Naïvement, je réserve le trajet, et j'attends confirmation. 1h30 plus tard, je reçois un premier mail qui m'indique que Tiphaine a accepté la réservation, puis un second qui me dit au contraire qu'elle a annulé le voyage, et que je vais être remboursé
— Valentin Hamon–Beugin (@BeuginHamon) February 18, 2022
Non classé
Quelques précisions pour clore ce thread : comme beaucoup d'entre vous l'ont souligné, il ne s'agissait pas d'un piratage au sens propre mais d'une tentative de phishing (hameçonnage en bon français), une pratique malveillante qui consiste à tromper l’internaute pour…
— Valentin Hamon–Beugin (@BeuginHamon) February 20, 2022
Perplexe, je compose le numéro de mon interlocutrice (Blablacar fournit cette donnée une fois la réservation confirmée) pour tenter d'avoir plus d'informations, mais une réponse automatique me souhaite la bienvenue sur Lycamobile et me renvoie vers un répondeur…
— Valentin Hamon–Beugin (@BeuginHamon) February 18, 2022
… l’inciter à communiquer des données personnelles (en l'occurrence, des codes de carte bleue). Dans le doute, une règle d'or à retenir : ne jamais cliquer sur des liens envoyés par des inconnus.https://t.co/DSMTVlG4E2
— Valentin Hamon–Beugin (@BeuginHamon) February 20, 2022
Intrigué mais pas inquiété, j'abandonne et je cherche un autre Blablacar pour le lendemain. Je tombe ainsi sur Sophia, qui propose un trajet similaire, pour 13 euros. Sophia n'a jamais été notée non plus, mais elle affiche une photo qui semble réglo
— Valentin Hamon–Beugin (@BeuginHamon) February 18, 2022
Pourtant, même si je connaissais déjà les bonnes pratiques, je me suis fait avoir. Stress, fatigue, inattention… Il existe une multitude de facteurs qui peuvent nous pousser à fermer les yeux sur les différentes alertes et à commettre une erreur.
— Valentin Hamon–Beugin (@BeuginHamon) February 20, 2022
Je réserve, Sophia confirme dans la minute, mais une demi-heure plus tard, je reçois un mail qui m'informe que le trajet a, à nouveau, été annulé. Diantre. Cette fois, c'est Sophia qui me contacte via WhatsApp (jolie photo de profil chaton), voici le début de notre échange : pic.twitter.com/1OC6ZqfyWF
— Valentin Hamon–Beugin (@BeuginHamon) February 18, 2022
Les dizaines de témoignages similaires au mien montrent bien l'ampleur du phénomène. L'idée, je pense, n'est pas de culpabiliser ou de jeter la pierre aux victimes, mais de continuer à sensibiliser au maximum pour que l'hygiène numérique devienne un véritable réflexe
— Valentin Hamon–Beugin (@BeuginHamon) February 20, 2022
Innocemment, je clique sur le lien, et là je tombe sur une page qui ressemble en tous points à Blablacar. Innocemment (encore), je remplis les informations demandées, et je passe au paiement. Je suis ensuite redirigé vers une page où on me demande mon code de carte bleue pic.twitter.com/ZIX1LNGYUc
— Valentin Hamon–Beugin (@BeuginHamon) February 18, 2022
A l'étape d'après, on me demande de rentrer le code que j'ai reçu par SMS pour valider le paiement, une sécurité devenue assez habituelle aujourd'hui. Mais c'est là que ça devient croustillant : dans mes SMS ma banque me dit que le code en question correspond à…
— Valentin Hamon–Beugin (@BeuginHamon) February 18, 2022
