Depuis janvier dernier, plus d'une centaine d'utilisateurs ont signalé à travers les commentaires de cet autre article une multitude de cas d'escroqueries et d'arnaques forgées autour de l'application Wallapop. Précisément la semaine dernière, le National Cybersecurity Institute a mis en garde contre un nouveau cas d'escroquerie à Wallapop qui cherche à obtenir l'argent des utilisateurs . La plupart de ces cas, selon INCIBE, sont généralement réalisés par de faux acheteurs. Pour cette raison, Internet Security Office recommande de prendre une série de précautions pour détecter les faux acheteurs dans Wallapop, précautions dont nous parlerons ci-dessous.
Si vous parlez un espagnol artificiel, méfiez-vous
C'est un fait: la majorité des faux acheteurs viennent de pays comme le Nigeria, la France, l'Italie ou l'Afrique du Sud . Ils utilisent souvent un espagnol artificiel issu d'une application de traduction.
Images tirées de Forocoches.
L'utilisation de bots pour automatiser les réponses est également récurrente . Vérifier ce fait est aussi simple que de modifier radicalement le sujet de la conversation . Habituellement, le bot ne changera pas d'avis et poursuivra la conversation initiale comme si de rien n'était.
Des livraisons internationales? Ne jouez pas
L'escroquerie nigériane est probablement le type de fraude le plus connu dans les applications de trading. Bien qu'il présente d'autres variantes, il est généralement similaire dans la plupart des cas.
En règle générale, l'acheteur présumé demandera à expédier vers un pays étranger , comme certains de ceux mentionnés ci-dessus. Pour «les désagréments occasionnés» et «les frais de port», l'utilisateur sera prêt à payer un supplément de 50 ou 100 euros , selon le produit annoncé et le montant final.
Une fois que nous aurons accepté l'opération, un virement international sera simulé via un faux email , un virement qui nécessitera un dépôt en espèces pour «débloquer le montant d'argent». Il va sans dire que le contenu de l'e-mail et le reçu bancaire sont faux.
Fuyez des messages comme ceux-ci
Dans l'article lié au début de l'entrée, des dizaines d'utilisateurs ont rendu public la manière de procéder de ce type d'acheteurs dans Wallapop. Avant de développer l'arnaque, le fraudeur présumé utilise généralement le message suivant pour nous contacter via le chat d'application:
Bonjour, je voudrais savoir si votre article est toujours disponible car je suis intéressé à l'acheter, donc si oui, veuillez me contacter uniquement à mon adresse EMAIL ci-dessous:
Une fois que nous avons répondu à votre requête, l'utilisateur utilisera le message suivant:
Merci pour votre réponse. J'avoue l'intérêt que j'ai pour votre annonce que j'aimerais voir faite à Clean Hands mais comme j'habite en France je pourrais faire un mandat en espèces, c'est-à-dire que je vous envoie l'argent DHL en espèces dans une enveloppe, et une fois que je l'ai a reçu l'argent, le service vous facturera pour récupérer le colis à votre domicile.
Si mon moyen de paiement vous convient, je vous demande de me fournir les informations suivantes afin que je puisse procéder au mandat dans les plus brefs délais: nom, adresse postale, prix de l'article et numéro de téléphone.
L'objectif est clair: inciter les utilisateurs à poursuivre la conversation en dehors de Wallapop . Le motif? Que l'algorithme de la plateforme ne détecte pas les pratiques dont nous parlerons ci-dessous.
Et de services tels que DHL ou NeoSurf
Le communiqué publié par INCIBE indique que la majorité des cas de fraude se développent autour de services tels que NeoSurf via ses cartes prépayées ou via le service de transfert d'argent DHL.
Apparemment, l'acheteur supposé propose ces deux services pour extraire de l'argent de notre carte de crédit ou de débit ou pour effectuer un virement vers un compte bancaire international. En dehors du chat in-app, l'arnaque prend vie grâce à un e-mail qui simule l'apparence d'un e-mail provenant de DHL ou de NeoSurf.
Le contenu de l'e-mail est similaire à ce qui suit:
Le 29/02/2020, Davilla Duboeuf a effectué un transfert de mandat à DHL pour 150,00 €. Nous vous invitons à prendre quelques minutes et à lire nos commentaires pour comprendre notre processus systématique d'accréditation de votre compte bancaire.
Remarque de DHL: Vous devez remplir le formulaire immédiatement après avoir reçu la notification de DHL pour vous assurer que vous êtes honnête et que vous êtes le propriétaire du compte à créditer. Ainsi, le livreur peut emménager avec vous dans les plus brefs délais.
Pour ce faire, nous vous demandons de confirmer très rapidement les informations en nous les fournissant:
- Adresse postale:
- Numéro de carte:
- Titulaire de la carte:
- Date d'expiration
- Mois:
- An:
- Code de sécurité: 3 chiffres au dos de la carte ou 4 chiffres au recto de la carte
- Téléphone:
Vous devrez envoyer les informations requises par e-mail à [email protected] pour créditer votre compte dès que possible car il est toujours ouvert.
Bien sûr, le contenu de cet e-mail et d'autres est faux. Utilisez simplement l'adresse e-mail ci-jointe ( @ gmail.com au lieu de @ dhl.com ) pour vérifier. De même, aucun de ces services ne nécessitera de données sensibles via un simple e-mail.
Aucun historique d'achat ou de vente? Fait attention
Peut-être la meilleure façon de savoir si un profil est légitime ou non. La plupart des faux profils ont tendance à utiliser des comptes avec des historiques de ventes vides , c'est-à-dire sans aucune évaluation ou commentaire de la part d'autres utilisateurs de la plate-forme.
Au-delà de l'utilisateur en question faisant usage de l'une des pratiques que nous venons de mentionner, de tuexperto.com nous ne recommandons pas de conclure un achat avec des utilisateurs qui viennent de s'inscrire dans l'application Wallapop ou qui n'ont pas leur propre historique.