Aux forums d'eBay tu participeras. Principe fondateur d'eBay, la communauté des utilisateurs qui s'exprime sur les forums du marchand en ligne sert de garde fou. Cette communauté établit la liste des problèmes rencontrés par les acheteurs et les vendeurs, elle recense aussi les pseudos des arnaqueurs identifiés. Ce n'est pas le nombre de fraudes en soi qui est grave selon Marie Thérèse Chedeville (d'ailleurs, il n'y en a pas énormément), mais leur impunité du fait de la passivité d'eBay vis à vis des fraudeurs.
Des pièges connus te méfieras. Gare au « phishing » d'abord dont le but est de s'emparer des pseudos, mots de passe, numéros de carte de crédit,.... Ce sont des mails d'alerte (du type « votre compte est suspendu » ou « quelqu'un a essayé de pirater votre compte ») qui semblent envoyés par eBay mais qui ne le sont pas. Ils renvoient via un lien sur un site pirate dont le nom ressemble généralement à celui d'eBay. Si vous cliquez sur ce lien en croyant vous connecter au site marchand, les pirates n'ont plus qu'à récupérer vos données personnelles pour ensuite se faire passer pour vous. Pour ne pas tomber dans le piège, Marie Thérèse Chedeville conseille de faire particulièrement attention à ces mails qui sont « souvent extrêmement bien faits, mais rappelez-vous que eBay France vous écrit en français, PayPal aussi et qu'eBay vous appelle toujours par votre pseudo, et PayPal par votre nom, jamais de Dear customer ou Cher utilisateur ». A retenir : ne jamais cliquer « sur le lien dans un mail vous annonçant des problèmes sur votre compte eBay ou PayPal ! »
Ton mot de passe peaufineras. L' « attaque du dictionnaire » est une autre façon de pirater les données personnelles. Pas de mystère, pour y échapper mieux vaut avoir un mot de passe béton. Cette attaque consiste en effet à passer au crible des milliers de pseudos en leur associant les mots de passe les plus fréquents (prénoms, fleurs, lieux de vacances,...), le tout de façon automatique bien sûr. Et quand un mot de passe rencontre son pseudo, le pirate a la voie libre : il peut rentrer dans le compte, modifier le mot de passe, faire des achats avec la carte bancaire... Face à ce type d'attaque, les mots de passe les plus solides comprennent des nombres, des majuscules, des minuscules.
La validité du paiement tu vérifieras. Avant d'envoyer un objet vendu, il est préférable de vérifier que le chèque reçu n'est pas en bois ou que le compte PayPal de l'acheteur n'est pas vide. Si c'est le cas, tant pis pour le vendeur ! Un principe donc : « On n'envoie pas l'objet avant d'être assuré de la validité du paiement ».
Les annonces tu contrôleras. Autre arnaque relevée par Marie Thérèse Chedeville, de la part de vendeurs indélicats cette fois-ci : la modification du descriptif du produit juste avant la fin des enchères. Le principe consiste à modifier l'annonce en cours de route, par exemple la version originale d'une BD qui s'avère une réédition. Ainsi la mise en vente démarre sur un produit pour se terminer sur un autre, de moindre valeur bien sûr. Si l'acheteur poursuit les enchères sans retourner voir le descriptif du produit, il n'achètera pas ce qu'il pensait acheter. Et il ne pourra s'en prendre qu'à lui, puisque le produit livré correspond au descriptif final.
Le pousse enchère tu mépriseras. Davantage filou qu'arnaqueur, le PE (pour pousse enchère) est un vendeur qui utilise plusieurs pseudos pour faire grimper le prix de ses produits. Heureusement, il est facile à démasquer selon notre consultante : « Vous allez dans le pseudo du vendeur, vous examinez ses précédentes ventes, vous cliquez au hasard dans ses ventes et vous consultez l'historique, si certains pseudos reviennent de manière récurrente, c'est qu'il s'agit de ses pseudos fantômes. Passez votre chemin... ».
Sur les frais de transport ton attention portera. Dans une Offre de seconde chance, le vendeur propose individuellement aux enchérisseurs qui n'ont pas emporté le marché de leur vendre le produit au montant de leurs dernières enchères respectives. Cette solution intervient si la transaction n'a pas été finalisée avec le meilleur enchérisseur, ou si le vendeur dispose de plusieurs exemplaires de son produit. Quoi qu'il en soit, il s'agit d'une baisse de prix. Or pour la compenser, il arrive parfois que le vendeur augmente les frais de transport. Mais si l'acheteur a accepté l'offre de seconde chance, il aura du mal ensuite à refuser la transaction. Et alors c'est lui qui sera considéré comme un mauvais payeur, son compte sera suspendu. Le conseil ? « Evitez les offres de la seconde chance avec des prix bas, surtout avec les vendeurs étrangers ».
Dans l'urgence jamais tu ne feras commerce. Attention aux annonces dont les durées de vie sont très courtes (moins de trois jours). Si ces annonces ne sont pas toutes frauduleuses, les offres frauduleuses ont quant à elles des durées de vie généralement très courtes : ne voulant pas attirer l'attention, les arnaqueurs se dépêchent. C'est pourquoi prévient Marie Thérèse Chedeville, méfiez-vous de l'acheteur qui joue sur l'affectif : « C'est pour l'anniversaire d'un ami qui a lieu - bien évidemment dans 5 jours - donc on vous prie d'envoyer très rapidement l'objet. Vous n'avez donc pas le temps matériel de vérifier que le paiement a bien été crédité, ni que le compte-chèque est approvisionné ».
Aux pseudos tu prendras garde. Vous recevez un contact spontané de la part d'un pseudo inconnu qui vous propose des produits haut de gamme, genre appareils numériques. Méfiance nous dit Marie Thérèse Chedeville : « Il est allé à la pêche au pseudo sur eBay et au hasard, il propose des ventes bidons ». Pour déjouer ce type d'arnaque, elle préconise la chasse aux faux pseudos, ceux dont les profils sont incohérents. Par exemple, le pseudos qui affiche 500 évaluations positives dont les 10 dernières sont récentes et n'ont rien à voir avec les 490 précédentes est un cas typique de pseudo piraté. Idem pour le pseudo français dont l'annonce est en anglais et les mails écrits en très mauvais anglais...
Seuls aux tiers de confiance référencés tu t'adresseras. Ne jamais accepter un tiers de confiance non référencé par eBay. Intermédiaire d'échange dans les transactions en ligne, le tiers de confiance réceptionne le chèque de l'acheteur pour ne le remettre au vendeur que lorsque celui-ci lui a fait parvenir la marchandise. Marie Thérèse Chedeville cite dans son livre ceux que préconise eBay (escrow.com, tripledeal.com, escroweuropa.com, iloxx.de et escrowaustralia.com.au) et précise que, « les sites "FedEx escrow", "eBay escrow service" et "eBay transaction office" et autres fantaisies n'existent pas. Plus de 300 sites frauduleux ont été répertoriés ».
Andrée Muller - Journaliste, écrivain - Auteure de La net économie, PUF 2007, collection Que sais-je ?
