Developpez.com

Le Club des Développeurs et IT Pro

L'arnaque dite de "brossage", qui se cache derrière ces colis mystérieux qu'on reçoit sans avoir commandé, se multiplie

Ces derniers mois

Le 2020-09-10 19:52:09, par Bill Fassinou, Chroniqueur Actualités
L'arnaque au brossage refait surface dans le commerce électronique et les cas ont beaucoup augmenté au cours de ces derniers mois aux États-Unis, selon les plaintes de nombreux Américains. La pratique consiste, à défaut d’acheter de faux commentaires élogieux, de les écrire soi-même via de faux comptes d’acheteurs créés pour l’occasion. Cela permet aux vendeurs de tromper la vigilance des algorithmes des plateformes de vente en ligne, comme Amazon ou Cdiscount, afin de se faire passer pour un commerçant crédible. Le but est d’augmenter leurs ventes et leur chiffre d’affaires.

L'arnaque au brossage n’est pas nouvelle. Cependant, celle-ci n’est pas très ancienne non plus. D’abord, avez-vous déjà reçu un paquet d'une plateforme commerciale que vous n'avez pas commandé, mais que personne que vous connaissez ne semble l'avoir acheté pour vous ? Si oui, alors vous avez été certainement victime d’une arnaque au brossage. C’est un exemple typique d’arnaques qui ne vous dépouillent pas. Cela signifie que vous avez le droit de garder le contenu du colis et que vous n’avez pas besoin de payer pour cela. Et l’expéditeur alors dans tout ça ?

Le ou les expéditeurs du colis sont des détaillants ou plus précisément des vendeurs qui font des affaires à travers des plateformes commerciales, le plus généralement Amazon. Ces derniers patrouillent le net à la recherche d’informations personnelles provenant de bases de données accessibles au public, d'une base de données qui a fait l'objet d'une fuite ou encore d’une procédure de violation de données. Une fois ces données acquises, ils vont maintenant créer un faux compte utilisateur à votre nom et ensuite lancer des commandes pour certains de leurs produits.


Maintenant que les commandes ont été enregistrées et expédiées, les vendeurs ont alors la possibilité d’utiliser le faux compte avec votre nom pour rédiger un commentaire positif sur le ou les produits vendus. Ces derniers n’hésitent pas à mettre des avis 5 étoiles, indiquant que les commentaires proviennent d’acheteurs avertis. De ce fait, ils s’assurent une bonne réputation sur la plateforme qui les accueille et cela induit une augmentation de leur chiffre d’affaires. En fait, les algorithmes des sites commerciaux, comme Amazon, classent les vendeurs suivant le nombre de commandes enregistrées. En avoir plus est donc synonyme d’un meilleur positionnement.

Les expéditions supplémentaires se reflètent également dans les données financières de la plateforme hôte. Les algorithmes considèrent le vendeur comme commerçant crédible, et personne ne se doute du fait que la seule personne qui achète et critique ses produits est lui-même. En gros, c’est un moyen illicite pour les vendeurs d'obtenir des critiques sur leurs produits. Et cela ne signifie pas que votre compte a été piraté. L’arnaque de brossage a fait la une des journaux après que des milliers d'Américains ont récemment reçu des colis de graines non sollicités par la poste.

Cela a inquiété de nombreux Américains pendant un moment avant que le département de l’agriculture ne parvienne à la conclusion qu’il s’agissait en effet d’une arnaque de brossage. Les colis contenaient des graines de rose, de chou, de menthe, de romarin, de lavande et d’hibiscus. Par la suite, le groupe de campagne Which ? a conseillé d'informer la plateforme concernée si vous recevez des marchandises non sollicitées. Il a en effet réalisé une enquête sur cette pratique au cours de l’année 2018.

C’est ainsi qu’il a découvert que dans certains cas, les personnes concernées avaient été victimes de violations de données ailleurs, ce qui signifie qu'au moins certaines de leurs données personnelles étaient disponibles dans des endroits inattendus. « C'est une arnaque à l'ancienne. Faire croire aux gens en quelque chose est un moyen de les inciter à acheter », a déclaré Alan Woodward, professeur de cybersécurité à l’université de Surrey. « Qu'on le veuille ou non, nous regardons tous les avis, même si nous devenons plus avertis, et si l'avis dit qu'il provient d'un acheteur vérifié, nous sommes moins susceptibles d'y réfléchir à deux fois ».

Et que peut-on faire du paquet reçu ? Selon l’organisme Citizens' Advice, si un colis vous est adressé, qu'il n'y a pas eu un contact préalable avec la société et qu'il arrive sans prévenir, vous pouvez le garder. Cela dit, tout ce qui arrive par erreur, soit livré à la mauvaise adresse, soit un double de marchandises que vous avez déjà reçues, doit être retourné.

Et vous ?

Qu'en pensez-vous ?
Avez-vous déjà été victimes de cette arnaque ? Partagez votre expérience
Selon vous, que pourrait-on faire pour se protéger contre ce genre d'arnaque en ces temps de distanciation sociale ?

Voir aussi

Les fraudeurs achètent des milliers de faux commentaires Amazon notés 5 étoiles via Facebook, le système de notation d'Amazon est-il encore fiable ?

Amazon peut être tenu pour responsable des produits défectueux vendus par des tiers sur sa Marketplace, d'après une décision de justice de la cour d'appel de Californie

Les vendeurs d'Amazon soudoient les acheteurs avec de l'argent comptant et des chèques-cadeaux pour des critiques 5 étoiles, selon une enquête

Amazon a fait de Jeff Bezos l'homme le plus riche du monde, mais pourquoi maltraite-t-elle autant ses salariés victimes d'accident de travail ?
  Discussion forum
15 commentaires
  • archqt
    Membre émérite
    J'ai reçu un iPhone12 et une BMW Série 8 Cabriolet par ce moyen.

    Au départ j'ai eu peur mais maintenant cela me rassure je peux donc les garder ouf.
    Aller pas chien je vais aller mettre un commentaire sympa, et que 4 étoiles hein. Quand il pleut je suis obligé de fermer le toit du Cabriolet.
  • axel584
    Membre actif
    Je n'ai pas bien compris comment cela fonctionne. Est-ce que les comptes sont piratés et du coup, on "force" une personne a recevoir un colis en se connectant sur son compte. Ou bien est ce que c'est juste les adresses postales qui sont récupérés et que des faux comptes sont créés avec la même adresse postale ? (dans ce cas, Amazon devrait pouvoir détecter si plusieurs comptes ont la même adresse postale...)
    Et que l'on reçoit ou non le colis, on ne "valide" pas la réception. Donc, il devrait pouvoir faire croire que le produit a été envoyé, même s'ils n'ont rien envoyé...
  • Dominik94
    Membre habitué
    si le colis n'est pas envoyé, il n'y aurait pas de paiement à Amazon, ni d'id de suivi de livraison ou d'avis de livraisons effectuée et cela permettrait de trouver les faux comptes.
    De ce que j'ai compris, ils n'ont besoin que de l'adresse postale pour qu'il y ait des livraisons physiques qui remontent à la plateforme
  • raphchar
    Membre éclairé
    Envoyé par axel584
    Je n'ai pas bien compris comment cela fonctionne. Est-ce que les comptes sont piratés et du coup, on "force" une personne a recevoir un colis en se connectant sur son compte. Ou bien est ce que c'est juste les adresses postales qui sont récupérés et que des faux comptes sont créés avec la même adresse postale ? (dans ce cas, Amazon devrait pouvoir détecter si plusieurs comptes ont la même adresse postale...)
    Et que l'on reçoit ou non le colis, on ne "valide" pas la réception. Donc, il devrait pouvoir faire croire que le produit a été envoyé, même s'ils n'ont rien envoyé...
    De ce que je lis, les comptes "piratés" ne servent qu'à récupérer nom adresse et peut-être téléphone. Donc la victime ne paie rien, elle reçoit juste des paquets non sollicités "gratuitement".
    S'il y a la même adresse principale avec même nom pour deux comptes, c'est peut-être louche si les deux comptes sont actifs, mais on peut aussi faire livrer à une autre adresse que la principale (faire un cadeau par exemple), c'est peut-être moins "détectable".
    A priori pas besoin de "valider" une réception, les livreurs Amazon ne demandent pas de signature.
  • axel584
    Membre actif
    A priori pas besoin de "valider" une réception, les livreurs Amazon ne demandent pas de signature.
    Et du coup, pour celui qui a reçu le colis inutile, il n'y a pas moyen de signaler la fraude à partir du numéro de colis ?
  • tanaka59
    Inactif
    Bonsoir,

    Qu'en pensez-vous ?
    Avec des boites comme Wish, Joom et Alibaba c'est assez facile pour les chinois de collecter de manières industriel les datas d'européens et d'américains. Puis ensuite sonder des DBB craquées, piratées ... Puis se servir des data compromisent pour industrialiser les process

    Avez-vous déjà été victimes de cette arnaque ? Partagez votre expérience
    Non

    Selon vous, que pourrait-on faire pour se protéger contre ce genre d'arnaque en ces temps de distanciation sociale ?
    1) "essayer de ne pas se faire pirater" ... dès qu'un commerçant, qui plus est étranger, met la main sur des data obtenues de manières frauduleuses c'est perdu d'avance ... Reste plus qu'a générer de fausses commande et ensuite balancer des colis indésirables.
    2) utiliser des adresses mail "jetable" pour diminuer le risque de fraude ... quoi que en volant des bdd ils ont les adresses postales

    Pour le cas de l'envoi de colis, malheureusement à part la "bonne fois du professionnel" qu'il l'envoie il n'existe aucune procédure de contrôle vu les volumes de colis . Quand client et acheteur sont à plus de 10 000 km de distance , qui plus est en juridiction différente ... quasi impossible de contrôler l'envoi.
  • shenron666
    Expert confirmé
    Si j'ai bien compris, un quidam reçoit un colis qu'il n'a pas commandé et qu'il n'a pas payé parce qu'un commerçant a utilisé son nom et son adresse pour lui commander le produit à ses frais tout ça pour pouvoir mettre 1 avis sur 1 produit afin d'améliorer sa visibilit en mettant un commentaire positif.

    Déjà, celui qui a reçu le colis n'est pas victime d'une arnaque lui, c'est le site marchand qui vend le produit et qui reçoit des avis fictifs
    mais de toute façon, j'ai l'impression de lire une histoire farfelue inventée de toutes parts,
    Je ne vois pas comment offrir des articles à pure perte puisse être rentable juste pour pouvoir mettre un avis
    Car je le répète, c'est 1 avis pour 1 article

    En ce qui me concerne, le nombre d'avis sur un article est important pour pouvoir estimer que la note est valable
  • pemmore
    Membre actif
    soi-disant pour les chienschiens d'aveugles et ça revenait sans arrêt je renvoyais, ça a fini par se calmer, pénible ce harcèlement.
    de l'escroquerie sur le bon coeur des gens, nulle doute que le fric partait au loin.
  • mzerbo
    Membre habitué
    Pour le coup, je vois pas en quoi celui qui reçoit est victime d'une arnaque. Ceux qui vont acheter en se basant sur les avis peuvent par contre se faire avoir si le produit est de mauvaise qualité. Je trouve que c'est un peu comme une sorte de pub.
    Perso, je serai pas contre le fait de recevoir ce genre de colis vu que j'y perd rien (même si ça serait un assez bizarre quand même)
  • tontonCD
    Membre actif
    (article)"Cela dit, tout ce qui arrive par erreur, soit livré à la mauvaise adresse, soit un double de marchandises que vous avez déjà reçues, doit être retourné."

    Pourquoi ? On lèse qui à part le vendeur malhonnête ?
    Moi je porterais plainte à la plateforme à fin de récupérer le compte, modifier si possible le commentaire et la note, et voila.