La flambée des prix des carburants inspire les escrocs. Après la technique du pistolet mal raccroché dans les stations-service, une nouvelle arnaque circule beaucoup ces derniers temps. Repérée par nos confrères d’Ici, elle se diffuse via WhatsApp et cible directement les automobilistes en quête de bonnes affaires.

« Le carburant trop cher ? E.Leclerc réagit et distribue des bons de carburant d’une valeur de 250 euros », peut-on y lire. À première vue, tout semble crédible : logo de l’enseigne, ton promotionnel, mise en forme soignée. Mais un détail trahit la supercherie : l’adresse du lien, « go2wa.cc », n’a rien d’officiel. Le site Scamdoc, spécialisé dans l’évaluation des URL, lui attribue d’ailleurs un score de confiance de seulement 1 % et signale qu’il est répertorié comme dangereux par Phishing Initiative.

Une fois sur le site frauduleux, l’internaute est invité à répondre à un court questionnaire, puis à cliquer sur des visuels de « paquets cadeaux » censés révéler le gain. La promesse est alléchante : un bon de 250 euros « valable dans toutes les stations E.Leclerc en France ».

Mais pour y accéder, un obstacle est rapidement dressé : il faut partager le lien à ses contacts. Selon les tests réalisés par Ici, jusqu’à vingt partages sont exigés, le tout accompagné d’un compte à rebours destiné à créer un sentiment d’urgence et à pousser à l’action irréfléchie.

Le piège des coordonnées bancaires

Le piège se referme ensuite sur une fausse plateforme de paiement, « lucky2luck.com ». L’utilisateur est invité à renseigner ses coordonnées bancaires et à régler 1,95 euro pour « valider » l’envoi du bon. Une somme minime, suffisante pour rassurer la victime… et obtenir ses données sensibles. Évidemment, aucun bon d’achat n’est jamais envoyé. Pire : les informations bancaires saisies peuvent être exploitées par les escrocs pour effectuer des prélèvements frauduleux ou alimenter d’autres campagnes de phishing.

Le choix d’E.Leclerc n’est pas anodin. L’enseigne est connue pour ses opérations régulières de carburant à prix coûtant, ce qui renforce la crédibilité de l’arnaque. Mais elle dément fermement toute opération de ce type actuellement : « Nous vous demandons la plus grande vigilance face à ces sollicitations, qui relèvent de tentatives d’escroquerie, également appelées phishing », rappelle le distributeur.

Si les sites incriminés semblent aujourd’hui inaccessibles, comme le souligne le Figaro, ce type d’escroquerie est particulièrement mouvant. Les plateformes réapparaissent régulièrement sous d’autres noms de domaine ou en usurpant de nouvelles marques. Déjà en 2022, au début de la guerre en Ukraine, une arnaque similaire circulait en utilisant l’image de TotalEnergies.

Ce type d’arnaque peut être signalé aux autorités via la plate-forme Info-Escroqueries. Il est également possible de contacter par téléphone le 33 700.