Faux codes de parrainage et escroqueries Wealthsimple

Pourquoi un code public ne met pas votre compte en danger

Le Centre d’aide décrit le code d’invitation comme un code à six caractères que la personne invitée entre elle-même, dans l’onglet Inviter des amis de son propre compte, ou qui est pré-rempli par le lien d’invitation. Il sert à établir une relation d’invitation entre deux clients. La page sur les escroqueries nomme ce qu’il faut garder privé : mots de passe, codes A2F, codes de récupération, clés crypto, NAS et numéros de carte de crédit. Un code de parrainage n’en fait pas partie.

Un code publié sur un site, un forum ou une affiche ne présente donc pas de danger en soi : quelqu’un qui le connaît ne peut que l’utiliser à sa propre inscription, ce qui est sa fonction. Le code PGVORW partagé sur ce site est public, comme tout code de parrainage. Les modalités ajoutent que « les noms de chacune des parties » sont affichés au moment de l’invitation, et le Centre d’aide montre que la personne invitée voit ensuite le nom de la personne qui l’a invitée dans son historique d’invitation.

Le risque se déplace donc vers autre chose : la page sur laquelle on vous envoie, et ce qu’elle vous demande.

À quoi ressemble une invitation légitime

Une invitation légitime prend l’une des trois formes décrites par le Centre d’aide : un code à saisir, un lien d’invitation ou un code QR qui ouvre ce même lien. Le lien mène à la page d’inscription de Wealthsimple, sur le domaine my.wealthsimple.com, avec le code dans l’adresse. C’est le domaine de la page de connexion que l’article sur les escroqueries cite comme seule adresse légitime, my.wealthsimple.com/app. Le lien officiel utilisé sur ce site est https://my.wealthsimple.com/app/signup?referralcode=PGVORW; le code y est visible en clair.

Trois vérifications tiennent en dix secondes. L’adresse dans la barre du navigateur commence par my.wealthsimple.com, sans lettre en trop ni domaine inconnu; l’article sur les escroqueries conseille de chercher les erreurs grammaticales dans l’URL ou sur la page. La page ne demande aucun mot de passe existant; elle vous fait créer un profil. Après l’inscription, l’icône cadeau de l’application affiche l’onglet Inviter des amis; si le code a été appliqué, l’option Entrer le code d’invitation n’apparaît plus et l’historique montre le nom de la personne qui invite.

Pour un code QR, le Centre d’aide recommande de le numériser avec l’appareil photo intégré du téléphone, parce que certaines applications de lecture ouvrent les liens dans leur propre navigateur. La séquence complète, écran par écran, est dans notre guide sur le code de parrainage.

Ce qu’un faux site demande, ce que Wealthsimple ne demande jamais

Le Centre d’aide décrit la fausse page de connexion comme une variante de l’hameçonnage : une page qui imite Wealthsimple pour voler vos identifiants et votre code A2F, atteinte par une publicité, un message ou un courriel. Ces pages semblent convaincantes, et l’adresse ne correspond pas à my.wealthsimple.com/app. Appliquée au parrainage, la version typique est un site qui promet une prime plus élevée que celle des modalités, ou qui propose de vérifier votre admissibilité en échange de vos identifiants, de votre NAS ou de vos coordonnées bancaires.

La liste de ce que Wealthsimple dit ne jamais faire, reprise point par point de l’article du Centre d’aide, donne les repères. Wealthsimple ne vous demandera jamais de partager votre mot de passe ou votre code de vérification à deux étapes. Elle ne demandera pas de renseignements personnels ou d’argent par les médias sociaux ou des applications de messagerie. Elle ne recommandera pas d’actions, de titres ou de cryptomonnaies spécifiques. Elle ne demandera pas de transférer des fonds en crypto ou en actifs numériques. Elle ne demandera pas d’installer une application autre que l’application officielle et une application d’authentification de votre choix. Elle ne demandera pas de télécharger un outil de partage d’écran tiers ni un accès à distance à votre ordinateur, votre tablette ou votre téléphone.

Un site de parrainage qui fait l’une de ces six choses n’est pas Wealthsimple, quel que soit le logo affiché. Le Centre d’aide invite aussi à vérifier l’expéditeur des courriels : les adresses officielles se terminent par wealthsimple.com ou par un sous-domaine listé dans l’article, et certaines notifications de Virement Interac arrivent d’adresses Interac même si le client de courriel affiche Wealthsimple. Pour vérifier qu’une publicité ou une promotion est réelle, la page renvoie au centre de récompenses de l’application, sous l’icône cadeau, et à la page officielle des promotions. Notre guide sur les codes promo explique pourquoi un code promo à rabais n’existe pas chez Wealthsimple.

Les escroqueries que le Centre d’aide décrit

L’article « Identifier les escroqueries visant votre compte », mis à jour le 20 octobre 2026, classe les escroqueries en catégories. Les intitulés sont les siens.

• Escroquerie par hameçonnage : courriel, texto ou message qui se fait passer pour une organisation légitime et demande de cliquer sur un lien ou de télécharger une pièce jointe.
• Hameçonnage, fausse page de connexion : page qui imite la connexion Wealthsimple, atteinte par des publicités, des messages ou des courriels.
• Hameçonnage, usurpation d’identité : une personne se présente comme Wealthsimple par texto, courriel ou téléphone et demande votre mot de passe ou votre code A2F.
• Escroquerie amoureuse : une rencontre en ligne vous demande d’ouvrir un compte Wealthsimple, d’y déposer de l’argent ou de fournir votre NAS et vos détails bancaires.
• Escroquerie à l’emploi : une offre d’emploi à distance exige d’envoyer ou de recevoir de l’argent ou des actifs crypto.
• Escroquerie de placement : des « rendements élevés ou rapides garantis sans risques », parfois en schéma de Ponzi.
• Escroquerie de placement, usurpation d’identité : une personne prétend être affiliée à Wealthsimple et détenir des placements à votre nom; l’article nomme « SimpleWealthFX » et « Canadian Capital Markets » parmi les noms déjà utilisés.
• Escroqueries de récupération : quelqu’un propose de récupérer des fonds perdus contre des renseignements ou un paiement d’avance.
• Escroqueries d’urgence : fausse urgence familiale, faux agent de l’ARC, faux policier.

Le lien avec le parrainage est direct dans deux cas. Scénario fictif, non tiré de l’article : un faux représentant offre d’accélérer votre prime en échange d’un code A2F, ce qui relève de l’usurpation d’identité; un faux site promet plus que les 25 $ des modalités, ce qui relève de l’escroquerie de placement. Le repère de l’article vaut partout : si quelque chose semble trop beau pour être vrai, c’est probablement le cas.

Vous avez entré vos identifiants sur un faux site : quoi faire

L’article donne une séquence précise pour la fausse page de connexion : si vous vous êtes connecté par le faux site, réinitialisez votre mot de passe, puis contactez l’équipe de soutien. La section destinée aux victimes ajoute ces étapes.

1. Contactez le soutien Wealthsimple immédiatement, par les options de contact publiées sur le site ou dans l’application. La page Contactez Wealthsimple du Centre d’aide les liste.
2. Réinitialisez votre mot de passe si c’est possible, au cas où le fraudeur aurait accès à votre profil.
3. Surveillez votre courriel : les changements de compte et les retraits déclenchent des alertes.
4. Signalez l’escroquerie au Centre antifraude du Canada et, selon le cas, à la police locale.
5. Ne répondez à personne qui offre de récupérer les fonds perdus; c’est la catégorie des escroqueries de récupération.

Si quelqu’un a accédé à votre compte sans permission, la page sur la garantie de compte indique le 1-855-255-9038 ou le clavardage dans l’application, et précise que le signalement doit se faire au plus tard 10 jours après le relevé mensuel contenant la transaction. L’article sur les escroqueries demande aussi de signaler toute tentative d’hameçonnage à l’équipe de soutien, même sans perte. Les pages ne promettent pas de remboursement : la garantie de compte exclut les fraudes où vous avez approuvé la transaction, et la page sur la sécurité indique que Wealthsimple ne peut pas annuler automatiquement une activité ni émettre de remboursement pendant une enquête.

Clés d’accès, vérification à deux facteurs et restrictions

La page « Sécurité et protection des renseignements personnels », mise à jour le 15 octobre 2026, décrit plusieurs mécanismes. La clé d’accès remplace le mot de passe par la biométrie ou le NIP de votre appareil; elle est liée à cet appareil et à Wealthsimple, et la page explique qu’elle ne peut pas être obtenue par hameçonnage, contrairement à un code. Une fois configurée, elle satisfait aussi l’exigence de vérification à deux étapes. La vérification à deux facteurs exige un code unique et limité dans le temps à chaque connexion sur un nouvel appareil, par application d’authentification, texto ou appel automatisé. Un appareil de confiance est un téléphone qui doit approuver toute connexion Web depuis un appareil inconnu.

Deux détails de l’article sur les escroqueries complètent le tableau. Les codes de vérification légitimes précisent à quoi ils servent et disent de les ignorer si vous ne les avez pas demandés; un code reçu de l’expéditeur « Verify » est légitime. Un représentant que vous avez appelé vous-même peut demander un code de sécurité; un appelant, même affiché sous un numéro Wealthsimple, peut avoir usurpé ce numéro. Dans le doute, demandez un numéro de billet, raccrochez et rappelez par le numéro officiel disponible par clavardage.

La page sur la sécurité décrit aussi les restrictions. Un compte peut être restreint ou suspendu pour des raisons de sécurité; les instructions apparaissent dans l’application. Certaines restrictions se lèvent immédiatement en numérisant son passeport, ou en confirmant qu’une activité récente est bien la vôtre. Si ce n’était pas vous, le compte reste restreint pendant l’enquête et Wealthsimple vous contacte. D’autres restrictions demandent des documents, et leur envoi ne lève pas automatiquement la restriction. Activer une clé d’accès sur chaque appareil est aussi la condition de la garantie de compte, qui rembourse certaines transactions non autorisées.

Comment ce site se comporte

Wealth Parrainage est un site statique qui publie un code de parrainage et des guides. Il n’a aucun formulaire, aucune page de connexion et aucune case où entrer un renseignement. Il ne demande ni mot de passe, ni NAS, ni coordonnées bancaires, et n’a aucun moyen de les recevoir. Il ne perçoit aucun paiement, ne détient aucun fonds et n’accède à aucun compte.

Le seul lien d’inscription sur le site est le lien officiel de Wealthsimple, sur my.wealthsimple.com, avec le code PGVORW visible dans l’adresse. Le bouton Copier le code copie six caractères dans votre presse-papiers et rien d’autre. L’inscription, la vérification d’identité et la décision d’admissibilité se passent chez Wealthsimple. Si quelqu’un vous écrit au nom de ce site pour demander un renseignement, ce n’est pas nous : le site n’a pas d’adresse de contact, et la page À propos explique quoi faire dans ce cas.

Un dernier repère. Les modalités disent qu’une invitation ne garantit aucunement l’acceptation comme client, et que Wealthsimple est l’unique arbitre de l’interprétation des règles. Un site qui promet une prime garantie, un montant supérieur aux 25 $ des modalités ou un versement accéléré se trompe ou vous trompe. Le guide sur la prime manquante décrit la seule voie reconnue quand quelque chose ne va pas : le soutien officiel.

Questions fréquentes