LuxTrust et Wero : la police alerte sur des escroqueries au Luxembourg
Après une escroquerie ayant visé une habitante de Schrassig jeudi, la police luxembourgeoise renouvelle son appel à la vigilance. Les fraudeurs usurpent l'identité de LuxTrust, de Wero ou d'autres prestataires connus pour obtenir des données et, dans c...
Des cartes et des codes remis à un faux employé
Selon RTL Today, l'habitante de Schrassig a d'abord reçu un faux e-mail LuxTrust faisant référence à Wero. Après avoir suivi le lien du message, elle a renseigné ses données personnelles sur un site frauduleux. Un appel lui a ensuite annoncé la visite d'un prétendu employé de LuxTrust chargé de récupérer ses cartes de crédit.
Un homme s'est présenté chez elle vers 15 heures. Convaincue par l'appel, elle lui a confié ses cartes ainsi que ses codes PIN. Sa demande de lui remettre aussi ses bijoux a toutefois éveillé ses soupçons. L'homme est alors reparti rapidement.
La victime a découvert par la suite qu'une somme importante avait déjà été retirée de ses comptes. Une enquête a été ouverte.
Le passage à Wero utilisé comme prétexte
La police grand-ducale avait déjà donné l'alerte le 6 octobre 2026 après plusieurs signalements de phishing et de tentatives d'escroquerie liés à l'introduction de Wero. Les fraudeurs invoquaient fréquemment le passage de Payconiq à Wero pour chercher à obtenir des données personnelles, des informations bancaires ou des identifiants.
Porté par l'European Payments Initiative (EPI), Wero est un service paneuropéen de paiement instantané lancé le 2 juillet 2024. Les particuliers peuvent y effectuer des virements en moins de dix secondes avec un numéro de téléphone mobile ou un code QR, sans communiquer leur IBAN. Le service remplace Payconiq en Belgique et au Luxembourg, Paylib en France et Giropay en Allemagne.
Le 21 octobre 2026, la police a également signalé plusieurs escroqueries associant des appels à de faux liens LuxTrust transmis par SMS. Depuis un numéro inconnu, les auteurs prétendaient qu'un retrait important avait été effectué avec la carte de leur interlocuteur, que celui-ci était victime de cyberfraude ou que son compte présentait un problème. Ils l'invitaient ensuite à saisir ses identifiants LuxTrust sur une fausse page.
Ne rien remettre et interrompre les appels suspects
La police rappelle qu'aucune carte bancaire, aucun code PIN, mot de passe ou code LuxTrust, ni aucun objet de valeur ne doit être remis à ces interlocuteurs. LuxTrust, les banques et les autres entreprises légitimes n'envoient jamais quelqu'un récupérer ces éléments en personne.
Elle appelle aussi à se méfier des e-mails, SMS et appels présentés comme émanant de Wero, de LuxTrust ou d'une banque, notamment lorsqu'ils invoquent un problème de sécurité. Ses consignes sont de ne pas cliquer sur des liens ou des codes QR inconnus, de ne jamais valider une transaction que l'on n'a pas soi-même engagée et de raccrocher immédiatement si l'appel paraît suspect.
Le numéro qui s'affiche à l'écran ne constitue pas une garantie. Dans son avertissement du 6 octobre, la police expliquait que les fraudeurs peuvent le falsifier grâce au "Call-ID spoofing" : même un numéro luxembourgeois ou d'apparence officielle ne prouve pas que l'appel provient de l'organisme annoncé.