Est-il sûr de partager une note avec une app de paiement ? Ce qu’il faut vérifier d’abord

Le rapport de September 2022 du Pew Research Center sur les apps de paiement a interrogé 6,034 adultes américains entre le 5 et le 17 juillet 2022. En plus des chiffres d’adoption, il a mesuré directement les expériences négatives : 13% des utilisateurs d’apps de paiement ont déclaré avoir envoyé de l’argent qui s’est avéré faire partie d’une arnaque, et 11% ont déclaré que quelqu’un avait accédé à leur compte sans autorisation. Le rapport complet est publié sur pewresearch.org/short-reads/2022/09/08/payment-apps-like-venmo-and-cash-app-bring-convenience-and-security-concerns-to-some-users.

L’enquête a aussi révélé un écart démographique qu’il vaut mieux souligner directement plutôt que d’ignorer : 22% des répondants noirs et une part comparable des répondants hispaniques ont déclaré avoir été victimes d’une arnaque via une app de paiement, contre 10% des répondants blancs. Tout conseil destiné aux organisateurs de groupe devrait tenir compte de cet écart plutôt que de supposer que le risque est réparti de façon égale.

Une conversation de groupe pour un voyage, un dîner ou une fête est exactement l’environnement où une demande frauduleuse se fond dans la masse. Il y a un événement réel et récent à évoquer, une raison plausible pour qu’un lien de paiement apparaisse, et souvent des personnes dans le groupe qui ne connaissent pas bien tous les autres membres. Un message convaincant (« j’envoie le partage final de l’Airbnb, voici le lien ») n’a pas besoin d’être sophistiqué quand le contexte le rend déjà crédible.

Le rôle d’organisateur ajoute un second point de faille : quelqu’un qui usurpe l’identité de l’organisateur pour rediriger les paiements vers lui-même. C’est pourquoi confirmer la demande via un canal en dehors de la conversation de groupe, un texto ou un appel direct à la personne que tu crois être à l’origine de la demande, compte plus que de vérifier si le message a l’air formaté professionnellement.

Tous les outils de paiement de groupe ne fonctionnent pas de la même façon. Certains collectent l’argent dans un portefeuille ou une cagnotte partagée, détenu par un tiers jusqu’à sa distribution. D’autres, dont TabChaser, sont conçus pour que les invités paient directement l’organisateur via son propre moyen de paiement habituel, et l’outil lui-même ne détient ni ne déplace jamais l’argent du groupe ; il ne fait que suivre la demande et son statut.

Aucun des deux modèles n’élimine totalement le risque d’arnaque ; une fausse demande peut toujours prétendre être une note légitime avancée par un organisateur. Mais faire passer l’argent par un moyen de paiement que tu utilises et reconnais déjà, plutôt que par un tout nouveau portefeuille créé pour un seul événement, supprime une couche d’inconnu sur laquelle comptent les arnaqueurs.

Avant d’envoyer de l’argent : confirme la demande via un canal en dehors de la conversation de groupe, vérifie que le montant correspond bien à ce qui a été convenu, et sois plus prudent dans les grands groupes peu soudés où tu ne connais pas personnellement chaque membre.

Avant de demander de l’argent : envoie un montant clair par personne avec assez de contexte pour le reconnaître (à quoi il correspond, quand), utilise un moyen de paiement que tes invités connaissent déjà, et vérifie tout paiement signalé sur ton propre compte avant de le marquer comme réglé.