ARNAQUE : usurpation de compte et commande avec bon d'achat

[jamilatn]

Bonjour, 

Je ne sais pas vraiment où classer ce post mais je voudrais raconter ma mésaventure d'aujourd'hui, qui est peut être arrivée à d'autres utilisateurs. 

Ce matin à 7h13, je reçois un mail me confirmant ma commande eBay. Un lot de condensateurs electrolityques (cet objet : [lien retiré] pour 5€ acheté à un vendeur chinois. Or, je n'ai jamais passé commande et aucun de mes proches n'a accès à mon compte eBay. Je vérifie le profil du vendeur et il n'a qu'un seul objet en vente et 99% d'évaluations positives [lien retiré]  Je vois qu'il m'a mis une évaluation et, en regardant ses évaluations, il y a effectivement une évaluation avec mon pseudo. Je suis complètement sonnée car je ne comprend rien. 

Je commence à m'inquiéter car je pense à un piratage de mon compte eBay et/ou Paypal et je m'empresse donc de modifier mes mots de passe pour être sûre de ne pas me faire voler d'argent. Or, après vérification, aucun argent n'a été débité. En réalité, je détenais un bon de 5€ à dépenser jusqu'au 10 juin avec lequel l'objet a été payé. En plus de ça, la commande va être livrée à mon adresse. Etrange, car cela n'aurait aucun intérêt pour l'arnaqueur de pirater un compte sans prendre d'argent et sans recevoir l'objet !

Après réflexion, je me suis alors demandée si tout ça n'était pas une combine bien organisée. Un vendeur qui ne vend qu'un seul produit à 5€, qui arrive à pirater les comptes d'utilisateurs possedant un bon et qui passe une commande. En soi, les personnes comme moi dont le compte a été piraté ne vont pas dire grand chose car on ne m'a pas volé d'argent, juste mon bon d'achat de 5€ offert par eBay. J'ai d'ailleurs remarqué que dans la liste des commandes, celle-ci était masquée. A vue d'oeil sur mon historique des achats, cette commande n'apparait donc pas. Hormis les mails reçu, tout est fait pour que l'on ne s'en rendre même pas compte.

En revanche, il me semble que c'est eBay qui compense ces bons, la réduction n'étant pas à la charge du vendeur. Je pense donc que la commande est destinée à ne jamais être expédiée puisqu'il s'agit simplement d'une couverture et le vendeur empoche 5€ à chaque fois. 

Est-ce que vous pensez que mon raisonnement tient la route ? Car eBay n'est pas capable de me répondre et je trouve inquiétant qu'une combine pareille puisse se dérouler sans que l'on s'en rendre à peine compte. 

[petanq57]

                                        Bonjour @jamilatn  ;

                       Depuis début de cette semaine vous êtes plusieurs à vous retrouver dans ce cas .

                        Voici 2 membres qui ont eu le même problème que vous .

                            https://communaute.ebay.fr/t5/Livraison-et-paiements/Achat-non-fait-mais-objet-envoyer/qaq-p/2719032

                            https://communaute.ebay.fr/t5/Confiance-et-s%C3%A9curit%C3%A9/Bonjour-Une-commande-que-je-n-ai-pas-p...

                        Vous avez bien fait de changer vos mots de passe , c'était la première chose à faire .

                        Contactez eBay par téléphone ou par "chat" .

                                      https://ocsnext.ebay.fr/ocs/cusr?query=1586&levelHierarchy=3a2a2

                                      https://ocsnext.ebay.fr/ocs/cusr?query=1488&levelHierarchy=3a2a3

Cordialement .

[petanq57]

@jamilatn ;
RE :

Votre vendeur en a tout de même vendu 33 en 24h ; et sur une annonce précédente 42 en 1 mois .

Vous pouvez "Laisser un commentaire de suivi d'une évaluation" ou même "Répondre à une évaluation"

https://pages.ebay.fr/sitemap.html#sell ===> Evaluations .

[spba1546]

A petanq57 & jamilatn
Très exactement, sur 3 jours, et sous 5 pseudos (ce qui ne signifie pas 5 membres), dont jamilatn,
"qui ont eu le même problème".

[jamilatn]

Merci pour vos recommandations, je vais faire tout ça tout de suite !

[**lusi**]

Bonjour @jamilatn 

J'ai regardé le détail et votre vendeur et malgré le cryptage d'eBay et il semblerait que les acheteurs d'aujourd'hui ont laissé une positive ce jour même en indiquant qu'ils reçu l'objet ce qui est impossible puisque acheté aujourd'hui

(on peut le vérifier en regardant les pseus avec des évals profil 11/12 et 27... le 51 c'est vous).

Depuis votre éval, sur les 20 évals reçues aujourd'hui, sachant qu'elles ne concernent que des condensateurs 50 volts, on trouve ce type d'éval :

"i like this statue" (traduction)  : j'adore cette statue

"beautiful pendant" : joli pendentif

"nice carving" : jolie sculpture

"excellent old jade" : vieux jade de bonne qualité 

... rien à voir avec les condensateurs soit disant achetés !!!!  Bizarre !!! 

Conclusion, changez vos mots de passe et faite un signalement à eBay pour usurpation de compte : https://www.ebay.fr/pages/help/account/securing-account.html

PS. : et d'autres bizarreries constatées sur les modifications faite à l'annonce la nuit dernière !!!

[spba1546]

Bonjour,

Oui, votre raisonnement face à ce type de situation, tient majoritairement la route. Si je m'en tiens à vos dires:

1/ Oui, votre compte eBay a été piraté.
2/ Non, votre compte PayPal n'a pas été piraté.

    Si c'était le cas, le "vendeur" n'en serait plus au stade de l'arnaque aux bons d'achat à 5€.
3/ Oui, "les personnes comme moi dont le compte a été piraté ne vont pas dire grand chose car on ne m'a pas volé d'argent".

    Et c'est là une grosse erreur.
5/ Oui, "Hormis les mails reçu, tout est fait pour que l'on ne s'en rendre même pas compte."

    Et d'autant plus indécelable, si vous n'aviez pas paramétré les notifications eBay en conséquence.
5/ Oui, "dans la liste des commandes, celle-ci était masquée", vu que le "vendeur" à la main mise sur votre compte acheteur.
6/ Oui, "la commande est destinée à ne jamais être expédiée puisqu'il s'agit simplement d'une couverture"

    le piratage ne faisant que commencer.
_____
Vous avez précisé en commentaire:

1/ "Mots de passe eBay et Paypal changés et eBay contacté, mais ils ne savent pas quoi me dire."

    Ce n'est pas eBay qui va décider pour vous. Personnellement, je ferme aussitôt le compte eB concerné.

    Au minimum je revois mes modes de paiement eBay, voire suspend/supprime mes compte et/ou CB rattachés à PayPal.
2/ "je nettoie mon navigateur 1 fois par semaine."

    Ce qui ne pas suffit à interdire une connexion extérieure, d'autant moins si elle a déjà été effective.
3/ "quel est l'intérêt pour un hacker de commander un article à 5€ avec un bon d'achat et le faire livrer chez moi ?

    Ça n'a aucun sens car il ne le recevra jamais !" Le hacker n'est pas acheteur mais "vendeur" de l'objet. L'acheteur c'est vous.

    Et ce qu'il va recevoir d'eBay hormis les 5€, ce sont vos coordonnées postales.
4/ "les utilisateurs ne sont pas vraiment volés !"

    Si, de leurs nom, prénom, adresse postale, rattachés à un pseudo de compte eBay potentiellement accessible.

    De quoi devenir "acheteur" sous leur identité, avec adresse de livraison du "vendeur" actuel.

    Restera aux lésés, le paiement des achats à venir.

    Avec ou sans accès encore possible à votre compte, il reste à ce "vendeur" l'usurpation de votre identité.

[aubinmerdalor]

bonjour,

Est-ce que vous pensez que mon raisonnement tient la route ?

oui et non !!!!!

oui

pirater un compte est possible

non

c'est pas simple et pour 5 euros , faut vraiment avoir les crocs

Je commence à m'inquiéter car je pense à un piratage de mon compte eBay et/ou Paypal et je m'empresse donc de modifier mes mots de passe pour être sûre de ne pas me faire voler d'argent. Or, après vérification, aucun argent n'a été débité

Etrange, car cela n'aurait aucun intérêt pour l'arnaqueur de pirater un compte sans prendre d'argent

aucun de mes proches n'a accès à mon compte eBay   ----->  on pari ??????? 

vous nettoyez régulièrement le nagigateur ?

vous deconnectez ou fermez l'onglet ?

l'accés a votre box est bien protègé ??????? ( pour info , si j'entre dans votre box alors que vous etes en ligne sur ebay , je prend simplement votre place ......... )

[aubinmerdalor]

( pour info , si j'entre dans votre box alors que vous etes en ligne sur ebay , je prend simplement votre place ......... )

pour le comment ?

vous avez 2 pc ? vous pouvez les connecter simultanément au meme compte ! , si vous déconnectez 1 pc , l'autre reste en ligne !!!!!!!!!!!!!!!!!!!! c'est bêêêêêêêêtement simple !

sauf que 2em pc , n'est pas le votre ..........................

suffit d'etre a portée de la box !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!  400 metres max 

[rosedeuxmai-7]

sauf si le wi fi n'est pas oppérationel et que les pc sont raccordés en filaire

[aubinmerdalor]

et que si il n'a pas de box

et que si il n'a pas payé son abonnement et qu'il est coupé
et que il fait un orage violent
et que  et que  et que  et que  et que  et que  et que  et que

c'est sur yen a meme qui font du feux en frottant 2 silex .....................................

mdrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrr ................

[koalagris]

@rosedeuxmai-7
bah voilà : tu nous l'as énervé !

et que, et que, et que si le chat est perché ? hein ? komenkonfé ?

[rosedeuxmai-7]

chacun fait fonctionner son matériel comme il le sent , c'est ça les vieux , le fil rassure

[koalagris]

ben ça dépend de quel fil il s'agit...

[rosedeuxmai-7]

le fil d'ariane pour pas te perdre

[sptme-54]

@rosedeuxmai-7, Bonsoir, opérationnel, c'est 1 seul P et 2 N pas l'inverse,
même raccordé avec un fil où en wifi ! 

Bonne soirée à vous tous. 

[rosedeuxmai-7]

tu verras quand tu auras mon age , si tu te souviens comment chaque mot s'écrit

[koalagris]

[aubinmerdalor]

@koalagris

hé bein voila, si j'met un humour en rapport avec le fil , zooooooooouuuuu y dégage !!!!

yaurais ti pas des de sa.oul de la table ?????

[koalagris]

@aubinmerdalor
euh... j'ai rien vu partir perso ici... ou alors j'ai pas eu le temps...
(sur le passionata... oui... mais c'est pô môa vu que concerné aussi ! :()

faut voir : douktantné sur la bouteille ?

[aubinmerdalor]

@sptme-54

épi passé un certain age , 2P , c'est une forme d'incontinence , faut pas se moquer de la bestiole, c'est pas sa fote

et elle fait fonctionner son matériel comme elle le sent    BBBBEEEEEEURK !!!!!!!!!!!!!!

[aubinmerdalor]

@koalagris

pour la bouteille, c'est pas a moi qu'il faut demader , ca + de 3h que j'ai changé mon pseudo , il est bien changé sur le compte mais pas sur le fil   lol   !!!!!!!  

[koalagris]

@aubinmerdalor
sans surprise ta remarque à sptme ; on a bien compris ce qui t'attire : le tire-lait après un bon pétrissage !!! 😄

et niveau pseudo t'as pris quoi alors cette fois-ci ? "chatquirit" ? comme la vache ? (m'en fout : si tu veux pas le dire je le verrais + tard... :p)

[aubinmerdalor]

koalableu !!!!!!! aprés une bouteille c'est un minimum !!!!

[koalagris]

ouais si tu veux... pourquoi pas ?
et faut au moins une bouteille avant ça !
vu que ça existe pas ! 😉 😛

[jamilatn]

Bonsoir @aubinmerdalor,

Mots de passe eBay et Paypal changés et eBay contacté, mais ils ne savent pas quoi me dire.

Je n'ai aucune inquiétude pour l'accès à mon compte vis à vis de mes proches, je ne suis connectée sur mon compte eBay que sur mon propre ordinateur qui ne sors pas de chez moi, d'autant plus je ne m'étais pas connectée depuis des semaines et je nettoie mon navigateur 1 fois par semaine.

En soi, ce n'est pas ça qui me pose problème car un piratage arrive. Ce que je ne comprend pas, c'est quel est l'intérêt pour un hacker de commander un article à 5€ avec un bon d'achat et le faire livrer chez moi ? Ça n'a aucun sens car il ne le recevra jamais ! Au final, le seul à qui ça profite, c'est le vendeur qui est payé. Ça m'étonnerais fort qu'il expédie malgré les évaluations. Pour preuve, une évaluation avec mon pseudo a été écrire disant "excellent" avant même que je ne reçoive le mail confirmant l'expédition. Pour 5€, il faut peut-être avoir les crocs mais c'est au contraire très malin car des petites sommes n'éveillent pas les soupçons et les utilisateurs ne sont pas vraiment volés !

[aubinmerdalor]

@jamilatn 

si vous avez ramassé un truc pas net en allant sur le web ( une taupe ) les anti virus et les malwares peuvent toujours courir

la taupe est un petit animal qui mémorise vos actions sur un endroit choisit ex ebay paypal , vous modifiez les mots passe , ca ne change rien , la modif est enregistrée, suffit de récupérer les données, si ca se reproduit , faut formater le disque dur, eteindre ( car la chose va se nicher dans la ram pour survivre ) et reinstaller windows