réactions au dossier [Bien débuter] Guide des arnaques sur Internet
- 61 réponses
- 27 participants
- 2 176 vues
- 32 followers
Psycom

Lire l'article
Ce thread a été créé automatiquement suite à la publication d'un article. N'hésitez pas à poster vos commentaires ici !
Mon blog sur l'écologie.
- StreamerS1
venuxdeluxe

"The music business is a cruel and shallow money trench, a long plastic hallway where thieves and pimps run free, and good men die like dogs..............There's also a negative side."
- pusherman
- Mini-Maxi
- Fmarine
Once Anqagh

Pas d'envoi sauf si PayPal entre amis.
Red flag à chaque coup.
Peut être que d'autres icinont détectés d'autres machines comme appâts ?
- 6rylou
ronch

Grandcharles

Charles
https://www.twitch.tv/charlesacoustique
https://www.youtube.com/@CharlesAcoustique
https://www.facebook.com/CharlesAcoustique
https://www.instagram.com/charlesacoustique
Trippy-Minds

Une phrase célébre de la littérature française. Une fable de la fontaine par exemple...
Celui ci que je viens de tester, extrait du Cid de Corneille :
@moiComte2mots^^
Cela prendrait plusieurs siècles pour craquer ce mot de passe au rythme de 10 essais par seconde
Et seulement 10 jours avec 10 puissance10 essais par seconde.
Incraquable donc car personne essayerait durant 10 jours (et la machine qui va bien) pour craquer le code de votre compte gmail
Et encore je m'en tiens à la connerie bien de chez nous de vouloir à tout prix une Majuscule, un chiffre, une minuscule, un caractère exotique.
"nous partimes cinq cents mais par un prompt renfort" convaincra facilement Mr Jinping aller plutot tester le compte de Mr Usa !
A Splendid Time is Guaranteed for All
Will Zégal

Quand je m'occupais - entre autres - des arnaques sur AF, j'avais eu le cas suivant : Un membre, tenancier d'un studio, vend un coûteux Neuman. Un membre le contacte. Ils se mettent d'accord sur une transaction. L'acheteur, en confiance avec un studio qui a pignon sur rue, paye le micro pour le réserver et doit venir le chercher en main propre au studio du vendeur. Un RDV rapide est convenu.
Mais le gars appelle 3/4 d'heure avant l'heure dite : il a un changement de programme et doit partir loin. Il va passer avant l'heure. Le vendeur est en cession, mais bon, le gars a payé le micro...
Le mec rappelle 1/2 heure avant le RDV prévu : il est devant le studio. Notre vendeur invite le gars à entrer, mais celui-ci est pressé. Le vendeur prend donc le micro et va l'apporter au gars qui est speed et qui repart rapidement.
1/2 heure plus tard, nouveau coup de fil : c'est l'acheteur qui est - cette fois à l'heure prévue - devant le studio pour récupérer son micro. Le vendeur ne comprend pas, lui dit qu'il vient déjà de passer prendre le micro, mais l'autre affirme que pas du tout et qu'il vient d'arriver. Le vendeur sort voir. Il y a bien un gars, mais ce n'est pas du tout le même. Nos deux protagonistes n'y comprennent rien.
En analysant ensemble le cas, on en a conclu que l'un des deux s'était fait pirater son compte et que l'escroc, malin, voyant que les deux comptes étaient assez actifs (donc que leurs possesseurs auraient vite détecté toute utilisation anormale), s'était contenté de suivre leurs échanges et de venir s'insérer au bon moment dans la transaction pour récupérer gratuitement un Neumann à quelques milliers d'euros.
Le vendeur, dépité, m'avait avoué qu'il avait un mot de passe pas ouf.
- nero
- nicolaslher
- Beatless
- Mini-Maxi
GoodSpeed

J'en profite pour vous signaler une tentative d'arnaque en cours sur un produit Pioneer DJ RMX-1000. La photo utilisée vient d'Ebay, dont voici le lien direct https://www.ebay.fr/itm/234253920725 et voici le lien pour la version arnaque https://fr.audiofanzine.com/effet-dj/pioneer/rmx-1000/petites-annonces/i.3681860.html Je l'ai aussi signalé via l'icone "Signaler" sur l'annonce en question.
Gronoeil Vert

merci GoodSpeed. Pour les petites annonces sur lesquelles vous avez un doute sérieux, vous pouvez nous le signaler dans le sujet suivant : https://fr.audiofanzine.com/fonctionnalites-audiofanzine/forums/t.259853,signaler-un-abus-sur-une-petite-annonce-arnaque-mal-placee-etc.html
Si en cours de transaction vous avez un doute, vous voulez signaler une potentielle arnaque : utilisez le bouton de signalement prévu à cet effet.
ET rappelez-vous : Tout ce qui est trop beau pour être vrai, est à 99,9% trop beau pour être vrai !
Tamen pax et amor, oscula.
- Frajean
- StreamerS1
Gronoeil Vert

Un acheteur vous contacte et se montre très intéressé. Il insiste pour envoyer un transporteur (dernièrement c'était plutôt Fedex) pour prendre le colis en charge. Il vous explique qu'un employé va se présenter, va vous payer directement et prendre le colis en charge. Bien sûr vous devez transmettre vos coordonnées.
Bien sûr, aucun transporteur (UPS, Fedex, etc) ne propose ce service.
L'arnaque repose sur un SMS ou un message que vous recevez ensuite, vous demandant de payer des frais pour sécuriser la transaction. Il s'agit bien sûr d'un moyen pour vous faire volontairement donner de l'argent de manière difficilement traçable, voire de capter vos moyens de paiement.
Tamen pax et amor, oscula.
- StreamerS1
Frax

J’ai rencontré un situation où j’ai fait un paypal entre amis de 236€ pour un Yamaha Reface CP et je n’ai rien reçu.
Après investigation et 4 coups de fils espacés sur l’avancée de mon enquête avec preuves (le vrai compte vendeur m’a indiqué s’être fait pirater son compte le bon coin, capture de lieux connections gmail à l’appuie), PayPal m’a finalement remboursé au bout de 6 gros mois en bloquant aussi le compte du destinataire du paiement. Le truc c’est que je suis client PayPal regulizr depuis 20 ans et qu’ils ont pris ça en considération. Morale de l’histoire JAMAIS DE PAIEMENT ENTRE AMIS…
Mais ne jamais lâcher prise pour tenter d’obtenir réparation, ils sont à l’écoute des utilisateurs et font pression progressive sur les comptes receveurs frauduleux.
Bon courage au victimes des arnaques!
Eliot33

- venuxdeluxe
saturix

J'en profite pour vous signaler une tentative d'arnaque en cours sur un produit Pioneer DJ RMX-1000. La photo utilisée vient d'Ebay, dont voici le lien direct
Je n'ai aucun avis sur ce cas précis mais je signale qu'il m'arrive assez souvent de vendre le même instrument sur eBay et audiofanzine avec donc les mêmes photos.
Cela dit dans les 2 comptes je n'ai que des avis positifs pour rassurer l'acheteur
Pounk

Libre à chacun d'accepter ou pas les termes d'une transaction, et en tant que vendeur, je suis parfois confronté à des acheteurs agressifs parce que je refuse d'utiliser Paypal, Looper ou d'autres tiers de confiance. De mon point de vue, si on voulait vraiment protéger les deux parties, la solution idéale serait un service de tiers de confiance qui servirait d'intermédiaire physique en réceptionnant le matériel du vendeur, vérifierait qu'il correspond à la description et l'enverrait à l'acheteur (ce genre de services existe par exemple pour les vêtements de luxe). Les mentalités changent, les circonstances aussi, et de nos jours, en particulier pour du matériel couteux, j'ai tendance à le mettre en dépôt dans des magasins de musique.
Ne passons pas à côté des choses simples - Rudolf Herta
Rev-2

"Arrêtez de poser des questions, achetez c'est tout, et vous serez content." JPB
Backdraft

Gronoeil Vert

Libre à chacun d'accepter ou pas les termes d'une transaction, et en tant que vendeur, je suis parfois confronté à des acheteurs agressifs parce que je refuse d'utiliser Paypal, Looper ou d'autres tiers de confiance.
Libre à toi de le faire, mais c'est typiquement le genre de choses que l'on dit, à mon avis, tant qu'on n'a pas été confronté au problème.
Pour m'occuper de la prévention et de l'action contre les diverses arnaques sur Audiofanzine, face à des usurpations d'identité (qui viennent d'exploitation de fuites de données personnelles externes - l'actualité montre qu'il s'en produit toutes les semaines), face à des systèmes d'arnaque reposant de bout en bout sur l'abus de confiance, je ne saurai jamais trop conseiller de passer systématiquement par un tiers de confiance, c'est encore aujourd'hui une des meilleures solutions pour se prémunir.
Vaut mieux donner une petite commission que de perdre toute une somme, parfois durement économisée, dans une transaction fantôme.
Pounk[/user]]De mon point de vue, si on voulait vraiment protéger les deux parties, la solution idéale serait un service de tiers de confiance qui servirait d'intermédiaire physique en réceptionnant le matériel du vendeur, vérifierait qu'il correspond à la description et l'enverrait à l'acheteur (ce genre de services existe par exemple pour les vêtements de luxe). Les mentalités changent, les circonstances aussi, et de nos jours, en particulier pour du matériel couteux, j'ai tendance à le mettre en dépôt dans des magasins de musique.
Ta remarque a du sens, mais quel coût supplémentaire tu serais prêt à mettre pour acheter un matériel d'occasion ? Parce qu'il faut payer le /les employé(e)s qui s'occupent de ça, que la vérification va limiter selon la complexité des engins le nombre de matériel vérifiable par jour, etc.
La solution "presque parfaite" ça reste de se rencontrer, de tester en profondeur avant d'acheter, et encore ça ne garantit pas de certains vices cachés que même le vendeur peut ignorer !
Tamen pax et amor, oscula.
- Frajean
Gronoeil Vert

merci pour tout ces rappels de bon sens, pour ma part j'exige d'avoir la personne de vives voix au tel, dans mon expérience sur audiofanzine je suis toujours tombé sur des musiciens très sympas et paypal entres amis sans crainte...par contre si la personne ne veut pas communiquer par tel ....non WAY !!
Dans tous les cas, il faut surtout que toute la trace de la transaction soit dans la messagerie Audiofanzine. Il arrive qu'après des échanges téléphoniques, des SMS, les choses dégénèrent, et c'est très difficile pour nous de prendre des mesures quand il n'y a pas de matérialité des preuves.
Tamen pax et amor, oscula.
Pounk

Citation de Pounk (voir le message) :
Libre à chacun d'accepter ou pas les termes d'une transaction, et en tant que vendeur, je suis parfois confronté à des acheteurs agressifs parce que je refuse d'utiliser Paypal, Looper ou d'autres tiers de confiance.
Libre à toi de le faire, mais c'est typiquement le genre de choses que l'on dit, à mon avis, tant qu'on n'a pas été confronté au problème.
Pour m'occuper de la prévention et de l'action contre les diverses arnaques sur Audiofanzine, face à des usurpations d'identité (qui viennent d'exploitation de fuites de données personnelles externes - l'actualité montre qu'il s'en produit toutes les semaines), face à des systèmes d'arnaque reposant de bout en bout sur l'abus de confiance, je ne saurai jamais trop conseiller de passer systématiquement par un tiers de confiance, c'est encore aujourd'hui une des meilleures solutions pour se prémunir.
Vaut mieux donner une petite commission que de perdre toute une somme, parfois durement économisée, dans une transaction fantôme.
Citation :Pounk[/user]]De mon point de vue, si on voulait vraiment protéger les deux parties, la solution idéale serait un service de tiers de confiance qui servirait d'intermédiaire physique en réceptionnant le matériel du vendeur, vérifierait qu'il correspond à la description et l'enverrait à l'acheteur (ce genre de services existe par exemple pour les vêtements de luxe). Les mentalités changent, les circonstances aussi, et de nos jours, en particulier pour du matériel couteux, j'ai tendance à le mettre en dépôt dans des magasins de musique.
Ta remarque a du sens, mais quel coût supplémentaire tu serais prêt à mettre pour acheter un matériel d'occasion ? Parce qu'il faut payer le /les employé(e)s qui s'occupent de ça, que la vérification va limiter selon la complexité des engins le nombre de matériel vérifiable par jour, etc.
La solution "presque parfaite" ça reste de se rencontrer, de tester en profondeur avant d'acheter, et encore ça ne garantit pas de certains vices cachés que même le vendeur peut ignorer !
Bien d'accord, se rencontrer et tester c'est toujours ce que je privilégie.
Quand je mets en dépôt dans un magasin, je suis prêt à y laisser 20% de commission. Un tiers de confiance où l'acheteur peut simplmement mentir et dire qu'il n'a pas reçu le produit et qu'il y avait une brique dans le colis à la place du matériel ne protège aucunement le vendeur. Dans ce genre de circonstances le vendeur n'a jamais le moyen de prouver sa bonne foi. On en revient à la confiance.
Ne passons pas à côté des choses simples - Rudolf Herta
Frajean

- venuxdeluxe
Frajean

La solution avec 3 mots sans rapport entre eux est même hyper vieille. Je crois que j'ai une image de ça qui a plus de 25 ans et qui venait de ce site : https://www.correcthorsebatterystaple.net/index.html
Et sinon, je suis toujours étonné que le test de millions de passwords soit encore possible. N'importe quel site sérieux devrait implémenter ce principe : à chaque erreur d'authentification, le site doit mémoriser le login et doubler le temps d'attente avant d'autoriser l'essai suivant.
Vous testez un pwd qui ne fonctionne pas, il faut attendre 1 mn.
2ème essai > 2 mn d'attente.
3ème essai > 4 mn d'attente.
Si vous êtes de bonne foi et que vous avez le bon pwd, le système autorise la connexion et reset le compteur pour la fois suivante.
Mais si vous êtes un hacker, je doute que vous essayez plus de 10 fois...
- BBmiX
- TC Hotrod
Frajean


Gronoeil Vert

Comme il est sensé avoir photographié le colis avant l’envoi, l’acheteur peut et doit vérifier qu’à réception le colis est dans le même état. Il y aura forcément enquête interne chez le transporteur, et des éléments qui orienteront une décision.
Dans tous les cas, on ne voit pas pourquoi un acheteur aurait intérêt à faire ça, ou même un vendeur, parce que tout ceci laisse des traces, et on grillerait très vite un schéma d’arnaque.
Mieux encore, si l’on regarde les faits : ça ne s’est jamais encore produit sur Looper.
Tamen pax et amor, oscula.
Gronoeil Vert

Ne t‘inquiètes pas, une attaque brute force est la plus souvent rapidement détectée et blacklistée, mais on trouvera toujours des « amateurs » mettant en ligne des sites pas au niveau en matière de sécurité des données.
Aujourd’hui on trouve plus souvent des attaques par dictionnaires, mais le nec plus ultra ce sont les attaques reposant sur des fuites de données personnelles. Vous avez forcément entendu parler récemment des fuites de la DGFIP, etc. Parfois les mots de passe sont récupérés (directement quand ils sont mal chiffrés, indirectement quand on utilise ces données pour forger des attaques diverses (phishing & co)
D’où l’importance d’avoir un mot de passe différent par site, de forger son mot de passe avec suffisamment d’entropie, etc.
Tamen pax et amor, oscula.
P Z-47

- BBmiX
- venuxdeluxe
- Backdraft
- efbie
- StreamerS1
- Liste des modérateurs
- Charte
- Options
