Rançon aux faux avis Google, l’arnaque qui vise les entreprises locales

Il est remarquablement stable d’une victime à l’autre, ce qui est le signe d’une organisation et non d’un règlement de comptes.

La vague. Une quinzaine d’avis à 1 étoile, parfois davantage, arrivent en moins de 24 heures. Ils sont rédigés, détaillés, et décrivent un rendez-vous manqué ou un travail bâclé avec assez de précision pour être crus par un lecteur pressé.

Le contact. Peu après, un message arrive. WhatsApp le plus souvent, parfois Telegram, parfois un simple courriel. Le ton n’est pas menaçant, il est serviable. Quelqu’un aurait commandé ces avis, l’expéditeur peut les faire retirer, contre quelques centaines d’euros.

La mise en scène du sauveur. C’est le détail qui trompe le plus. L’expéditeur ne se présente jamais comme l’auteur de l’attaque, mais comme un intermédiaire qui vous rend service. Beaucoup de victimes commencent par le remercier.

La cible. Les métiers de service local, parce qu’une note visible y décide directement d’un appel. Plombiers, déménageurs, cabinets dentaires, éducateurs canins. Les réseaux à plusieurs établissements sont aussi visés, avec des vagues coordonnées sur plusieurs points de vente.

Le mécanisme repose sur une asymétrie, et elle est réelle.

Le temps. Créer 15 faux avis prend une heure. Les faire retirer prend des jours, parfois des semaines. Pendant tout ce temps votre note est dégradée et visible par tous vos prospects. L’attaquant vend précisément l’économie de cette attente.

La fragilité arithmétique. Une fiche avec 20 avis à 4,9 tombe à 3,6 en une nuit sous 15 avis à 1 étoile. La même attaque sur une fiche à 300 avis fait bouger la note à la deuxième décimale. Le volume accumulé est une armure, et c’est la seule.

La panique du dirigeant. Voir sa note s’effondrer un dimanche soir, sans interlocuteur, pousse à vouloir régler vite. C’est exactement l’état recherché, et c’est pourquoi le message arrive juste après la vague et non avant.

Ce que l’attaquant ne dit pas. Il n’a aucun moyen de faire retirer un avis. Il peut au mieux demander la suppression des comptes qu’il contrôle, ce qui laisse souvent les avis en place.

Trois réflexes naturels, et trois erreurs.

Payer. Cela ne garantit aucun retrait, et cela vous inscrit sur une liste. Les entreprises qui paient sont souvent réattaquées, parfois par la même équipe, parfois par une autre à qui l’information a été revendue. Vous n’achetez pas la fin, vous achetez la suite.

Répondre au message. Même pour dire non, même pour comprendre. Toute réponse confirme que le numéro est actif et que quelqu’un lit. Conservez le message, ne l’alimentez pas.

Se défendre longuement en public. Une réponse indignée sous chaque faux avis attire l’œil sur eux et double leur surface. Le futur client ne lit pas 15 réponses, il lit la première et se fait une idée sur le ton.

Et un quatrième, plus insidieux. Répondre à l’attaque en achetant des avis positifs. C’est cumuler la victime et l’infraction, et c’est ce qui expose une entreprise à une sanction bien plus lourde que quelques mauvaises notes.

Rien de compliqué, mais l’ordre compte parce que les preuves disparaissent vite.

1. Documentez avant tout. Captures des avis avec leur date, capture du message reçu avec son numéro et son horodatage. Si Google retire les avis, vous n’aurez plus aucune trace de l’attaque, et c’est précisément ce dont vous aurez besoin en cas de récidive.

2. Utilisez le formulaire dédié. Google a créé un signalement spécifique aux tentatives d’extorsion visant les fiches, distinct du signalement d’un avis isolé. C’est la bonne porte, parce qu’elle traite la vague comme un ensemble au lieu d’examiner 15 avis un par un.

3. Signalez aussi les avis, un par un. Les 2 démarches ne s’excluent pas. La procédure officielle de suppression reste utile en complément, notamment pour les avis qui violent visiblement les règles.

4. Répondez sobrement, une fois. Une phrase par avis, factuelle, indiquant que la prestation décrite ne correspond à aucun dossier et que l’avis est signalé. Vous écrivez pour le prospect qui lira dans 3 mois.

5. Déposez plainte. La demande de rançon est une infraction, et vous en avez la preuve écrite. Cela ne raccourcira pas le délai de traitement, mais cela compte si l’attaque se répète.

Elle ne s’installe pas le jour de l’attaque, et c’est tout le problème.

Le volume d’avis authentiques. C’est la seule variable qui change vraiment l’issue. Une fiche nourrie régulièrement absorbe une vague sans que sa note visible bouge, et l’attaque devient sans effet, donc sans intérêt pour l’attaquant.

La régularité plutôt que le stock. Un flux continu d’avis récents dilue mécaniquement une attaque et se reconstitue vite après. C’est exactement la même discipline que celle qui fait monter une fiche en position, et elle se met en place sans harceler personne.

La surveillance. Une alerte sur votre note vous fait gagner les heures qui comptent. Découvrir la vague 5 jours plus tard, c’est 5 jours de prospects perdus et 5 jours de preuves qui s’effacent.

Ce que ça dit du reste. Une entreprise dont toute la réputation tient sur une seule plateforme est vulnérable à ce qui arrive sur cette plateforme. C’est vrai pour l’extorsion, et c’est vrai pour un changement de règles décidé un matin. C’est la raison pour laquelle nous ne construisons jamais la présence d’un commerçant ou d’un artisan sur un seul point d’appui.