Si vous avez reçu un appel menaçant de supprimer votre fiche Google ou signalant un problème technique urgent, sachez-le immédiatement : il s’agit à 99% d’une arnaque. Ces appels frauduleux visent à pirater votre fiche d’établissement pour vous extorquer de l’argent ou détourner vos clients.
Les escrocs tentent de récupérer la propriété de votre fiche Google Business Profile en vous faisant communiquer un code de validation reçu par SMS. Google ne menace jamais de supprimer une fiche par téléphone et ne demande jamais de paiement pour maintenir votre visibilité. Voici comment identifier ces arnaques et protéger votre établissement.
Le scénario classique : comment opèrent les escrocs ?
Les malfaiteurs utilisent un script rodé qui suit presque toujours le même schéma. Ils se présentent comme le « service technique Google », un « partenaire Google agréé » ou encore le « service de régulation des fiches d’établissement ». Leur objectif : créer un sentiment d’urgence et de panique pour vous pousser à agir sans réfléchir.
L’argument de la peur (suppression ou invisibilité de la fiche)
L’arnaqueur commence par vous alarmer avec des affirmations du type :
- « Votre fiche Google My Business n’est plus visible depuis plusieurs jours »
- « Votre profil d’établissement va être supprimé dans les 48 heures si vous ne validez pas votre compte »
- « Vos informations ne sont plus à jour et vous perdez des clients »
- « Votre fiche a été signalée pour non-conformité »
Ces menaces sont entièrement fabriquées. Leur but est de vous déstabiliser pour que vous suiviez leurs instructions sans vérifier. Notez que les escrocs utilisent souvent l’ancien nom « Google My Business » plutôt que l’appellation actuelle « Google Business Profile » ou « Fiche d’établissement », car c’est le terme que les commerçants connaissent le mieux.
La demande du code de validation (le moment critique)
Après avoir créé la panique, l’arnaqueur vous demande de « vérifier votre identité » ou de « confirmer que vous êtes bien le propriétaire ». Il vous annonce qu’un code va vous être envoyé par SMS et vous demande de le lui communiquer immédiatement.
C’est le piège fatal. En réalité, ce code est le sésame qui permet de transférer la propriété de votre fiche d’établissement. Une fois que vous le communiquez, l’escroc prend le contrôle total de votre profil Google et vous perdez l’accès à votre propre fiche.
Certains vont même jusqu’à rester en ligne avec vous pendant que vous recevez le SMS, vous pressant de leur donner le code rapidement « avant qu’il n’expire ». Cette technique d’ingénierie sociale est redoutablement efficace.
Comment savoir si c’est vraiment Google qui appelle ?
La règle d’or est simple : Google ne vous appellera jamais de cette manière. Voici ce qu’il faut savoir pour distinguer un vrai contact de Google d’une tentative d’arnaque.
Ce que Google ne fera jamais
Google ne fait JAMAIS les choses suivantes :
- Demander de l’argent pour créer, maintenir ou optimiser votre fiche d’établissement. Le service Google Business Profile est entièrement gratuit et le restera toujours.
- Menacer de supprimer votre fiche si vous ne prenez pas une action immédiate ou si vous ne payez pas.
- Demander vos codes de validation par téléphone, que ce soit des codes SMS, des mots de passe ou des informations de connexion.
- Proposer des « optimisations payantes » ou des « certifications premium » pour améliorer votre classement.
- Utiliser la pression et l’urgence pour vous forcer à prendre une décision immédiate.
Si votre interlocuteur fait l’une de ces choses, raccrochez immédiatement. C’est un escroc, sans aucun doute possible.
Les techniques pour identifier un numéro frauduleux
Les vrais appels de Google, lorsqu’ils existent, présentent ces caractéristiques :
- Ils sont généralement automatisés (messages vocaux pré-enregistrés) et servent uniquement à vérifier des informations basiques comme vos horaires d’ouverture ou l’existence de votre activité.
- Ils ne demandent jamais d’actions urgentes ni de codes de validation.
- Google envoie plutôt des notifications par email ou directement dans votre tableau de bord Google Business Profile pour toute action requise.
Si vous recevez un appel suspect, notez ces signaux d’alerte :
- Le numéro affiche un indicatif étranger ou un numéro masqué
- L’appelant parle avec un accent inhabituel ou lit visiblement un script
- On vous presse de prendre une décision immédiate
- On vous demande de ne pas raccrocher pendant la manipulation
- L’interlocuteur devient insistant ou agressif si vous posez des questions
Pourquoi veulent-ils pirater votre fiche d’établissement ?
Les malfaiteurs ne piratent pas votre fiche d’établissement par hasard. Votre profil Google représente une valeur financière importante, car c’est souvent le premier point de contact entre votre entreprise et vos clients potentiels.
Demande de rançon
Le scénario le plus courant après le piratage : les escrocs modifient les informations de votre fiche (numéro de téléphone, horaires, photos) puis vous contactent pour vous proposer de « résoudre le problème » contre un paiement. Ils demandent généralement entre 200 et 1000 euros pour vous « redonner accès » à votre propre fiche.
Certains vont même jusqu’à modifier votre fiche de manière à nuire à votre réputation, en publiant de fausses informations ou en marquant votre établissement comme « définitivement fermé », pour augmenter la pression et vous forcer à payer rapidement.
Détournement de clientèle et faux avis
Les pirates peuvent également :
- Changer votre numéro de téléphone pour rediriger vos appels vers leurs propres services ou vers vos concurrents qui les paient pour ça.
- Modifier l’adresse de votre site web pour diriger le trafic vers des sites frauduleux ou concurrents.
- Publier de faux avis négatifs pour détruire votre réputation et vous forcer à négocier.
- Vendre l’accès à votre fiche à d’autres malfaiteurs ou à des concurrents sans scrupules.
Dans tous les cas, les conséquences pour votre entreprise peuvent être désastreuses : perte de clients, réputation endommagée, et baisse significative de votre visibilité locale.
Que faire si vous recevez cet appel ? (Guide étape par étape)
Voici la marche à suivre si vous êtes confronté à cette arnaque :
- Raccrochez immédiatement dès que vous identifiez les signaux d’alerte (demande de code, menace, urgence).
- Ne rappelez jamais le numéro qui vous a contacté, même si un message vocal vous y invite.
- Bloquez le numéro dans votre téléphone pour éviter d’être recontacté.
- Vérifiez l’état de votre fiche en vous connectant directement à votre compte Google Business Profile via l’URL officielle : business.google.com
- Changez votre mot de passe Google par précaution, surtout si vous avez révélé des informations personnelles pendant l’appel.
- Activez la validation en deux étapes sur votre compte Google pour renforcer la sécurité.
- Signalez l’arnaque auprès de Google via leur formulaire officiel de signalement des fraudes.
- Prévenez votre entourage professionnel : ces escrocs ciblent souvent plusieurs entreprises d’un même secteur ou d’une même zone géographique.
⚠️ À ne JAMAIS faire :
- Donner un code reçu par SMS
- Communiquer vos identifiants ou mots de passe
- Effectuer un paiement par téléphone
- Cliquer sur des liens envoyés par SMS ou email suite à l’appel
J’ai donné le code ou l’accès : comment récupérer ma fiche piratée ?
Si vous avez malheureusement communiqué le code de validation et que vous n’avez plus accès à votre fiche, agissez rapidement :
Étape 1 : Sécurisez votre compte Google
- Changez immédiatement votre mot de passe Google
- Vérifiez les activités suspectes dans votre compte (connexions inhabituelles)
- Activez la validation en deux étapes
Étape 2 : Contactez le support Google Business Profile
- Accédez au centre d’aide officiel : support.google.com/business
- Utilisez la fonction « Demander une assistance »
- Sélectionnez « Problème d’accès ou de propriété »
- Expliquez que votre fiche a été piratée suite à une arnaque téléphonique
Étape 3 : Lancez une procédure de revendication Google propose un processus officiel pour récupérer la propriété d’une fiche piratée :
- Vous devrez prouver que vous êtes le véritable propriétaire de l’établissement
- Préparez des documents justificatifs (KBIS, factures, photos de votre établissement)
- Le processus peut prendre entre 5 et 14 jours
Étape 4 : Portez plainte Si des malfaiteurs vous demandent une rançon ou ont causé un préjudice financier :
- Déposez une plainte auprès de la police ou de la gendarmerie
- Signalez l’arnaque sur la plateforme gouvernementale Pharos (internet-signalement.gouv.fr)
- Conservez tous les messages, numéros de téléphone et preuves des échanges
Important : Ne payez jamais de rançon. Même si vous payez, rien ne garantit que les pirates vous rendront l’accès, et vous les encourageriez à continuer leurs activités criminelles.
FAQ : Les questions fréquentes sur la sécurité Google Business
Est-ce que le service Google My Business est payant ?
Non, le service Google Business Profile (anciennement Google My Business) est entièrement gratuit. Vous n’avez jamais à payer pour créer, maintenir ou optimiser votre fiche d’établissement. Toute demande de paiement provient d’un escroc ou d’une agence web peu scrupuleuse, pas de Google.
Google peut-il supprimer ma fiche si je ne réponds pas à un appel ?
Non, absolument pas. Google ne supprime pas les fiches d’établissement parce que vous n’avez pas répondu à un appel téléphonique. Les seules raisons pour lesquelles Google peut désactiver une fiche sont : la violation des règles de la plateforme, un établissement fermé définitivement, ou une fiche créée pour une adresse fictive. Dans tous les cas, vous recevez des notifications par email, pas un appel menaçant.
Pourquoi m’appelle-t-on pour « valider » ma fiche ?
Si quelqu’un vous appelle pour valider votre fiche, il s’agit soit d’un escroc, soit d’une agence web douteuse qui tente de vous vendre des services inutiles en se faisant passer pour un « partenaire Google ». Ces agences utilisent des techniques de démarchage abusif pour vous faire peur et vous pousser à signer un contrat de référencement souvent très cher et inefficace. Google ne valide jamais les fiches par téléphone.
Comment Google communique-t-il vraiment avec les propriétaires d’établissements ?
Google communique principalement par :
- Email sur l’adresse associée à votre compte
- Notifications dans le tableau de bord Google Business Profile
- Parfois, des appels automatisés pour vérifier des informations basiques (mais jamais pour demander des codes ou de l’argent)
Toute action importante (validation, modification, suppression) se fait via votre tableau de bord en ligne, jamais par téléphone avec un interlocuteur humain.
J’ai reçu un email après l’appel, est-ce légitime ?
Soyez très vigilant avec les emails reçus après un appel suspect. Les escrocs envoient souvent des emails de phishing qui imitent les communications Google pour renforcer leur crédibilité. Vérifiez toujours l’adresse email de l’expéditeur : les vrais emails de Google proviennent d’adresses se terminant par @google.com, jamais d’adresses Gmail ou d’autres domaines suspects.
Puis-je faire confiance à un « partenaire certifié Google » qui m’appelle ?
Même si des agences légitimes peuvent être partenaires de Google pour certains services (comme Google Ads), aucun partenaire n’a le droit de vous menacer, de demander des codes de validation ou de prétendre que votre fiche sera supprimée. Les vrais partenaires respectent les règles de démarchage et ne créent jamais de sentiment d’urgence artificiel. En cas de doute, raccrochez et contactez directement Google pour vérifier.
En résumé : Si vous recevez un appel concernant votre fiche Google Business Profile, la meilleure réaction est la prudence. Dans 99% des cas, ces appels sont des tentatives d’arnaque visant à pirater votre fiche pour vous extorquer de l’argent. Ne communiquez jamais de codes de validation par téléphone, ne payez jamais pour un service qui est gratuit, et vérifiez toujours directement sur votre compte Google en cas de doute. Votre fiche d’établissement est un outil marketing précieux : protégez-le comme vous protégeriez les clés de votre commerce.