Fraude par triangulation : comment l'arnaque fonctionne et que faire

La fraude par triangulation est une arnaque à trois coins : vous, un faux vendeur et un détaillant légitime. Vous payez un escroc pour un produit à prix réduit ; l'escroc achète ensuite ce même produit auprès d'une vraie boutique avec une carte bancaire volée et le fait livrer à votre adresse — vous recevez donc votre article, l'escroc obtient votre argent et les données de votre carte, et la victime de la carte volée paie la facture.

Ce qui la rend dangereuse, c'est qu'elle ne ressemble pas à une arnaque. Le colis arrive réellement, si bien que beaucoup de victimes ne se rendent compte de rien jusqu'à ce que des débits étranges apparaissent sur leur propre carte ou qu'une commande soit annulée et signalée. Voici comment fonctionne le stratagème, comment le repérer avant de payer, et que faire si vous êtes déjà à l'intérieur du triangle.

Comment fonctionne réellement la fraude par triangulation ?

L'arnaque se déroule en séquence, et chaque coin du triangle n'en voit qu'une partie :

1. L'appât. Un escroc met en place une vitrine — sur une place de marché ou sur son propre site web — et propose des produits recherchés à des prix nettement inférieurs à ceux pratiqués partout ailleurs.
2. Votre paiement. Vous passez commande et payez. Votre argent va à l'escroc, et dans de nombreux cas votre numéro de carte, votre nom et votre adresse aussi.
3. L'achat avec la carte volée. L'escroc utilise une carte bancaire différente, volée, pour commander le produit exact auprès d'un détaillant légitime, en indiquant votre adresse comme adresse de livraison.
4. La livraison. Le vrai détaillant vous expédie un article authentique. Il arrive souvent dans l'emballage de marque de ce détaillant — pas celui du vendeur — parfois avec un bordereau d'expédition indiquant un prix plus élevé que celui que vous avez payé, ou une étiquette d'expédition portant un nom qui n'est pas tout à fait le vôtre.
5. Les conséquences. Le véritable titulaire de la carte finit par repérer le débit et le conteste. Le détaillant subit une rétrofacturation, la plateforme peut suspendre la vitrine, et l'escroc est déjà passé à autre chose — utilisant peut-être les données de votre carte pour lancer la commande suivante.

Comme un vrai produit arrive à temps, la fausse vitrine peut même récolter de véritables avis positifs pendant un certain temps, ce qui attire davantage d'acheteurs avant que le compte ne s'effondre.

Quelles formes prend la fraude par triangulation ?

Deux variantes reviennent sans cesse dans les signalements :

• Fausses vitrines sur les grandes places de marché. Les escrocs ouvrent des comptes vendeurs sur des plateformes populaires comme Amazon, eBay ou Facebook Marketplace et attirent les acheteurs avec des marchandises à prix réduit. Le paiement via la place de marché semble normal, ce qui endort la vigilance de chacun.
• Sites d'arnaque autonomes. Les fraudeurs créent leurs propres boutiques, usurpant souvent l'identité de marques réputées, dans le seul but de collecter des commandes et des données de paiement. Ces sites présentent fréquemment les signes classiques des fausses boutiques : coordonnées manquantes, fautes d'orthographe ou connexion HTTP non sécurisée.

Le stratagème évolue également. Il s'est étendu du ciblage des grands commerçants aux plus petits, et des fraudeurs ont été signalés utilisant l'apprentissage automatique, des attaques contre les services de vérification d'adresse et des réexpéditeurs pour échapper à la détection. Il existe aussi une tendance documentée de groupes criminels forçant des victimes de traite d'êtres humains à gérer les fausses vitrines — une raison de plus de ne pas considérer cela comme une bonne affaire sans victime.

Comment repérer la fraude par triangulation avant de payer ?

Vous ne pouvez pas voir la carte volée de l'extérieur, mais vous pouvez voir la vitrine qui en dépend. Vérifiez ces signaux avant de payer :

• Des prix bien inférieurs à la valeur du marché — des offres d'environ 20 à 40 % en dessous du prix de détail normal sur des produits neufs et recherchés sont l'appât classique.
• Un compte vendeur sans historique — un compte créé récemment, très peu d'avis, ou une flambée soudaine d'avis positifs sur une courte période.
• Des informations commerciales manquantes ou défaillantes — aucune coordonnée réelle, des fautes d'orthographe sur tout le site, ou une simple connexion HTTP au lieu de HTTPS.
• Des tactiques de pression et de rareté — des offres à compte à rebours et une urgence du type « il n'en reste que 2 » conçues pour vous empêcher de vérifier.
• Des demandes de paiement en dehors de la plateforme — virements bancaires, cryptomonnaie, ou tout ce qui contourne le paiement standard de la place de marché et sa protection des acheteurs.

Aucun de ces signes ne prouve à lui seul une fraude, mais deux ou trois réunis sur une annonce fortement remisée constituent une bonne raison de passer votre chemin. Avant de vous engager, vous pouvez passer la boutique au crible avec HasTrust pour voir ses signaux de confiance, et si l'offre vous est parvenue par message ou publicité, collez-la d'abord dans le vérificateur d'arnaques.

Les signaux qui apparaissent après la livraison

Parfois, le premier indice arrive avec le colis. Surveillez :

• Un emballage de marque d'un détaillant différent de celui auprès duquel vous avez réellement commandé.
• Un bordereau d'expédition indiquant un prix plus élevé que celui que vous avez payé — le prix débité sur la carte volée utilisée par l'escroc.
• Une étiquette d'expédition avec un nom ou une adresse qui ne correspond pas à vos coordonnées, ou qui y correspond bizarrement.

N'importe lequel de ces signes signifie que votre « vendeur » n'a probablement jamais touché le produit — et que vos données de paiement sont peut-être désormais entre les mains d'un fraudeur.

Que faire si j'ai été pris dans une arnaque par triangulation ?

Agissez vite, dans cet ordre :

1. Appelez immédiatement votre banque ou l'émetteur de votre carte. Expliquez ce qui s'est passé, contestez le débit et renseignez-vous sur un remboursement ou une rétrofacturation. Demandez-leur de surveiller la carte — ou de la remplacer — car vos données peuvent être réutilisées.
2. Signalez le vendeur à la plateforme. Utilisez les outils de protection des acheteurs ou de résolution des litiges de la place de marché afin que la vitrine puisse faire l'objet d'une enquête et être supprimée.
3. Informez le détaillant légitime qui a exécuté la commande. Il est lui aussi une victime, et votre signalement l'aide à relier l'achat frauduleux au stratagème.
4. Signalez le volet usurpation d'identité. Aux États-Unis, déposez un signalement auprès de la Federal Trade Commission sur IdentityTheft.gov, et envisagez de déposer plainte auprès de la police. Ailleurs, votre agence locale de protection des consommateurs traite ces signalements ; aux États-Unis et au Canada, le Better Business Bureau reçoit également les plaintes.
5. Gardez l'article — ne le renvoyez pas à l'escroc. Le retourner ne fait que l'aider, et vous pourriez en avoir besoin comme preuve. Soyez prêt à coopérer si des enquêteurs vous contactent.

Si vous avez payé par carte via un paiement normal, vos chances de récupérer votre argent sont raisonnables. Si vous avez payé par virement bancaire ou en crypto, la récupération est beaucoup plus difficile — et c'est exactement pourquoi les escrocs poussent vers ces méthodes.

Comment éviter la fraude par triangulation à l'avenir ?

Quelques habitudes suffisent à verrouiller l'essentiel du triangle :

• Considérez les fortes remises comme une question, pas comme un cadeau. Quand un nouveau vendeur casse les prix de toutes les boutiques établies, demandez-vous pourquoi il le peut.
• Vérifiez le vendeur, pas seulement le produit. Contrôlez l'ancienneté du compte, l'historique des avis et si les avis sont arrivés selon un schéma crédible dans le temps.
• Restez dans le système de paiement de la plateforme. Ne passez jamais au virement bancaire, à la crypto ou aux liens de paiement directs, quel que soit le prétexte.
• Privilégiez les moyens de paiement offrant des droits de contestation. Une carte de crédit via un paiement officiel vous donne un recours pour récupérer votre argent ; les paiements irréversibles, non.
• Inspectez ce qui arrive. Une boîte, un bordereau ou une étiquette qui ne correspond pas est le signal pour contacter votre banque avant que la piste ne refroidisse.
• Vérifiez les boutiques inconnues avant de payer. Une minute de vérification de la vitrine coûte bien moins cher qu'une carte compromise.

La vérité frustrante sur la fraude par triangulation, c'est que l'arrivée du produit ne prouve rien — la livraison fait partie de la conception de l'arnaque. Jugez le vendeur d'après ses signaux avant de payer, pas d'après l'arrivée du colis.