Blablacar : attention à cette arnaque au paiement de plus en plus répandue

Sur la plateforme de covoiturage, les faux profils de jeunes femmes se multiplient pour proposer des trajets à des prix défiant toute concurrence. Mais derrière, se trouvent des pirates qui récupèrent ensuite les coordonnées bancaires des utilisateurs.

Attention aux profils suspects

Profil récent, sans photo ni note laissée par de précédents utilisateurs, voici le type de faux profils de plus en plus répandus sur la plateforme de covoiturage Blablacar. De nombreux utilisateurs se sont fait avoir.

Parmi eux, un journaliste à L’Usine Nouvelle. Sur Twitter, Valentin Hamon-Beugin a raconté sa mésaventure et la tentative de "phishing" (ou hameçonnage) dont il a été victime. Alors qu’il a réservé un train reliant Paris à Douai, le trajet est annulé en raison du passage de la tempête Eunice. Le jeune homme décide alors de tenter de rejoindre Douai en covoiturage et se connecte à Blablacar, où une certaine Tiphaine propose ce trajet pour une somme défiant toute concurrence : neuf euros. Mais, lorsque Valentin tente de la régler, le paiement échoue. En réalité, la transaction a été annulée par les hackers.

Ce soir, je pense que j'ai failli être victime d'une grave arnaque sur @Blablacar, qui implique (peut-être) des hackers russes. J'ai envie de vous raconter ça au cas vous vous retrouveriez dans la même situation
(1/trop)

— Valentin Hamon--Beugin (@BeuginHamon) February 18, 2022

Une arnaque bien huilée

Sous un autre profil frauduleux prénommé Sophie, ces derniers proposent à Valentin de poursuivre la conversation en privé sur WhatsApp après une supposée « erreur de serveur ». « Je vais maintenant contacter le serveur d’assistance pour savoir ce qu’il faut faire », précise l’interlocutrice, qui renvoie ensuite au jeune homme un lien à suivre pour qu’il réserve à nouveau le trajet. Mais l’interface, qui imite à la perfection celle de Blablacar, est en réalité un site de "phishing" depuis lequel les pirates récupèrent les coordonnées bancaires.

À moins d’être très attentif à l’adresse URL, elle aussi très proche de celle de Blablacar, difficile de déjouer les arnaqueurs. Ce qu’a heureusement réussi à faire le journaliste, qui s’est aperçu que le paiement qu’il était sur le point de valider était non pas en euros, mais en roubles biélorusses. Valentin s’apprêtait à payer un faux trajet Paris-Douai non pas 13 euros, mais 900,89 BYN, soit environ 300 euros.

Ne jamais quitter la plateforme pour effectuer un paiement

Sur Twitter, plusieurs internautes ont déclaré avoir, eux aussi, été victimes de cette escroquerie. Et, si certains ont mis fin à la transaction avant de valider tout paiement, d’autres se sont fait voler plusieurs centaines d’euros en réservant de faux trajets.

Alertée par des utilisateurs, la plateforme Blablacar a déclaré avoir suspendu les profils frauduleux et invite à la prudence en rappelant qu’il faut veiller à ce que « tous les paiements soient toujours bien réalisés depuis [sa] page web, [son] site mobile ou [son] appli. Il est important de ne jamais procéder au paiement de vos réservations depuis d'autres sites que le [sien] ».

Pour éviter toute arnaque, veillez aussi à ce que le profil du conducteur comporte un nom, un prénom et une photo. Tout profil créé le jour-même et n’affichant aucune note doit aussi éveiller les soupçons. Enfin, vérifiez le numéro de téléphone de votre correspondant. Si ce dernier est un numéro étranger, la prudence est de mise.

Contacté lundi 21 février par le site Actu.fr, Blablacar a enfin déclaré qu’un nouvel algorithme vient d’être mis en place « pour renforcer l’identification des profils suspects et les bloquer automatiquement ». Une campagne de prévention a aussi été lancée sur la plateforme « pour sensibiliser davantage nos membres aux bonnes pratiques ».