Une règle fait plus de travail que toutes les autres réunies, et elle tient en une seule phrase : aucune organisation légitime ne demande à être payée en codes de coupons prépayés.
Ni une administration fiscale, ni une banque, ni un tribunal, ni un employeur, ni un fournisseur d'énergie, ni un hôpital, ni un éditeur de logiciels. Cette règle ne connaît aucune exception qui mériterait la place qu'il faudrait pour l'énumérer, et elle tient quelle que soit l'étendue de ce que votre correspondant sait de vous.
Il vaut la peine de comprendre pourquoi elle tient. Une règle que l'on comprend survit au contact d'un inconnu convaincant. Une règle simplement apprise par cœur, généralement non.
Qui ne demande jamais
- Les administrations fiscales. Elles écrivent des courriers. Elles ne téléphonent pas pour exiger un paiement immédiat, et aucun service des impôts au monde ne rapproche ses comptes en codes Neosurf.
- La police, les tribunaux et les procureurs. Aucune force de police n'encaisse de paiement par téléphone. Un mandat d'arrêt ne se règle pas par des codes de cartes. Une caution non plus.
- Les services d'immigration et de visas. Les frais se règlent par des portails officiels, à votre propre nom, contre un numéro de référence.
- Les banques, y compris leurs services antifraude. Une banque qui enquête sur une fraude affectant votre compte ne vous demande pas d'acheter des coupons, de transférer de l'argent vers un « compte sécurisé », ni de dicter quoi que ce soit pour prouver votre identité.
- Les fournisseurs d'énergie, de téléphonie et d'accès à internet. Les avis de coupure arrivent par écrit, avec un délai pour répondre.
- Les employeurs et les recruteurs. L'argent va de l'employeur vers le travailleur. Tout le reste est décrit dans les fausses offres d'emploi qui vous demandent d'acheter des coupons.
- Les propriétaires et les agences de location. Les cautions sont conservées dans des dispositifs prévus par la loi dans de nombreux pays, et ne peuvent nulle part être détenues sous forme de codes de coupons.
- Les hôpitaux, les cliniques et les assureurs. Ils facturent.
- Les compagnies aériennes, les hôtels et les agences de voyages. Ils acceptent les cartes, parce qu'ils doivent pouvoir rembourser.
- Les transporteurs et les douanes. Les droits et frais de dossier authentiques existent bel et bien, mais ils se paient sur le site officiel du transporteur ou au guichet d'un bureau de poste, jamais en dictant des chiffres à un correspondant.
- Les éditeurs de logiciels et les fabricants de matériel. Les grandes entreprises technologiques ne vous téléphonent pas au sujet d'un virus, d'un remboursement ou d'un abonnement qui expire. Ce schéma a son propre article : le faux support technique et les paiements par coupon.
- Les sociétés de recouvrement et les agents d'exécution. Les recouvreurs réglementés sont tenus de s'identifier et d'identifier la créance d'origine par écrit.
- Les associations caritatives. Aucun appel aux dons authentique n'a besoin d'un code dans l'heure.
- Les plateformes de cryptomonnaie. Aucune plateforme d'échange réelle n'exige que vous déposiez de nouveaux fonds pour débloquer un retrait, et aucune n'accepte de coupons pour le faire.
Pourquoi la règle tient
Les organisations n'évitent pas les codes de coupons par prudence. Elles les évitent parce que ces codes sont inutilisables comme moyen de paiement professionnel.
Le rapprochement. Toute organisation doit rattacher un paiement entrant à un compte, à une facture ou à un dossier. Un code PIN de coupon arrive sans identité du payeur, sans référence, sans horodatage qui signifie quoi que ce soit pour ses systèmes. Même si une entreprise voulait en accepter un, elle ne saurait pas dire quelle facture a été réglée.
L'audit. Les comptes sont examinés par des personnes dont le métier est de tracer les entrées et les sorties de valeur. Un instrument au porteur, utilisé par un salarié, justifié par la photographie d'un ticket, est inauditable — et c'est une invitation faite à ce salarié à garder le code.
La réglementation. Les organismes financiers et publics sont tenus de savoir qui les paie. Accepter une valeur anonyme contredit directement cette obligation, ce qui est l'une des raisons pour lesquelles les coupons prépayés attirent d'emblée les règles de lutte contre le blanchiment.
Les remboursements. Les organisations doivent pouvoir restituer de l'argent. Un solde de coupon dépensé ne peut pas être rendu à celui qui l'a acheté, car l'émetteur ne conserve aucune trace reliant l'acheteur à l'utilisation.
Un instrument de paiement qui ne peut être ni tracé, ni rapproché, ni audité, ni remboursé n'est pas un instrument de paiement pour les institutions. C'est un instrument de paiement pour les gens qui ont besoin que ces quatre propriétés soient absentes.
Ce qu'est réellement un coupon
Un coupon prépayé est un instrument au porteur. C'est de l'argent liquide dans une enveloppe, sauf que l'enveloppe peut être ouverte depuis n'importe quel pays par quiconque lit les chiffres, en quelques secondes, et que le ticket que vous tenez n'est qu'un reçu.
Le code PIN est la valeur. Qu'il s'agisse d'un code Paysafecard à seize chiffres ou du format employé par une autre marque, le nombre est l'argent, et le papier ne l'est pas.
Lire un code de coupon à voix haute est le même acte que remettre l'argent liquide. Il n'existe aucune étape ultérieure où vous puissiez changer d'avis.
La distinction qui attrape tout
Dans tout usage légitime d'un coupon prépayé, c'est vous qui choisissez le coupon. Dans toute arnaque, quelqu'un d'autre le choisit à votre place.
Les coupons ont des usages ordinaires. Payer un commerçant qui affiche la marque à sa propre caisse. Acheter en ligne sans exposer les données de sa carte. Offrir à quelqu'un un montant fixe. Plafonner ses propres dépenses sur un service. En revendre un dont on ne veut plus. Dans chacun de ces cas, l'instrument résultait de votre décision.
La fraude n'a pas cette liberté. Elle exige un paiement intraçable et irréversible, si bien que la demande est toujours précise, et qu'elle s'accompagne généralement d'instructions : cette marque, cette valeur, ce commerce, ne laissez pas le caissier vous en dissuader. La précision est l'aveu.
Trois questions, dans l'ordre
- Qui a initié ce contact — eux ou moi ?
- Qui a choisi le moyen de paiement — eux ou moi ?
- Y a-t-il une échéance qui se compte en minutes ou en heures ?
Si les réponses sont eux, eux et oui, l'affaire est tranchée. Rien de ce qu'ils savent de vous ne change le calcul. Les noms, les adresses, les dates de naissance, les quatre derniers chiffres d'une carte et la liste des achats récents circulent tous après les fuites de données. La connaissance de vos données atteste une fuite quelque part, non une légitimité.
Que faire pendant que cela se produit
Raccrochez. On ne perd rien à raccrocher au nez d'un correspondant authentique — une véritable organisation vous écrira, et n'en prendra pas ombrage. Trouvez ensuite le numéro vous-même, sur une facture, au dos de votre carte, ou sur le site officiel de l'organisation, et rappelez depuis un autre téléphone si vous en avez un.
Ne dictez aucun chiffre. Ne photographiez aucun ticket. N'installez pas de logiciel d'accès à distance parce que quelqu'un vous l'a demandé, quel que soit son nom et qui que la personne prétende être. Dites les mots à voix haute à quelqu'un présent dans la pièce, ou au téléphone à un membre de votre famille, avant d'acheter quoi que ce soit : décrire la demande à une autre personne rompt le charme plus sûrement que n'importe quoi d'autre.
Si vous êtes à une caisse en train d'acheter plusieurs coupons et qu'un employé vous demande à quoi ils servent, répondez honnêtement. Le personnel de nombreuses enseignes est formé à poser cette question précisément pour cette raison, et la question existe pour vous aider.
Les cas qui prêtent réellement à confusion
Un ami vous écrit pour demander un code. Vérifiez de vive voix ou en personne, sur un numéro que vous possédez déjà. Le détournement de compte est chose courante, et le message ressemblera à ses messages parce que l'attaquant dispose de l'historique.
Un site affiche Paysafecard ou Neosurf à sa propre caisse. C'est une transaction normale. Vous êtes sur un site que vous avez choisi, vous achetez une chose que vous vouliez, à un prix que vous voyez.
Un service d'échange vous demande le code. Lorsque vous vendez un coupon, le code est l'objet même de la vente, il est donc évidemment remis — mais à une entreprise que vous pouvez identifier, qui vérifie qui vous êtes avant de payer, contrôle le coupon auprès de son émetteur, publie ses tarifs et ses conditions, et vous offre une voie de réclamation. C'est ainsi que le processus est censé se dérouler. Si en revanche vous achetez un coupon parce que quelqu'un d'autre vous l'a dit, un service d'échange n'est pas un contournement. C'est la même fraude avec une étape de plus.
Quelqu'un propose de vous acheter votre coupon au-dessus de sa valeur nominale. Personne ne paie une prime pour un instrument au porteur. La prime est l'appât, et le code est la cible.
Si cela s'est déjà produit
Agissez le jour même. Conservez les reçus et les numéros de série, contactez chaque émetteur par un numéro figurant sur son propre site, portez plainte auprès de la police, et prévenez votre banque si une carte ou un virement est intervenu. Les soldes non dépensés peuvent parfois être bloqués ; les soldes dépensés, non. La marche à suivre est exposée dans vous avez envoyé un code de coupon.
Et gardez une phrase pour le prochain appel, car il y en aura un. Quiconque ne peut pas être payé à son propre nom vous dit exactement qui il est.