E-commerce : si, si, les arnaques en ligne touchent aussi les vendeurs

Ils se font passer pour le service Paypal, vous envoient un sms mais vous demandent de les contacter uniquement par mail. Les arnaqueurs regorgent d'imagination et ne s'attaquent plus seulement aux acheteurs mais aussi aux vendeurs sur la Toile. Il existe toutefois de nombreux indices pour les repérer. La Tribune a testé pour vous.

Tout commence, après le post d'une ou de plusieurs annonces sur un site de petites annonces gratuites d'occasion comme leboncoin.fr en laissant, dans l'offre, son numéro de téléphone accessible. On reçoit alors, quelques minutes seulement après la mise en ligne de la première annonce sur le site, un premier sms d'un acheteur potentiellement intéressé. Puis d'autres suivent et très vite on reçoit douze sms en moins d'une demi-journée de douze numéros différents. Mais tous les messages se ressemblent étonnament. A chaque fois, l'acheteur potentiel demande si l'annonce (sans préciser laquelle) est toujours d'actualité, auquel cas il faut lui préciser le prix ferme par mail. 

Lorsqu'on répond par mail, en demandant de quelle annonce il s'agit, c'est à peine si l'interlocuteur répond à la question. Et la plupart du temps, la réponse (cf. ci-dessous) paraît ressembler à un courriel automatique, à l'instar du mail de Nicole Dupon qui confirme son souhait de faire affaire avec nous et de passer pour le paiement par le service Paypal:



A titre d'illustration, on notera la similitude d'un autre courriel reçu quelques minutes après, suite à une réponse envoyée par sms et par mail:

Pour peu que l'on débute sur Leboncoin.fr et surtout sur le site Paypal réputé pour être ultra sécurisé, il peut s'avérer facile de tomber dans le piège. Mais il existe plusieurs indices, à commencer par le mail envoyé par l'acheteur potentiel expliquant la marche à suivre pour s'inscrire sur le site de paiement sécurisé, et qui ressemble là encore à un mail-type (voir ci-dessous) vantant les vertus de ce site réputé pour être sûr. 


Etape suivante: on s'inscrit donc sur Paypal (le vrai site). Puis l'on transmet à nos acheteurs potentiels l'adresse mail avec laquelle l'inscription a été validée sur le site de paiement sécurisé afin que ceux-ci puissent faire virer le montant de la transaction sur notre compte Paypal. "Nicole Dupon" répond alors quelques secondes plus tard que les fonds ont bien été virés:


On notera que l'interlocuteur prend soin de préciser que le mail a de fortes chances d'arriver dans les spams. Ce, alors que les courriels en provenance du vrai Paypal n'arrivent pas dans les spams eux. Effectivement, il y a bien un mai de la part de [email protected] en apparence mais dont le mail est en fait [email protected]

Problème, notre compte Paypal fraîchement créé affiche toujours zéro euro au compteur et n'indique aucune transaction en cours ni en attente. D'autre part, la destinatrice Nicole Dupon s'avère se dénommer "Mr Charles Gregory Michael". 

Autre détail qui peut rendre la transaction suspecte: l'acheteur propose une livraison par Colissimo d'un montant de 40 euros, alors que la valeur du bien est de 50 euros. des frais qui paraissent surestimés pour une livraison en provenance de Paris et à destination de...Colombes. Notre interlocuteur décline même notre proposition de remise en mains propres dès le lendemain.


De son côté, notre autre acheteur potentiel "Mme Christine Caix" nous indique que les fonds sont prêts à être virés sur note compte Paypal et qu'il nous faut leur envoyer le numéro de suivi du coli en Colissimo afin que les fonds soient débloqués et bien virés sur notre compte. On reçoit en effet un autre spam d'un autre faux service Paypal dont l'apparence s'avère fort trompeuse là encore:



Deux adresses mail différentes pour confirmer deux transactions sensiblement similaires auprès du service Paypal? Le service Paypal (le vrai) nous répond qu'il s'agit bien d'arnaques et qu'il ne faut surtout pas donner suite à ces mails frauduleux. "Vous ne risquez rien si vous ne leur avez pas transmis votre numéro de compte ou votre mot de passe", assure-ton du côté de Paypal. 

Enfin, Paypal nous rappelle par mail (voir ci-dessous) quelques points essentiels à garder en mémoire afin d'éviter toute arnaque, parmi lesquels:

• Paypal ne demande JAMAIS le numéro de suivi du coli avant d'effectuer la transaction
• Le vendeur reçoit TOUJOURS le paiement sur son compte Paypal avant de procéder à l'envoi du colis
• Paypal s'adresse à ses clients avec leur nom et prénom précisé dans le mail
• Une véritable adresse paypal contient le terme "paypal" dans le nom de domaine de l'adresse mail ([email protected] mais pas [email protected] par exemple)