Il est désormais demandé aux vendeurs d'indiquer leur adresse e-mail afin que le paiement puisse être effectué :
Le lien suivant permet de voir la page originale depost.chet les offres de livraison de colis: https://www.post.ch/fr/
La capture d'écran ci-dessous est envoyée pour proposer les options de livraison factices qui redirigent vers des sites de phishing.
On arrive ensuite sur la page de destination factice suivante :
Mise à jour du 20.7.2022
Les tentatives d'escroquerie ne se limitent pas à la Poste et à tutti.ch qui offrirait des services de livraison et de paiement. Nous avons appris récemment que certains escrocs utilisent le même stratagème avec Xpress Money comme service de paiement et TNT comme service de livraison.
Les prétendus acheteurs affirment avoir versé un montant à Xpress Money. Xpress Money envoie ensuite un code au vendeur (victime potentielle) et lui demande de transmettre ce code afin de débloquer le paiement. Ils demandent également des copies des cartes d'identité. Nous avons déjà mis en garde nos utilisateurs par le passé de ne pas transmettre de copies de pièces d'identité.
Pour être sûr, il vaut toujours la peine de vérifier l'adresse e-mail et l'URL. Un collaborateur de Xpress Money, par exemple, écrirait à partir d'une adresse e-mail officielle de Xpress Money.
L'objectif est toujours le même : obtenir des données personnelles et sensibles ainsi que de l'argent. Ce qui est particulièrement suspect, c'est que les prétendus acheteurs exercent une forte pression pour parvenir à leurs fins.
Nous recevons en ce moment des signalements de la part d’utilisatrices et d’utilisateurs qui nous parlent de moyens de paiements passant par tutti.ch ou d’un prétendu service de livraison tutti.ch, le tout reprenant l’identité visuelle de la Poste Suisse.
Attention: ce sont dans les deux cas des tentatives d’escroquerie! Coupez le contact dès que possible et ne donnez vos informations de carte bancaire à personne.
Veuillez nous contacter si des utilisatrices ou utilisateurs vous exposent des méthodes comme celle-ci prétendument sûres.
Afin de vous protéger de ces demandes frauduleuses, nous vous recommandons:
- De veiller à ne pas rendre votre numéro de téléphone public lorsque vous publiez une annonce. De vérifier que la case «masquer le numéro de téléphone» soit bien cochée (elle l’est par défaut).
- De toujours recourir à la fonction de messagerie de tutti.ch lorsque vous souhaitez communiquer avec d’autres utilisatrices et utilisateurs et non à des services externes pour lesquels il vous faudrait révéler votre numéro de téléphone (SMS, WhatsApp, etc.).
- De vous rencontrer en personne pour la remise et le paiement dès lors que cela est possible.
Voici comment reconnaître ces fraudes:
Tentative de fraude «Service de paiement»
Vous commencez par recevoir une demande de contact tout à fait normale. Ensuite, vous êtes redirigé·e vers une prétendue «livraison tutti.ch». Celle-ci n’existe pas. Un lien vous est tout de même envoyé, semblable à tutti.ch de prime abord. Si vous regardez de plus près, vous verrez toutefois qu’il s’agit d’une tentative d’escroquerie:
Le site Internet vers lequel le lien renvoie ressemble à celui-ci de tutti.ch. Mais lorsque l’on clique sur les liens du site, cela n’amène nulle part. Par ailleurs, il est évident que la qualité de la langue utilisée sur le site est douteuse. Jetez toujours un œil à la barre d’adresse de votre navigateur. L’adresse de notre site est toujours la même: tutti.ch. Nous n’avons jamais «bill» ou «prepay» dans nos URL (adresses Internet):
Tentative de fraude «Service de livraison»
Attention: ne versez jamais d’argent à un «service de livraison» et ne renseignez en aucun cas vos informations de carte bancaire dans des formulaires – même si ceux-ci vous semblent sérieux.
Le mode opératoire est toujours le même:
- Un individu a priori suisse contacte des vendeuses et vendeurs sur des canaux externes à tutti.ch (WhatsApp, SMS) et leur pose des questions habituelles. Un coup d’œil au numéro de téléphone (voir image) montre toutefois que la personne n’utilise pas une ligne suisse. L’interlocuteur en vient rapidement au «service de livraison tutti.ch», la graine de la tentative de fraude est plantée.
- Il va dans le meilleur des cas ignorer toute proposition de faire l’échange de manière sécurisée, comme ci-dessous, et dans le pire des cas, faire pression sur la victime.
- Il évoque également une prétendue option d’envoi disponible dans l’application tutti.ch qui n’existe pas étant donné que nous n’avons aucun service de livraison.
L’escroc envoie ensuite des liens de phishing (entouré en rouge sur l’image) qui redirigent vers divers prestataires suisses afin d’obtenir des informations de connexion.
On peut voir ci-dessous une confirmation de paiement falsifiée. - Dans les cas les plus extrêmes, les vendeuses et vendeurs reçoivent ensuite une description du produit d’apparence professionnelle. Ne vous faites pas avoir!
Nous souhaitons vivement remercier toutes les utilisatrices et utilisateurs qui nous ont signalé cette nouvelle fraude! 💯