Davantage de fraudes liées à des comptes piratés sur Ricardo

Sur la plateforme suisse de vente en ligne Ricardo, les cas de comptes clients piratés et utilisés pour des achats non autorisés sont en augmentation. L'émission «Kassensturz/Espresso» de la télévision suisse SRF l'a rapporté le 26 mars 2026.

Un cas évoqué par l'émission concerne un vendeur qui avait mis en vente deux smartphones en état de marche. En moins de 24 heures, les annonces apparaissaient comme vendues, mais les acheteurs indiqués n'en savaient rien: leurs comptes Ricardo avaient été piratés et utilisés sans leur consentement pour effectuer des achats.

Comment fonctionne la fraude

Selon la reconstitution de SRF, les criminels procèdent en plusieurs étapes. Ils obtiennent d'abord l'accès à un compte de messagerie, par exemple sur Gmail ou GMX, par hameçonnage ou grâce à des données ayant fuité en ligne. Avec cet accès, ils réinitialisent le mot de passe du compte Ricardo associé et s'en emparent. Ils utilisent ensuite le compte volé pour contacter de vrais vendeurs et font pression pour conclure rapidement la transaction. À la fin, ils envoient par e-mail, SMS ou WhatsApp un lien censé permettre de recevoir un paiement, mais destiné en réalité à voler des données ou de l'argent.

Ricardo enregistre une hausse d'environ 20 % des cas de fraude depuis le début de 2026. Au seul mois de février, plusieurs centaines de cas de fraude ont été signalés à la plateforme. Ce chiffre reste toutefois limité par rapport au volume global: la plateforme enregistre plus de 500 000 transactions chaque mois.

La porte-parole de Ricardo, Mojca Fuks, exclut qu'il s'agisse d'un problème de sécurité interne à la plateforme ou d'une fuite de données causée par Ricardo elle-même. Selon elle, il n'existe pas d'explication unique à cette hausse: il s'agirait plutôt d'un jeu du chat et de la souris, dans lequel les fraudeurs cherchent constamment de nouvelles méthodes. Swiss Marketplace Group, la société qui gère Ricardo ainsi que Tutti.ch et Anibis.ch, investit chaque année plusieurs millions de francs dans la sécurité.

SRF et Ricardo recommandent plusieurs précautions. Les vendeurs devraient se méfier des acheteurs qui insistent pour conclure rapidement la transaction et interrompre immédiatement le contact s'ils reçoivent un lien pour «recevoir» un paiement. Il ne faut jamais fournir de données de carte de crédit pour percevoir le paiement d'une vente. L'authentification à deux facteurs est également recommandée, aussi bien pour la messagerie que pour des services comme Ricardo, ainsi que l'utilisation de mots de passe forts et différents pour chaque service. Toute tentative de fraude devrait être signalée directement à la plateforme.