Pratiques et populaires, les places de marché en ligne et plateformes de petites annonces comme Tutti, Ricardo ou Facebook Marketplace permettent de vendre/acheter des articles d’occasion, des meubles aux articles électroniques en passant par des billets de toute sorte. Le problème, c’est qu’elles sont aussi un véritable terrain de jeu pour les escrocs qui y tendent des pièges de plus en plus sophistiqués, notamment pour le paiement et l’envoi des articles.
Les précautions à prendre :
- Si la communication vous semble suspecte : coupez le contact, lorsque vous sentez que la personne devient particulièrement pressante.
- Si on vous propose de quitter la plateforme : refusez les propositions de passer à un autre canal de communication (WhatsApp, SMS ou email). Lorsque le vendeur ou l’acheteur est sérieux, il n’a aucun intérêt à vous demander de quitter la plateforme pour passer à une communication privée.
- Ne révélez aucune information sensible si vous êtes le vendeur : si vous devez recevoir un paiement, vous n’avez pas besoin de scanner de code QR et votre soi-disant acheteur n’a aucunement besoin de connaître vos identifiants de connexion à l’e-banking.
- Ne partagez jamais vos codes ou SMS : ne communiquez à personne vos codes SMS, identifiants TWINT ou d’e-banking, données de carte bancaire, même sous prétexte d’un soi-disant contrôle.
- Signalez les offres ou les contacts suspects : contactez immédiatement la plateforme en cas de doute concernant une offre ou un·e utilisateur·trice.
Mode opératoire
Les escrocs sont particulièrement habiles : sur les plateformes telles que Tutti, Ricardo ou Facebook Marketplace, ils se présentent souvent comme des acheteurs apparemment sérieux. Le prétendu marché est vite conclu, mais la toile est tissée et le piège, prêt à se refermer. L’acheteur reçoit alors un e-mail, un texto ou un message sur WhatsApp provenant apparemment de la plateforme.
Il y trouve un lien ou un code QR pour le paiement et/ou la livraison qui le redirige vers une fausse page mais qui reprend tous les éléments graphiques de la poste, de l’institut bancaire ou de TWINT. Le but de l’escroc est d’inciter la victime à y indiquer un certain nombre d'informations, comme ses coordonnées et ses méthodes de paiement, pour arriver ensuite à obtenir ses informations de carte bancaire ou codes TWINT, voire pour la convaincre à installer PayPal, Revolut ou autre application similaire.
Rester sur la messagerie sécurisée de la plateforme
Les escrocs invitent rapidement leurs victimes à passer à un autre canal de communication, comme WhatsApp, SMS ou courrier électronique. La raison est simple : en dehors de la messagerie officielle de la plateforme, vous êtes beaucoup moins protégé et les comportements frauduleux plus difficiles à suivre. Un acheteur ou un vendeur sérieux n’a aucun intérêt à vouloir échanger avec vous en dehors de la plateforme, surtout lorsqu’il s'agit d’informations sensibles concernant le paiement ou la livraison.
Voici un scénario typique :
vous mettez un objet en vente sur un marché en ligne. Peu de temps après, une personne soi-disant intéressée vous contacte de manière très sympathique et décide finalement d’acheter l’article. Elle vous propose de régler via TWINT et de confier la livraison à la poste. Vous obtenez alors un lien de la part de la plateforme. Ce lien renvoie à une page web apparemment légitime qui vous invite à saisir vos informations de paiement ou vos codes TWINT.
Or en faisant cela, vous ne ferez que communiquer ces informations confidentielles aux escrocs.
