Arnaque paiement sécurisé Leboncoin et piratage de compte

[wden86]

Tout d'abord :
Pour éviter toute maldonne, "à fuir" ce genre de scénario douteux (mail, etc) en dehors des sentiers battus, pas le paiement sécurisé du site.

Ensuite :
Merci pour cette critique facile et très constructive.
Mais je ne demandais pas un avis, je ne fais que rapporter mon cas pour être sympa et aider si possible (un mail frauduleux sans faute, avec un expéditeur qui ne semblait pas bidon).

Je suis un utilisateur de longue date du bon coin, mais utilisateur habitué au paiement mains propres, PayPal, rarement chèque.
Je n'ai encore jamais utilisé le paiement sécurisé, et je ne dois pas être le seul.
Je ne savais pas que l'on ne doit pas recevoir de mail, en l'occurence.
Dans mes recherches ce matin, je n'ai trouvé dans l'aide du site que les grosses lignes du nouveau mode de paiement. Si des détails sur le mode opératoire sont donnés, désolé ça ne m'a pas sauté aux yeux (et au gendarme non plus, il n'a rien trouvé de précis disant explicitement à quoi il faut exclusivement s'attendre avec ce mode de paiement).

Quant à l'adresse mail LBC, je ne la donne pas ouvertement. Il y a peut-être eu baisse de vigilance de ma part, et j'aimerais bien savoir d'où ça vient.

Si jamais ça peut aider quelqu'un, tant mieux.

[Charles n]

Je lisais ce sujet et je trouve épatant que l'on puisse payer des sommes importantes pour x objets et cela sans avoir eu un seul échange téléphonique .

[silvinette49]

BJR J'ai déjà eu sur LBON COIN pas mal de tentatives d'[Message Modéré] comme le paiement par faux site paypal par exemple mais pour moi, une nouveauté (du moins je m'interroge). Je vends un article de 75 e, une personne me dit l'acheter mais veut payer par paiement sécurisé LBONCOIN. Jusque là ok. Voici cependant ce qu'elle m'envoie: ""Je vous règle avant la récupération pour le paiement je compte vous payer par un système LEBONCOIN étant donné la fiabilité et la sécurité de ce mode de paiement si vous avez pas de compte vous pouvez vous créer votre compte sur le site c'est gratuit. Une fois le compte créer faite moi parvenir les infos suivante afin que je vous vire vos fonds au plus vite
Nom:
Prénom :
Adresse Émail Leboncoin :
Prix article :
Numéro de Téléphone : """""
Ceci me met la puce à l'oreille car en principe LBONCOIN envoie lui même un rappel pour qu'on utilise son service de paiement, ne redemande pas nom prénom mail (qui ont été nécessaires pour rédiger une annonce et ouvrir un compte). En lisant le forum je me dis que c'est sans doute une façon de pirater mon compte LE BON COIN?? qu'en pensez vous ? merci

[Eric123]

Bonjour,

C'est l'une des nouvelles tentatives d'[Message Modéré] sur Leboncoin. Il faut évidemment ne pas donner suite. Le paiement dit sécurisé Leboncoin n'a rien de sécurisé. Il suffit de consulter les forums de consommateurs.

[mary_co]

Témoignage : piratage de mon compte Leboncoin après un lien de phishing et transaction de 5 019,99 €

Je publie ce témoignage afin d’alerter d’autres utilisateurs et de recueillir éventuellement des expériences similaires.

Je souhaitais acheter un véhicule d’occasion trouvé sur Leboncoin. Le vendeur avec lequel j’échangeais m’a envoyé un lien présenté comme un lien Leboncoin afin d’accéder à l’annonce / au processus de transaction.

Le lien ressemblait à un site Leboncoin. J’ai malheureusement renseigné mes identifiants sur cette fausse page.

Peu après, j’ai reçu une première alerte de sécurité m’informant d’une connexion à mon compte depuis Paris. Cette connexion n’était pas la mienne.

J’ai ensuite reçu une deuxième alerte m’informant que le numéro de téléphone associé à mon compte Leboncoin avait été modifié. Je n’étais pas à l’origine de cette modification.

À partir de ce moment-là, je n’ai plus eu accès normalement à mon compte. Le compte du vendeur avec lequel j’étais en contact a également ensuite disparu.

Le problème est particulièrement important car une transaction sécurisée d’un montant de 5 019,99 € était associée à mon compte pour la réservation/l’achat du véhicule.

Je ne sais actuellement pas si les fonds sont toujours en attente dans le système de paiement ou s’ils ont été transférés. C’est précisément ce que j’essaie de faire vérifier.

J’ai immédiatement entrepris plusieurs démarches :

* contact avec ma banque et sécurisation de mes moyens de paiement ;
* contestation de la transaction auprès de ma banque ;
* dépôt d’une plainte via THESEE ;
* signalement auprès de Leboncoin ;
* conservation des e-mails de sécurité, échanges et preuves de paiement ;
* démarche auprès d’une association de consommateurs ;
* prise de rendez-vous avec un juriste auprès d’une antenne de justice.

Le point qui me pose actuellement le plus de difficulté avec Leboncoin est que leur première réponse m’a indiqué qu’ils ne pouvaient pas retrouver mon compte et m’ont proposé d’en créer un nouveau.

J’ai expliqué que je ne demandais pas la réactivation du compte : ma demande concerne la recherche des traces de l’ancien compte et surtout la transaction de 5 019,99 €.

Après plusieurs échanges, le service client m’a finalement indiqué avoir vérifié et constaté que mon ancien compte avait bien été supprimé. Je leur demande désormais de faire vérifier la transaction, son statut et la chronologie des événements liés au piratage.

Je dispose notamment de deux e-mails horodatés concernant la connexion depuis Paris et la modification frauduleuse de mon numéro de téléphone. Ces éléments me paraissent importants pour reconstituer la chronologie des événements et déterminer ce qui s’est passé avec la transaction.

Pourquoi je publie ce témoignage ?

Je souhaite surtout prévenir les autres utilisateurs :

Ne renseignez jamais vos identifiants Leboncoin sur un lien reçu par un vendeur, même si la page ressemble exactement au site officiel.

Dans mon cas, le lien m’a semblé suffisamment crédible pour que je ne me rende pas compte immédiatement qu’il s’agissait d’un faux site.

Je souhaite également savoir si d’autres personnes ont vécu une situation comparable : compte Leboncoin compromis + modification des coordonnées du compte + paiement sécurisé d’un montant important, et surtout quelles démarches leur ont permis de retrouver leurs fonds ou d’obtenir une réponse de Leboncoin.

Mon dossier est actuellement en cours auprès de ma banque, des autorités et de Leboncoin. Je mettrai éventuellement ce témoignage à jour lorsque j’aurai des informations supplémentaires.

[valioud]

Je souhaite surtout prévenir les autres utilisateurs

Cela n'arrive pas si vous paramétrez votre compte avec l'authentification à double facteurs (2FA) :

Le problème est particulièrement important car une transaction sécurisée d’un montant de 5 019,99 € était associée à mon compte pour la réservation/l’achat du véhicule.

Surtout avec une telle somme, on évite même LBC.

[mary_co]

Je suis consciente qu’il existe des mesures de sécurité supplémentaires et que j’aurais pu prendre davantage de précautions. Mais mon témoignage n’a pas pour but de demander aux gens de refaire le scénario en expliquant ce que j’aurais dû faire.

Le problème que je cherche surtout à comprendre aujourd’hui, c’est comment un faux lien présenté comme Leboncoin a permis le piratage de mon compte et surtout ce qu’il est advenu des 5 019,99 € liés à la transaction sécurisée.

Je partage surtout mon expérience pour savoir si d’autres personnes ont vécu une situation similaire et si certaines démarches leur ont permis de récupérer leurs fonds.

[valioud]

Je suis consciente qu’il existe des mesures de sécurité supplémentaires

Le problème est que la majorité des témoignages d'arnaque sur ce forum vient du fait que personne n'applique ce fameux paramétrage 2FA. D'ailleurs, l'avez-vous fait sur votre nouveau compte ?

[mary_co]

Oui, j’ai évidemment renforcé la sécurité de mes comptes depuis cette mésaventure, et je prends désormais toutes les précautions possibles.

Mais encore une fois, mon témoignage ne porte pas sur le fait de savoir si j’aurais pu mieux sécuriser mon compte. Il porte sur une situation concrète de phishing, de compromission de compte et surtout sur une transaction de 5 019,99 € dont je cherche aujourd’hui à savoir ce qu’il est advenu.

Je pense qu’on peut aussi rappeler les bonnes pratiques de sécurité sans pour autant faire porter la responsabilité de l’arnaque à la victime. C’est justement l’intérêt de partager ce genre d’expérience : que d’autres personnes puissent reconnaître le piège avant d’y être confrontées.

[léoncamé]

En fait on paye pour soit disant une sécurité d'être livré mais le réel c'est que ça va direct dans la poche de ceux qui gère leboncoin c'est pas pour rien que c'est la galère pour les joindre d ailleurs quand je suis sur leur site il y a un carré orange généré par L'I A qui me signale que le site n'est pas fiable et si ce carré est rouge sauvez vous