Arnaque aux fausses annonces de covoiturage : le phishing au paiement
Les escrocs publient des offres de trajets attractives sur les plateformes de covoiturage. Ils détournent ensuite la conversation vers WhatsApp pour vous faire payer via un lien frauduleux et vider votre compte bancaire.
Comment ça marche
L’arnaque au faux covoiturage repose sur une technique d’ingénierie sociale classique croisée avec du hameçonnage ciblé. Les fraudeurs exploitent la confiance que les utilisateurs accordent aux plateformes officielles ou aux groupes Facebook dédiés aux trajets entre villes suisses et frontalières.
Dans un premier temps, l’escroc publie une offre de trajet très demandée (par exemple Genève-Paris ou Lausanne-Zurich) à un tarif défiant toute concurrence. L’objectif est d’attirer rapidement de nombreuses victimes potentielles. Une fois le contact établi, le fraudeur demande à quitter la plateforme officielle pour échanger par SMS ou sur WhatsApp. Il prétexte souvent une panne du site officiel ou la volonté d’éviter des frais supplémentaires.
Le piège se referme lorsque l’escroc envoie un lien de réservation direct. Ce lien mène vers un site de phishing qui imite parfaitement le design de l’application originale. En pensant régler sa place, la victime saisit ses informations de carte de crédit. Les malfrats interceptent ces données et effectuent immédiatement des achats onéreux ou des retraits internationaux. Le trajet n’a évidemment jamais lieu et le faux conducteur disparaît sans laisser de trace.
Le déroulé de l’arnaque
- Vous repérez une annonce de covoiturage très avantageuse pour un trajet dont vous avez besoin.
- Vous contactez le conducteur qui vous propose rapidement de poursuivre l'échange sur WhatsApp pour des raisons pratiques.
- Le fraudeur prétexte un problème technique avec l'application et vous envoie un lien de paiement externe.
- Vous ouvrez ce lien et arrivez sur une page imitant le site officiel, où vous entrez vos coordonnées bancaires.
- Le malfrat encaisse l'argent ou vide votre compte avec vos données, et ne se présente jamais le jour du départ.
Exemples concrets
Le prétexte du bug informatique
Message privéLe fraudeur sort la victime de la plateforme officielle pour l'emmener sur un faux site de paiement. Son but est d'intercepter les données bancaires sous couvert d'une réservation classique.
Le lien de paiement direct
Message privéL'urgence et la justification rassurante (les mauvaises expériences passées) mettent la victime en confiance. Cela la pousse à cliquer et payer sur un site entièrement contrôlé par les escrocs.
Le faux SMS de confirmation
SMSL'utilisation de SMS usurpant le nom de l'entreprise donne un caractère officiel à la demande. En réalité, la véritable plateforme ne demande jamais de payer un trajet via un lien envoyé par SMS.
Signaux d’alerte
- Le conducteur insiste pour quitter la messagerie de l'application et discuter sur WhatsApp.
- Il vous envoie un lien de paiement direct sous prétexte d'un bug technique de la plateforme officielle.
- Le prix du trajet est anormalement bas par rapport aux autres offres disponibles.
- L'adresse du site internet reçu par message est différente du domaine officiel.
- Le profil du conducteur a été créé très récemment et ne possède aucun avis de passagers.
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 24h, en toute confidentialité.
Comment se protéger
- Conservez toutes vos conversations et vos paiements exclusivement sur la plateforme officielle de covoiturage.
- Ne cliquez jamais sur un lien de réservation ou de paiement envoyé directement par SMS ou messagerie privée.
- Privilégiez les conducteurs ayant un profil ancien, vérifié et bénéficiant de nombreux avis positifs.
- Méfiez-vous des arguments d'urgence ou des problèmes techniques soudains avancés par le conducteur.
Que faire si vous êtes victime
- Bloquez instantanément votre carte de crédit via votre application bancaire ou appelez votre banque.
- Contactez le support de la plateforme de covoiturage pour faire fermer le profil du fraudeur.
- Conservez toutes les preuves (captures d'écran des messages, URL du faux site, numéro de téléphone).
- Déposez une plainte auprès de votre police cantonale si un débit frauduleux a été réalisé.
Questions fréquentes
Non, si vous avez payé en dehors du système sécurisé de la plateforme, celle-ci décline toute responsabilité et ne pourra pas vous indemniser.
Donner son numéro facilite l'organisation du départ, mais cela vous expose aux attaques de phishing. Soyez très vigilant si la conversation bascule sur des questions financières.
Pas du tout. Le cadenas indique uniquement que la connexion entre votre téléphone et le site est chiffrée. Les escrocs chiffrent aussi leurs faux sites web pour vous mettre en confiance.
C'est une excellente chose. Ne validez en aucun cas le code de confirmation reçu par SMS ou sur votre application bancaire, et annulez immédiatement la transaction.
Malheureusement, ces informations sont presque toujours usurpées. Les fraudeurs utilisent des photos volées sur internet et de fausses identités pour créer leurs profils.
Fiez-vous à son ancienneté sur la plateforme, au nombre de trajets qu'il a déjà effectués, aux avis laissés par d'autres passagers et à l'authenticité de sa pièce d'identité si le site propose cette vérification.
Sources
- Office fédéral de la cybersécurité (OFCS) - Conseils pour les particuliers
- Office fédéral de la cybersécurité (OFCS) - Hameçonnage, vishing, smishing
- Prévention Suisse de la Criminalité (PSC) - Escroquerie
Dernière mise à jour : 26 juillet 2026
Autres arnaques à connaître
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 24h, en toute confidentialité.