Se connecter
Se connecter

ou
Créer un compte

ou
FR
EN
AutoProduction & Business

réactions au dossier [Bien débuter] Guide des arnaques sur Internet

  • 61 réponses
  • 27 participants
  • 2 171 vues
  • 32 followers
[Bien débuter] Guide des arnaques sur Internet
6207.png
Internet est un espace merveilleux pour faire de bonnes affaires. Aussi attire-t-il nombre de consommateurs, et fatalement quelques escrocs. Le but de cet article est de vous familiariser avec les principales arnaques conçues par ces derniers...


Lire l'article


Ce thread a été créé automatiquement suite à la publication d'un article. N'hésitez pas à poster vos commentaires ici !

Mon blog sur l'écologie.

 

  • J’aime
1 réaction
  • StreamerS1
Trés bon article , qui de plus est franchement d'actualité ! hélas ......

"The music business is a cruel and shallow money trench, a long plastic hallway where thieves and pimps run free, and good men die like dogs..............There's also a negative side."

  • J’aime
3 réactions
  • pusherman
  • Mini-Maxi
  • Fmarine
Des Poly D et des modèles 15 à des prix hors agus pululent sur le boncoin.
Pas d'envoi sauf si PayPal entre amis.
Red flag à chaque coup.
Peut être que d'autres icinont détectés d'autres machines comme appâts ?
  • J’adore
1 réaction
  • 6rylou
Ouais sur le bon coin en ce moment c'est la fête à la soma cosmos, je l'ai vu à 180€ :D Quasi toujours des comptes sans avis, une seule annonce, mais pas toujours, et pourtant créés depuis plusieurs années. Des fois ce sont même les mêmes photos d'une annonce à l'autre...c'est fou.
On m'a payé un G-Système avec un chèque en bois. J'ai fait l'erreur de l'envoyer dès réception du chèque au lieu d'attendre les 15 jours de sécurité. Maintenant, plus de chèque. Plus jamais. (Je ne le vendais pas très cher en plus à cette époque... et c'était pour bouffer !)

Charles

https://www.twitch.tv/charlesacoustique
https://www.youtube.com/@CharlesAcoustique
https://www.facebook.com/CharlesAcoustique
https://www.instagram.com/charlesacoustique

un mot de passe qui marche à tous les coups...
Une phrase célébre de la littérature française. Une fable de la fontaine par exemple...

Celui ci que je viens de tester, extrait du Cid de Corneille :
@moiComte2mots^^

Cela prendrait plusieurs siècles pour craquer ce mot de passe au rythme de 10 essais par seconde
Et seulement 10 jours avec 10 puissance10 essais par seconde.
Incraquable donc car personne essayerait durant 10 jours (et la machine qui va bien) pour craquer le code de votre compte gmail:bravo:

Et encore je m'en tiens à la connerie bien de chez nous de vouloir à tout prix une Majuscule, un chiffre, une minuscule, un caractère exotique.
"nous partimes cinq cents mais par un prompt renfort" convaincra facilement Mr Jinping aller plutot tester le compte de Mr Usa !

A Splendid Time is Guaranteed for All

Certains ont tendance à se dire que leur mot de passe sur un site comme AF, c'est pas très important : "après tout, c'est pas un site de banque" avaient dit certains membres.

Quand je m'occupais - entre autres - des arnaques sur AF, j'avais eu le cas suivant : Un membre, tenancier d'un studio, vend un coûteux Neuman. Un membre le contacte. Ils se mettent d'accord sur une transaction. L'acheteur, en confiance avec un studio qui a pignon sur rue, paye le micro pour le réserver et doit venir le chercher en main propre au studio du vendeur. Un RDV rapide est convenu.

Mais le gars appelle 3/4 d'heure avant l'heure dite : il a un changement de programme et doit partir loin. Il va passer avant l'heure. Le vendeur est en cession, mais bon, le gars a payé le micro...
Le mec rappelle 1/2 heure avant le RDV prévu : il est devant le studio. Notre vendeur invite le gars à entrer, mais celui-ci est pressé. Le vendeur prend donc le micro et va l'apporter au gars qui est speed et qui repart rapidement.

1/2 heure plus tard, nouveau coup de fil : c'est l'acheteur qui est - cette fois à l'heure prévue - devant le studio pour récupérer son micro. Le vendeur ne comprend pas, lui dit qu'il vient déjà de passer prendre le micro, mais l'autre affirme que pas du tout et qu'il vient d'arriver. Le vendeur sort voir. Il y a bien un gars, mais ce n'est pas du tout le même. Nos deux protagonistes n'y comprennent rien.

En analysant ensemble le cas, on en a conclu que l'un des deux s'était fait pirater son compte et que l'escroc, malin, voyant que les deux comptes étaient assez actifs (donc que leurs possesseurs auraient vite détecté toute utilisation anormale), s'était contenté de suivre leurs échanges et de venir s'insérer au bon moment dans la transaction pour récupérer gratuitement un Neumann à quelques milliers d'euros.

Le vendeur, dépité, m'avait avoué qu'il avait un mot de passe pas ouf.
  • J’aime
4 réactions
  • nero
  • nicolaslher
  • Beatless
  • Mini-Maxi
Bravo pour cet article <3

J'en profite pour vous signaler une tentative d'arnaque en cours sur un produit Pioneer DJ RMX-1000. La photo utilisée vient d'Ebay, dont voici le lien direct https://www.ebay.fr/itm/234253920725 et voici le lien pour la version arnaque https://fr.audiofanzine.com/effet-dj/pioneer/rmx-1000/petites-annonces/i.3681860.html Je l'ai aussi signalé via l'icone "Signaler" sur l'annonce en question.
Message de modération :
merci GoodSpeed. Pour les petites annonces sur lesquelles vous avez un doute sérieux, vous pouvez nous le signaler dans le sujet suivant : https://fr.audiofanzine.com/fonctionnalites-audiofanzine/forums/t.259853,signaler-un-abus-sur-une-petite-annonce-arnaque-mal-placee-etc.html

Si en cours de transaction vous avez un doute, vous voulez signaler une potentielle arnaque : utilisez le bouton de signalement prévu à cet effet.

ET rappelez-vous : Tout ce qui est trop beau pour être vrai, est à 99,9% trop beau pour être vrai !

Tamen pax et amor, oscula.

  • J’aime
  • Hey!
2 réactions
  • Frajean
  • StreamerS1
Un autre exemple d'arnaque assez courant :

Un acheteur vous contacte et se montre très intéressé. Il insiste pour envoyer un transporteur (dernièrement c'était plutôt Fedex) pour prendre le colis en charge. Il vous explique qu'un employé va se présenter, va vous payer directement et prendre le colis en charge. Bien sûr vous devez transmettre vos coordonnées.

Bien sûr, aucun transporteur (UPS, Fedex, etc) ne propose ce service.

L'arnaque repose sur un SMS ou un message que vous recevez ensuite, vous demandant de payer des frais pour sécuriser la transaction. Il s'agit bien sûr d'un moyen pour vous faire volontairement donner de l'argent de manière difficilement traçable, voire de capter vos moyens de paiement.

Tamen pax et amor, oscula.

  • J’aime
1 réaction
  • StreamerS1
Salut tout le monde!
J’ai rencontré un situation où j’ai fait un paypal entre amis de 236€ pour un Yamaha Reface CP et je n’ai rien reçu.
Après investigation et 4 coups de fils espacés sur l’avancée de mon enquête avec preuves (le vrai compte vendeur m’a indiqué s’être fait pirater son compte le bon coin, capture de lieux connections gmail à l’appuie), PayPal m’a finalement remboursé au bout de 6 gros mois en bloquant aussi le compte du destinataire du paiement. Le truc c’est que je suis client PayPal regulizr depuis 20 ans et qu’ils ont pris ça en considération. Morale de l’histoire JAMAIS DE PAIEMENT ENTRE AMIS…

Mais ne jamais lâcher prise pour tenter d’obtenir réparation, ils sont à l’écoute des utilisateurs et font pression progressive sur les comptes receveurs frauduleux.

Bon courage au victimes des arnaques!
Si l'arnaque au paiement est répandu, il y en a une autre bien plus sournoise : celle du faux. Combien de SM57 vendus "quasi" neuf à des prix attractifs mais pas trop, sont des copies chinoises revendues en marché parallèle ? Si les habitués parviennent à détecter un faux, la plupart des acheteurs se font avoir. A se demander si il n'y aurait pas plus de faux de ce modèle que de vrais.
  • J’aime
1 réaction
  • venuxdeluxe
Dossier très utile, avec des arnaques que je ne connaissais pas

Citation :
J'en profite pour vous signaler une tentative d'arnaque en cours sur un produit Pioneer DJ RMX-1000. La photo utilisée vient d'Ebay, dont voici le lien direct


Je n'ai aucun avis sur ce cas précis mais je signale qu'il m'arrive assez souvent de vendre le même instrument sur eBay et audiofanzine avec donc les mêmes photos.

Cela dit dans les 2 comptes je n'ai que des avis positifs pour rassurer l'acheteur :mrg:
Article intéressant et instructif qui a le mérite de rappeler que dans une grande majorité des cas les transactions se font en toute honnëteté. Ca fait plus de 20 ans que je vends et achète du matériel via les annonces d'Audiofanzine, justement parce que j veux croire qu'entre musiciens on peut établir une relation de confiance. Je privilégie les virements instantanés que ce soit dans le cadre d'une remise en main propre ou d'un envoi.

Libre à chacun d'accepter ou pas les termes d'une transaction, et en tant que vendeur, je suis parfois confronté à des acheteurs agressifs parce que je refuse d'utiliser Paypal, Looper ou d'autres tiers de confiance. De mon point de vue, si on voulait vraiment protéger les deux parties, la solution idéale serait un service de tiers de confiance qui servirait d'intermédiaire physique en réceptionnant le matériel du vendeur, vérifierait qu'il correspond à la description et l'enverrait à l'acheteur (ce genre de services existe par exemple pour les vêtements de luxe). Les mentalités changent, les circonstances aussi, et de nos jours, en particulier pour du matériel couteux, j'ai tendance à le mettre en dépôt dans des magasins de musique.

Ne passons pas à côté des choses simples - Rudolf Herta

Article très instructif. Merci.

"Arrêtez de poser des questions, achetez c'est tout, et vous serez content." JPB

merci pour tout ces rappels de bon sens, pour ma part j'exige d'avoir la personne de vives voix au tel, dans mon expérience sur audiofanzine je suis toujours tombé sur des musiciens très sympas et paypal entres amis sans crainte...par contre si la personne ne veut pas communiquer par tel ....non WAY !!
Citation de Pounk (voir le message) :

Libre à chacun d'accepter ou pas les termes d'une transaction, et en tant que vendeur, je suis parfois confronté à des acheteurs agressifs parce que je refuse d'utiliser Paypal, Looper ou d'autres tiers de confiance.


Libre à toi de le faire, mais c'est typiquement le genre de choses que l'on dit, à mon avis, tant qu'on n'a pas été confronté au problème.

Pour m'occuper de la prévention et de l'action contre les diverses arnaques sur Audiofanzine, face à des usurpations d'identité (qui viennent d'exploitation de fuites de données personnelles externes - l'actualité montre qu'il s'en produit toutes les semaines), face à des systèmes d'arnaque reposant de bout en bout sur l'abus de confiance, je ne saurai jamais trop conseiller de passer systématiquement par un tiers de confiance, c'est encore aujourd'hui une des meilleures solutions pour se prémunir.
Vaut mieux donner une petite commission que de perdre toute une somme, parfois durement économisée, dans une transaction fantôme.

Citation :
Pounk[/user]]De mon point de vue, si on voulait vraiment protéger les deux parties, la solution idéale serait un service de tiers de confiance qui servirait d'intermédiaire physique en réceptionnant le matériel du vendeur, vérifierait qu'il correspond à la description et l'enverrait à l'acheteur (ce genre de services existe par exemple pour les vêtements de luxe). Les mentalités changent, les circonstances aussi, et de nos jours, en particulier pour du matériel couteux, j'ai tendance à le mettre en dépôt dans des magasins de musique.


Ta remarque a du sens, mais quel coût supplémentaire tu serais prêt à mettre pour acheter un matériel d'occasion ? Parce qu'il faut payer le /les employé(e)s qui s'occupent de ça, que la vérification va limiter selon la complexité des engins le nombre de matériel vérifiable par jour, etc.

La solution "presque parfaite" ça reste de se rencontrer, de tester en profondeur avant d'acheter, et encore ça ne garantit pas de certains vices cachés que même le vendeur peut ignorer !

Tamen pax et amor, oscula.

  • Hey!
1 réaction
  • Frajean
Citation de Backdraft (voir le message) :
merci pour tout ces rappels de bon sens, pour ma part j'exige d'avoir la personne de vives voix au tel, dans mon expérience sur audiofanzine je suis toujours tombé sur des musiciens très sympas et paypal entres amis sans crainte...par contre si la personne ne veut pas communiquer par tel ....non WAY !!


Dans tous les cas, il faut surtout que toute la trace de la transaction soit dans la messagerie Audiofanzine. Il arrive qu'après des échanges téléphoniques, des SMS, les choses dégénèrent, et c'est très difficile pour nous de prendre des mesures quand il n'y a pas de matérialité des preuves.

Tamen pax et amor, oscula.

Citation de Gronoeil Vert (voir le message) :
Citation de Pounk (voir le message) :

Libre à chacun d'accepter ou pas les termes d'une transaction, et en tant que vendeur, je suis parfois confronté à des acheteurs agressifs parce que je refuse d'utiliser Paypal, Looper ou d'autres tiers de confiance.


Libre à toi de le faire, mais c'est typiquement le genre de choses que l'on dit, à mon avis, tant qu'on n'a pas été confronté au problème.

Pour m'occuper de la prévention et de l'action contre les diverses arnaques sur Audiofanzine, face à des usurpations d'identité (qui viennent d'exploitation de fuites de données personnelles externes - l'actualité montre qu'il s'en produit toutes les semaines), face à des systèmes d'arnaque reposant de bout en bout sur l'abus de confiance, je ne saurai jamais trop conseiller de passer systématiquement par un tiers de confiance, c'est encore aujourd'hui une des meilleures solutions pour se prémunir.
Vaut mieux donner une petite commission que de perdre toute une somme, parfois durement économisée, dans une transaction fantôme.

Citation :
Pounk[/user]]De mon point de vue, si on voulait vraiment protéger les deux parties, la solution idéale serait un service de tiers de confiance qui servirait d'intermédiaire physique en réceptionnant le matériel du vendeur, vérifierait qu'il correspond à la description et l'enverrait à l'acheteur (ce genre de services existe par exemple pour les vêtements de luxe). Les mentalités changent, les circonstances aussi, et de nos jours, en particulier pour du matériel couteux, j'ai tendance à le mettre en dépôt dans des magasins de musique.


Ta remarque a du sens, mais quel coût supplémentaire tu serais prêt à mettre pour acheter un matériel d'occasion ? Parce qu'il faut payer le /les employé(e)s qui s'occupent de ça, que la vérification va limiter selon la complexité des engins le nombre de matériel vérifiable par jour, etc.

La solution "presque parfaite" ça reste de se rencontrer, de tester en profondeur avant d'acheter, et encore ça ne garantit pas de certains vices cachés que même le vendeur peut ignorer !


Bien d'accord, se rencontrer et tester c'est toujours ce que je privilégie.

Quand je mets en dépôt dans un magasin, je suis prêt à y laisser 20% de commission. Un tiers de confiance où l'acheteur peut simplmement mentir et dire qu'il n'a pas reçu le produit et qu'il y avait une brique dans le colis à la place du matériel ne protège aucunement le vendeur. Dans ce genre de circonstances le vendeur n'a jamais le moyen de prouver sa bonne foi. On en revient à la confiance.

Ne passons pas à côté des choses simples - Rudolf Herta

Utilisateur régulier des petites annonces, je dis un grand MERCI pour ces rappels :bravo:
  • J’aime
1 réaction
  • venuxdeluxe
Je pense que l'image qui montre combien de temps il faut pour cracker un password en fonction de sa longueur et complexité est un peu ancien. Il y a longtemps que la règle devrait être de 16 caractères minimum avec tous les types, majuscules, minuscules, chiffres et symboles. Même si la liste des symboles est limitée.

La solution avec 3 mots sans rapport entre eux est même hyper vieille. Je crois que j'ai une image de ça qui a plus de 25 ans et qui venait de ce site : https://www.correcthorsebatterystaple.net/index.html

Et sinon, je suis toujours étonné que le test de millions de passwords soit encore possible. N'importe quel site sérieux devrait implémenter ce principe : à chaque erreur d'authentification, le site doit mémoriser le login et doubler le temps d'attente avant d'autoriser l'essai suivant.
Vous testez un pwd qui ne fonctionne pas, il faut attendre 1 mn.
2ème essai > 2 mn d'attente.
3ème essai > 4 mn d'attente.
Si vous êtes de bonne foi et que vous avez le bon pwd, le système autorise la connexion et reset le compteur pour la fois suivante.
Mais si vous êtes un hacker, je doute que vous essayez plus de 10 fois...
  • J’aime
2 réactions
  • BBmiX
  • TC Hotrod
6952693.jpg
Pounds : Alors non hein, un vendeur de bonne foi dans le cas que tu décris va devoir porter plainte contre le transporteur.

Comme il est sensé avoir photographié le colis avant l’envoi, l’acheteur peut et doit vérifier qu’à réception le colis est dans le même état. Il y aura forcément enquête interne chez le transporteur, et des éléments qui orienteront une décision.

Dans tous les cas, on ne voit pas pourquoi un acheteur aurait intérêt à faire ça, ou même un vendeur, parce que tout ceci laisse des traces, et on grillerait très vite un schéma d’arnaque.

Mieux encore, si l’on regarde les faits : ça ne s’est jamais encore produit sur Looper.

Tamen pax et amor, oscula.

Citation de Frajean (voir le message) :
6952693.jpg


Ne t‘inquiètes pas, une attaque brute force est la plus souvent rapidement détectée et blacklistée, mais on trouvera toujours des « amateurs » mettant en ligne des sites pas au niveau en matière de sécurité des données.

Aujourd’hui on trouve plus souvent des attaques par dictionnaires, mais le nec plus ultra ce sont les attaques reposant sur des fuites de données personnelles. Vous avez forcément entendu parler récemment des fuites de la DGFIP, etc. Parfois les mots de passe sont récupérés (directement quand ils sont mal chiffrés, indirectement quand on utilise ces données pour forger des attaques diverses (phishing & co)

D’où l’importance d’avoir un mot de passe différent par site, de forger son mot de passe avec suffisamment d’entropie, etc.

Tamen pax et amor, oscula.

Je vous fais part de mon expérience désagréable suite à un achat d'une strat sur le bon coin pour 620 € en 2019. Le paiement a été effectué par virement (RIB transmis par MMS) et je n'étais donc pas inquiet. Mais quand au bout de quelques jours, ne voyant rien venir, j'ai tenté de joindre le vendeur, j'ai compris mon erreur. Il m'avait communiqué son numéro de téléphone mais ne répondait pas. Après 15 jours, je suis allé déposer plainte sans me douter qu'elle aboutirait ! La policière qui m'a reçu a été à l'écoute et vraiment efficace. Elle m'a recontacté quelques jours plus tard. Grace au RIB, elle avait retrouvé la trace de la personne puis l'avait identifiée. Il s'agissait d'une personne connue pour ce genre d'arnaque et tout à fait solvable. Elle a ensuite transmis le dossier au commissariat territorialement compétent. Après environ 1 mois, j'ai été joint par un fonctionnaire de police qui avait convoqué et entendu. Celle-ci s'est donc engagée à me rembourser, ce qu'elle a fait sous quinzaine. C'était inespéré. Je vous encourage donc à déposer une plainte si vous subissez une mésaventure similaire.
  • J’aime
5 réactions
  • BBmiX
  • venuxdeluxe
  • Backdraft
  • efbie
  • StreamerS1