Je vends des skis sur Leboncoin.fr

Les particuliers qui vendent des objets sur Internet sont victimes de tentatives d'arnaques. L'objectif de mon article est d'illustrer le scénario de ce type d'arnaque. 

J'utilise ici LeBonCoin pour illustrer l'arnaque, mais les fraudes ne sont pas du fait de cette entreprise, ce type d'arnaque existe sur tous les sites de vente. 

J'espère que cet article pourra éviter que des gens honnêtes soient victimes de cette arnaque. 

Je vous invite donc à suivre le déroulement de l'arnaque.

Etape 1: l'acheteur bienveillant

Après avoir posté une annonce sur leboncoin.fr pour vendre des skis d'occasion et laissé mon numéro de mobile sur Internet, je reçois quelques minutes après un SMS étrange.

Le SMS reçu quelques minutes après que mon annonce ait été validée

Le SMS provient d'un numéro fantôme (37200). Etrange cette demande de ne répondre que par email puisque que visiblement la personne a mon numéro. Je note tout de même l'effort de faire une adresse email qui sonne "bien de chez nous". Il s'agit ici d'un SMS envoyé automatiquement par un robot qui parcourt les nouvelles annonces sur LeBonCoin.

Allez, je réponds par email à ce Andre Nicole :

Réponse de l'arnaqueur (format d'origine, il attaque fort):

je vous remercie de m'avoir répondu .Je suis intéresse par votre
Annonce car le prix est très raisonnable .Je réside a  la  Launay    (27470
) vu la distance je pense que vous devez me poste le Colis par le
compagnie Colissimo et Chronopost Pour plus de rapidité et plus
d’efficacité donc
les frais de port seront en ma charge inclus dans le règlement que je
vous enverrais . Je vous règle avant l'envoi pour le règlement J'opte
pour un virement Paypal qui est un moyen très fiable que j'utilise
pour des raisons de sécurité mutuelles depuis 3 ans pour mes achats.
Je suis prête a un rajout 30€ afin que l'article me soit réserver .
Tout en espérant que vous comprenez mon désire d'une transaction net
et fiable ,merci de donner suite à mon message rapidement afin de
conclure la vente.

Merci je reste en attente de vous lire .

On notera tout d'abord :

• la mise en page approximative, 
• les majuscules en début de mot, 
• un style particulier, 

mais surtout : 

• l'invitation à payer les frais de transport (très généreux, il essaye de créer l'effet d'aubaine)
• les "des raisons de sécurité" (il essaye de rassurer immédiatement la victime), 
• les 30 € de réservation (la bonne affaire, encore l'effet d'aubaine !)
• L'adresse en France précisée pour donner confiance dès le début.

Bien sûr, strictement aucune question sur mes skis ! Je continue tout de même, aveuglé par cette aubaine :

Ma réponse :

ok. faites moi le virement Paypal sur mon adresse email et je vous les envoie en colissimo demain matin à la première heure. vous pouvez me faire confiance.

Réponse de l'arnaqueur :

ok pas de soucis merci de bien remplie cette adresse afin que je puisse vous effectuer

le paiement

Nom:
Prénom:
Adresse mail PayPal:
Coût global de la transaction:
numéro de téléphone:

Merci je reste en attente de vous lire.

Depuis quand les particuliers demandent de remplir des formulaires ? Pourquoi demander mon numéro de téléphone puisqu'il a utilisé mon numéro pour m'envoyer un SMS ?

Encore des signaux d'alerte qui devraient attirer l'extrême méfiance. Mais bon, je continue !

Ma réponse :

envoyez moi avant 19h les 200 euros à mon adresse email xxxxxxx@gmail.com. j'ai un autre acheteur sinon.

Réponse de l'arnaqueur :

 je vous informe que j'ai effectue le paiement comme prévu.

Veuillez me tenir informe si vous avez reçu le paiement et la
notification du service Paypal si non veuillez vois dans votre
boite spam ou courrier indésirable.

Voici mon adresse de livraison

Nom: Clatot Martine
Adresse: 16 rue du Luisigneul
Code postal: 27470
Ville: Launay
Pays: France

merci je reste en attente a vos nouvelles

Qui est cette Martine ? Puisque la personne avec qui je discute s'appelle Andre ?

On notera que sachant qu'il va envoyer un faux mail de PayPal, il avertit déjà que ce mail sera dans le dossier Spam !

Extrait du mail du (faux) Paypal qui m'indique que j'ai 200 euros en attente. :

Remarque de PayPal

vous devez procéder à l'envoi du colis dès réception de la notification PayPal.Pour ce faire nous vous prions de bien vouloir nous confirmer que vous avez procédé à l'envoi du colis en nous remettant le numéro de suivi/tracking par courrier mail à l'adresse service.p27@gmx.com afin de créditer votre compte
 dans les meilleurs délais car celui-ci demeure en instance.

Message de faisant passer grossièrement pour PayPal

Alors, là, c'est le festival du signal d'alerte ! Voyons un peu :

• Le style du message, les couleurs, la mise en page. 
• PayPal utilise maintenant des points d'exclamation dans ses mails ! 
• Depuis quand PayPal s'intéresse à l'envoi des colis ? PayPal est un intermédiaire de paiement, il ne s'occupe en aucun cas des colis. Il assure uniquement la sécurité du paiement.
• L'adresse de l'émetteur du mail : service.p27@gmx.com. PayPal envoie des emails avec @paypal.com,  jamais avec une messagerie gratuite (GMX).
• Pourquoi est-ce que ce message atterrit directement dans les spams ? Car GMAIL reconnait automatiquement cette arnaque bien évidemment. Mais l'auteur du mail avait prévu le coup plus haut.

Ce faux mail est immédiatement suivi d'un second, toujours émis par service.p27@gmx.com !  

Résumé du message reçu du faux PayPal :

Nous revenons vers vous afin de vous informer que la transaction 7AW6514GV22144OT dont le montant s'élève à € 200.00 EUR à été débité du compte PayPal

de andrenicole1984@gmail.com; Mais apparaîtra toujours "EN ATTENTE" sur votre compte PayPal.

Votre compte PayPal sera crédité lorsque vous nous aurez retourné le justificatif d’envoi du colis ou le numéro du suivi en répondant au présent mail de confirmation et prenant la peine de mentionner les informations ci-dessous :

Veuillez nous excusez pour ce désagrément indépendant de notre volonté , mais nous nous voyons dans l'obligation de procéder ainsi vu les différentes plaintes auxquelles nous avons été confrontés suites aux opérations d'achats et vente effectué entre particulier (refus d'envoi de la marchandise après réception des fonds, faux numéros d'envois).

Nous ne doutons pas de votre bonne foi, mais nous sommes contraint de vous demander de procéder ainsi pour éviter des fraudes au cours des transactions en lignes et pour sécuriser notre clientèle.

 
*PayPal est responsable pour la perte ou les dommages de l'article une fois que nous recevons le numéro de suivi.

Le principe est d'attirer la confiance de la victime en lui faisant croire que toute cette procédure a pour vocation de protéger la victime. J'adore particulièrement l'astérisque "PayPal est responsable pour la perte...". L'arnaqueur n'a peur de rien.

Sur Internet, méfiez-vous des gens qui vous veulent du bien !

Je réponds donc à ce faux PayPal avec des données farfelues:

1                       Numéro de suivi : FJ49GLG
2.                       Numéro de Référence de la Transaction : 485059305
3.                       Numéro de Reçu : WTR
4.                       Compagnie Chargé de la Livraison : UPS

5.                       Numéro De Téléphone Portable: 06 xXxXXXXXX

Etape 2 : la pression

Comme je suis joueur, je double ma réponse avec un email directement adressé à cet acheteur providentiel !

Mon message à l'arnaqueur:

bonjour,

je me suis directement connecté sur mon compte PayPal et je ne vois pas l'argent.

cordialement, Fred

Avec ce message, je teste un peu sa réaction face un particulier averti et méfiant.

Il est important de rappeler ici que lors des transactions, il ne faut jamais faire confiance aux emails et donc ne jamais suivre un lien dans un email. Car en suivant un lien, l'arnaqueur vous enverra vers un faux site, qui ressemblera à celui de PayPay, mais qui sera maitrisé par l'arnaqueur. Il pourra alors vous demander de saisir votre carte bancaire et ainsi voler vos codes.

Il faut toujours aller directement sur le site web de Paypal en tapant l'adresse soi-même dans la barre de navigation.

Notre arnaqueur répond en rajoutant une couche :

Réponse de l'arnaqueur :

OK pas de souci moi je vous comprends parfaitement mais.Le service
PayPal a besoin
d'une preuve d'envoie avant de passer a l'accrédition de votre compte
paypal.Ce qui veut veuillez
effectuer l'envoie du colis et remettre le numéro de colis au service
paypal afin de
vous créditer les fonds dans les meilleurs délais .
Merci

Je m'agace, il faut un numéro d'envoi et donc avoir déjà envoyé le colis pour valider le paiement !! C'est gros, très gros.

Ma réponse :

vous rigolez j'espère ?

envoyer le colis sans avoir l'argent !

j'utilise souvent Paypal, je sais que l'argent est crédité directment, Paypal ne vérifie pas l'envoi de colis !

vous avez mon numéro, appelez moi ou tanpis.

Sa réponse:

ok pas de soucis vous êtes sur quel opérateur mobile ?

Cette question est étrange. Pourquoi demander l'opérateur ? Il doit certainement connaitre une astuce pour appeler gratuitement en France en fonction de chaque opérateur. Je lui donne simplement mon numéro. Aucun appel. Je prends les devants et je réponds que j'ai envoyé le colis (c'est bien sûr un mensonge, on est dimanche soir).

Ma réponse :

Le colis est envoyé à l'instant par UPS à l'adresse indiquée.

J'ai rédigé cette réponse un dimanche soir à 23h00. Notre arnaqueur ne trouve pas cela bizarre que UPS soit ouvert à cette heure, il réponds. Et c'est maintenant qu'il dévoile un peu ses cartes.

La réponse de l'arnaqueur :

Bonjour

Je viens d'être contactée par Paypal m informant que votre compte
Paypal n'étant pas activé au niveau international il est est
impossible de vous virer les fonds et pour se faire il faut
authentifier votre compte Paypal c'est a dire le rendre international
en payant 500 euros.La faute venant de moi parce que mon compte Paypal
est domicilié en suisse j'ai donc effectué un rajout de 500 euros afin
de vous faciliter l'authentification pour vos fonds vous soit virés
dans les plus bref délai je vous prie donc de faire le nécessaire au
plus vite possible afin que votre compte Paypal soit crédité de la
somme de 700.00 euros,Je tient a m'excuser pour tout ces désagréments
causés
Vous devriez normalement recevoir lavis de Paypal pour l'authentification
lavez vous reçu?

Cordialement

Il demande que je verse 500 euros pour soit-disant "activer mon compte à l'international". Voici donc comment notre arnaqueur gagne de l'argent. Ce n'est pas en recevant ma vieille paire de ski (l'adresse d'envoi doit certainement être fausse) qu'il va gagner de l'argent, mais en demandant une somme au vendeur pour une raison rocambolesque.

Le faux mail de PayPal qui suit pour me faire croire qu'il faut activer l'option "international":

Ma réponse (j'invente ici):

Bonjour,

J'ai vérifié, mon compte est bien activé pour tous types de paiement.

Cordialement,

La réponse de l'arnaqueur :

Ecoutez moi même je suis énormément déçu , Mais je tiens a vous dire

que j'ai été débiter de mes fonds donc pour ce faire la Transaction ne
peut-être annulé . Je vous garantie que la Somme de 500.00€ que vous
allez débourser vous seront restituer .
Je sais vous avez les 500.00€ mais vous doutez parce que vous n'êtes pas
rassuré mais moi je vous garantie encore une fois que votre compte
sera immédiatement créditer de la somme de (200.00€ + 500.00€ = 700.00€)
 qui sera virez sur votre compte PayPal sachez qu'une fois que vous
faites parvenir les codes PCS au Service PayPal votre compte sera
ACTIF A L'INTERNATIONAL ainsi que vous pouvez effectuer des
Transactions partout dans le Monde sans débourser un Centime .

Veuillez vous rendre dans un Supermarché afin de vous acquérir de 2
Coupons de recharges PCS de 250€ et me tenir informé

Le ton change ! La menace, la déception, il retourne la situation et tente de me mettre dans la position de l'arnaqueur. Il me demande alors des coupons PCS. 

De quoi s'agit-il exactement ? Les coupons PCS sont des coupons de rechargement de cartes bancaires pré-payées MasterCard. C'est le moyen de paiement préféré des fraudeurs sur le net, car c'est anonyme, intraçable. Il suffit d'aller acheter en liquide un coupon et de créditer une carte MasterCard. Alors, la carte peut être utilisée. Ainsi, on transfère de l'argent liquide d'un pays à un autre.

Etape 3 : le retournement

Cette demande menaçante est alors doublée d'une relance hallucinante du faux PayPal. J'attache le mail complet, car cela vaut le coup d'oeil ! 

Le mail de relance de PayPal (le faux) :

Nous vous informons qu'au vu de la Charte PayPal numéro 3131-279 portant sur les  fraudes et escroqueries sur internet, des poursuites judiciaires seront engagées contre vous et vous risquez une peine de 10 ans d'emprisonnement pour abus de confiance et tentative d'escroquerie via internet. Nous avions déjà débité l'acheteuse  Andre Nicole d'un montant de €71.75 EUR   pour prendre en charge les frais d'authentification. Si nous ne recevons pas les coupons-recharge PCS MasterCard de €1000,00 EUR dans les  48 heures à venir, des poursuites seront engagées auprès des différentes autorités compétentes.

Le mail complet, avec les images !

Je ne sais pas si je préfère l'image de la montgolfière, les couleurs copiées/collées ou encore, la photo du bon monsieur ou l'amalgame entre eBay et PayPal....

Et là surprise ! Notre arnaqueur envoie son dernier coup : appel en numéro masqué sur mon téléphone !

Je n'ai pas pu enregistrer l'appel, je ne m'y attendais pas. Une personne se présente comme étant du service vérification de PayPal. Fort accent africain, bruits de fond...l'appel est passé depuis un cyber-café. La personne m'indique que la transaction est bloquée, que je dois payer. Face à mes questions sur l'origine de cet appel, la personne me raccroche au nez. Il est vaincu !

Je tente tout de même un petit mail en faisant miroiter un petit billet :

Ma réponse :

Bonjour,

Pouvez-vous me répondre ?

Est-ce que vous avez déjà réussi à arnaquer des gens jusqu'à cette étape ? Je veux dire, que des gens croient à vos faux mails de PayPal et qu'ils aillent acheter des coupons MasterCard pre-paid pour vous.

L'adresse à laquelle l'arnaqué envoie le colis, n'existe pas ? 

Si vous me répondez honnêtement, je vous envoie 50 € en direct, sans passer par votre chef, pour votre famille.

Sa réponse est sans appel :

oui.

Deuxième et dernière question de ma part :

Pas mal, les gens sont crédules. 

Vous êtes dans quel pays ? Au Cameroun ?

Sa réponse :

oui.

Conclusion

J'espère que mon objectif est rempli : démontrer comment les arnaqueurs procèdent pour voler les vendeurs. Ils finissent toujours par vous demander de l'argent pour des raisons de sécurité, en retournant la situation pour que vous vous sentiez redevable. Mécanique classique de l'arnaque depuis la nuit des temps, mais là en version web.

J'ai essayé de mettre en évidence les dizaines de signaux d'alerte qui apparaissent au fil des échanges. 

Amusez-vous à répondre aux arnaqueurs. Le temps qu'ils passent à vous répondre, ils ne le passent pas à arnaquer leurs victimes.