Vous avez envoyé un code de coupon à quelqu'un : que faire maintenant

Commencez ici, dans cet ordre

Arrêtez. N'achetez plus aucun coupon. N'envoyez plus aucun code, y compris ceux que vous avez déjà achetés et pas encore transmis. Ne répondez pas au rappel. N'envoyez pas de message pour expliquer que vous avez compris. Vous n'avez aucun intérêt à les avertir, et il n'existe aucune version de cette histoire où le prochain paiement clôt l'affaire.
Retrouvez le ticket et le reçu de caisse. Il vous faut le numéro de série, le code, le montant, la date, l'heure et le nom du commerce. Photographiez les deux faces du ticket avant qu'il ne lui arrive autre chose.
Contactez immédiatement l'émetteur du coupon. Utilisez le numéro ou le site indiqué sur le ticket, ou le site officiel de la marque saisi vous-même dans le navigateur — jamais un numéro fourni par la personne qui vous a demandé le code. Dites-le simplement : ce code m'a été obtenu par fraude, veuillez le bloquer et m'indiquer le solde. Donnez le numéro de série et l'heure à laquelle le code a été divulgué. Demandez une référence pour tout ce qu'on vous répond.
Si vous avez payé par carte, téléphonez à votre banque maintenant. Utilisez le numéro figurant au dos de la carte. Expliquez ce qui s'est passé, demandez un examen du compte, et demandez une nouvelle carte si vos données ont été affichées à l'écran ou prononcées à voix haute.
Notez la chronologie tant qu'elle est fraîche. Les heures, les montants, ce qui a été dit, ce qu'on vous a demandé de dire. La mémoire de ces événements se dégrade vite, et chaque signalement que vous ferez ensuite vous la réclamera.
Signalez les faits, comme indiqué ci-dessous.

Ce que l'émetteur peut faire et ne peut pas faire

Un code qui n'a pas été dépensé peut parfois être bloqué. Un code partiellement dépensé conserve parfois un solde résiduel qui peut être protégé. Dans les deux cas, la question se pose en quelques minutes, pas en quelques heures.

Préparez-vous à la réponse habituelle. Le schéma courant veut qu'un code remis à un escroc soit vidé presque aussitôt, souvent avant même la fin de l'appel au cours duquel vous étiez. C'est précisément pour cela qu'ils restent en ligne, qu'ils veulent que les chiffres soient lus à voix haute plutôt qu'envoyés par écrit, et qu'ils réclament une photographie du ticket dès que vous sortez du commerce.

Les émetteurs n'ont par ailleurs aucune obligation générale de rembourser un code que son détenteur a divulgué volontairement. Ces produits sont conçus de telle sorte que celui qui détient le code détient la valeur, et c'est cette même propriété qui les rend utiles aux criminels. Demandez quand même, demandez poliment, et demandez la réponse par écrit.

Si l'émetteur vous dit que le solde est intact, dépensez-le vous-même aujourd'hui, pour quelque chose d'ordinaire. Un code encore actif qui traîne dans un tiroir est un code qui peut encore être pris.

Ce que votre banque peut faire et ne peut pas faire

Si vous avez acheté le coupon par carte, l'opération a fait exactement ce qu'elle annonçait : un commerce vous a vendu un coupon et vous l'a remis. Cela rend une rétrofacturation difficile, et il vaut mieux le savoir avant de la demander qu'après.

Appelez quand même. La raison n'est pas le remboursement. C'est que les personnes impliquées disposent peut-être désormais des données de votre carte, ont peut-être observé votre écran, ou ont peut-être eu le contrôle de l'ordinateur depuis lequel vous consultez vos comptes. La banque peut surveiller le compte, bloquer la carte et signaler le schéma. Si quelqu'un a eu un accès à distance à votre machine à un moment quelconque, dites-le explicitement — cela change la suite de ce qu'elle fera.

Les preuves à conserver

Le ticket du coupon lui-même, même une fois le solde à zéro.
Le reçu de caisse et la ligne correspondante sur le relevé de carte.
Des captures d'écran de toute la conversation, prises avant de bloquer qui que ce soit. Le blocage supprime souvent votre accès au fil de discussion. D'abord la capture, ensuite le blocage.
Les numéros de téléphone, les adresses électroniques, les noms de profil, les liens, les adresses de portefeuille, et la formulation exacte de la demande.
Votre chronologie écrite, avec le total.

Où signaler les faits

La police, ou le service de signalement des fraudes de votre pays. La plupart des pays en ont un, généralement rattaché à la police ou à un régulateur financier. Une référence de plainte ou de signalement est souvent réclamée plus tard par les banques, les assureurs et les employeurs.
La plateforme où le contact a commencé — l'application de rencontre, le site d'offres d'emploi, la place de marché, la messagerie, le réseau social. Elle peut fermer des comptes et conserver des enregistrements auxquels vous n'avez pas accès.
L'émetteur du coupon, si ce n'est pas déjà fait.
Le commerçant, en particulier si plusieurs coupons ont été achetés dans un même point de vente. Les grandes enseignes disposent d'équipes de prévention des pertes qui suivent ce genre de faits.

Un signalement ramène rarement l'argent, et il vaut mieux le dire que de laisser croire le contraire. Ce qu'il fait, c'est s'additionner. Un signalement isolé, c'est un après-midi étrange ; une série de signalements désignant le même canal, c'est quelque chose contre quoi un régulateur ou un service de police peut agir.

La deuxième escroquerie arrive ensuite

Quelques jours ou quelques semaines plus tard, quelqu'un proposera de récupérer votre argent. Des sociétés de recouvrement d'avoirs aux sites impressionnants. Des enquêteurs en blockchain. Des avocats. Un correspondant se présentant comme membre d'une unité de cybercriminalité de la police. Parfois une personne se disant elle-même victime et intégralement remboursée. On vous demandera des honoraires, ou vos pièces d'identité, ou un accès à distance pour « tracer » les fonds.

Tenez ces quatre positions :

Aucune police ni administration authentique ne facture des frais pour récupérer de l'argent volé.
Aucun service de recouvrement authentique ne demande à être payé en coupons prépayés ou en cryptomonnaie.
Aucun service de recouvrement authentique ne vous contacte le premier.
Quiconque connaît déjà le montant exact de votre perte a soit lu votre signalement, soit acheté vos données.

Il est également utile de comprendre ce qu'un service d'échange de coupons peut et ne peut pas faire, car certaines personnes s'y adressent en espérant une annulation. Un service d'échange achète un code à la personne qui le détient légitimement, le vérifie auprès de l'émetteur avant de payer quoi que ce soit, et établit qui est cette personne avant tout mouvement d'argent. Il ne dispose d'aucun mécanisme permettant de récupérer la valeur d'un code déjà dépensé, et personne d'autre n'en dispose non plus. Tout service qui le propose vous vend la deuxième perte.

Si l'on vous a demandé de manipuler l'argent d'autrui

Certaines versions de ce scénario ne vous prennent pas d'argent du tout. Vous recevez des fonds, ou vous recevez des codes de coupon, et l'on vous demande de transmettre la valeur plus loin. L'offre d'emploi non sollicitée et la longue histoire d'amour aboutissent toutes deux ici. Il s'agit de manipuler le produit d'une infraction, et avoir été trompé ne vous aide que si vous vous manifestez vous-même. Arrêtez, conservez tous les documents, et prévenez votre banque et la police avant que quelqu'un ne leur parle de vous.

Ensuite

Parlez-en à une personne de confiance. La honte est un élément porteur de chacune de ces fraudes : l'isolement est fabriqué, le mensonge soufflé pour le caissier existe pour vous rendre complice, et ceux qui perdent le plus sont presque toujours ceux qui ont continué seuls. Il n'y a rien de stupide à être trompé par des professionnels qui déroulent ce script pour gagner leur vie.

Si cela est arrivé à un proche âgé, résistez à l'envie de lui demander des comptes. Faites les démarches pratiques, passez les appels avec lui, et laissez l'interrogatoire de côté. Les personnes à qui l'on fait sentir qu'elles sont stupides cessent d'en parler à qui que ce soit, et c'est précisément là-dessus que compte le prochain correspondant.

Trois derniers points d'intendance. Si vous avez envoyé des photographies de pièces d'identité, considérez cela comme un risque d'usurpation d'identité et surveillez l'ouverture de comptes à votre nom. Si vous avez réutilisé un mot de passe à un moment quelconque de la conversation, changez-le partout. Attendez-vous à d'autres approches, sur le même numéro et par courriel, et comprenez pourquoi : vos coordonnées figurent désormais sur une liste qui se revend. Comprendre comment fonctionne le schéma est la partie qui reste utile longtemps après la disparition de l'argent.