- Ce sujet contient 63 réponses, 27 participants et a été mis à jour pour la dernière fois par
, le il y a 8 années et 7 mois.
-
Messages
-
Il faut que je vous raconte cette aventure très particulière qui vient de m’arriver…
Une montre était en vente sur EBay. Un vendeur en Amérique latine, une pièce plutôt correcte et à un prix attractif. Je place une enchère et arrive 5ème à 300 euros du gagnant. Je reçois un mail du vendeur dans un anglais approximatif qui me dit que la montre est à moi si je le souhaite.
J’accepte et lui propose de m’envoyer une formule de la seconde chance via EBay… Il m’indique qu’il ne peut pas car cela ne fonctionne pas. Il propose une facture via paypal…Il l’envoie et son mail comporte un lien visuellement identique à Paypal sauf que le lien visuellement identique aux pages Paypal me demande mon numéro de carte et mon mot de passe Paypal…
La facture devrait déjà être sur mon compte en instance de paiement…Evidemment, je ne donne aucune info. J’appelle Paypal qui confirme une tentative d’escroquerie et me demande le mail pour analyser le sujet… Bref, très habile et donc dangereux …
- ZEN a écrit:
- Il m’indique qu’il ne peut pas car cela ne fonctionne pas.
La déjà, il faut tout arrêter.
Dès que l’on sort un temps soit peu de la procédure prévue, je m’abstiens.
Même sur des sites connus et reconnus.
De un parce que ça me met le doute, de deux parce que si un site commerçant n’est pas foutu d’avoir une procédure fonctionnelle, je ne veux tout simplement pas travailler avec.Bref, au moindre grain de sable dans une commande en ligne j’abandonne.
- ZEN a écrit:
- …
Tu peux être sûr qu’il a fait le coup à quelques-uns et que ça doit bien fonctionner je suppose.
Est-ce qu’il est vicieux au point de réellement vendre la montre en question et la personne qui gagne l’enchère n’a aucun souci ? Ou alors il fait le coup à tout le monde ? On ne le saura pas.Un ami s’est fait avoir. Alors qu’il était vendeur.
L’acheteur lui a envoyé un faux lien paypal (très très ressemblant visuellement) lui indiquant que les sous étaient bien sur son compte.
Il a donc envoyé l’objet (à ses frais) au faux acheteur. 600€ de perdu. C’était presque il y a 10ans, il n’a jamais remis les pieds sur Paypal ou le bon coin.Déjà, un mail avec un lien envoyé par quelqu’un qu’on ne connait pas (ou à peine), ça pue.
Ma technique: passer le curseur au dessus du lien sans cliquer, l’adresse cible apparait alors en bas (à gauche ou à droite en fonction du navigateur utilisé). Sur tablette ou smartphone: appui long sur le lien jusqu’à ce qu’un menu contextuel avec l’adresse cible apparaisse.
Si toutefois on clique (avec gros risque de se choper un virus ou autre saleté du même genre), il faut toujours avec un œil sur la barre URL qui contient l’adresse du site. Un site fake aura une adresse bien différente de l’original.Zen, ça peut valoir le coup de te fendre d’un scan antivirus.
Sinon sur ce genre de site je réagis comme manivel: à la moindre tentative de manip exotique, j’arrête tout, que je sois vendeur ou acheteur.
L’arnaque démarre d’Ebay car le vendeur a du se faire piquer ses coordonnées sur Ebay…
__________________________________
Contraria contrariis curantur. (Les contraires se guérissent par les contraires).Seule procédure valable pour moi: Si je suis vendeur: virement d’une banque française……
Si je suis acheteur: Pas d’achat à l’étranger, et rien avant d’avoir vu l’objet…(ça limite un peu, je sais, mais quelle tranquillité!)My 2 choses…
Les sites ainsi contrefaits ressemblent de plus en plus aux vrais.
Seule une petite erreur dans l’adresse existe. Du genre :
– Ë au lieu de E (avec le trema)
– i au lieu de lLà vous me direz « facile ».
Maintenant, la dernière qui a été médiatisée et dont on parle là :
Autre chose de très important. Ne jamais cliquer sur un lien dans un mail pour l’achat. Toujours passer par un favoris, l’adresse que l’on sait bonne. Si il y a demande de paiement ça apparaîtra.
C’est aussi le moyen de vérifier si il y a concordance entre le mail et le vrai site.De manière générale, ne jamais consulter un site de paiement via un mail, que ce soit pour une mise a jour ou quoi que ce soit d’autre.
Toujours passer soit même par l’adresse connue.- Manivel a écrit:
- Autre chose de très important. Ne jamais cliquer sur un lien dans un mail pour l’achat. Toujours passer par un favoris, l’adresse que l’on sait bonne. Si il y a demande de paiement ça apparaîtra.
C’est aussi le moyen de vérifier si il y a concordance entre le mail et le vrai site.De manière générale, ne jamais consulter un site de paiement via un mail, que ce soit pour une mise a jour ou quoi que ce soit d’autre.
Toujours passer soit même par l’adresse connue.
Absolument et ça marche aussi pour le site de la banque, des impôts, de la poste, d’EDF, etc
De toutes façons, il ne faut JAMAIS cliquer sur un lien dans un mail. Même si on connaît l’expéditeur qui a pu être infecté par un virus.
Il faut enregistrer le fichier, lancer le logiciel (par exemple word) et ensuite ouvrir le fichier. Si c’est un virus, Word renverra un message d’erreur, on pourra alors examiner le fichier à l’antivirus (qui en général aura déjà couiné)Ce genre d’arnaque a encore de beaux jours devant lui…
Je bosse dans l’IT pour un cabinet de consulting dont les gens sortent des meilleures universites mondiales, 2-3 fois par mois il y a une fausse campagne de phishing, c’est hallucinant le nombre de gens qui se font avoir a chaque fois… vraiment effrayant
- py3.14 a écrit:
- Ce genre d’arnaque a encore de beaux jours devant lui…
Je bosse dans l’IT pour un cabinet de consulting dont les gens sortent des meilleures universites mondiales, 2-3 fois par mois il y a une fausse campagne de phishing, c’est hallucinant le nombre de gens qui se font avoir a chaque fois… vraiment effrayant
Il faut effectivement mettre l’accent tur la sécurité
non c’est pas eux
- Vous devez être connecté pour répondre à ce sujet.