ACTUALITÉ

FacebookArnaque au smartphone Samsung à 1 €

Des témoignages récents d’internautes alertent sur une arnaque récurrente sur Facebook. Le procédé s’apparente à une technique de phishing (ou hameçonnage), avec comme appât un smartphone haut de gamme obtenu pour trois fois rien. Résultat, la victime se retrouve abonnée à un mystérieux service à son insu. Décryptage.

Si vous allez régulièrement sur Facebook, peut-être avez-vous déjà vu des annonces très alléchantes proposées par des contacts de confiance. Ces derniers se sont malheureusement fait pirater leur compte par des escrocs. Le procédé n’est pas inédit, les annonces évoluent en fonction des produits à la mode, mais il continue de faire des victimes. Les très nombreux témoignages sur la Toile l’attestent.

Un internaute voit sur sa page Facebook un post émanant de l’un de ses contacts. La promesse : obtenir le Samsung Galaxy S9 pour 1 €. Même si le modèle date de l’an dernier, la proposition reste tentante, vu qu’il coûte au minimum 400 €.

Exemple d’une annonce pour un Samsung Galaxy S9 à 1 €.

Faux site Web, vraie arnaque

Appâtée, la future victime entre le code indiqué dans le message dans un moteur de recherche. Elle atterrit sur un article d’un site nommé « La Planète », doté d’une adresse url qui n’a rien à voir, évoquant l’iPhone XS. L’article en question contient plusieurs liens menant vers le site permettant de bénéficier de la soi-disant offre. Il laisse également apparaître de nombreux commentaires de faux profils Facebook, tous ravis d’avoir profité de cette belle occasion. Tous ces liens, y compris ceux des profils Facebook frauduleux, mènent vers une même page Internet.

Pour rassurer les internautes, les escrocs n’hésitent pas à utiliser les logos de journaux et magazines célèbres.

Après avoir répondu à un rapide questionnaire, l’internaute apprend qu’il est, bien entendu, éligible à l’offre. Ce procédé rappelle étrangement l’arnaque sur Whatsapp très diffusée au début de l’année 2019. La personne est ensuite renvoyée vers une page lui demandant de renseigner nom, adresse et e-mail. Des informations notées en bas de cette page indiquent qu’il s’agit d’une loterie et, surtout, mentionnent une « période d’essai de 5 jours du programme de notre partenaire. Si vous continuez avec un abonnement au-delà de la période d’essai de 5 jours, un montant de votre carte de crédit vous sera débité… » Le piège est bien là, mais encore faut-il le voir. Sur la page suivante, l’internaute doit entrer ses coordonnées bancaires. L’escroc obtient ainsi ce qu’il souhaite, le piège se referme.

Une fois le questionnaire rempli, la réponse est toujours la même : « Vous avez été choisi ! »

Abonnement caché

La victime non seulement ne recevra jamais de téléphone Samsung mais aussi, et surtout, se verra débiter quelques jours plus tard une somme avoisinant les 70 €, correspondant à un abonnement caché. Les commentaires récents de personnes abusées, émaillés sur le Web, mentionnent notamment comme site débiteur rapjazzdance.com ou encore starmusicmix.com. S’ils sont censés proposer des offres de streaming musical, dont on ne peut voir le contenu sans souscrire, ils ont un point commun : tous deux sont basés à Chypre et indiquent un numéro de téléphone anglais (indicatif +44).

Il s’agit là d’un énième procédé de phishing doublé d’un abonnement caché, qui vise à récolter vos coordonnées bancaires pour vous soutirer de l’argent. Si vous n’intervenez pas, les prélèvements se feront tous les mois.

Les bonnes pratiques

Une promesse très alléchante doit vous alerter. Demandez à la personne censée avoir publié le message sur Facebook si l’information est réelle. Elle vous répondra sans aucun doute qu’elle s’est fait pirater son compte et qu’il s’agit d’une arnaque.

Si vous vous rendez sur la page de l’article qui promeut l’offre, vérifiez la cohérence des informations ainsi que leur véracité : adresse url, profils Facebook dans les commentaires, fautes d’orthographe ou de grammaire, mentions écrites en très petit en bas de page, coordonnées de l’entreprise.

Si vous avez entré vos coordonnées bancaires, vous pouvez encore agir en actionnant votre droit de rétractation ou en résiliant s’il est trop tard. Prévenez également votre banque et faites opposition sur les prélèvements frauduleux, en faisant valoir le fait qu’il s’agit d’opérations non autorisées.

Les messages incriminés se répandent comme une traînée de poudre sur le Web. Il s’agit très certainement d’un réseau d’escrocs, bien organisé. Porter plainte vous permettra d’alerter la police : plus les témoignages seront nombreux, plus elle sera en mesure d’agir pour retrouver les responsables.

Marie Bourdellès

Marie Bourdellès

Lire aussi

Soutenez-nous, rejoignez-nous

La force d'une association tient à ses adhérents ! Aujourd'hui plus que jamais, nous comptons sur votre soutien. Nous soutenir

image nous soutenir

Newsletter

Recevez gratuitement notre newsletter hebdomadaire ! Actus, tests, enquêtes réalisés par des experts. En savoir plus

image newsletter