16.07.2025 Utilisation frauduleuse des moyens de paiement numériques
Faux processus de paiement sur Tutti.ch
Des escrocs se font passer pour des acheteurs sur la plateforme Tutti.ch. Après avoir donné leur numéro de téléphone, les vendeurs reçoivent un SMS contenant un lien censé permettre d'effectuer le paiement. Il s’agit d’une escroquerie visant à obtenir les données de carte de crédit des personnes ayant publié l’annonce.
L’arnaque
Les escrocs prennent contact avec les vendeurs via la messagerie de Tutti.ch et prétendent s’intéresser à l’article proposé. Une fois le prix convenu, ils affirment vouloir effectuer le paiement via Tutti.ch et demandent à cet effet le numéro de téléphone du vendeur.
Capture d’écran de la communication sur Tutti.ch
Dans un second temps, les victimes reçoivent un SMS prétendument envoyé par Tutti.ch. Selon ce message, l’article aurait été vendu et il suffirait de cliquer sur le lien affiché pour recevoir l’argent.
Capture d’écran du faux SMS de Tutti.ch
Si la personne clique sur le lien, elle est redirigée vers un faux site web conçu dans l’apparence officielle de Tutti.ch. L’annonce y figure bel et bien, ce qui renforce l’illusion. En cliquant sur « Recevoir les fonds », une fenêtre s’ouvre, demandant à la victime de saisir les données de sa carte de crédit. Dès que les escrocs disposent de ces informations, ils effectuent des achats frauduleux.
Pour finaliser l’arnaque et payer les achats frauduleux, ils essaient d’obtenir auprès de la victime les informations permettant de confirmer l'opération via l’authentification à deux facteurs du détenteur de la carte.
Captures d'écran du faux site web
Que dois-je faire
- Soyez méfiants si l’on vous propose un processus de paiement inhabituel ou inconnu.
- N’envoyez jamais un article avant d’avoir vérifié que le paiement a bien été effectué. Idéalement, privilégiez un échange et un paiement en main propre.
- Ne communiquez jamais vos données sensibles sans avoir effectué de vérifications approfondies.
- Ne validez jamais de notifications d’authentification à deux facteurs de votre banque si vous n’avez pas vous-même initié la transaction.
- Signalez tout profil suspect à la plateforme via la fonction prévue à cet effet.
J'ai donné mes informations
- Informez immédiatement votre banque et faites bloquer les données d'accès et la carte de crédit concernée.
- Après avoir pris rendez-vous par téléphone, rendez-vous à votre poste de police cantonale le plus proche et déposez plainte.
