Dimanche dernier, l’épouse d’Azziz Boutkabout parcourt les offres du site 2ememain.be à la recherche d’une Nintendo Switch. Elle finit par prendre contact avec un vendeur. Après quelques négociations, un accord sur le prix est trouvé. Elle reçoit un lien, envoyé par son interlocuteur, pour procéder à l’achat. Elle arrive sous une fausse plateforme de paiement et introduit ses données bancaires, y compris son code secret. Le début des ennuis. 

“La transaction n’a pas abouti, j’ai donc réessayé moi-même sans plus de succès”, commente Azziz. Le couple décide de tenter à nouveau l’opération le lendemain. Le lundi matin, en consultant son compte bancaire, le trentenaire s’aperçoit que plusieurs transactions ont eu lieu pendant la nuit. 400 euros ont disparu de son compte. “En utilisant mes coordonnées, ils ont ensuite transféré 3.000 euros supplémentaires à partir d’un compte bancaire que je gère pour un tiers”, confie-t-il à Het Laatste Nieuws. 2.000 euros ont été versés vers un compte mobile dont le siège est établi à Berlin. 

Une plainte est immédiatement déposée à la police. “Un procès-verbal a été établi”, confirme Evelyn Tiebos, attachée de presse de la police locale de Voorkempen. “Il s'agit du ‘phishing’, une technique de fraude bien connue et répandue sur les sites de vente en ligne.” 

“Ne donnez jamais le code secret de votre compte bancaire sur un site web suspect”, rappelle Katrien Eggers, attachée de presse du Centre pour la cybersécurité en Belgique. Un conseil élémentaire corroboré par Aleksandra Vidanovski, responsable presse pour le site 2ememain.be. “En tant qu’utilisateur, vous quittez notre plateforme lorsque vous êtes dirigés vers ce type de plateforme de paiement, ce qui signifie que nous n’avons plus d’informations sur le vendeur. C’est clairement mentionné sur notre site web.” 

Selon la police, la famille Boutkabout a peu de chances de revoir la couleur de son argent. En attendant l’évolution de l’enquête et une peu probable issue favorable, Azziz a lancé une pétition destinée à fermer temporairement le site 2ememain.be. “Je souhaite que le site soit mis hors ligne tant que les utilisateurs n’ont pas de garanties de sécurité suffisantes.” 

Le site de vente en ligne assure plancher sur le problème. “Azziz n’est pas la première victime. D’autres plateformes de vente en ligne et les médias sociaux sont également touchés par le ‘phishing’. Nous luttons contre cette technique de fraude et prenons de nombreuses mesures. Mais si nous communiquons trop ouvertement à ce sujet, les cybercriminels sont mis au courant de nos dispositions et nous perdons notre avance”, expose Aleksandra Vidanovski. 

Selon elle, la méfiance de l’acquéreur est le meilleur outil pour éviter les escroqueries. “Si une offre est trop belle pour être vraie, elle est souvent fausse.”