This is an automated archive made by the Lemmit Bot.
The original was posted on /r/france by /u/yootani on 2023-07-22 19:31:03.
Là, maintenant avec un titre comme ça, j’ai votre attention n’est-ce pas. C’est dommage vous avez la chute avant l’histoire, mais passons.
Et bien je vais vous raconter comment une personne (moi) somme toute assez au fait des scams/phishings et autres est arrivée à se faire taper 28.000€ tranquillement, à la fraîche, relax, cette semaine.
L’histoire commence avec une recherche de voiture sur Leboncoin. Je passe un peu de temps depuis quelques semaines à chercher un modèle, relativement précis mais pas non plus introuvable en terme de kilométrage/options/prix. Une annonce m’est passée la semaine dernière sous le nez alors je suis un peu plus trigger happy. Aucune urgence dans mon achat en fait mais pas spécialement envie qu’une vente se refasse sous mon nez. Je trouve une annonce qui coche toutes les bonnes cases, kilométrage ok, options que je veux, tarif environ -15% du marché sur l’occasion, mais ça ne veut pas dire grand chose. Les annonces que l’on voit sont toujours au fond les plus chères, les moins chères partent vite en vrai. Bref le -15% ne m’interpelle pas plus que ça, on parle de 28.000€ par rapport à un prix plutôt habituel de 33000€
Je contacte le mec dimanche après-midi sur Leboncoin dès que je vois l’annonce postée (je F5 ma recherche 10 fois par jour pour pas louper la bonne affaire, les notifications ne sont envoyées qu’une seule fois par jour). Il ne me répond que le lendemain matin, mais ok. Là il m’informe qu’il a déjà un preneur pour la voiture à 27.500€ mais que si je monte à 28.000€ elle est à moi. Ma foi, on va pas chipoter pour 500€, elle coche toutes les cases n’oublions pas. Seul hic, elle est à Toulouse et je suis à Paris. Par chance ma femme est vers Toulouse cette semaine donc c’est jouable pour elle d’aller finaliser la transaction. La voiture étant nickel en photo, pas vraiment besoin de valider 650 trucs visuellement. C’est un modèle électrique donc pas besoin de checker la mécanique non plus. Juste besoin de vérifier les papiers/kilométrage/options bien présentes et ça suffit.
Je lui demande des photos complémentaires, et qu’on discute rapidement au tel lundi soir pour être sûr que la voiture est ok. Il m’envoie les photos sur Leboncoin, me demande mon numéro, m’envoie un SMS dans la foulée et je l’appelle le soir.
Le mec que j’ai au tel a un accent assez fort, mais impossible de cerner le truc. Etranger, mais d’où ? 2min à peine au tel, il me dit que la voiture est parfaite, rien à redire. Bon, bah j’ai pas 150 questions, je lui demande de m’envoyer l’immatriculation (cachée sur les photos de l’annonce) pour que je fasse mon assurance pour qu’elle soit assurée le jour J. Là le mec m’envoie la carte grise, avec tout qui correspond à l’annonce (le mec dit que c’est une 2e main qu’il a depuis 4 mois, la date de la carte grise correspond…). Mais huge flag, le nom du mec est un nom / prénom ultra Français, qui colle pas vraiment avec l’accent que j’ai eu au tel. J’hésite à lui renvoyer un message disant « Mais la carte grise est pas à votre nom en fait ? » mais je trouve ma remarque un poil raciste, genre un mec qui a un accent ne peut pas avoir un prénom/nom Français ? Donc je demande rien. Mais je tilt quand même. Comme dirait Mike Birbiglia “I know…I’m in the future also…”
Bref je lui demande par SMS comment il veut faire pour le paiement, il me dit « soit virement direct mais on attend 48h que j’ai bien le virement sur mon compte, soit on passe par un site de paiement tiers ». Ouais ok pour le site de paiement tiers, j’avais déjà utilisé ce genre de service il y a quelques années pour une vente de voiture, ça fonctionne bien. On vire l’argent sur un site, puis le vendeur ne reçoit le montant que quand on valide en live devant la voiture. (Ne me parlez pas de chèque de banque ça peut être de la merde en barre). Il me propose de passer par un site dont j’ai jamais entendu parler. Mais en même temps connaissez-vous tous les sites qui font ça ? Moi non. Mais le site m’intrigue quand même. Nom un peu chelou, mais j’ai beau regarder et fouiller le site tout tient la route. Un reportage du 13h de France 2 qui mentionne le site, bon ok. Je checke sur Google le nom du site, quelques articles le remontent ce site (RTL…), quelques questions sur des forums, rien de ouf. Très très peu de backlinks (en fait pas du tout de backlinks) mais le site semble carré.
J’ouvre un compte sur le site (pièce d’identité, IBAN), mon compte est validé le lendemain, puis je reçois l’IBAN « unique » qui servira à verser les fonds. Hop, ok je vire ça depuis ma banque. 48h plus tard le montant est crédité sur le site. Bon bah ça me semble ok cette histoire.
Sauf qu’ensuite, et avant le RDV, je stalke à fond le nom du mec sur la carte grise. Il y a un seul mec sur Google qui match, je trouve sa photo, son activité, et de fil en aiguille son numéro de tel. Pris d’un doute sur ce bordel (le site dont j’ai jamais entendu parler, accent du mec qui match pas avec sa photo) je lui envoie un SMS avec la photo de sa carte grise et des photos de la voiture « Bonjour, cette carte grise est bien à vous et cette voiture en vente aussi ? » Le mec me répond ce matin « Oui c’est bien à moi, mais l’annonce que vous m’envoyez est fausse ma voiture est pas en vente ».
O. K.
Bon je commençais à me dire que c’était de la foutaise le vendeur, mais le site tiers me semblait encore fiable. Je retourne dessus et je demande de rapatrier mes 28.000€ versés. Et bien sûr ça ne fonctionne pas, message d’erreur, je contacte « le site » par mail, qui me dit que les fonds sont bien renvoyés sur mon compte.
Sauf que vous l’aurez compris, tout ce site n’est qu’un scam complet. Et c’est assez bien foutu, car c’est une petite galaxie de sites montés pour l’occasion qui sont tous pareil avec des noms différents, logo tous pareil, on change des noms dans les CGV, on fait quelques modifs et hop. Le truc qui bizarrement m’a foutu en confiance, c’est l’extrait du JT de France 2, et en regardant le truc une 2 fois, j’ai capté. On y voit une équipe de 3 mecs bosser sur des pcs et le mec explique le principe du site avec en fond une affiche avec le nom du site. Sauf que le nom a été changé au montage (oh non on parle pas de VFX de dingues mais juste replaquer un logo proprement à la place de celui du vrai site qui faisait l’objet du reportage). Bref le délire est assez bien foutu. Ça passe facile le smell test même pour quelqu’un d’un peu vigilant.
Voici tous les sites que j’ai trouvé qui suivent le même schéma :
Certains sont offline, d’autres encore en ligne. Peut-être qu’ils alternent.
Bizarrement quasi pas de remontées d’arnaque, mais peut-être qu’ils sont juste utilisé pour pigeonner UN mec puis le site disparaît. Après tout s’ils tapent 28.000€ en moyenne ça vaut le coup de se faire chier 1h par site. Dur à dire ils ont tous été créés vers Mai 2023 en tout cas. Ils sont capables d’en faire à la chaîne au final tant qu’ils on un presta de paiement capable de leur fournir des RIB qui commencent par FR qui génèrent pas trop de doute.
J’ai porté plainte ce matin, transmis ma plainte à ma banque pour tenter un rapatriement de fonds, contacté MangoPay chez qui sont hébergés les IBAN des sites à la con (combien d’IBAN différents j’en sais rien en vrai). Et puis voilà, on croise les doigts pour que le rapatriement de fonds soit possible (vous aussi vous y croyez moyen ? Ça semble possible en cas de fraude avérée, we’ll see…). Bien sûr je n’ai capté que plus tard pourquoi le mec ne pouvait vendre la voiture que le week end, ça limite toutes les possibilités de contact avec sa banque pour bloquer quoique ce soit.
Alors bien entendu il y avait quelques red flags que j’aurais pu voir avant de virer 28.000€, mais clairement je me suis dit “Nan mais je suis trop suspicieux là, c’est sûr à 99% c’est bon” et j’ai carrément occulté le 1% merdique qui n’aurait jamais dû exister au fond dans le cadre d’une transaction safe. Parce que je voulais cette voiture, parce que je voulais y croire.
Pas de moralité, je ferai j’espère un post d’update avec mise à jour quand j’aurai le fin mot de l’histoire via ma banque.
Be safe out there on the interwebs kids!
Wow, rude…
(Et dommage que le poster ne soit pas ici).
Il parle de red flags au pluriel, mais il n’y en avait vraiment que 2 détectables avant la vente:
- un accent étranger sur un nom francophone. C’est limite raciste, je sais, mais quand on parle de 28 patates on ne s’encombre pas avec la morale.
- La partie “mentions légales” du site (je n’ai verifié que le premier de la liste, gocarride), qui comprend plusieurs inexactitudes (inscrit sur la liste des prestataires soumis au secret bancaire sans donner de lien vers cette liste, pas de mention du rgpd, etc…)
Bref, c’est pas lourd, je ne suis pas certain que j’aurai détecté moi-meme l’arnaque.
La morale, c’est que les arnaques utilisent aussi des tiers, ne payez rien avoir d’avoir vu l’objet physique (ou le logement que vous comptez louer). Et avec l’émergence de l’IA, on n’a pas fini de rigoler sur cette thématique.
