Dans une forme un peu plus sophistiqu\u00e9e, il copiera une annonce existante<\/strong>. Pour un maximum d’efficacit\u00e9 il aura, au pr\u00e9alable, demand\u00e9 au propri\u00e9taire l\u00e9gitime un acte de propri\u00e9t\u00e9 et une pi\u00e8ce d’identit\u00e9, en se faisant passer pour un locataire inquiet. L’escroc pourra donc, \u00e0 loisir, produire ces documents au service de lutte contre la fraude de la plate-forme et\/ou \u00e0 ses potentielles victimes.<\/p>\n\n\n\n Si la plate-forme ne propose pas (ou sous forme optionnelle) un paiement en ligne, le fraudeur demandera le r\u00e8glement du loyer par un moyen lui permettant de ne pas d\u00e9voiler son identit\u00e9 : <\/p>\n\n\n\n a. Services de transfert d’argent international comme Western Union<\/strong> ou Moneygram<\/strong> Cela concerne le cas dans lequel le locataire paye le propri\u00e9taire via la plate-forme<\/strong> : ce peut \u00eatre le cas sur MediaVacances.com (dans le cadre du “Paiement S\u00e9curis\u00e9”), Booking ou encore Airbnb, etc. L’annonceur est alors pay\u00e9 par la plate-forme quelques jours apr\u00e8s le d\u00e9but du s\u00e9jour. Si le logement n’existe pas ou n’est pas accessible, il n’y a pas de paiement. Les fraudeurs vont donc chercher \u00e0 contourner le syst\u00e8me de paiement du site<\/strong> en utilisant deux techniques : Nous vous invitons \u00e0 consulter la page “D\u00e9tecter le phishing<\/a>” de ce blog d\u00e9di\u00e9e \u00e0 la d\u00e9tection des e-mails et sites de phishing et \u00e0 tester vos connaissances techniques en la mati\u00e8re. Un autre moyen consiste \u00e0 pirater le compte e-mail du propri\u00e9taire l\u00e9gitime<\/strong> (cas A) et\/ou son compte sur la plate-forme de location<\/strong> (cas B). Objectif : intercepter les communications avec le locataire et percevoir les loyers. Ce mode op\u00e9ratoire a l’avantage d’\u00e9chapper aux dispositifs de contr\u00f4le de la plate-forme, quand ils existent, mais n’est pas facile \u00e0 mettre en \u0153uvre. a. Contacter le propri\u00e9taire l\u00e9gitime sur la plate-forme en se faisant passer pour un vacancier. Objectif : obtenir son adresse e-mail, Malgr\u00e9 tout, ces m\u00e9thodes sont bien plus laborieuses que la “simple” cr\u00e9ation d’une fausse annonce; en effet, en raison de nombreuses proc\u00e9dures de s\u00e9curit\u00e9 elles sont quasiment impossible \u00e0 mettre en \u0153uvre sur certaines plates-formes. Dans certains cas, les cybercriminels utilisent les plates-formes de locations de vacances voire les r\u00e9seaux sociaux pour rediriger les candidats locataires vers leur propre site internet imitant celui d’une agence<\/strong> (voir l’article<\/strong><\/a> sur un r\u00e9cent cas de d’arnaque en Espagne). 1. Transactions directes <\/h5>\n\n\n\n
b. Compte Paypal
c. Carte pr\u00e9pay\u00e9e (Italie, voir l’article<\/strong><\/a> \u00e0 ce sujet)
d. Mandat Cash ou Mandat Postal
e. Compte bancaire ouvert sous un faux nom ou compte bancaire \u00e0 l’\u00e9tranger
f. Bitcoins et autres cryptomonnaies<\/p>\n\n\n\n
2. TRANSACTIONS VIA LA PLATE-FORME
<\/h5>\n\n\n\n
a. L’email de phishing<\/strong>
Le “phishing” (d\u00e9riv\u00e9 de l’anglais “fishing”) est une technique visant \u00e0 envoyer un e-mail frauduleux imitant celui d’une organisation l\u00e9gitime.
L’escroc annonce au vacancier que la plate-forme “va lui envoyer un e-mail de r\u00e9servation”. Cet e-mail est en fait envoy\u00e9 par le fraudeur lui-m\u00eame, imitant celui de la plate-forme. Il pointe vers un site de paiement frauduleux permettant d’obtenir un paiement et\/ou le num\u00e9ro de la carte bancaire du locataire. <\/p>\n\n\n\n
b. La demande de paiement direct contre r\u00e9duction <\/strong>
Beaucoup plus simple que la formule ci-dessus, cette m\u00e9thode consiste \u00e0 convaincre le locataire de payer directement<\/strong> le propri\u00e9taire sans passer par le site, souvent en proposant une r\u00e9duction significative<\/strong> si le locataire accepte de payer en dehors de la plate-forme. <\/p>\n\n\n\nB. Plus rare : le piratage des comptes de l’annonceur <\/h2>\n\n\n\n
Le fraudeur va donc : <\/p>\n\n\n\n
b. Envoyer un e-mail de “phishing” en se faisant passer soit pour son op\u00e9rateur internet (m\u00e9thode 1), soit pour la plate-forme de location de vacances (m\u00e9thode 2). Objectif : r\u00e9colter les donn\u00e9es d’acc\u00e8s.
M\u00e9thode 1 : Piratage du compte e-mail<\/strong>
Une fois les codes d’acc\u00e8s \u00e0 la messagerie obtenus par le fraudeur, il lui suffit d’intercepter discr\u00e8tement les messages provenant de la plate-forme. La plupart du temps l’escroc param\u00e8tre la boite e-mail de l’annonceur pour rediriger automatiquement tous les messages vers sa propre boite. Il n’interviendra que pour supprimer les messages sur la boite du propri\u00e9taire l\u00e9gitime. Utiliser la messagerie interne de la plate-forme d\u00e9montre ici son int\u00e9r\u00eat.
M\u00e9thode 2 : Piratage du compte du propri\u00e9taire l\u00e9gitime sur la plate-forme<\/strong>
Dans le cas d’un site n’imposant pas de paiement en ligne, le fraudeur modifie les acc\u00e8s au compte afin d’intercepter les communications avec le locataire et emp\u00eacher l’acc\u00e8s du propri\u00e9taire l\u00e9gitime.
Si le site impose un paiement en ligne, le pirate pourrait modifier les donn\u00e9es du compte bancaire destinataire des loyers. Le propri\u00e9taire continuera \u00e0 g\u00e9rer les r\u00e9servations des locataires. Le fraudeur n’aura plus qu’\u00e0 r\u00e9cup\u00e9rer l’argent vers\u00e9 par la plate-forme sur son propre compte bancaire. <\/p>\n\n\n\n
Le fraudeur devra par ailleurs n\u00e9cessairement prendre des mesures pour que le propri\u00e9taire l\u00e9gitime ne s\u2019aper\u00e7oive pas du d\u00e9tournement.<\/p>\n\n\n\nC. La fausse agence <\/h2>\n\n\n\n
Ces arnaques peuvent impliquer des moyens importants : cr\u00e9ation d’un site web, d’un standard t\u00e9l\u00e9phonique, de moyens publicitaires, etc. Consultez la page d\u00e9di\u00e9e aux proc\u00e9dures de v\u00e9rification<\/a><\/strong> pour contr\u00f4ler la l\u00e9gitimit\u00e9 de ce type de site.<\/p>\n\n\n\n
![](\"https:\/\/www.arnaques-location-vacances.com\/wp-content\/uploads\/2021\/12\/fausse-agence-1-scaled-e1638877927645.jpg\"\/)
<\/div><\/div><\/div>\n\n\n\n