Vous savez quoi? J'ai toujours pas le temps d'écrire un vrai article.

Alors je vais vous raconter l'histoire de ma dernière vente sur Marketplace.

Je suis déjà pas hyper fan de l'endroit en général ni de Facebook d'ailleurs.

Mais voilà, ça reste bien pratique pour vendre toutes les merdes que l'enfant n'utilise plus à peine un an plus tard. Tu m'étonnes que ça pollue le réarmement démographique.

Rien de tel pour se booster le moral que d'avoir 4 demandes qui sont des arnaques, et 3 autres qui te demandent si c'est ton dernier prix ou annoncent juste un vieux prix nase sans bonjour ni au revoir.

Cette fois-ci l'arnaque était un peu particulière et, je pense, un peu dangereuse pour les plus vulnérables d'entre nous (= LES VIEUX) donc je vous raconte.

Tout commence de manière classique, "est-ce que c'est disponible", toussa toussa.

Vient ensuite le très typique message assez verbeux de "Wow ça me convient parfaitement! Vous êtes situé dans quelle COMMUNE???"

Truc assez inédit, on me demande de créer l'annonce sur Vinted. OK.

Evidemment, je crée rien du tout et leur fait part de mon pseudo sur Vinted, speculum_2000 (je précise ici que c'est pas vraiment mon pseudo, au cas où vous vouliez m'ajouter comme ami).

Ce profil n'existe évidemment pas du tout mais apparemment c'est pas un soucis.

La personne n'avait initialement aucune photo de profil, le MUR vide et 0 amis (pas du tout suspect quoi) avant de changer pour une BONNE GROSSE PHOTO DE VIEILLE en gros plan, histoire d'aller avec le nom "Marie-Ange" je suppose.

Son bandeau est une jeune fille sur un bateau. Mais peu importe je vous montre pas tout ça parce qu'il s'agit certainement de vraies photos de vraies personnes qui sont pas au courant qu'un Ivoirien les utilise pour arnaquer des gens qui veulent juste perdre une heure de leur vie à revendre une petite paire de chaussures pour €2,50 plutôt que l'envoyer à l'incinérateur pour participer encore un petit peu plus à la canicule.

Si vous vous demandez pourquoi je floute sa photo... C'est par respect pour la vieille qui s'est fait voler le visage et la dentition. Personne ne respecte les vieilles autant que moi.

Si vous êtes une vieille qui me lis, je suis désolé d'utiliser un terme un peu péjoratif pour grouper toute une classe vague de personnes, un jour je serai aussi une vieille.

Après avoir donné un faux numéro de téléphone (qui fonctionne mais ne reçoit que les SMS) au mugu, il m'envoie une magnifique "capture d'écran" de Vinted qui a l'air tout à fait officiel et sans étrangeté aucune.

Bon ben si c'est Vinted qui dit que je dois cliquer le lien pour "recevoir mes fonds", je vois pas pourquoi je le ferais pas.

Ceci dit j'ai pas reçu le SMS et lui demande de le renvoyer. En vrai je leur aurais de toutes façons demandé de le renvoyer parce que ça leur fait perdre du temps. Sauf qu'il me colle juste le lien sur Facebook comme ça:

Je vous conseille pas de visiter avec votre adresse IP domestique et si possible d'utiliser un faux User-Agent ou bien le modèle exact de votre mobile est communiqué - Firefox pour mobile peut changer l'User-Agent.

Je visite l'embrouille et trouve une jolie page d'accueil hébergée sur Netlify:

S'ensuit un formulaire qui vous demande votre nom, prénom, adresse, numéro de carte de banque, date d'expiration et nom de la banque.

Pas de mention du cryptogramme, sans doute que ça fait trop gros ou que la fraude de carte de crédit est trop risquée et difficile avec les cartes Belges (je suis en Belgique), je sais pas trop. D'un autre côté les cartes de banque standard n'ont pas (encore) de cryptogramme.

Je remplis évidemment avec des infos totalement bidons y compris le numéro de téléphone que j'avais déjà fourni.

A ce moment, quelqu'un commence à essayer d'appeler mon numéro bidon via un numéro de mobile Belge.

Evidemment ça tombe sur une messagerie standard. Donc il me dit que le service client Vinted a essayé de m'appeler pour confirmer mon paiement (procédure standard n'est-ce pas) mais je répond pas.

A ce moment là j'ai déjà envoyé un rapport à Facebook en signalant l'arnaque, m'est avis qu'un complice en Belgique essaye d'appeler les gens pour réaliser un virement via l'appli bancaire ou en ligne puisqu'ils demandent quelle est votre banque avec leur formulaire.

Ils espèrent ainsi récupérer votre code à usage unique pour valider le transfert.

Un jour passe, et Facebook ne fait rien du tout.

Un moment je reçois ça:

Bon ben tout va bien. Quand j'ai soumis le rapport on m'a pourtant bien dit que la conversation serait examinée.

Peut-être que si tu parles pas littéralement de collectionner des oreilles de vieilles avec preuves en photo ils peuvent rien faire parce que ça reste en accord avec leurs conditions d'utilisation.

Génial les gars.

Je sais que quand Trump est arrivé au pouvoir, le Zuck a dû se prostituer en disant qu'ils allaient moins modérer les trucs neo-nazis (je paraphrase un petit peu mais c'est le résultat effectif).

Ma théorie c'est qu'ils sont trop occupés à Vibe-coder des trucs et qu'il n'y a plus du tout de personnel sur Facebook. Peut-être en partie parce qu'ils ont viré tout le monde.

Le mec continue de me relancer régulièrement donc je continue de lui demander de me rappeler.

Il me demande d'appeler moi-même le numéro. Je lui dis que j'ai une messagerie ou que le numéro n'est pas attribué.

Un moment il me demande un autre numéro pour me contacter, que je lui donne avec plaisir.

Ce qui l'énerve un petit peu parce qu'il prétend que je ne décroche pas non plus. J'espère qu'il y a tout un va et vient avec son complice en arrière plan 😁

Le manège dure encore quelques jours, bien après la vente effective de l'article à une véritable personne. C'est marqué "vendu" sur la conversation.

Un moment il décide juste de me nier, j'insiste pas.

A l'heure d'aujourd'hui le compte est toujours actif sur Facebook. Je me rappelle d'un temps où ils disparaissaient relativement vite (et où le rapport d'activité frauduleuse fonctionnait).

Je trouve ça un peu triste quand on sait à quel point Facebook essaye de forcer tout le monde à utiliser de l'IA... Ce serait facile pour une IA de déterminer qu'il s'agit d'une bonne grosse arnaque.

Mon signalement à Netlify a par contre fonctionné. Ils ne m'ont envoyé aucune notification mais le site a été totalement retiré rapidement. Il a même été passé en "protégé par mot de passe" juste après mon rapport.

J'ai une autre arnaque du genre dont je devais vous faire part mais je l'avais postposé en découvrant qu'il s'agit probablement d'un réseau d'esclavagisme et du coup c'était un peu trop dark pour mon blog.

Un truc qui marche c'est de dire "Je suis Ivoirien". Parce que les arnaqueurs qui ciblent la Belgique semblent tous être en Côte d'Ivoire. Je sais pas pourquoi.

Peut-être qu'en fait c'est un seul type qui fait ça toute la journée depuis des années.