Arnaques Google My Business : reconnaître les faux appels et se protéger

Le téléphone sonne. L'interlocuteur se présente comme « conseiller Google My Business », parle vite, cite le nom de votre commerce, et vous presse : code SMS, virement « pour valider », ou promesse de « référencement garanti ». Ce scénario n'est pas une fiction de forum. Cybermalveillance.gouv.fr décrit précisément l'appel d'un faux conseiller Google My Business visant à pirater le compte, s'approprier la fiche, parfois le compte publicitaire.

Cette page sert à reconnaître une arnaque Google My Business, à savoir ce que Google ne demande jamais, et à réagir sans paniquer. Elle ne traite pas le recours quand une fiche est vraiment suspendue. Elle ne refait pas non plus le dossier acheter des avis Google. Ici, le sujet est la confiance : appels, SMS, e-mails qui usurpent Google.

Les scénarios fréquents (référencement garanti, fiche menacée, code SMS)

Les scripts changent, le ressort reste le même : urgence + autorité.

Le référencement « garanti ». On vous propose d'apparaître en haut de Maps ou de la Recherche contre un paiement immédiat. Le ton est commercial, parfois flatteur. Or une place organique ne s'achète pas au téléphone. Les annonces sponsorisées, elles, passent par un compte Google Ads que vous contrôlez, pas par un virement vers un inconnu.

La fiche menacée. SMS ou appel : « votre établissement sera suspendu / supprimé sous 24 h » sauf si vous « validez » via un lien ou un code. La peur fait cliquer. Une vraie restriction se voit surtout en se connectant soi-même à la fiche, pas en suivant le lien d'un message inattendu.

Le code SMS ou WhatsApp. L'escroc déclenche (ou vous fait déclencher) un code de connexion, puis vous le demande « pour vérifier que vous êtes bien le propriétaire ». Ce code ouvre souvent la porte du compte. Cybermalveillance cite aussi l'envoi de liens d'hameçonnage dans ce type d'approche.

Le pack d'avis ou le « boost » payant. On mélange parfois arnaque d'usurpation et offre d'avis artificiels. Les deux sont dangereux. Les avis payés violent les règles Google ; le faux conseiller, lui, vise surtout l'accès au compte.

Ce que Google ne demande jamais

D'après l'aide officielle sur les appels et messages frauduleux :

• pas d'informations de paiement par téléphone ;
• pas de garantie de placement favorable ;
• pas d'inscription forcée à un service, ni de demande d'informations personnelles sous pression.

Google peut appeler pour vérifier des informations publiques (horaires, certains détails d'établissement). Ces appels indiquent qu'ils viennent de Google et précisent l'objectif. Ce n'est pas la même chose qu'un inconnu qui exige un code à six chiffres en trois minutes.

Créer et gérer une fiche d'établissement reste gratuit. Quiconque exige un paiement pour « garder », « activer » ou « sauver » la fiche sort du cadre normal.

Sur WhatsApp ou RCS, Google précise de ne répondre qu'aux comptes officiels validés (coche bleue, nom du type « Google Maps » ou « Google Maps » suivi du pays). Un profil vague « Support Google Business » sans validation, c'est déjà un signal d'arrêt.

Les bons réflexes pendant l'appel

Raccrochez. Ne tapez sur aucun chiffre, même si le message vocal vous y invite : Google indique que cela peut multiplier les appels suspects.

Ne communiquez aucun code reçu par SMS, e-mail ou application d'authentification. Ne cliquez sur aucun lien dicté au téléphone. Si vous voulez vérifier un détail de fiche, ouvrez vous-même Maps ou la Recherche, cherchez votre établissement, et connectez-vous avec votre compte habituel.

Si l'appel semble plausible (mise à jour d'horaires, par exemple), terminez-le, puis vérifiez l'information depuis votre interface de gestion. Ne rappelez jamais un numéro dicté pendant un appel suspect.

Documentez ce que vous pouvez : date, heure, numéro affiché, promesse faite, éventuels e-mails reçus ensuite. Cela aide pour un signalement.

Vérifier qui a accès à sa fiche

Après une tentative, ou simplement par hygiène, ouvrez la liste des personnes qui gèrent l'établissement. Un compte inconnu, un « consultant » ajouté à la hâte, un ancien prestataire encore propriétaire : ce sont des portes ouvertes. Le guide ajouter un gestionnaire détaille les rôles. Retirez ce qui ne doit plus y être.

Si vous n'avez jamais revendiqué la fiche, ou si la propriété est contestée, réglez d'abord ce point. Une fiche sans propriétaire clair est une cible plus facile pour l'ingénierie sociale.

Vérifiez aussi la double authentification sur le compte Google principal. Un mot de passe unique et récent limite la casse si un code a fuité.

Signaler : Google, 33700, 17Cyber (et Bloctel)

Côté Google. L'aide invite à signaler les appels qui prétendent venir de Google via le formulaire prévu (entreprise de l'appelant, coordonnées, e-mails reçus, détails utiles). Pour les messages, utilisez aussi les outils de signalement de votre appli (Messages, WhatsApp, etc.).

33700. En France, la plateforme 33700.fr permet de signaler SMS et appels indésirables. Les signalements sont transmis aux opérateurs. Ne suivez pas les instructions d'un SMS douteux (rappeler un numéro, cliquer, envoyer de l'argent).

17Cyber / Cybermalveillance. En cas de piratage de compte, de doute sérieux, ou pour un diagnostic, le dispositif public Cybermalveillance.gouv.fr et le service 17Cyber accompagnent les victimes. C'est le bon réflexe si un accès a déjà été compromis.

Bloctel. Le site officiel bloctel.gouv.fr indique que le service Bloctel a pris fin avec l'entrée en vigueur, au 11 août 2026, du régime de démarchage fondé sur le consentement préalable. Ne comptez plus sur une inscription Bloctel « comme avant ». Pour les spams téléphoniques et SMS, privilégiez le signalement via 33700 et les conseils de Cybermalveillance.

Si un faux avis apparaît ensuite sur la fiche (attaque de réputation liée ou non), le parcours est différent : signaler un faux avis.

Si vous avez déjà donné un code ou payé

Agissez dans l'ordre, sans multiplier les messages au hasard.

1. Sécurisez le compte Google : mot de passe nouveau, sessions déconnectées, validation en deux étapes, revue des appareils connectés.
2. Contrôlez la fiche : gestionnaires, propriétaire principal, e-mail de notification, éventuelles modifications récentes (horaires, site, téléphone).
3. Si la fiche a basculé ou si l'accès est perdu, documentez et suivez les parcours officiels de propriété / recours. Ne créez pas une deuxième fiche « de secours » pour le même lieu sans lire d'abord le guide sur la suspension.
4. Signalez (Google, 33700, 17Cyber selon le cas). Conservez les preuves de paiement si un virement a été fait (relevé, IBAN, conversations).
5. Banque / carte : en cas de paiement frauduleux, contactez votre établissement bancaire pour contester l'opération selon leurs procédures.

Aucune carte NFC ne « répare » un compte piraté. Chez Ma Carte Avis, la carte (ou plaque, même produit) NFC + QR à 19,90 € TTC, sans abonnement, sert uniquement à ouvrir le formulaire d'avis pour de vrais clients, une fois la fiche sous contrôle. Ce n'est pas un outil de cybersécurité.

Questions fréquentes

Google appelle-t-il vraiment les commerçants ?

Oui, Google peut appeler (parfois via un système automatisé) pour vérifier des informations publiques, des horaires, ou certains services. En revanche, Google ne demande jamais d'informations de paiement par téléphone, ni ne garantit un placement favorable.

Faut-il payer pour garder sa fiche Google ?

Non. Créer et gérer une fiche d'établissement Google est gratuit. Un appel ou un SMS qui exige un paiement pour « éviter une suppression » ou « valider » la fiche est un signal d'alerte.

Que faire si j'ai donné un code reçu par SMS ?

Changez immédiatement le mot de passe du compte Google lié à la fiche, activez la validation en deux étapes, vérifiez les gestionnaires connectés, puis signalez la tentative. En cas de piratage ou de doute fort, contactez 17Cyber via cybermalveillance.gouv.fr.

Un SMS « votre fiche sera suspendue » vient-il forcément de Google ?

Non. Les escrocs utilisent souvent la peur (suspension, suppression, contrôle fiscal fictif) pour obtenir un code ou un paiement. Vérifiez toujours l'état de la fiche en vous connectant vous-même, sans cliquer sur le lien du message.

Peut-on acheter une place en haut de Google Maps auprès d'un « conseiller » ?

Non via un appel froid. Les annonces payantes passent par Google Ads, avec un compte que vous contrôlez. Personne au téléphone ne peut vous « garantir » le top des résultats naturels contre un virement.

Cette page remplace-t-elle le guide sur une fiche déjà suspendue ?

Non. Ici, on parle des arnaques (faux appels, faux SMS). Si votre fiche est réellement suspendue côté Google, suivez le recours officiel décrit dans le guide dédié, sans créer une deuxième fiche dans la précipitation.

À retenir

Une arnaque Google My Business joue sur l'urgence : fiche menacée, code SMS, paiement pour un référencement magique. Google ne demande pas de paiement au téléphone et ne garantit pas une place. Raccrochez, ne transmettez aucun code, vérifiez les gestionnaires, signalez via Google et 33700, et passez par Cybermalveillance / 17Cyber si le compte a été touché. Bloctel, de son côté, n'est plus le service d'opposition historique : le site officiel en confirme la fin. Protégez d'abord l'accès. Les avis authentiques viendront ensuite, sans pack miracle.