Faux badge Google : l'arnaque qui vise les fiches d'entreprise
Un appelant se présente comme lié à Google et affirme qu'une entreprise doit payer un prétendu « badge Google » pour éviter de perdre sa visibilité. ZATAZ signale que le scénario conduit vers un site imitant Google afin de récupérer des coordonnées bancaires. Google précise de son côté que les méthodes de validation d'une fiche sont proposées automatiquement dans la fiche elle-même.
Un faux ultimatum autour de la visibilité en ligne
Le signalement publié le 23 septembre par ZATAZ décrit un appel destiné aux propriétaires de fiches Google Business Profile. L'interlocuteur se présente comme un conseiller ou un représentant de Google, puis transforme la présence en ligne de l'entreprise en menace : sans achat d'un « badge Google », la fiche risquerait d'être supprimée ou de perdre sa visibilité.
Le point important est la mécanique, pas seulement le nom utilisé. L'appel ne propose pas calmement un service. Il impose une décision financière immédiate en faisant craindre la disparition d'un outil commercial. ZATAZ associe ce discours au numéro mobile 07 57 95 83 22. Un numéro peut être modifié ou usurpé : il ne faut donc pas s'en servir seul pour authentifier un appelant ni supposer qu'il identifie durablement les personnes derrière l'arnaque.
Cette pression est un signal d'alerte classique. Une demande sérieuse laisse le temps de consulter son compte, ses documents et les canaux officiels. Un interlocuteur qui exige de payer pendant l'appel cherche au contraire à empêcher cette vérification indépendante.
L'appel prépare un faux site de paiement
Selon ZATAZ, l'appel conduit vers un site qui reprend l'apparence de Google et présente un catalogue de services. La formule appelée « Badge Google Verified » y est affichée à 269 euros. D'autres offres promettent notamment la récupération d'accès, la gestion des avis, de la publicité ou une prétendue formule privilégiée à 2 125 euros TTC.
Ces intitulés et ces tarifs sont des éléments observés par ZATAZ sur le site signalé. Ils ne prouvent pas que ces services existent, qu'ils soient approuvés par Google ou que les promesses affichées soient réalisables. Leur rôle apparent est de prolonger la crédibilité installée au téléphone, puis de mener au bouton de paiement.
C'est ce passage qui fait basculer un démarchage inquiétant vers une tentative de phishing. L'appel crée l'urgence, le faux environnement visuel crée la confiance, et le formulaire vise les données de paiement. Une page très détaillée, avec des options et du vocabulaire technique, n'est pas une preuve de légitimité.
Ce que Google indique réellement sur la validation
La documentation officielle de Google indique qu'une entreprise doit valider sa fiche pour en modifier les informations et interagir avec ses clients. Mais elle précise aussi que les méthodes de validation sont déterminées automatiquement par Google selon le type d'établissement, les informations publiques, la région ou les horaires. Les options peuvent inclure le téléphone ou SMS, l'e-mail, la vidéo, l'appel vidéo ou, dans certains cas, le courrier.
La démarche commence dans la fiche Google Business Profile, avec le compte Google qui y est associé. Google explique également que, si la validation pose problème, il faut utiliser les options proposées par la fiche ou l'assistance officielle. Cette procédure documentée ne correspond pas à un appel inattendu qui réclame un paiement pour maintenir la fiche en ligne.
Un point mérite d'être retenu : Google écrit qu'il ne demandera jamais le code de validation d'une fiche. Ce code ne doit pas être transmis à un interlocuteur, même s'il affirme gérer la fiche. Le fournir peut aider un tiers à prendre le contrôle de la présence en ligne de l'entreprise.
Comment vérifier sans laisser l'appelant choisir le chemin
Si un appel évoque un badge, une suspension, une validation urgente ou une perte de visibilité, ne suivez ni le lien, ni le numéro de rappel, ni les instructions donnés par la personne au téléphone. Terminez l'appel. Puis ouvrez vous-même Google, connectez-vous au compte habituellement propriétaire de la fiche et recherchez les alertes ou les options de validation dans cet espace.
Cette différence est décisive. Vérifier un site fourni par l'appelant revient à rester dans son décor. Vérifier depuis l'adresse connue, les favoris de l'entreprise ou une recherche ouverte par vous-même permet de contrôler si la demande existe réellement. Si une assistance est nécessaire, utilisez le centre d'aide Google ou les coordonnées que vous avez retrouvées indépendamment.
Si des coordonnées bancaires ont déjà été saisies, contactez sans attendre la banque par son numéro connu, surveillez les opérations et demandez quelles mesures de protection ou d'opposition sont adaptées. Conservez aussi les éléments utiles, comme le numéro affiché, l'heure de l'appel, les captures et l'adresse du site, sans retourner sur la page pour y saisir de nouvelles informations.
Ce que nous ne pouvons pas vérifier
Nous ne pouvons pas vérifier le nombre d'entreprises contactées, le nombre de personnes qui ont payé, les coordonnées réelles des auteurs ni la durée de vie du site signalé. ZATAZ décrit le dispositif et les offres visibles lors de son analyse, mais ne publie pas de bilan de victimes ni d'attribution technique de l'opération.
Nous ne pouvons pas non plus établir, à partir des sources lues, si chaque appel utilisant ce scénario provient du même groupe ou si le numéro cité est encore actif. Le signalement suffit toutefois à identifier un mécanisme précis : utiliser le nom de Google, une menace contre la visibilité de l'entreprise et un paiement pressé pour obtenir des données bancaires.
La documentation officielle de Google confirme le fonctionnement général de la validation des fiches et l'interdiction de communiquer un code de validation. Elle ne constitue pas, à elle seule, une enquête sur cette campagne particulière.
Le déroulé
- 23 septembre 2026 · ZATAZ publie un signalement sur un appel au faux « badge Google » et un site de paiement imitant l'univers visuel de Google.
- Procédure officielle permanente · Google indique que les méthodes de validation sont choisies automatiquement dans la fiche Google Business Profile et que le code de validation ne doit jamais être communiqué.
Ce qu'il faut faire
- Raccrochez avant de vérifier. Ne suivez ni lien ni numéro fournis par l'appelant. Ouvrez vous-même le compte Google qui gère la fiche pour vérifier toute alerte.
- Ne donnez jamais le code de validation. Google indique explicitement qu'il ne demande jamais ce code, y compris à une personne qui prétend gérer votre fiche.
- Réagissez auprès de votre banque si vous avez payé. Utilisez les coordonnées connues de la banque, surveillez les opérations et conservez les preuves de l'appel et du site.
Article rédigé et vérifié par Cyberfaille, avec assistance IA. Un doute, une correction ? écrivez-nous.