Ouvrir le menu principal

MacGeneration

Recherche

Une arnaque sur internet peut en cacher une autre

Nicolas Furno

dimanche 28 février 2021 à 16:00 • 217

Ailleurs

Club iGen 👑

C'est grâce au Club iGen que nous pouvons vous offrir cet article en accès libre. Le Club nous permet de creuser des sujets qu'on ne pourrait traiter en temps normal. En plus des contenus exclusifs, les membres du Club iGen bénéficient d'un site dédié et personnalisable à souhait, et… pas de pub. Alors n'hésitez pas à nous soutenir, et abonnez-vous !

J’ai failli me faire arnaquer en voulant acheter une voiture sur Le Bon Coin. À moins que je me sois bien fait arnaquer ? Je n’ai pas envoyé l’argent demandé par l'escroc, j’ai compris ce qui se passait avant d’atteindre ce stade et à cet égard, je m’en sors bien. Mais mon argent était-il l’objectif premier de l’arnaque ou un simple bonus ? Voici le récit d'une mésaventure personnelle qui, je l'espère, vous évitera de tomber dans le même panneau.

Il faut se méfier des arnaques partout sur internet, en particulier sur les sites de petites annonces comme Le Bon Coin (image MacGeneration).

Une arnaque bien ficelée

J’ai contacté un vendeur sur le célèbre site de petites annonces pour un véhicule qui m’intéressait, à un prix qui semblait trop beau pour être vrai. Méfiant, j’ai demandé une explication sur le tarif et des preuves sur l’existence réelle du véhicule. Le vendeur a évoqué des problèmes de santé qui l’obligeaient à vendre précipitamment, ce qui n’a pas calmé mes doutes, mais il m’a ensuite transmis de multiples éléments. J’ai reçu d’autres photos et des vidéos de la voiture, ainsi que des copies de sa pièce d’identité, la carte grise du véhicule et même le bon de commande original pour prouver qu’il s’agissait d’une première main, ainsi que la facture du dernier entretien.

Avec tous ces éléments, j’ai pu vérifier moi-même que le véhicule n’était pas gagé sur le site du gouvernement. Ayant l’adresse postale du vendeur, j’ai aussi vérifié que les photos et vidéos qu’il m’avait envoyées provenaient bien des environs de son domicile, ce qui était le cas (merci Street View). Ajoutez à cela le bon de commande et l’entretien à son nom, mes doutes étaient levés et j’étais prêt à passer à la phase suivante.

Pandémie oblige, le vendeur me propose de signer une promesse de vente pour bloquer le véhicule le temps que je puisse rassembler les fonds nécessaires et prévoir le déplacement la semaine d’après. C’est une pratique courante, j’accepte sans discuter, tout comme j’accepte d’envoyer une copie de ma carte d’identité et un justificatif de domicile. Deux éléments qu’il me demande en guise de bonne foi, pour s’assurer que je ne suis pas un arnaqueur, ce qui m’a semblé être une explication satisfaisante sur le coup.

À ce stade, je ne me doute pas encore que la personne avec qui j’échange par mail et par téléphone n’est pas le vendeur légitime du véhicule, mais un tiers qui se fait passer pour lui. J’ai découvert la vérité face à la somme demandée pour bloquer la vente — 30 % du prix d’achat, quand la règle est plutôt de 10 % — puis son ton pressant au téléphone. J’ai alors fait le tour du site et j’ai trouvé une deuxième petite annonce avec les mêmes photos de la voiture, les mêmes informations dans le descriptif, mais un vendeur différent et un prix plus proche du marché.

Contacté via la messagerie du site, le vendeur légitime de la voiture m’a confirmé qu’on lui usurpait son identité depuis trois mois. Son signalement initial au Bon Coin est resté sans réponse et les arnaques avec ses informations personnelles continuent, comme le prouve celle dans laquelle j’ai failli tomber. Mon faux vendeur venait de créer un compte juste avant de publier sa fausse annonce ; je l’ai signalé auprès du site, mais il est probable que ce compte ne soit plus utilisé désormais.

C’est une redoutable tactique d’arnaque, car elle est très simple à mettre en place. Il suffit de se faire passer pour un acheteur pour récupérer photos et documents de vendeurs légitimes. Le malandrin peut alors utiliser ces photos et documents pour publier de fausses annonces et il a deux angles d’attaque pour ses arnaques. Directement bien sûr, en obtenant de l’argent lors de la signature de promesses de vente. Indirectement, en exploitant les documents transmis par les acheteurs arnaqués.

Morale de l’histoire : vous ne serez jamais trop paranoïaque sur internet

En effet, après avoir découvert le pot aux roses, la satisfaction de ne pas avoir payé un escroc a été de courte durée. J’ai vite réalisé qu’il pouvait me faire bien plus de mal avec les deux documents que j’avais envoyés, une copie de ma carte d’identité et un justificatif de domicile. Ce sont les deux documents nécessaires pour ouvrir un compte bancaire ou souscrire un crédit, par exemple. C’est assez rare que ce soit utilisé d’après le site spécialisé Signal Arnaques, mais mon faux vendeur pourrait usurper mon identité pour réaliser d’autres arnaques à l’avenir.

La photo d’une pièce d’identité est souvent suffisante pour justifier votre identité sur internet (photo jpmatth (CC BY-NC-ND 2.0)).

Avec mes documents, il peut se faire passer pour un acheteur légitime auprès de vendeurs sur Le Bon Coin ou d’autres sites de petites annonces. Cela lui permettra de collecter d’autres documents et photos et de réaliser d’autres arnaques par la suite. Malheureusement, il n’y a rien que je puisse faire contre cela. Je pourrais détruire ma carte d’identité et en demander une nouvelle, mais cela n’empêcherait en rien l’usurpation d’identité. Quant au justificatif de domicile, il sera considéré périmé dans quelques mois, mais dans l’intervalle il sera accepté par tous ceux qui le demandent, y compris une banque.

Si, comme moi, vous vous faites avoir avec une arnaque de la sorte, sachez qu’il y a une chose à faire au plus vite quand vous réalisez la supercherie. Vous ne pouvez pas porter plainte sans une preuve que votre identité a été usurpée, mais vous pouvez déposer une main courante. Cela se fait obligatoirement dans un commissariat de police ou une gendarmerie — il n’est pas possible de le faire en ligne, hélas — et c’est l’équivalent d’un dépôt de plainte, mais en préventif. Vous notifiez les autorités que vos documents d’identité ont été récupérés par une personne malveillante et vous suspectez une usurpation d’identité à venir.

La main courante ne fera rien de plus, mais cette information est alors enregistrée officiellement dans les fichiers des forces de l'ordre. Si un jour vous devez porter plainte pour usurpation d’identité, la main courante s’ajoutera à votre dossier. Elle pourra aussi vous permettre de prouver votre bonne foi, si vous deviez vous défendre suite à un fait qui vous serait reproché à tort.

La morale de cette histoire, c’est que vous ne serez jamais trop paranoïaque sur internet. J’ai été naïf de penser qu’une voiture vendue sous les prix du marché pouvait être une bonne affaire et non une arnaque. Et surtout, j’ai été naïf d’envoyer des documents personnels à une personne que je ne connaissais pas, sans penser aux préjudices que je pourrais subir avec ces éléments.

Je pensais être méfiant. Je sais bien que les arnaques sont la norme dans l’univers des petites annonces automobiles et c’est pour cette raison que j’ai demandé des explications et des preuves. Mais j’étais loin d’être assez méfiant. J’ai cru naïvement que seul le vendeur légitime du véhicule pouvait m’envoyer la carte grise, le contrat de vente et de multiples photos. Rétrospectivement, c’était idiot de ne pas envisager que je pouvais avoir une autre personne que le vrai vendeur au téléphone et par mail, mais sur le coup, je me suis fait berner.

Si vous voulez acheter une voiture, ne donnez strictement aucun document et n’envoyez pas un centime sans voir le véhicule avec le vendeur à ses côtés. C’est une règle qui ne souffre d'aucune exception, même en plein cœur d’une pandémie où l’on pourrait trouver raisonnable de fonctionner à distance. Mieux vaut passer à côté de l’affaire du siècle que de transiger sur cette règle.

Comment prévenir et réagir ?

Suite à cet article, j’ai reçu de nombreux témoignages et conseils à la fois pour éviter les escroqueries de ce type, et pour limiter la casse si cela arrive. J’ai compilé ces recommandations dans un autre article :

illustration magazine 25 ans

MacGeneration a 25 ans !

Participez à la fête et découvrez l’histoire de votre site favori en précommandant notre magazine exclusif.

Je précommande le magazine

Amazon brade les accessoires Magic en Lightning, avec de bonnes affaires

17:00

• 12


Molotov TV et Picard victimes de fuites de données : protégez-vous rapidement avec Incogni 📍

16:51


La tasse et la gourde des 25 ans de MacGeneration en images

16:40

• 66


Prévoyez un clavier USB si vous achetez un Mac mini M4 et que vous avez de vieux périphériques Bluetooth

16:15

• 7


Framework joue à RISC-V avec ses cartes

15:30

• 1


Warcraft I et II reviennent, mais pas sur Mac… alors que le Macintosh avait la meilleure version

14:00

• 15


macOS 15.1 bloque totalement certaines applications qui ne sont pas signées et notarisées

13:00

• 48


Windows 11 ARM va améliorer l'émulation du code x86… comme Apple l'a fait avec Sequoia

10:45

• 9


Apple annonce Final Cut Pro 11 avec de nouveaux outils améliorés par l’IA

07:04

• 55


Découvrez les offres Black Friday 2024 sur pCloud : jusqu’à 60% de réduction ! 📍

13/11/2024 à 22:20


Faille critique sur les NAS D-Link : elle ne sera pas bouchée, changez de matériel

13/11/2024 à 21:30

• 75


Molotov victime d’une cyberattaque, 10 millions d’adresses email compromises

13/11/2024 à 18:15

• 57


DaVinci Resolve 19.1 sait exporter des vidéos spatiales

13/11/2024 à 16:26

• 5


Un SSD de 60 To, ça vous dit ?

13/11/2024 à 15:00

• 36


En réponse à B&You Pure fibre, SFR RED baisse un petit peu le prix de son offre fixe

13/11/2024 à 13:00

• 52


Lexar présente une station de (dé)stockage modulaire très professionnelle

13/11/2024 à 11:15

• 0