Illustration Écran d’ordinateur avec petite icône de vélo, dans la main avant et carte de crédit. Texte dans l’image : «Je voulais mon argent, alors j’ai saisi mes données...» Toutes les histoires qui commencent comme ça finissent mal. Ne communiquez jamais vos données de carte ou vos données d’accès à E-Banking pour recevoir de l’argent. Informez-vous et évitez les arnaques.

« Je voulais mon argent, alors j’ai saisi mes données… »
Toutes les histoires qui commencent comme ça finissent mal.
Ne communiquez jamais vos données de carte ou vos données d’accès à E-Banking pour recevoir de l’argent. 
 et évitez les arnaques.

Les précautions à prendre :

  • Si la communication vous semble suspecte : coupez le contact, lorsque vous sentez que la personne devient particulièrement pressante.
  • Si on vous propose de quitter la plateforme : refusez les propositions de passer à un autre canal de communication (WhatsApp, SMS ou e-mail). Lorsque le vendeur ou l’acheteur est sérieux, il n’a aucun intérêt à vous demander de quitter la plateforme pour passer à une communication privée.
  • Ne révélez aucune information sensible si vous êtes le vendeur : si vous devez recevoir un paiement, vous n’avez pas besoin de scanner de code QR et votre soi-disant acheteur n’a aucunement besoin de connaître vos identifiants de connexion à l’e-banking.
  • Ne partagez jamais vos codes ou SMS : ne communiquez à personne vos codes SMS, identifiants TWINT ou d’e-banking, données de carte bancaire, même sous prétexte d’un soi-disant contrôle.
  • Signalez les offres ou les contacts suspects : contactez immédiatement la plateforme en cas de doute concernant une offre ou un·e utilisateur·trice.

Voici un scénario typique :

Vous mettez un objet en vente sur un marché en ligne. Peu de temps après, une personne soi-disant intéressée vous contacte de manière très sympathique et décide finalement d’acheter l’article. Elle vous propose de régler via TWINT et de confier la livraison à la poste. Vous obtenez alors un lien de la part de la plateforme. Ce lien renvoie à une page web apparemment légitime qui vous invite à saisir vos informations de paiement ou vos codes TWINT.

Or en faisant cela, vous ne ferez que communiquer ces informations confidentielles aux escrocs.

Mode opératoire

Les escrocs sont particulièrement habiles : sur les plateformes telles que Tutti, Ricardo ou Facebook Marketplace, ils se présentent souvent comme des acheteurs apparemment sérieux. Le prétendu marché est vite conclu, mais la toile est tissée et le piège, prêt à se refermer. La vendeuse ou le vendeur reçoit alors un e-mail, un texto ou un message sur WhatsApp provenant apparemment de la plateforme.

Il y trouve un lien ou un code QR pour le paiement et/ou la livraison qui le redirige vers une fausse page mais qui reprend tous les éléments graphiques de la poste, de l’institut bancaire ou de TWINT. Le but de l’escroc est d’inciter la victime à y indiquer un certain nombre d’informations, comme ses coordonnées et ses méthodes de paiement, pour arriver ensuite à obtenir ses informations de carte bancaire ou codes TWINT, voire pour la convaincre à installer PayPal, Revolut ou autre application similaire.

Rester sur la messagerie sécurisée de la plateforme

Les escrocs invitent rapidement leurs victimes à passer à un autre canal de communication, comme WhatsApp, SMS ou courrier électronique. La raison est simple : en dehors de la messagerie officielle de la plateforme, vous êtes beaucoup moins protégé et les comportements frauduleux plus difficiles à suivre. Un acheteur ou un vendeur sérieux n’a aucun intérêt à vouloir échanger avec vous en dehors de la plateforme, surtout lorsqu’il s’agit d’informations sensibles concernant le paiement ou la livraison.