mercredi 28 janvier 2015

Le bon coin: cible privilégiée du phishing paypal

Plus personne n'ignore le risque d'escroquerie et d'arnaque financière sur le net, par le biais du phishing. Dans le flot, Paypal et leboncoin.fr figurent en tête de liste. Mieux, les deux webservices ne sont pas loin du couple parfait marié sous le régime de la communauté "tentatives d'arnaques", bien malgré eux. Que faire pour éviter le piège?

Attention, pas d'amalgame. leboncoin.fr et Paypal ne sont pas les arnaqueurs.
Simplement, et malheureusement pour ces deux entreprises, ils sont le support privilégié des pirates  qui tentent d'estourbir votre porte-monnaie:
  •  en se faisant passer pour Paypal, 
  • en utilisant leboncoin.fr pour trouver leurs victimes.
La triste rançon du succès sans doute...

Quoi qu'il en soit, Paypal conseille clairement d'être vigilant vis-à-vis des emails "vente/paiement paypal" en provenance du "boncoin".

Je cite:
"Si vous vendez sur le site « Le Bon Coin », méfiez-vous des emails :
  • vous informant de la réception d’un paiement par PayPal
  • vous invitant à faire parvenir un numéro de suivi à PayPal pour récupérer votre argent
Il s'agit de faux emails PayPal envoyés à des personnes n'ayant parfois pas de compte PayPal. Nos conseils habituels sont en permanence mentionnés sur l'espace sécurité de notre site PayPal.fr"

L'ensemble de leurs consignes de sécurité est disponible sur leur aide en ligne. Suivez-les.
Elles sont valables pour tous les sites ou emails évoquant des transactions bizarres et autres demandes de mise à jour de mot de passe.
EDF, Laposte et Cie ont eu leur heure de gloire, eux aussi, auprès des "Net-escrocs"...


Remarque sur les arnaqueurs du boncoin.fr:
ces escrocs ne se limitent pas aux tentatives d'arnaques aux vendeurs.
Ils diffusent eux-mêmes des annonces "vendeur", visant à piéger le chaland.
Ne tirez pas à boulets rouges sur le boncoin.fr: l'éditeur du site n'a aucun moyen d'effectuer des contrôles.
En dehors d'envoyer un policier au domicile de chaque annonceur (et de vérifier qu'il est bien qui il dit être), c'est impossible...
Votre meilleure protection, c'est votre vigilance et votre méfiance. Ne foncez pas tête baissée. Ne cliquez surtout pas sur tous les liens qu'on vous envoie. Et refusez tout paiement de quoi que ce soit, sans avoir fait les vérifications indispensables. En particulier si les sommes dépassent les 100 euros, ou qu'on vous demande des informations de compte bancaire...

Aucun commentaire:

Enregistrer un commentaire

Les commentaires sont modérés.