Malheureusement, les escrocs détournent parfois des services de confiance comme WeTransfer. Nous travaillons dur pour prévenir les abus, mais il reste important de savoir reconnaître les transferts suspects et les faux e‑mails.
Il existe deux types d’arnaques différents que vous pouvez rencontrer :
- Un véritable transfert WeTransfer contenant des fichiers malveillants ou trompeurs. Le transfert passe réellement par WeTransfer, mais l’expéditeur tente de vous inciter à ouvrir des fichiers dangereux ou à partager des informations sensibles.
- Un faux e‑mail ou site web se faisant passer pour WeTransfer. Ces e‑mails de hameçonnage imitent notre image de marque et peuvent tenter de voler vos informations ou de vous rediriger vers des sites web frauduleux.
Savoir à quel type vous avez affaire vous aide à décider quoi faire ensuite.
Un véritable transfert WeTransfer contenant des fichiers malveillants
Tout le monde peut envoyer des fichiers via WeTransfer, y compris les escrocs. Nous avons mis en place des mesures pour détecter et prévenir les abus, mais aucune plateforme ne peut repérer chaque téléversement malveillant.
Faites preuve de prudence si vous remarquez l’un de ces signes d’alerte :
- Vous n’attendiez pas ce transfert.
- Vous ne reconnaissez pas l’expéditeur.
- Le nom de l’expéditeur vous semble familier, mais l’adresse e‑mail ne correspond pas à la personne que vous connaissez.
- Les fichiers sont anormalement petits (par exemple, seulement quelques centaines de Ko).
- Le message prétend contenir des factures, des paiements, des contrats, des documents fiscaux ou d’autres informations financières que vous n’attendiez pas.
- Le transfert inclut des instructions vous demandant de visiter un autre site web, de scanner un code QR ou d’appeler un numéro de téléphone.
- Les fichiers ont des extensions inattendues ou suspectes, telles que .exe, .scr, .html ou des documents Office contenant des macros.
Une arnaque de plus en plus courante implique des fichiers prétendant être des factures, des renouvellements d’abonnement, des confirmations de paiement, des transactions en cryptomonnaie ou des remboursements. Ceux-ci vous demandent souvent d’appeler un numéro de téléphone si vous ne reconnaissez pas le débit. L’arnaque ne se produit pas dans le fichier lui-même : elle se produit lorsque vous appelez le numéro, où les fraudeurs tentent de vous convaincre d’installer un logiciel d’accès à distance, de révéler des informations bancaires ou d’envoyer de l’argent.
Si vous avez un doute :
- Contactez l’expéditeur par un canal distinct et fiable pour vérifier qu’il a bien envoyé les fichiers.
- N’ouvrez pas les fichiers que vous n’attendiez pas.
- Utilisez l’option Signaler ce transfert pour nous signaler les transferts suspects.
Faux e‑mails WeTransfer et sites web de hameçonnage
Certains escrocs n’utilisent pas du tout WeTransfer. Ils créent plutôt des e‑mails ou des sites web qui ressemblent aux nôtres pour tenter de voler vos informations ou de vous inciter à télécharger des logiciels malveillants.
Voici quelques points à vérifier :
- L’e‑mail vous semble-t-il différent des e‑mails WeTransfer que vous recevez habituellement ?
- Le bouton de téléchargement ou le lien mène-t-il ailleurs que vers wetransfer.com ou we.tl ? Si oui, ne cliquez pas dessus.
- L’e‑mail vous demande-t-il de visiter un autre site web avant de pouvoir télécharger les fichiers ?
- Désigne-t-il l’expéditeur comme « quelqu’un » au lieu d’afficher un vrai nom ou une adresse e‑mail ?
- Mentionne-t-il « WeTransfer Plus » ? Notre abonnement ne porte plus ce nom depuis de nombreuses années ; les références à celui-ci se trouvent donc souvent dans les e‑mails de hameçonnage.
- L’e‑mail a-t-il été envoyé depuis une adresse qui ne se termine pas par @wetransfer.com ? (Les réponses de l’assistance peuvent provenir de @wetransfer.zendesk.com, et certains e‑mails marketing utilisent d’autres domaines vérifiés.)
- L’e‑mail a-t-il été envoyé à des destinataires non divulgués ou à l’adresse e‑mail de quelqu’un d’autre ? Les notifications de transfert authentiques sont envoyées directement à l’adresse e‑mail du destinataire.
Si l’un de ces contrôles vous inquiète, ne cliquez pas sur les liens et ne téléchargez pas les fichiers. Si vous attendez un transfert, demandez à l’expéditeur de vous le partager à nouveau ou de le confirmer via un autre canal de communication.
Comment nous vous aidons à vous protéger
Nous surveillons et bloquons activement les abus sur notre plateforme, et nous améliorons continuellement nos systèmes de détection afin de réduire le spam et les activités malveillantes.
Pour les forfaits éligibles, les téléchargements sont également analysés pour détecter les logiciels malveillants connus avant d’être mis à disposition. Toutefois, aucun système de détection automatisé ne peut identifier toutes les menaces ; il est donc toujours important de faire preuve de prudence lorsque vous ouvrez des fichiers inattendus.
Que faire si vous avez un doute ?
Si quelque chose vous semble anormal :
- Ne vous précipitez pas pour télécharger ou ouvrir les fichiers.
- Vérifiez les transferts inattendus directement auprès de l’expéditeur en utilisant un moyen de contact fiable.
- Ne faites jamais confiance à des fichiers ou des e‑mails simplement parce qu’ils utilisent le nom ou l’image de marque de WeTransfer.
- Signalez les transferts suspects afin que notre équipe puisse les examiner.
En cas de doute, il est toujours plus prudent de vérifier d’abord plutôt que de supposer qu’un transfert est légitime.