Les fraudeurs ont accédé à son e-banking via un faux service client et un QR code.
L’affaire débute en mai, lorsque la victime met en vente sur la plateforme Ricardo un jouet dont ses enfants n’ont plus l’usage. Afin de valider son compte de vendeuse, elle scanne sa carte d’identité, sans toutefois renseigner de données bancaires. L’objet trouve preneur un vendredi. Le lendemain, la prétendue acheteuse la contacte par WhatsApp depuis un compte professionnel, affirmant que le paiement sera effectué via Twint avant l’envoi du colis.
Un courriel atterrit dans la boîte de réception de la victime avec une adresse d’expéditeur paraissant authentique, lui expliquant qu’en raison de sa première vente, elle doit impérativement sécuriser son compte bancaire.
Le piège du faux service client et du QR code sur Ricardo
Le matin venu, la vendeuse entre en contact avec le faux service client et scanne un code QR. Pensant valider un code de connexion par notification push, elle autorise en réalité un ordre de virement en temps réel.
Le teuerster Verkauf meines Lebens.
La victime, auprès de 24 Heures
Ce n’est qu’après 45 minutes, au travail et grâce à l’intervention d’un collègue, qu’elle réalise sa bévue et prévient son établissement bancaire. Trop tard : la transaction immédiate ne peut plus être annulée. Le compte de réception avait été ouvert sous l’identité usurpée d’une autre victime. Bien que sa banque ait initié une procédure de rappel, elle a prévenu que les chances de succès étaient minimes. Restée sans réponse aux requêtes de son avocat, la Romandie a depuis changé d’établissement bancaire et n’a récupéré aucun fonds à ce jour.
Le cadre légal suisse face aux transactions en temps réel
Interrogé par le journal 24 Heures, Carlo Lombardini, avocat spécialisé en droit bancaire et professeur à l’Université de Lausanne, indique que les dispositions en vigueur dans l’Union européenne protègent mieux les consommateurs que celles appliquées en Suisse. Dans le pays helvétique, la procédure de rappel pour les transactions importantes reste généralement réservée à une clientèle fortunée de banques privées, tandis que la tendance politique et institutionnelle consiste à reporter la responsabilité sur la clientèle.
Carlo Lombardini a indiqué : « Il faut recenser les modes opératoires avec les autorités de police et développer des solutions qui s’appuient sur l’expérience de cas individuels. » selon 24 Heures.
Les recommandations de sécurité pour les achats et ventes en ligne
Pour contrer ces pratiques frauduleuses, il convient d’analyser minutieusement les annonces avant tout achat ou vente sur internet : la présence de plusieurs photographies, la description transparente des défauts éventuels, la clarté des conditions de livraison et la disponibilité immédiate de l’article constituent autant d’indices de fiabilité. Un tarif anormalement bas, tel qu’une console PlayStation 5 neuve proposée à 50 francs, doit immédiatement éveiller les soupçons.
La vigilance s’impose également face à la pression exercée par les acheteurs ou vendeurs qui exigent une conclusion rapide. Les experts déconseillent formellement de scanner des QR codes reçus par courrier électronique, SMS ou messagerie instantanée pour effectuer des paiements, de même qu’il faut se méfier des liens renvoyant vers de prétendues pages de services postaux ou de livraison.
Sur le même sujet