Attention aux ventes sur Facebook et le Bon Coin
Les ventes sur Facebook ou Le Bon Coin peuvent tourner au cauchemar. Des arnaqueurs très malins arrivent à dépouiller leurs victimes en un tournemain.
1er cas:
Comme des millions de Français, Sylvie a choisi internet pour mettre en vente une cafetière dont elle ne se sert plus. Plutôt que Le Bon Coin, elle choisit la marketplace de Facebook, cet espace du réseau social où professionnels et particuliers peuvent publier leurs offres très simplement.
Sylvie rédige son annonce, prend des photos et détermine son prix : 45 €. Elle est rapidement contactée par un acheteur intéressé sur Messenger, la messagerie instantanée de Facebook. Pour faciliter la transaction, il lui propose de la régler avec le service de paiement en ligne PayPal.
Une assistance directe personnalisée
Sylvie, déjà détentrice d’un compte PayPal n’y voit pas d’inconvénient. Elle reçoit alors un SMS qui contient un lien où l’acheteur précise qu’elle recevra « la somme de 60 € (45 € + 15 € de frais de port et de réservation du produit) ».
Mise en confiance, elle clique. Le site de PayPal apparaît avec un message indiquant qu’un conseiller doit l’appeler pour l’aider à faire le lien entre la plateforme en ligne et sa banque afin qu’elle perçoive l’argent de la vente de sa cafetière directement sur son compte courant.
Comme promis, Sylvie reçoit un appel. Chose rassurante : le numéro est français. Au bout du fil, un conseiller de chez PayPal lui explique en termes très professionnels la procédure qu’elle doit suivre. Il commence par lui demander d’entrer les identifiants d’accès à son compte bancaire sur une page internet de PayPal dédiée.
Le site PayPal était plus vrai que nature
Pas de chance pour Sylvie : ce conseiller était un escroc ! Et le site PayPal, une copie du vrai, créé spécialement par des fraudeurs. Mais ça, elle ne le sait pas encore. Toujours au téléphone avec elle, l’aigrefin utilise les identifiants qu’elle vient de lui donner pour prendre la main sur son espace bancaire. Il y enregistre immédiatement le RIB d’un compte complice. En confiance, Sylvie valide même les notifications de sécurité envoyées par sa banque, rassurée par le discours du margoulin.
La suite de l’histoire fait froid dans le dos : l’escroc ne perd pas de temps et transfère les 9 000 € que Sylvie a épargnés sur son livret A vers son compte courant. Puis il réalise un virement du total des avoirs vers le compte externe frauduleux qu’il vient d’ajouter. Le préjudice total pour Sylvie fait très mal : 9100 € évaporés en un claquement de doigts.
PayPal et/ou coupons PCS, danger !
Ce type d’arnaque est malheureusement très fréquent. Preuve en est : les montants de fraude liés au virement ont plus que triplé en cinq ans (78 millions d’euros en 2017, 313 millions d’euros en 2022), selon l’Observatoire de la sécurité des moyens de paiement (OSMP) de la Banque de France. « Les particuliers et les petites entreprises sont les principales victimes en 2022. En effet, 70 % du montant de la fraude a ciblé les virements initiés depuis les interfaces de banque en ligne », indique-t-il.
Marie, une autre de nos lectrices, en a aussi été victime alors qu’elle venait de mettre en vente une paire de baskets sur Leboncoin. Avec une nuance : l’escroc avec qui elle était en contact a monté une histoire rocambolesque autour d’un trop versé qu’elle devait rembourser. Résultat, elle s’est vu délester de 3500 € par le biais de recharges de cartes PCS (des cartes de paiement rechargeables) achetées par ses soins chez un buraliste et vite encaissées par le fraudeur…
Deux conseils de prudence sont utiles à rappeler pour tous les acheteurs qui fréquentent les sites de vente entre particuliers :
Un acheteur propose de payer en plus pour réserver le produit que vous vendez ? C’est très mauvais signe ! Mieux vaut décliner la proposition. Cette rallonge qu’il propose n’est qu’un moyen de mieux vous ferrer !
Sur Facebook ou Leboncoin.fr ne sortez jamais des messageries sécurisées des plateformes. Il ne faut cliquer sur aucun lien qui peut vous parvenir par mail ou SMS… Les sites sur lesquels ils pointent ressemblent à s’y méprendre aux vrais, mais, en réalité, ce sont des copies parfois presque parfaites.
2e cas:
Notre adhérent veut vendre sur Le Bon Coin une place de spectacle 164 €. Il est contacté par un acheteur intéressé qui lui demande de confirmer un lien qu’il lui envoi après leur accord de passer par la plateforme sécurisée du Bon Coin. Il reçoit donc un mail identifié leboncoin disant que le virement est en cours ainsi qu’un sms avec un lien de validation qu’il est redirigé vers une page qui le remercie d’avoir validé le paiement de 164 euros et disant qu’un conseiller de la plateforme sécurisée allait l’appeler pour valider son identité et clôturer la transaction. Dans la minute, il reçoit cet appel. Un monsieur se présente comme étant effectivement conseiller pour la plateforme de paiement en ligne de leboncoin.fr et lui dit qu’il va lui envoyer un lien par sms pour vérifier son identité.
Il ouvre finalement le lien reçu par sms et tombe sur une page avec des sigles bancaires et logo leboncoin.fr. Il complète nom, prénom, adresse postale, adresse mail et il reste un encart identifiant bancaire. Il lui demande où il peut trouver cette info car au milieu de tout il n’imagine pas être celui pour me connecter mais plutôt une sorte de référencement de mon établissement bancaire. Il se dit qu’il doit sur son espace et qu’il trouvera le numéro sur telle page en haut.
Son interlocuteur lui demande ensuite d’aller voir sur son compte s’il a bien reçu le virement de 164 euros et en voyant son compte il voit un virement de 1640 euros. Le prétendu interlocuteur du Bon Coin prétexte alors en accord avec son responsable qui lui a transmis un RIB pour un virement si ça ne vous dérange pas et on fera un geste commercial.
En réalité, l’escroc est rentré dans l’espace bancaire de notre adhérent et effectue des virements de ses comptes d’épargne à son compte-courant puis de celui-ci au compte, objet du RIB.
Le préjudice est d’environ 8000 €. Notre adhérent a porté plainte et a fait appel à notre Association pour tenter d’obtenir le remboursement de cette escroquerie.