The Hamel Post

Bonjour à tous!
J’espère que vous allez bien. Les habitués de mon site savent à quel point je suis amant du web et particulièrement des transactions en ligne. Je vous ai raconté de nombreuse histoires dans lesquelles j’ai souvent fait des « deals incroyables ». Aujourd’hui, ce ne sera pas le cas. En effet, je voudrais vous raconter ma dernière expérience en ligne en tant que vendeur, en espérant vous éviter de vous faire avoir dans le même genre de situation.

Ce weekend, j’ai décidé de mettre mon vélo de spinning en vente 500$ sur des sites de petites annonces (Kijijji, MarketPlace, Craig’s List etc). Il est flambant neuf pour ceux que ça intéresse, je l’ai utilisé une dizaine de fois   Bref, je le mets en ligne et j’attends d’avoir des news.  C’est la première fois que je vends quelque chose sur ce genre de site, mais connaissant la popularité de ces sites, je me dis que ça ne devrait pas être trop long. Une journée plus tard je reçois ce email:

hello is your item still up for sale?
sent from my iphone

Fier de recevoir une réponse aussi rapidement, je réécris en disant que oui et je demande si la personne est intéressée. Le lendemain, la personne me réécris en me demandant de lui envoyer des photos supplémentaires (il en avait 2 dans mon annonces) puisqu’elle ne pourra pas se déplacer pour le voir. Je réponds donc à sa demande et lui envoie les photos.

Une journée plus tard la personne me réécris en me disant qu’elle veut acheter le vélo et que je ne serai pas responsable du shipping. Une compagnie va me contacter pour confirmer mon adresse et pour céduler un ramassage. Je réécris donc à la personne en lui disant que le vélo ne quittera pas si je n’ai pas reçu le montant avant ou lors du ramassage (ce qui semble quand même évident). Je lui écris aussi que je vais seulement accepter du cash, un chèque certifié ou un transfert via PayPal (aujourd’hui je me rends compte que ce fut une erreur). Entre temps, je vais voir les différentes consignes de sécurité du site des PAC.

Aujourd’hui, je reçois un courriel me disant qu’on ferait la transaction via Paypal pour des raisons de sécurité. La personne me demande mon adresse courriel pour faire le transfert immédiatement. J’envoie donc mon adresse courriel Paypal. Et c’est la que la manigance commence (en fait elle avait déjà commencée, mais trop zouf, je m’en étais pas rendu compte)! Quelques minutes plus tard, je reçois dans mes courriel, le courriel suivant:

Quelques minutes plus tard je reçois celui-ci:

Entre temps, je reçois un courriel de la compagnie de transport qui me dit:

Quelques minutes, plus tard je reçois le email suivant de la personne:

Là je me dis wohhh WTF faut que j’envoie le 300$ via Western Union pour que j’ai accès à mon 800$ et c’est moi qui doit s’arranger avec la compagnie de transport alors que ce n’était pas supposé être le cas.

Je réécris donc à la personne pour lui mentionner que je ne veux pas « dealer » avec le transport (selon notre accord) et encore moins avec le fait d’envoyer 300$ à la compagnie de transport via Western Union. On doit trouver une autre façon de procéder…

C’est là que j’allume (et je suis sûr que plusieurs d’entre vous vont se dire: Criss il était temps Hamel  ) et je décide de checker comme il faut les courriels de Paypal dans mon gmail. (Note: Je travaille donc je vois passer mes emails sans y porter une grande attention). Et là voici ce que je découvre:

Avant

Après

Ben oui, l’adresse fundconfirmed@consultant.com est la vraie adresse utilisée et non celle de Paypal. Évidemment aucune trace d’une « transaction on hold » dans mon compte Paypal. C’est là que je call Paypal pour demander des infos et on me confirme que c’est un Spoof et de transférer les courriels à l’adresse suivante: spoof@paypal.com.

Mais là suite à mon dernier courriel dans lequel je demande à Mary de trouver un autre moyen de procéder, j’en reçois un autre:

Je dois dire une chose, je suis impressionné par la ténacité des gens qui font du « phishing« . Je n’ai pas répondu à ce courriel, mais je vais laisser quelques jours passer pour voir si elle va me revenir. Entre temps, je vais communiquer avec le département de cybercriminalité de la sureté du Québec, je ne sais pas s’ils pourront faire quelque chose, mais je vais tenter ma chance.

Pour conclure, je voudrais faire mon Mea Culpa et m’excuser auprès des personnes qui se sont fait prendre par hameçonnage. En effet, j’ai déjà dit: « Putin qu’il faut tu être cave pour répondre à des emails et donner des informations bancaires ». J’ai aujourd’hui failli me faire prendre par une mise en scène presque parfaite et ce même si je suis plongé dans le web depuis plusieurs années… Quand même, me demander des photos supplémentaires dès le début, il fallait le faire…

Je mets donc mon orgueil de côté, car oui j’ai eu l’air fou, mais d’un autre côté si ça peut vous éviter de vous faire prendre, tant mieux !!! En passant contactez-moi si vous voulez mon Spinning Bike !

Later folks