Semaine 13 : Courriels d’hameçonnage provenant de plateformes de petites annonces

31.03.2026 - Depuis quelque temps, des plateformes de petites annonces en ligne sont le théâtre d’attaques ciblées, comme l’a rapporté le site Cybercrimepolice.ch la semaine dernière. L’OFCS a par ailleurs constaté un autre phénomène, peu connu jusqu’alors : les personnes qui publient pour la première fois un article sur Ricardo sont la cible de courriels d’hameçonnage d’un réalisme trompeur. Ces messages portent le logo officiel de la plateforme, sont rédigés sans faute de langue et donnent l’impression d’être une mesure de sécurité légitime de Ricardo. Quiconque ne connaît pas encore bien la plateforme n’a pratiquement aucune chance de reconnaître la contrefaçon au premier coup d’œil.

L’OFCS reçoit régulièrement des signalements concernant des escroqueries liées aux petites annonces et des tentatives d’hameçonnage sur des plateformes telles que Ricardo, que ce soit lors de la vente ou de l’achat d’articles. Désormais, les escrocs ciblent les personnes qui publient un article sur Ricardo pour la première fois : dès qu’une nouvelle annonce paraît sur le site, ils prennent contact avec les annonceurs en se faisant passer pour des acheteurs potentiels. Ce soi-disant intérêt d’achat sert uniquement à obtenir des informations sur les personnes ayant publié une annonce, et à lancer la tentative de fraude proprement dite.

Les personnes concernées reçoivent alors un premier courriel d’une authenticité trompeuse, prétendument envoyé par Ricardo. Dans ce message, on les informe qu’une vérification de leur compte est nécessaire, qu’il s’agit d’une mesure de sécurité standard pour les nouveaux utilisateurs, et qu’il est impératif de répondre à ce courriel avant de pouvoir conclure une vente. Dès que les personnes concernées répondent, un deuxième message leur parvient immédiatement. Celui-ci contient un lien ou un code QR censé permettre de vérifier leurs coordonnées bancaires. Quiconque clique sur ce lien ou ce code QR est redirigé vers une page d’hameçonnage.

Certaines attaques se déroulent selon un mode opératoire différent : au lieu de renvoyer vers un site web frauduleux, le lien contenu dans le deuxième courriel mène à une conversation WhatsApp dans laquelle les escrocs se font passer pour le service d’assistance officiel de Ricardo. Là encore, les victimes subissent des pressions supplémentaires, sous prétexte de mesures de sécurité à prendre avant la première vente. Enfin, un lien menant à une page d’hameçonnage est envoyé, afin de récupérer les identifiants.

Captures d’écran d’un courriel frauduleux, prétendument envoyé par Ricardo.

Attaques ciblées

La méthode choisie est stratégique : les nouveaux annonceurs ont généralement peu d’expérience avec la plateforme et ne connaissent pas encore les processus de communication habituels. Les escrocs exploitent donc systématiquement cette méconnaissance, et profitent également du fait que, sur Ricardo, tout le monde puisse voir la date de création d’un compte et le nombre d’articles ayant été mis en vente jusqu’alors.

L’OFCS part du principe que les escrocs se servent méthodiquement de ces informations pour cibler les personnes qui viennent de s’inscrire et ne sont pas encore familiarisées avec le site. Une telle approche ne nécessite aucune compétence technique particulière : il suffit de consulter régulièrement les informations de profil accessibles au public et de se concentrer sur les internautes récemment inscrits et n’ayant publié que très peu d’annonces.

Recommandations

Faites preuve de vigilance si vous recevez un courriel de vérification inattendu après avoir publié une annonce sur une plateforme dédiée. Ne cliquez sur aucun lien contenu dans ces courriels.
Connectez-vous exclusivement via le site web ou l’application officiels de la plateforme et vérifiez le statut de votre compte.
Méfiez-vous des courriels qui créent un sentiment d’urgence et vous incitent à agir immédiatement.
Si vous avez déjà saisi des données, modifiez immédiatement votre mot de passe et contactez directement Ricardo.
Si vous remarquez des tentatives d’hameçonnage, signalez-les à la plateforme de petites annonces. Celle-ci pourra bloquer les annonces, les acheteurs et les vendeurs concernés.