfer classique
EmailCet e-mail crée un sentiment d'urgence avec une date d'expiration proche. Le lien caché sous le bouton ne mène pas à wetransfer.com, mais à une fausse page de connexion. Un vrai transfert gratuit ne demande jamais de mot de passe e-mail pour télécharger un fichier.
Le faux transfert interne avec adresse usurpée
EmailLes escrocs usurpent l'adresse e-mail de votre direction ou d'un contact régulier (technique du spoofing). L'adresse web fournie dans le texte est un faux nom de domaine, conçu pour tromper votre vigilance et imiter le service légitime.
Le piège du fichier prétendument chiffré
EmailL'explication donnée est absurde sur le plan technique : aucun service externe ne peut utiliser le mot de passe de votre propre messagerie pour déchiffrer un fichier. Il s'agit d'une tentative flagrante de manipulation pour voler vos identifiants de connexion.
Signaux d’alerte
- L'adresse e-mail de l'expéditeur ne correspond pas au domaine officiel du service de transfert.
- Le survol du bouton de téléchargement révèle une adresse web suspecte, complexe ou inconnue.
- La page web exige le mot de passe de votre propre boîte e-mail pour lancer le téléchargement.
- Le message contient des fautes d'orthographe ou une formulation inhabituelle pour le prétendu expéditeur.
- L'e-mail crée un sentiment d'urgence ou attise votre curiosité avec des documents confidentiels ou des factures.
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 24h, en toute confidentialité.
Comment se protéger
- Ne saisissez jamais le mot de passe de votre messagerie sur un site de transfert de fichiers.
- Passez toujours la souris sur les liens et les boutons pour vérifier l'adresse web avant de cliquer.
- Activez l'authentification à double facteur (2FA) sur tous vos comptes de messagerie.
- En cas de doute, contactez l'expéditeur supposé par un autre canal (téléphone) pour confirmer l'envoi.
- Utilisez un gestionnaire de mots de passe, qui refusera de remplir vos identifiants sur une page web frauduleuse.
Que faire si vous êtes victime
- Modifiez immédiatement le mot de passe de votre messagerie et de tous les comptes utilisant le même mot de passe.
- Vérifiez les règles de transfert automatique dans les paramètres de votre boîte e-mail et supprimez celles que vous n'avez pas créées.
- Avertissez rapidement vos contacts professionnels et personnels que votre boîte e-mail a été compromise.
- Signalez l'incident au support informatique de votre entreprise si vous utilisez une adresse professionnelle.
- Annoncez le site frauduleux à l'Office fédéral de la cybersécurité (OFCS) et déposez une plainte pénale auprès de la police cantonale.
Questions fréquentes
Un expéditeur peut parfois protéger son envoi avec un mot de passe spécifique qu'il doit vous communiquer séparément. Toutefois, aucun service de transfert de fichiers légitime ne vous demandera de saisir le mot de passe de votre propre compte de messagerie (Microsoft, Google, Bluewin) pour accéder à un document.
Les cybercriminels obtiennent un accès complet à vos e-mails, vos contacts et vos documents confidentiels. Ils s'en servent souvent pour réinitialiser les mots de passe de vos autres comptes, usurper votre identité auprès de vos clients, ou lancer une fraude au président en étudiant vos échanges avec la comptabilité.
Le simple fait de cliquer sur le lien ne suffit généralement pas à voler vos mots de passe. Cependant, si votre navigateur ou votre système d'exploitation n'est pas à jour, une faille de sécurité pourrait être exploitée pour installer un logiciel malveillant. Lancez une analyse complète avec votre antivirus et restez très vigilant.
Les escrocs utilisent deux méthodes : soit ils usurpent l'adresse d'expédition (spoofing) pour faire croire que le message vient de votre collègue, soit la boîte e-mail de votre collègue a effectivement été piratée lors d'une attaque précédente, et elle est maintenant utilisée pour piéger d'autres personnes.
L'authentification à double facteur ajoute une couche de sécurité. Même si vous donnez votre mot de passe par erreur sur un faux site WeTransfer, le pirate ne pourra pas se connecter à votre messagerie sans le code temporaire envoyé sur votre téléphone mobile ou généré par votre application d'authentification.
Les filtres de sécurité bloquent la majorité des tentatives d'hameçonnage. Mais les escrocs modifient constamment les adresses de leurs faux sites et le contenu de leurs messages pour contourner ces filtres. La vigilance humaine reste la meilleure ligne de défense contre les menaces qui passent entre les mailles du filet.
Sources
- Office fédéral de la cybersécurité (OFCS) - Hameçonnage, vishing, smishing
- Office fédéral de la cybersécurité (OFCS) - Conseils pour les particuliers
- Prévention Suisse de la Criminalité (PSC) - Escroquerie
Dernière mise à jour : 14 septembre 2026
Autres arnaques à connaître
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 24h, en toute confidentialité.