Une nouvelle arnaque m'a fait sursauter : « Commande Walmart password88458 »
Alors que je pensais que les arnaqueurs qui inondent ma boîte mail s'étaient installés dans une routine confortable de faux prélèvements PayPal, d'abonnements Geek Squad et d'invitations à distribuer des centaines de dollars, quelqu'un a apparemment décidé que le script avait besoin d'une mise à jour.
Celle-ci m'a vraiment fait regarder à deux fois.
L'objet de la ligne est :
« Mot de passe de commande Walmart : 88458 »
Mot de passe?
Attendez.
Ai-je demandé la réinitialisation de mon mot de passe Walmart ?
Non.
Et c'est précisément ce bref instant d'incertitude qui a attiré mon attention.
Celui-ci est différent
La plupart des courriels frauduleux que je reçois s'annoncent pratiquement d'eux-mêmes.
VOUS AVEZ DÉPENSÉ 499,99 $ !
VOTRE ABONNEMENT GEEK SQUAD EST RENOUVELÉ !
APPELEZ CE NUMÉRO IMMÉDIATEMENT !
Ils veulent semer la panique.
Celui-ci est plus silencieux.
Le corps du courriel ne contient aucun message à proprement parler. Il comporte en revanche deux pièces jointes : un fichier HTML et ce qui semble être une facture.
L'expéditeur indiqué est :
Pourtant, le sujet fait référence à Walmart.
Ça me suffit pour m'arrêter.
Si ce message concerne soi-disant mon compte Walmart, pourquoi provient-il d'un domaine totalement différent ?
Et pourquoi aurais-je besoin d'ouvrir des pièces jointes pour comprendre ce qui se passe avec mon mot de passe ?
Non merci.
Le mot « mot de passe » a failli fonctionner
C'est ce que je trouve intéressant dans celui-ci.
J'ai vu le mot « mot de passe » et je me suis instinctivement demandé si j'avais demandé une réinitialisation de mot de passe.
Un instant, ce message m'a fait douter de ma propre mémoire.
C'est potentiellement beaucoup plus efficace qu'une autre facture absurde de 499,99 $.
On réinitialise constamment ses mots de passe. Il arrive qu'on oublie d'en avoir fait la demande. Parfois, une application nous déconnecte. Parfois, on reçoit des alertes de sécurité légitimes lorsqu'une personne tente d'accéder à un compte.
Ainsi, voir les mots Walmart, Commande et Mot de passe associés dans un même objet peut créer suffisamment de confusion pour inciter quelqu'un à enquêter.
Et enquêter pourrait impliquer d'ouvrir l'une de ces pièces jointes.
C'est là que je m'arrête.
Deux pièces jointes ? Ça me va.
Une des pièces jointes se termine par .htm.
Il s'agit d'un fichier HTML, c'est-à-dire une page web conditionnée sous forme de fichier.
L'ouverture d'une pièce jointe HTML inattendue peut potentiellement rediriger l'utilisateur vers une fausse page de connexion ou un contenu trompeur conçu pour paraître légitime. Je ne l'ouvre pas pour découvrir ce qu'elle fait précisément.
La deuxième pièce jointe semble être une facture.
Je ne l'ouvrirai pas non plus, merci.
Si Walmart a besoin que j'intervienne sur mon compte, je n'ai pas besoin d'une pièce jointe de solodax.com pour procéder.
Je peux ouvrir l'application Walmart de manière indépendante ou saisir l'adresse du site web officiel de Walmart dans mon navigateur et consulter mon compte à cet endroit.
Le courriel suspect ne me donne aucune indication sur la manière de mener l'enquête.
Voilà pourquoi je continue à partager ces choses
Les arnaques ne ressemblent pas toujours à :
« BONJOUR MONSIEUR, VOUS AVEZ GAGNÉ 47 MILLIONS DE DOLLARS. »
Parfois, ils sont désordonnés.
Parfois, ils sont polis.
Parfois, ils utilisent des noms d'entreprises connus.
Et parfois, il leur suffit d'un seul mot – comme mot de passe– pour me faire m'arrêter et m'interroger :
«Attendez… ai-je fait quelque chose ?»
J'ai dû regarder à deux fois.
J'ai ensuite regardé l'expéditeur.
Ensuite, j'ai regardé les pièces jointes.
Et je me suis souvenu :
Je n'ai pas demandé de réinitialisation de mot de passe.
Mystère résolu.
Aucune pièce jointe ouverte.
Aucun lien cliqué.
Aucun mot de passe saisi.
Et, pour une fois, Bill avait apparemment un jour de congé.
Envoyez-moi vos tentatives d'escroquerie
Je continue de documenter les différentes tactiques qui atterrissent dans ma boîte de réception, car voir des exemples concrets peut faciliter la reconnaissance d'un prochain message suspect.
Si vous avez reçu un courriel frauduleux inhabituel, une tentative d'hameçonnage, une fausse facture, un message suspect de réinitialisation de mot de passe ou toute autre tentative ingénieuse pour obtenir vos informations, envoyez-moi une capture d'écran et votre témoignage :
Tout d'abord, supprimez ou masquez toute information personnelle, financière ou relative à un compte sensible.
Les escrocs ont changé de tactique.
Je vais donc continuer à être attentif.
Si je n'ai pas demandé de réinitialisation de mot de passe, je n'ouvrirai pas de pièce jointe pour comprendre pourquoi quelqu'un pense que je l'ai fait.
L'expérience Facebook continue : Amy m'a envoyé un message, et maintenant j'ai d'autres questions
Eh bien, ça n'a pas pris longtemps.
Dans ma dernière mise à jour, j'ai partagé que j'avais enfin accepté la mystérieuse demande d'ami d' Amy Ford sur Facebook.
Je ne connaissais pas Amy. Nous avions une amie en commun. Son profil a attiré mon attention pour plusieurs raisons, notamment un parcours professionnel plutôt impressionnant. Pourtant, rien de tout cela ne prouvait que son compte était suspect.
La curiosité a donc triomphé.
J'ai accepté.
Et peu de temps après, Amy m'a envoyé un message.
« Je t'ai ajouté par curiosité »
Amy a commencé par :
«Bonjour Niel. Je suis ravi que nous ayons pu établir un contact ici.»
J'ai posé la question qui paraissait évidente :
«Bonjour Amy, nous nous sommes déjà rencontrées ?»
Non.
Elle a dit que Facebook m'avait recommandé et qu'elle m'avait ajouté « par curiosité ».
Cela m'a fait rire car c'était précisément la curiosité qui m'avait poussée à l'accepter.
Je lui ai dit :
« J’ai accepté par curiosité. »
Sa réponse ?
« J’ai envoyé la demande d’ami par simple curiosité, hahaha. »
Eh bien, voilà.
Deux inconnus réunis par le puissant algorithme de mise en relation de Facebook — et apparemment par une curiosité mutuelle.
Qu'est-ce qui pourrait mal tourner ?
Puis vinrent les questions
Amy m'a demandé d'où je venais.
Je lui ai dit que j'étais originaire de New York et j'ai mentionné que j'avais vu qu'elle était coréenne.
Elle m'a expliqué qu'elle était originaire de Séoul, en Corée du Sud, qu'elle vivait à New York depuis cinq ans, puis m'a demandé si j'y vivais toujours.
J'ai dit que non.
Elle m'a demandé où j'habitais maintenant.
Je n'ai pas répondu.
Au lieu de cela, je lui ai demandé ce qui l'avait amenée à New York.
Selon Amy, elle a déménagé là-bas après avoir quitté un mariage raté car New York offrait de meilleures opportunités de carrière.
Je lui ai demandé depuis combien de temps elle était mariée et ce qu'elle faisait comme travail.
Elle a dit que le mariage avait duré trois ans et m'a confié :
« Je travaille dans l'immobilier et je gère une agence immobilière via TikTok. »
J'avais maintenant une autre question.
Qu'est-ce qu'une boutique d'agents TikTok ?
Rappelons que son profil Facebook affichait déjà plusieurs rôles professionnels, notamment celui d'investisseuse, de propriétaire d'une entreprise immobilière et un poste lié aux ressources humaines.
Maintenant, j'avais une agence TikTok à ajouter à mon CV.
J'ai donc demandé ce que fait une agence d'agents TikTok.
Son explication était la suivante :
« On peut le comprendre comme la fourniture de biens destinés spécifiquement aux détaillants pour réaliser des profits. »
D'accord.
Je ne le comprends toujours pas entièrement.
Puis la conversation s'est recentrée sur moi.
Elle m'a demandé ce que je faisais dans la vie.
Je lui ai dit :
« Je ne travaille pas actuellement, je suis en quelque sorte retraité anticipé. »
Sa réponse a retenu mon attention :
« Très bien, vous avez une vie enviable devant vous. »
Puis elle a demandé à nouveau :
« Vous vivez toujours à New York ? »
J'ai répondu :
"Non."
Et c'est tout.
Aucune localisation.
Amy a plaisanté en disant que ma localisation était apparemment secrète.
Pour l'instant, c'est le cas.
La conversation prit alors une tournure inattendue
Amy m'a dit avoir apprécié notre conversation, mais qu'elle devait se préparer pour des réunions de travail. Nous avons échangé quelques mots aimables, puis la conversation s'est terminée.
Du moins, c'est ce que je croyais.
Plus tard dans la soirée, à 22h17, un autre message est arrivé :
« Êtes-vous une personne handicapée ? »
Voilà qui lance assurément la conversation.
J'ai répondu :
"Plusieurs."
Elle m'a demandé à quels défis je suis confrontée.
Je lui ai parlé de mon amputation et de mon insuffisance rénale.
Et c'est là où les captures d'écran nous mènent pour le moment.
Alors, est-ce une arnaque ?
Je ne sais toujours pas.
Et je pense qu'il est important de le dire.
Rien dans cette conversation ne prouve qu'Amy est à l'origine d'une escroquerie ou que la personne derrière le compte n'est pas celle qu'elle prétend être.
En même temps, je suis attentif.
Une demande d'ami non sollicitée d'un inconnu.
Très peu d'amis Facebook.
Plusieurs descriptions professionnelles différentes.
Des questions sur mon lieu de résidence.
Des questions concernant mon emploi.
Une activité commerciale impliquant des détaillants réalisant des bénéfices.
Et maintenant, des questions sur mon handicap.
Chacune peut avoir une explication parfaitement innocente.
Pris ensemble, ces éléments me suffisent pour continuer à rester prudent.
Je suis également curieux de voir où cela va nous mener
C'est devenu une petite expérience sur les réseaux sociaux pour moi.
Je n'envoie pas d'argent.
Je ne fournis pas d'informations financières.
Je ne partage pas les mots de passe ni les informations de compte.
Je ne clique pas sur les liens mystérieux.
Et je ne vais pas divulguer des informations personnelles simplement parce qu'on me le demande.
Je suis en pleine conversation.
Si Amy est simplement une personne sympathique à New York qui a trouvé mon profil via les recommandations de Facebook, il se peut que ce ne soit jamais rien de plus.
Si la conversation finit par se transformer en :
« Niel, as-tu déjà envisagé de t'intéresser aux cryptomonnaies ? »
Bien...
J'aurai peut-être un autre article de blog à écrire.
Pour l'instant, l'expérience Facebook se poursuit.
Et j'ai le sentiment que cette histoire n'est pas encore terminée.
Je l'ai fait : j'ai accepté la demande d'ami mystère sur Facebook
Eh bien, j'ai réussi.
Malgré la petite voix dans ma tête qui me disait : « Niel, tu sais comment ces histoires finissent généralement », j’ai cliqué sur Confirmer.
Amy Ford et moi sommes désormais officiellement amies sur Facebook.
J'ai l'impression que je devrais mettre à jour mon statut relationnel.
Pour celles et ceux qui ont manqué le premier chapitre, j'ai reçu il y a quelques jours une demande d'ami d'Amy. Je n'avais aucune idée de qui elle était. Nous avions une amie en commun, et son profil a soulevé tellement de questions que j'ai écrit un article de blog entier pour savoir si je devais accepter sa demande ou la supprimer.
La curiosité a triomphé.
Bienvenue dans l'expérience.
Première découverte : Amy publie toujours
Après avoir accepté la demande, j'ai remarqué une nouvelle publication datant d'aujourd'hui concernant le marché aux puces et la grande vente aux enchères de Broadway à New York.
On y trouve des photos de souvenirs de Broadway, des programmes de théâtre, des articles mis aux enchères et du théâtre lui-même.
D'accord.
C'est certainement plus intéressant que de recevoir immédiatement :
« Bonjour ma chérie, comment vas-tu aujourd'hui ? »
Suivi sept minutes plus tard d'une incroyable opportunité dans le domaine des cryptomonnaies.
Jusqu'ici, tout va bien.
Mais accepter la demande m'a aussi permis de voir davantage du profil.
Et c'est à ce moment-là que j'ai remarqué le CV d'Amy.
Amy est apparemment très occupée
D'après son profil, Amy a non pas un, ni deux, mais trois employeurs différents répertoriés.
Elle est apparemment :
Investisseur — Gilpin Lodge
Propriétaire — Le côté plus léger de l'immobilier
Spécialiste RH — Samsung Global
Voilà un parcours professionnel remarquable.
Investisseur.
Chef d'entreprise.
Professionnel des ressources humaines.
Je suis fatigué rien qu'en le lisant.
Et n'oubliez pas que le profil n'affiche actuellement que 16 amis Facebook.
Il semblerait qu'Amy ait plus de travail que d'amis sur Facebook.
Je ne porte pas de jugement.
Peut-être est-elle tout simplement très axée sur sa carrière.
Peut-être est-elle une personne qui réussit exceptionnellement bien dans plusieurs tâches à la fois.
Peut-être que LinkedIn n'était pas assez stimulant.
Ensuite, il y a le reste du profil
Les informations dont je dispose actuellement indiquent qu'elle :
Vit à New York, New York.
Originaire de Séoul, en Corée.
Célibataire.
J'ai fréquenté l' Université de Leeds.
Elle travaille — ou a travaillé — dans ces trois rôles très différents.
Et elle publie des articles sur les attractions et les événements de New York.
L'un de ces éléments est-il suspect ?
Non.
C'est important.
Les gens déménagent. Les gens changent de carrière. Les gens ont plusieurs emplois. Les gens n'ont pas toujours une longue liste d'amis sur Facebook. Les gens utilisent des noms anglais. Et les personnes qui réussissent peuvent tout à fait avoir des parcours professionnels atypiques.
Mais si on y ajoute une demande d'ami non sollicitée de quelqu'un que je ne connais pas ?
Mon sourcil reste levé.
Peut-être les deux sourcils.
Maintenant, nous attendons
Je n'envoie pas de message à Amy.
Je ne demande pas de numéro de téléphone.
Je ne vais pas poursuivre la conversation sur WhatsApp ou Telegram.
Je ne parle certainement pas d'investissements.
Et si Amy avait un oncle génie des cryptomonnaies capable de transformer 500 $ en 47 000 $ d’ici jeudi….
Je vais probablement passer mon tour.
Pour l'instant, je suis simplement curieux de voir ce qui va se passer ensuite.
Peut-être que rien ne se passe.
Peut-être qu'Amy est une personne tout à fait réelle qui m'a envoyé une demande d'ami par hasard.
Peut-être finirai-je par découvrir pourquoi elle voulait entrer en contact avec moi.
Ou peut-être que le prochain chapitre s'écrira tout seul.
Dans les deux cas, j'ai cliqué sur Confirmer.
L'expérience a officiellement commencé.
Et Amy, si tu existes vraiment et que tu tombes un jour sur ces publications :
Salut.
Ne le prenez pas personnellement.
Ma boîte mail m'a appris à me méfier de tout le monde.
Surtout les personnes qui ont plus d'emplois que d'amis Facebook.
500 $ d'acompte pour tout ? Plus je regardais ce compte TikTok consacré aux voitures, plus je me posais de questions
Apparemment, TikTok pense toujours que j'ai besoin d'une voiture.
À ce stade, je commence à penser que l'algorithme veut que j'ouvre une concession automobile.
Cette fois-ci, je suis tombé sur un compte se faisant appeler « Michael Werve Cars Near You » avec plus de 4 300 abonnés et 15 000 mentions « J’aime » affichées sur le profil lorsque j’ai pris la capture d’écran.
La biographie promet :
« Livraison le jour même »
« Voitures abordables à moins de 10 000 $ »
« Approbation rapide »
Et, bien sûr, le chiffre magique qui ne cesse d'apparaître dans ces publications TikTok sur les véhicules :
500 $ D'ACOMPTE
Mais plus je regardais de vidéos, plus j'avais de questions.
🚩 Il ne s'agit pas simplement de quelques voitures d'occasion à bas prix
Le compte rendu révèle un assortiment de véhicules étonnamment large.
Une Audi A6 de 2016 est annoncée avec seulement 500 $ d'acompte.
Il y a un Ford Escape 2021 avec un acompte de 1 000 $.
Il y a une Toyota Corolla 2025 avec seulement 500 $ d'acompte.
Une photo montre une femme avec une Nissan Altima 2018 affichant 73 000 miles au compteur, accompagnée du texte suivant :
« Félicitations 🎈🎊 seulement 800 $ d'acompte. »
Nous passons ensuite à quelque chose de beaucoup plus intéressant :
« Nous nous débarrassons du nouveau coupé Cayenne GTS ! »
La vidéo montre une Porsche en cours de déchargement d'un camion porte-voitures et indique :
« Livraison le jour même avec un acompte de seulement 500 $. »
C'est un inventaire assez varié.
Voitures d'entrée de gamme.
Voitures de luxe d'occasion.
SUV.
Des Toyota quasi neuves.
Et un Porsche Cayenne GTS Coupé.
Le tout apparemment lié par des acomptes remarquablement faibles.
🚩 Et puis il y a la Camaro
Une vidéo a attiré mon attention car le véhicule est garé juste devant une concession automobile.
Le texte superposé à TikTok indique :
Prix : 6 000 $
Acompte : 800 $
Mensualités : 250 $
Toutes les situations de crédit sont acceptées.
Mais regardez derrière la Camaro.
L'enseigne du concessionnaire indique Paisanos Auto.
Cela m'a donné quelque chose que je pouvais réellement vérifier.
Paisanos Auto est un véritable concessionnaire de voitures d'occasion situé au 2212 Wirt Road à Houston, au Texas. Son site web confirme cette adresse et indique qu'il est en activité depuis plus de 20 ans. Paisano's Auto Sales
C'est là que ça devient beaucoup plus intéressant.
J'ai trouvé des annonces de Camaro 2SS sur Paisanos. L'une d'elles, pour une Camaro 2SS de 2020, n'indiquait pas un prix d'achat, mais un acompte de 3 500 $. Une autre annonce pour une Camaro de 2023 mentionnait également un acompte de 3 000 $. (OfferUp
Le site web de Paisanos lui-même établit une distinction encore plus claire. Son avertissement précise que les prix affichés sur Facebook Marketplace peuvent correspondre à l' acompte, tandis que le prix au comptant et les conditions de financement sont distincts. Paisano's Auto Sales
Ainsi, une photo ou une vidéo d'un vrai véhicule chez un vrai concessionnaire ne pas que le compte TikTok qui la présente est autorisé à vendre ce véhicule au prix affiché à l'écran.
C'est une distinction très importante.
🚩 Ensuite, j'ai commencé à faire attention aux emplacements
Voilà une autre chose qui me dérangeait.
J'ai regardé plusieurs courts métrages de ce compte.
Le paysage change.
De façon spectaculaire.
Un véhicule est clairement stationné chez Paisanos Auto à Houston.
Une autre photo montre ce qui semble être un transporteur déchargeant une Porsche dans une rue de la ville.
Un autre véhicule est photographié sur un parking entouré de bâtiments en briques d'allure résidentielle.
Une autre Corolla apparaît de nuit sur le parking d'un tout autre commerce.
Des décors différents ne prouvent rien en soi. Un courtier légitime, une concession multi-sites ou une entreprise de livraison peuvent parfaitement photographier les véhicules dans des lieux différents.
Mais lorsqu'un compte présente un flux de véhicules disponibles avec des acomptes extrêmement faibles, ces changements de localisation deviennent une autre raison pour laquelle je voudrais savoir :
Où se trouve la concession automobile ?
À qui appartiennent ces véhicules ?
Où puis-je les examiner physiquement ?
De quelle licence de concessionnaire le vendeur exerce-t-il son activité ?
Quel est le numéro VIN ?
Et pourquoi ces vidéos semblent-elles provenir d'endroits si différents ?
🚩 La vidéo de Porsche ressemble à une publicité pour un moyen de transport, pas à une vente
La vidéo sur Cayenne a particulièrement retenu mon attention.
Le texte dit :
« Nous nous débarrassons du nouveau coupé Cayenne GTS ! »
Et:
« Livraison le jour même avec un acompte de seulement 500 $. »
Mais ce que je vois, c'est une Porsche qui sort de ce qui semble être un camion porte-voitures.
Cela prouve que quelqu'un transportait une Porsche.
Cela ne pas que le compte TikTok possède cette Porsche, l'a vendue ou peut me la livrer pour un acompte de 500 dollars.
C’est le problème récurrent du contenu des véhicules sur les réseaux sociaux :
Une vraie voiture n'implique pas automatiquement une offre concrète.
Un véritable transporteur ne garantit pas la vente.
La présence d'une véritable concession automobile en arrière-plan ne prouve pas l'affiliation.
Une photo réelle d'un client ne suffit pas à elle seule à établir les conditions d'une transaction.
Les images prouvent ce qui est visible sur les photos.
Pas nécessairement l'histoire qui les entoure.
💰 Parlons des valeurs réelles
C'est là que les aspects économiques deviennent difficiles à ignorer.
Prenez par exemple la Toyota Corolla 2025 présentée avec un acompte de seulement 500 $.
Selon Kelley Blue Book, le prix d'achat équitable d'une Corolla 2025 se situe actuellement entre 21 400 $ et 26 600 $, selon la version, pour un prix de détail suggéré par le fabricant (PDSF) d'origine allant de 23 460 $ à 29 175 $. (Kbb.com
Il y a ensuite le Ford Escape 2021.
Selon KBB, les prix d'achat équitables varient actuellement entre 13 900 $ et 18 050 $, selon la configuration. Les estimations de reprise de KBB se situent quant à elles entre 7 550 $ et 12 200 $. (Kbb.com
L’ Audi A6 2016?
Le prix d'achat équitable actuel selon KBB se situe entre 11 350 $ et 14 600 $, selon la version. Kbb.com
Et la Nissan Altima 2018 soi-disant achetée avec un acompte de 800 $ ?
Selon KBB, le prix d'achat équitable chez un concessionnaire se situe actuellement entre 10 200 $ et 11 750 $, selon la version, avant ajustement pour le véhicule spécifique de 73 000 miles présenté dans l'article. Kbb.com
Cela ne signifie en aucun cas qu'un concessionnaire légitime ne puisse pas financer un véhicule avec un petit acompte.
Absolument.
Mais un acompte n'est pas un prix d'achat.
C’est précisément pourquoi le reste des informations relatives au financement est important.
📊 Qu'en est-il de la vente en gros de MMR ?
Je souhaitais également comparer ces offres avec le rapport de marché Manheim (MMR), car les valeurs KBB au détail ne donnent qu'une partie de l'histoire.
MMR est un indice de référence pour le commerce de gros, basé sur les transactions réelles des ventes aux enchères de Manheim. Manheim affirme que sa base de données s'appuie sur des millions de transactions réalisées aux États-Unis et au Canada.
Voici le problème avec un prix « MMR » unique : le MMR est spécifique à chaque véhicule. Le kilométrage, la finition, l’état, la région et la date de la transaction sont des facteurs importants. Sans les numéros VIN et les spécifications exactes de ces véhicules TikTok — et sans accès direct au MMR —, je ne peux pas me permettre de fournir des prix de gros et de prétendre qu’ils sont précis.
Mais nous pouvons trouver des exemples concrets.
Une Nissan Altima 2.5 S de 2018 affichant environ 240 000 km au compteur présentait récemment un prix médian de 4 275 $sur le marché automobile, avec une fourchette de prix allant d'environ 3 225 $ à 5 350 $. (AUTOMAX)
Pour les Ford Escape 2021, les données récentes de Manheim varient considérablement selon le kilométrage et l'état. Un modèle SE avec un kilométrage élevé affichait un prix médian Manheim de 3 425 $, tandis qu'un autre, en meilleur état, atteignait 8 225 $. Un modèle SEL récent affichait 6 000 $. (AUTOMAX)
C'est précisément pourquoi le numéro VIN, le kilométrage et l'état du véhicule sont importants.
C’est aussi pourquoi la mention vague d’un « acompte de 500 $ » ne dit pratiquement rien au consommateur sur ce qu’il s’engage réellement à payer.
🚩 Ce sont les mathématiques qui comptent
Imaginons que quelqu'un finance réellement un véhicule de 20 000 $ avec un acompte de 500 $.
Ils n'ont pas acheté une voiture à 500 dollars.
Ils ont investi 500 dollars dans une transaction qui pourrait finalement coûter des dizaines de milliers de dollars après le remboursement du capital restant dû, les intérêts, les taxes, les frais d'immatriculation, les frais de documentation et autres frais.
C'est pourquoi je veux savoir :
Quel est le prix de vente réel ?
Quel est le TAEG ?
Quelle est la durée du prêt ?
Quel est le montant du paiement mensuel ?
Quel est le montant total des paiements ?
Qui est le prêteur ?
Y a-t-il des frais supplémentaires pour le concessionnaire ?
Quelles sont les conditions de crédit applicables ?
Les 500 $ sont-ils remboursables ?
Et — avant d'aborder tout cela —
Ce compte est-il réellement propriétaire du véhicule ou le représente-t-il ?
Ce ne sont pas des questions agaçantes.
Ce sont des questions à 20 000 dollars.
🚩 Le nombre d'abonnés ne signifie pas la vérification
Le compte comptait des milliers d'abonnés lorsque je l'ai consulté.
Cela peut créer de la crédibilité.
« Quatre mille personnes suivent cette personne. Cela doit être légitime. »
Non.
Le nombre d'abonnés ne constitue pas une licence de concessionnaire.
Les mentions « J’aime » ne sont pas des titres de véhicules.
Les vues ne sont pas des numéros VIN.
Un profil TikTok soigné ne prouve pas que la personne qui le gère possède les véhicules apparaissant dans les vidéos.
Et un lien dans une bio ne devient pas digne de confiance simplement parce que des milliers de personnes suivent le compte.
🏡 Ne soyez pas passif – soyez un bon voisin
C'est la partie à laquelle je reviens sans cesse.
Quelqu'un a un besoin urgent de transport.
Leur demande de financement a été rejetée.
Leur solvabilité n'est pas excellente.
Ils doivent commencer à travailler lundi.
Puis TikTok leur sert :
COROLLA 2025 — 500 $ D'ACOMPTE
ou:
LIVRAISON LE JOUR MÊME — 500 $ D'ACOMPTE
Soudain, ce qui semblait financièrement impossible paraît possible.
C’est précisément à ce moment-là que le fait qu’une autre personne pose des questions peut faire la différence.
Si vous voyez un ami ou un membre de votre famille s'enthousiasmer pour une offre de ce genre, ne vous moquez pas de lui.
Aidez-les à le vérifier.
Demandez le numéro VIN.
Renseignez-vous indépendamment sur le concessionnaire.
Appelez la concession en utilisant le numéro de téléphone figurant sur son site web officiel, et non un numéro communiqué par message privé sur TikTok.
Vérifiez la valeur du véhicule.
Obtenez les conditions de financement complètes.
Et ne versez pas d'acompte à quelqu'un simplement parce qu'il vous dit pouvoir vous livrer le véhicule aujourd'hui.
Par exemple, le véritable concessionnaire Paisanos Auto possède une adresse, un site web et un numéro de téléphone vérifiables indépendamment à Houston : Paisano's Auto Sales. C'est le genre d'informations que j'utiliserais pour vérifier si la personne qui publie la photo d'un véhicule sur sa propriété représente bien le concessionnaire.
Car il y a une phrase que je ne cesse de répéter tout au long de cette expérience :
Le fait qu'une voiture soit réelle ne rend pas automatiquement l'offre réelle.
Et ses 4 000 abonnés non plus.
Avant d'envoyer 500 $, 800 $ — ou même un dollar—, vérifiez qui se trouve réellement de l'autre côté de l'écran.
Suivez-moi sur NielFlamm.com/blog pour découvrir d'autres offres de véhicules douteuses, des courriels suspects, des arnaques au recrutement et tout ce que TikTok décidera que je dois enquêter ensuite.
Encore un abonnement à 399,99 $ ? Apparemment, Geek Squad organise un événement Facebook
J'ai un autre abonnement coûteux dont j'ignorais l'existence.
Et une fois de plus, les escrocs ont eu la délicatesse de m'inviter à un événement Facebook pour fêter ça.
Ce courriel a eu pour objet :
« Jordan Ramirez vous a invité à la commande Geek Squad confirmée : facture n° 445016. Montant : 399,99 $ »
Selon l'invitation, j'aurais soi-disant payé 399,99 $ pour un plan de protection PC Geek Squad.
Il y a juste un petit problème.
Je ne l'ai pas fait.
Et si cela vous semble familier, c'est normal.
🚩 N'avons-nous pas déjà vu ce film ?
J'ai récemment reçu une autre invitation à un événement Facebook m'indiquant qu'un abonnement de 498,99 $ avait été payé via mon compte PayPal
Celle-ci provient d’« Agnes V. Burden »
Cette fois-ci, nous avons Jordan Ramirez, Geek Squad et $399.99.
Une autre personne.
Entreprise différente.
Montant différent en dollars.
Mais un scénario remarquablement similaire.
L'invitation affirme :
« Bill a payé 399,99 $ pour un abonnement en utilisant votre compte PayPal auprès d'un vendeur dont l'adresse IP est inconnue. »
Attendez.
Bill est de retour ?!
Apparemment, Bill a accès à mon compte PayPal imaginaire et se livre à de véritables folies d'achats.
Il serait utile de s'asseoir avec Bill et de discuter des limites à ne pas dépasser.
🚩 Facebook m'avertit littéralement
Ce que je préfère, c'est que l'avertissement se trouve juste en haut du message :
« Meta n’a pas envoyé cette invitation. Veuillez faire preuve de prudence lorsque vous cliquez sur des liens ou fournissez des informations personnelles. »
Merci, Meta.
Message reçu.
C’est une distinction importante car l’expéditeur indiqué dans le courriel est :
Jordan Ramirez <notification@facebookmail.com>
Quelqu'un pourrait voir l'adresse e-mail liée à Facebook et supposer que le message sous-jacent est forcément fiable.
Mais la capture d'écran elle-même explique ce qui se passe.
Jordan Ramirez m'a invité à un événement.
Le contenu suspect se trouve à l'intérieur de cette invitation à l'événement.
Le fait qu'une plateforme légitime envoie une notification ne rend pas automatiquement légitime le contenu créé par un autre utilisateur.
🎉 À quelle heure commence ma fête Geek Squad ?
L'invitation me propose les options traditionnelles de Facebook :
En allant
Peut être
Je ne peux pas y aller
Voyons.
Vais-je fêter mon abonnement imaginaire de 399,99 $ à Geek Squad ?
Je penche pour :
Je ne peux pas y aller.
J'ai des projets ce soir-là.
Plus précisément, ne pas appeler le numéro de téléphone indiqué dans ce message.
🚩 Et voilà : le numéro de téléphone
Le message indique que si je ne reconnais pas l'achat, je dois contacter :
« Centre de résolution »
et fournit opportunément un numéro de téléphone.
C'est cette partie qui mérite notre attention.
Le prix exorbitant de 399,99 $ attire l'attention.
Geek Squad offre une marque reconnaissable.
PayPal ajoute une dimension financière.
Et le numéro de téléphone offre un moyen immédiat de « régler » le problème.
C'est précisément à ce moment-là que je m'arrêterais.
Si je pensais vraiment que Geek Squad m'avait facturé 399,99 $, je n'appellerais pas le numéro indiqué dans un événement Facebook suspect.
Je vérifierais séparément mes comptes PayPal, de carte de crédit et bancaires.
Ensuite, si nécessaire, je trouverais par moi-même les coordonnées légitimes de Geek Squad ou de l'établissement financier concerné.
Le message suspect ne fournit ni le problème ni la solution.
🚩 « PayPal » fait son retour
Voici un autre détail que j'ai remarqué dans les deux messages.
Pas PayPal.
PayPal.
L'invitation précédente à s'abonner pour 498,99 $ utilisait essentiellement la même formulation.
Celui-ci aussi.
Alors comparons.
Message précédent :
Abonnement de 498,99 $.
Invitation à un événement Facebook.
Réclamation impliquant « PayPal »
Adresse IP du vendeur inconnue.
Numéro de téléphone à appeler.
Message actuel :
Abonnement Geek Squad à 399,99 $.
Invitation à un événement Facebook.
Réclamation impliquant « PayPal »
Adresse IP du vendeur inconnue.
Numéro de téléphone à appeler.
C'est une sacrée coïncidence.
Ou peut-être sommes-nous face à des variantes d'un même modèle de manipulation sociale.
🧠 L'arnaque ne concerne pas vraiment Geek Squad
C'est un point important.
Le nom reconnaissable de l'entreprise rend l'histoire crédible.
Aujourd'hui, c'est Geek Squad.
Un autre jour, ça pourrait être PayPal, Norton, McAfee, Amazon, Microsoft, ou une autre marque connue.
C'est la psychologie qui compte.
Tu vois:
$399.99
Votre première réaction pourrait être :
QU'EST-CE QUE J'AI ACHETÉ ?!
Vous voyez alors :
« Si vous ne reconnaissez pas cet achat, veuillez contacter... »
Parfait!
Il y a un numéro de téléphone !
Et avant même d'avoir vérifié si la transaction existe réellement, vous êtes déjà en train de parler à votre interlocuteur.
C'est pourquoi l'urgence est si efficace.
Le message n'a pas nécessairement besoin de résister à une analyse approfondie.
Il suffit de vous inciter à agir avant même de procéder à une analyse approfondie.
🚩 N'appelez pas ce numéro pour vérifier sa légitimité
Cela paraît évident quand on le dit à voix haute, mais il est bon de le répéter.
Si un message suspect vous annonce qu'un événement terrible s'est produit et vous fournit ensuite un numéro de téléphone pour y remédier :
N'utilisez pas le message suspect pour vérifier le message suspect.
Contournez-le.
Ouvrez votre application PayPal.
Consultez votre banque.
Vérifiez votre carte de crédit.
Rendez-vous directement sur le site officiel de l'entreprise.
L'absence de toute transaction de 399,99 $ est une information importante.
En cas de transaction non autorisée, contactez l'établissement financier en utilisant des informations vérifiées indépendamment, et non le numéro fourni dans le message suspect.
🏡 Ne soyez pas passif. Soyez un bon voisin.
Voilà pourquoi je continue à les partager.
Je reconnais ce schéma car je les ai documentés.
Quelqu'un d'autre pourrait ne pas être d'accord.
Quelqu'un pourrait voir Geek Squad, reconnaître le nom et paniquer.
On pourrait croire que son conjoint ou son enfant a acheté quelque chose.
Certaines personnes pourraient craindre que leur compte PayPal ait été piraté.
Et quelqu'un pourrait appeler immédiatement.
Si vous en voyez un, ne le supprimez pas simplement et passez à autre chose.
Prévenez quelqu'un.
Montrez-le à vos parents.
Montrez-le à vos voisins.
Montrez-le à la personne qui vous appelle toujours quand quelque chose d'étrange apparaît sur son ordinateur.
Signalez tout contenu suspect via la plateforme appropriée.
Parfois, être un bon voisin, c'est simplement dire :
« N’appelez pas ce numéro. Vérifions d’abord votre compte. »
Jordan, je vais devoir refuser
Alors merci, Jordan Ramirez, de m'avoir invité à la célébration de mon abonnement imaginaire à Geek Squad de 399,99 $.
Malheureusement:
Tu pars ? Non.
Peut-être ? Toujours pas.
Impossible d'y aller ? C'est celle-là.
Et apparemment, je dois avoir une conversation sérieuse avec Bill, car il continue d'acheter des abonnements avec mon PayPal .
Suivez-moi sur NielFlamm.com/blog pour découvrir d'autres courriels frauduleux, des recruteurs suspects, des offres de véhicules douteuses et toutes les invitations étranges qui atterriront dans ma boîte de réception.