Pour gérer vos consentements :
Categories: Sécurité

eBay.fr : la simplicité de l’arnaque laisse perplexe

C’était un casse discret et ingénieux, mais à l’instar du gang des postiches, il s’est mal terminé.

Nos garnements de la toile, six personnes dont deux agents de la RATP et de la SNCF, ont profité des failles du système de paiement du site de ventes aux enchères pour arrondir leur fin de mois.

Le système qu’ils avaient mis en place était simple et efficace et c’est d’ailleurs bien ce qui inquiète le plus les forces de police. En effet, rien ne dit que d’autres bidouilleurs ne profitent en ce moment même de la porte laissée ouverte par nos voyous.

eBay est décidément souvent à la une de l’actualité informatique en ce moment. Après la multiplication des « spams » et des mails de phishing (hameçonnage) tentant de récupérer vos identifiants c’est au tour de la bonne vielle escroquerie de faire l’actualité du site.

Car avec le peu d’informations dont on dispose l’on voit tout de suite que la méthode utilisée par les escrocs était basique. Chacun avait son rôle.

Les deux agents des transports en commun sont suspectés d’avoir récupéré des numéros de compte et toutes les informations bancaires des clients de passage au guichet. Ils étaient réutilisés pour acheter très rapidement – en moins de 36 heures- du matériel vidéo, de photos, des ordinateurs des lecteurs MP3 sur le site de vente aux enchères. Si cette information s’avère exacte, la sanction risque d’être particulièrement lourde à l’encontre des deux agents.

Une fois les biens récupérés, ces derniers étaient revendus, comble de l’ironie sur eBay…

La première faille du système d’eBay n’est donc pas liée à l’informatique, mais aux systèmes de paiement. Le vendeur ne peut pas savoir si la personne qui lui donne ses données bancaires pour réaliser l’achat dispose réellement de la somme et pire, la transaction n’est vérifiée qu’après un délai relativement long (les fameuses 36 h).

Le vendeur a donc largement le temps de confier le produit qu’il croit avoir vendu a un « très bon prix » et recevoir un jour plus tard un mail alarmant signalant un problème…

D’après l’AFP, les suspects, âgés d’une vingtaine d’années en moyenne, ont été arrêtés dans le département des Hauts-de-Seine et déférés devant la justice au fil des investigations.

Recent Posts

AWS abandonne WorkDocs, son concurrent de Dropbox

Un temps pressenti pour constituer le socle d'une suite bureautique AWS, Amazon WorkDocs arrivera en…

13 heures ago

Eviden structure une marque de « serveurs IA »

Eviden regroupe cinq familles de serveurs sous la marque BullSequana AI. Et affiche le supercalculateur…

17 heures ago

SSE : l’expérience se simplifie plus que les prix

Le dernier Magic Quadrant du SSE (Secure Service Edge) dénote des tarifications et des modèles…

19 heures ago

IA générative : les lignes directrices de l’ANSSI

Formats de paramètres, méthodes d'apprentissage, mutualisation GPU... Voici quelques-unes des recommandations de l'ANSSI sur l'IA…

2 jours ago

De la marque blanche à l’« exemption souveraine », Broadcom fait des concessions aux fournisseurs cloud

À la grogne des partenaires VMware, Broadcom répond par diverses concessions.

2 jours ago

iPadOS finalement soumis au DMA

iPadOS a une position suffisamment influente pour être soumis au DMA, estime la Commission européenne.

2 jours ago