Son vieux vélo traînant depuis longtemps dans la cave, Markus décide de le vendre sur une plateforme d’annonces gratuites. Aussitôt dit, aussitôt fait. Et très vite, un acheteur potentiel le contacte par WhatsApp en réponse à son annonce. Après quelques questions anodines, l’intéressé écrit à Markus qu’il souhaite acheter le vélo, mais qu’il habite trop loin.

Conseil: cachez votre numéro de téléphone lorsque vous publiez des annonces sur des places de marché en ligne comme Tutti, Anibis ou Ricardo, et communiquez directement sur le portail de l’annonceur.

Phishing sur les plateformes d’annonces: le vol de données en ligne est simple comme bonjour

Le faux acheteur demande à Markus de lui envoyer le vélo par la poste en lui assurant qu’il le paiera à l’avance. Markus accepte et reçoit un lien de phishing qui mène sur une fausse page de la Poste. Comme la présentation est parfaitement bien imitée et que les informations sur la marchandise et le prix convenu sont correctes, Markus ne se méfie pas et clique sur le bouton prévu à cet effet.

Remarque: si l’on vous demande de cliquer sur un lien, tous vos sens doivent être en alerte. Si Markus avait regardé de plus près le lien de phishing, il aurait remarqué que la page n’était pas celle de la Poste. Vérifiez donc régulièrement l’adresse du site web sur lequel vous naviguez.

Un mauvais clic suffit pour transformer les vendeuses et les vendeurs en victimes de phishing

Cliquer sur le bouton était la première étape de ce vol de données savamment élaboré. En effet, le lien de phishing était caché derrière ce bouton, et ce clic a permis à l’auteur du hameçonnage de déjouer l’authentification à deux facteurs, qui offre une protection accrue grâce à la preuve d’identité supplémentaire. L’étape suivante a eu des conséquences fatales, car en confirmant le message push, Markus a permis au fraudeur de faire des achats à ses frais.

Important: ne confirmez jamais les messages push de votre application bancaire si vous n’avez pas donné d’ordre de paiement ou déclenché vous-même une action au préalable.

Toute personne qui constate une escroquerie par hameçonnage doit agir immédiatement

Informez immédiatement votre établissement financier si des escrocs ont volé vos données. Avec un peu de chance, les transferts d’argent peuvent encore être stoppés. En outre, bloquez immédiatement votre carte de débit et/ou de crédit et demandez-en une nouvelle. Signalez à la plateforme d’annonces concernée les activités frauduleuses que vous avez détectées en tant que vendeuse ou vendeur. Elle pourra ainsi bloquer l’acheteuse ou l’acheteur en question. Contactez également le fournisseur de la plateforme si vous avez envoyé des marchandises mais n’avez pas été payé. Et déposez dans tous les cas une plainte auprès de la police.

Payer par carte en ligne en toute sécurité

De nos jours, il est tout à fait normal de payer par carte sur Internet. Toutefois, ce mode de paiement simple et pratique comporte également des risques, notamment d’escroquerie et d’usurpation d’identité. Identifiez les escroqueries et testez vos connaissances sur La cible du lien s'ouvre dans une nouvelle fenêtre card-security.ch, le site web de la police pour utiliser votre carte en toute sécurité. Pour en savoir plus sur les autres types d’escroquerie, consultez notre article de blog «Les combines des escrocs. Ce que vous devez savoir».