Usurpations d'identité en série sur Leboncoin.fr

Le plus gros site de petites annonces gratuites en France est victime d'une multiplication de faux comptes. Attention à qui vous livrez vos biens !



En ce moment, les escroqueries se multiplient sur le site d'annonces en ligne Leboncoin.fr, que consulte un Français sur trois au moins une fois par mois. Ce fut encore le cas à plusieurs reprises ce 14 février au matin, comme dans l'exemple ci-après (les prénoms ont été changés). François met un blouson en vente sur le site de petites annonces gratuites le plus populaire de France. Peu après, il reçoit un SMS d'une personne, appelons-là Alexandra, qui lui indique vouloir acheter immédiatement son blouson et, dans un SMS assorti de la mention "URGENT", lui précise préférer communiquer par courriel : elle lui indique une adresse électronique alexandraclou...01@gmail.com.

François envoie donc un e-mail à Alexandra. Suit alors un rapide échange durant lequel Alexandra ne discute pas le prix : ce sera bien 100 euros comme proposé. Mais Alexandra refuse une remise en main propre du blouson, prétextant un déplacement à l'étranger. Elle demande un envoi par courrier et propose un paiement via le système en ligne Paypal. Inquiet, François décide de ne pas aller plus loin. Cela ne décourage pas Alexandra qui lui envoie une adresse de livraison en France, assortie d'une imitation d'attestation de paiement Paypal (particulièrement bien réussie, comme l'indique la capture d'écran ci-dessous), lui indiquant qu'elle a effectué le virement des 100 euros et des frais de port. François attend, mais son compte n'est pas crédité, il décide donc d'en rester là. Ce n'est pas le cas d'un grand nombre d'internautes, qui ont envoyé la marchandise sans avoir jamais été payés.
Rafales de SMS

Si François a été particulièrement prudent, ce n'est pourtant pas la fin de ses ennuis. Le lendemain, il reçoit plusieurs rafales de SMS, visiblement des réponses à des e-mails qu'il n'a pas envoyés à des vendeurs du Bon Coin : "Salut j'ai mis deux montres sur le site, de quelle montre parlez-vous ? Je peux descendre le prix de la première." Or, François n'a jamais manifesté le moindre intérêt pour l'achat d'une montre... Visiblement, quelqu'un utilise son portable à son insu pour envoyer des messages et réitérer l'arnaque. Son opérateur mobile, Orange, s'inquiète et lui envoie même un SMS lui indiquant : "Votre service SMS/MMS par Internet a été provisoirement suspendu." François saura combien ces envois de SMS non voulus lui auront coûté lors de son prochain relevé téléphonique...

Ce n'est pas la première fois que les utilisateurs du site sont victimes d'arnaques, comme ce fut le cas à Brest en novembre dernier, où une affaire de faux comptes avait permis d'accumuler un stock de 20 000 euros de vêtements jamais payés. Contacté par Le Point, Leboncoin.fr, 7e site le plus visité de France, reconnaît les problèmes. "Quelque 500 000 à 600 000 nouvelles annonces sont déposées chaque jour sur notre site en France, nous faisons tout ce que nous pouvons, mais certains malvenants passent entre les mailles." Le site explique que 150 personnes travaillent à Malte pour modérer les annonces de Leboncoin.fr, filiale française du groupe scandinave Schibsted. Et invite toutes les personnes trompées à le contacter.

A toutes fins utiles, il est bon de savoir que le système Paypal n'est pas en vigueur en Afrique... Or, c'est régulièrement de là-bas que se manifestent les escrocs. En ce qui me concerne, sur un maximum d'une dizaine d'annonces que j'ai déposées au Bon Coin, deux d'entre elles ont tout de même donné lieu à une tentative d'arnaque via un paiement bidon par Paypal, émanant respectivement de Côte d'Ivoire et du Gabon. Après avoir feint de rentrer dans le jeu, j'ai averti le supposé client que les services internationaux de répression de ce type de fraude avaient été prévenus par mes soins, et je l'ai invité à préparer l'accueil qui convient aux agents de la force publique quand ils se pointeront chez lui. A bon entendeur, salut.

"Visiblement, quelqu'un utilise son portable à son insu pour envoyer des messages et réitérer l'arnaque. " J'aimerais bien savoir comment.
Il ne s'agit pas là d'une simple escroquerie de type SMS surtaxé. Pour "utiliser la portable de quelqu'un à son insu", il faut soit y avoir un accès physique (ce qui apparemment n'est pas le cas ici), soit profiter d'une faille dans le système d'exploitation du téléphone pour délivrer un programme malveillant par SMS.
Si ce genre d'exploit a été démontré sur iPhone par Charlie Miller au concours Pown2Own de 2009, cette faille a été comblée fin juillet de la même année.
Est-ce à dire qu'une faille similaire existe actuellement ?

Dernièrement j'ai contacté leboncoin pour les informe qu'une annonce concernant la vente d'un chien ne contenait pas le minimum obligatoire (numéro de puce, etc. ) Leboncoin m'a répondu qu'ils ne disposaient pas d'assez d'info pour supprime l'annonce ! Ils demandent énormément d'info concernant le dépôt d'annonce, mais en plus ils acceptent même les annonces qui ne respectent pas leurs charte ! Une aberration.

De toute façon, le bon coin ne fera rien car ils n'ont pas la main mise sur les p'tites annonces, ils peuvent la supprimer si cela ne correspond pas à la Chartre du site....et encore !!!!

Et ui cela énerve, à part être un p'tit génie en informatique pour piraté les pc a distance mais le problème avec ses escrocs, c'est qu'ils passent par des cyber café dans la brousse ou centre ville donc c'est comme chercher une aiguille dans une meule de foin....

Réponse du site le Boncoin :

Chers internautes,

Soucieux de la qualité de notre site Internet, nous validons systématiquement toutes les annonces avant mise en ligne, et surveillons régulièrement les annonces diffusées.

Cependant, nous nous sommes rendu compte que des personnes mal intentionnées utilisent notre site pour mettre en ligne des annonces fictives et tenter d'extorquer de l'argent. Nous vous recommandons la plus grande prudence vis-à-vis des cas suivants, il s'agit très certainement de tentatives d'escroquerie :

Le bien à vendre est à l'étranger (Angleterre, Italie, Allemagne, Côte d'Ivoire...) et le «soi-disant» vendeur propose d'expédier le bien pour essai avant achat sous réserve du versement d'un acompte. Méfiez-vous, le bien risque fort de ne jamais vous parvenir.
Le «soi-disant» vendeur se fait passer pour le Service Consommateur de notre site et certifie aux acquéreurs potentiels que le site a contrôlé la qualité du bien à vendre, la véracité des informations et documents communiqués par le vendeur. Refusez systématiquement tout versement d'argent qui vous serait demandé au nom de notre site. Nous n'intervenons en aucun cas comme intermédiaire ou tiers de confiance dans les transactions entre acheteurs et vendeurs.
Vous venez de recevoir un mail vous signalant que votre compte va être suspendu. Cet email ne provient en aucun cas de nos services. Il s'agit d'une tentative de phishing, soyez vigilant et ne transmettez jamais vos coordonnées bancaires.
Le paiement du bien que vous souhaitez acheter ne peut se faire que par mandat cash ou Western Union ? Ces modes de paiement ne sont pas sécurisés et risquent bien d'être factices. Nous vous conseillons d'utiliser des moyens de paiement plus sécurisés.
Un contact MSN vous demande un service : déposer une annonce sur notre site. En réalité, cette personne a piraté le compte MSN de votre contact et cherche à vous faire déposer une annonce frauduleuse. Ne déposez jamais d'annonce à la place de quelqu'un d'autre. Si vous avez déjà validé l'annonce, merci de nous transmettre les coordonnées avec lesquelles l'annonce a été déposée.
Vous venez de recevoir un mail ou un SMS, vous devez rappeler une personne intéressée par votre annonce ou un message vocal vous attend au 0899... Il s'agit d'une tentative d'escroquerie via un numéro surtaxé. Supprimez le mail ou le SMS sans hésitation.

Nous vous recommandons de faire preuve de vigilance, bien que nous mettions tout en oeuvre pour faire cesser ces agissements. Si vous avez un doute sur la qualité de votre interlocuteur, n'hésitez pas à envoyer un email à notre service clientèle.