Rapport de risques et de citoyenneté numérique

Les escroqueries sur les sites d'e-commerce : le

cas d'eBay.

Master 1 Communication Numérique

Rapport établi par la société de sécurité numérique ChapeauBlanc pour la firme

eBay dans le but de mettre en évidence les éléments nuisibles pour l’entreprise d’un point
de vue numérique et juridique autour des différents types d’arnaques sur le site.

Rapport émis le 15 avril 2022

TRABELSI Eskander

Sommaire :
Partie 1 : Le risque numérique

- 1.1 Définition de la problématique

- 1.2 Typologie du risque

- 1.3 Définition du cadre de gouvernance

- 1.4 Guide de bonne conduite

- 1.5 exemple de cas concrets et d’experts

Partie 2 : Droit et citoyenneté

- 2.1 Réglementation du site

- 2.2 Les lois

- 2.3 RGPD

- 2.4 Conseilles juridiques et avis d’experts

Partie 3 : Bilan et recommandations

Partie 4 : Glossaire
 Partie 1 : Le risque numérique

eBay est une Marketplace américaine qui est essentiellement connue pour son site
d'e-commerce. L'entreprise est née le 3 septembre 1995 et son fondateur est Pierre
Omidyar. La société compte plus de 185 millions d'utilisateurs dans le monde et son chiffre
d'affaires annuel en 2020 était de 10,3 milliards de dollars.
Il est normal pour un site d'e-commerce aussi connu de regrouper bon nombre
d'arnaques étant donné qu'il y a énormément d'argent à se faire sur le dos des utilisateurs
qui ne font pas assez attention.
Nous sommes l’entreprise ChapeauBlanc, spécialistes de la sécurité et du droit
numérique basés à Lille et nous sommes donc embauchés par la firme eBay dans le but de
proposer une recommandation sur les différents types d'arnaque présent sur la plate-forme,
pour permettre aux utilisateurs de vendre et d'acheter en toute sécurité.

1.1 Définition de la problématique :

Nous sommes à l’apogée d’une ère numérique dans laquelle les échanges sont
globalisés et se passent de plus en plus à travers des supports numériques, dont eBay est
un des acteurs les plus importants avec Amazon.
Il n'a jamais été aussi facile d'acheter et de vendre des produits, toutefois il reste un
certain nombre de risques d'arnaques. Nous allons ainsi voir quelles sont les différentes
méthodes pour éviter les arnaques sur cette plate-forme d'e-commerce et quelles sont les
lois et les réglementations qui encadrent ce genre de pratiques.

1.2 Typologie du risque :

Il y a 8 types de risques numériques différents pour une entreprise :

1. Les risques liés aux ressources humaines
2. Les risques liés à la dématérialisation des rapports humains ;
3. Les risques stratégiques ;
4. Les risques liés au contrôle des systèmes d’information ;
5. Les risques éthiques et juridiques ;
6. Les risques liés au patrimoine numérique ;
7. Les risques marketing ;
8. Les risques périphériques

Nous allons voir quels sont les types d'escroqueries présentes sur ebay, et nous
allons les classifier parmi ces différents types de risques numériques afin de mieux
les comprendre, et de pouvoir dresser un plan de défense efficace contre ces
derniers.

Fraude à l’avance :
Nous pouvons commencer par traité de la fraude à l'avance, qui est le type
d'escroquerie la plus courante sur internet.
Le concept est simple, l'escroc mets en vente des produits ou bien des services à un
prix très intéressant qui bat toute la concurrence, en demandant un petit acompte
avant de conclure la transaction à hauteur d'une dizaine de pourcents généralement.
Une fois l'acompte versé, le vendeur se rétracte et coupe toute communication avec
l’acheteur, sans jamais vendre le produit bien évidemment.
Il s'agit ici d'un risque numérique qui est en liens aux rapports humains étant donné
que c'est une défaillance de l'acheteur qui a accordé trop facilement sa confiance,
cela ne dépend donc pas d'une faille liée à l'entreprise ebay directement.

Hameçonnage (ou phishing) :

Cette arnaque est aussi présente sur eBay.

Elle consiste à se faire passer pour un organisme (comme une banque ou bien
l’entreprise eBay ici par exemple) et envoyé par mail des demandes d’informations,
souvent des demandes de "mettre à jour" ou de "confirmer vos informations suite à
un incident technique" dans le but d’avoir accès aux coordonnées bancaires de la
victime.
Cette arnaque est liée au risque numérique du contrôle et de la maîtrise des
systèmes d'information, elle est liée à l'altération et à la modification de certaines
données de l'entreprise, comme le fait par exemple de se faire passer pour
l'entreprise eBay à travers un mail et un site qui y ressemble , mais qui ne sont pas
officiels.

Fraude aux faux chèques bancaires :

Suite à la mise en vente d’un produit sur la plateforme par notre victime, l’arnaqueur
domicilié à l’étranger va venir la contacter par mail et se dit très intéressé par l’achat
du produit.
L’arnaqueur envois ensuite un chèque supérieur au prix du produit puis demande
une restitution d’une partie du surplus par le biais d’organismes telle que Western
Union.
Quelque jours après avoir déposé le chèque à la banque, la victime apprend
finalement que le chèque est faux et l’argent envoyée pour la restitution par western
union a été débité et est donc perdu définitivement.
Cette arnaque est liée aux risques éthiques et juridiques étant donné qu'elle
concerne l'authenticité des documents.

Nom incorrect :

Dans cette arnaque, le vendeur va expédier le colis à la bonne adresse , mais avec
un nom erroné, dans le but de faire croire à la victime qu'elle a reçu un colis qui n'est
pas le sien. Lorsque la victime va remettre ce colis à la poste en pensant qu'il n'est
pas le sien et qu'elle fait en conséquence une bonne action, le colis sera de ce fait
marqué comme étant refusé ou bien retourné, ceux qui par conséquent annule la
garantie de remboursement eBay et l'argent que la victime a envoyé au vendeur ne
lui sera ainsi jamais retourné.
Il s'agit ici d'un risque numérique lié au patrimoine numérique , car l’arnaque
concerne la garantie d’un produit numérique.

Boîte vide :

Ici dans l'annonce, on verra une boîte sans voir ce qu'il y a à l'intérieur, que l'on
souhaite acheter, comme une boîte de jeux vidéo ou bien une boîte à outils.
Toutefois, c'est pour être parfaitement vide à la réception.
Dans la description du produit, il sera écrit de manière insidieuse que le contenant
est vide afin que l'acheteur ne puisse pas porter plainte.
Encore une fois, il s’agit d'un risque numérique qui est au rapport aux humains étant
donné que c'est une défaillance de l'acheteur qui n’a pas assez bien lue la
description, cela ne dépend ainsi pas d'une faille liée à l'entreprise directement.

Réplique cassée :

Dans ce genre d'arnaque, c'est l'acheteur qui est l'arnaqueur. Il va venir acheter un
produit comme une console de jeux par exemple puis remplacer ce colis par une
autre console de jeux défectueuse pour faire croire que l'annonceur a vendu un
produit défectueux. S'il n'y a pas de preuve que l'article envoyer était bel et bien
fonctionnel, alors l'arnaqueur aura à la fois son argent et le produit censé être
défectueux qui ne l'est pas en vérité.
L'arnaque est liée aux risques du patrimoine numérique étant donné que l'arnaqueur
va venir jouer sur la garantie du produit.

Rejet de débit :

Ici l'arnaqueur me chercher en utilisant une carte de crédit ou bien un compte

PayPal a annulé la transaction en utilisant un rejet de débit. Non seulement la
transaction sera annulée , mais il y aura aussi une rétro facturation d'une vingtaine
d'euros qui devrait être payé par la victime.
Ces rétro facturation sont assez faciles à provoquer, l’arnaqueur a simplement à
émettre un soupçon sur le fait que la victime ait fait quelque chose de mal pour que
la plupart des banques acceptent.
Ce type d'arnaque est lié au risque du contrôle et de la maîtrise du service
informatique étant donné qu'il s'agit d'une négligence des salariés, qui accordent des
rétro facturation trop facilement.

1.3 Définition du cadre de gouvernance :

Selon l'anssi, une bonne gouvernance du risque numérique passe forcément par la
mise en place d'un comité dédié et adapté à ce que vit notre organisation au
quotidien.
Le but de ce cadre de gouvernance va être de déceler une stratégie de sécurité
numérique dans notre organisation, de s'assurer qu'elle sera belle et bien mise en
œuvre et enfin, de faire en sorte d'être le plus performant possible, pour faire en
sorte que l'investissement réalisé en valent la peine.
Pour définir ce cadre de gouvernance, il faudra donc établir un comité avec les
membres de l'entreprise concerné, puis suivre le modèle des trois lignes de défense
ci-joint.

1.4 Guide de bonne conduite :

Les arnaques sur eBay sont légion, à tel point qu'on en arrive à se demander s'ils
s'en préoccupent vraiment.
Il serait donc important d'aiguiller les utilisateurs de la plate-forme, qu'il soit acheteur
ou bien vendeur, sur les différents risques auxquels ils pourraient se heurter et sur
les différentes manières qu'il existe de s'en défendre. Pour commencer, nous
pouvons noter que la majeure partie de ces arnaques viennent soit d'Afrique , soit
des pays de l'Est. Mais il ne faut pas forcément se fier au pays d'origine du vendeur
ou de l'acheteur , car les informations disponibles sur leur profil ne sont pas
forcément avérées et tout pourrait très bien être faux.
Même les annonces en elle-même ne sont pas forcément réelles, étant donné qu'il
est très facile de trouver une image de tel ou tel objet sur internet et de la poster sur
eBay en prétendant vendre l'objet en question alors qu'on ne le possède pas du tout.
La meilleure chose à faire avant de commencer à acheter sur eBay et de s'assurer
d'avoir un compte PayPal ainsi qu'une adresse mail et un compte en banque
spécialement dédié à ce genre de transaction.
Il faut aussi bien sûr veiller aussi à être au fait des différentes escroqueries qui
peuvent sévirent sur la plate-forme pour ne pas totalement être pris au dépourvu.
Ce n'est pas difficile de trouver ce genre d'informations, elles se trouvent facilement
sur internet, y comprit directement sur le site eBay, qui a une rubrique intitulée
“éviter la fraude de la part d'un vendeur” qui indique les différents signes de fraude
potentielle.
Cette rubrique est la bienvenue, toutefois je doute qu'elle soit consulter souvent
étant donné qu'elle est cachée au fin fond du site, il serait donc plus judicieux de
peut-être la mettre en avant directement sur la page d'accueil même si cela aurait
pour effet de faire fuir de potentiels clients.

Lien vers la page du site eBay en question :

https://www.ebay.fr/help/buying/resolving-issues-sellers/viter-la-fraude-de-la-part-
dun-vendeur?id=4024

D'autres parts, pour éviter les arnaqueurs, ebay met à disposition un système de
notation pour les différents vendeurs, afin que les acheteurs puissent savoir s'ils sont
réputés être bienveillant ou bien si c'est tout le contraire. Mais il existe même des
arnaqueurs qui font en sorte que leur profil est une évaluation positive en vendant
quelques produits de faible valeur pour ensuite passer à leurs arnaques avec ces
mêmes profils.
Nous conseillons donc au potentiel acheteur de se fier aux appréciations présente
sur les profils des vendeurs qu'il consulte, sans pour autant y vouer une confiance
aveugle.
Un autre conseil que nous pouvons donner et le fait que les arnaqueurs sur ebay
adore faire payer par des moyens de paiement qui sont peu regardants sur les
formalités, notamment Western Union, mais il y en a aussi d'autres moins connu
comme bidpay, Xoom, ou MoneyGram par exemple.
Il faudrait ainsi à tout prix éviter ce genre de paiement ainsi que les paiements par
chèques qui sont très peu sécurisés en règle générale sur internet.
PayPal reste alors la meilleure initiative pour ne pas se faire arnaquer, mais il y a
une si une technique qui consiste à envoyer les fonds vers un compte bloqué et
débloqué ces fonds une fois la réception du produit que nous souhaitons acheter,
toutefois cela nécessite de se mettre d'accord avec le vendeur au préalable.
Il faut aussi se méfier des copies chinoises qui sont omniprésentes sur cette plate-
forme. Il ne s'agit en fait que de simples contrefaçons de bas de gamme et de très
mauvaise qualité qui cesseront de fonctionner à peine quelques mois après l'achat
et qui ne respecte généralement aucune normes sanitaires ou bien de sécurité
(bijoux ou produits de beauté irritants pour la peau, etc.)
Donc finalement, même si cela peut coûter jusqu'à 60 % moins cher, il vaut quand
même mieux acheter les produits réels, étant donné qu'ils disposent la plupart du
temps d'un service après-vente de qualité et que les normes de sécurité sont bien
plus souvent respectées.
Les utilisateurs devraient aussi lire attentivement chacune des descriptions des
produits qu'ils envisagent d'acheter, étant donné que certains jouent sur les mots
afin de tromper les acheteurs. Par exemple, on pourrait vendre une boîte à outils
plusieurs centaines d'euros en disant qu'elle est très belle et très complète pour
finalement recevoir la même boîte à outils, mais sans le moindre outil à l'intérieur.
Pour ce qui est des ventes aux enchères, il y a parfois certains Bots qui sont
programmées dans le seul et l'unique but de surenchérir en permanence sur les
autres afin de faire monter les prix en boucle, il faut donc s'en méfier dans le but de
ne pas payer produit bien plus cher qu'on ne le devrait.

À présent, nous allons passer à ce qui est des conseils pour les vendeurs.
Comme nous en avons déjà parlé précédemment, il vaut mieux éviter d'accepter les
chèques de banque venus de l'étranger étant donné que les banquiers , ne s’y
connaissent pas souvent et pourraient mettre du temps avant de se rendre compte
qu'il s'agit d'un faux chèque, ce qui fait que l'envoi du colis a déjà eu lieu et qu'il n'y a
pas de possibilité de remboursement.
Il vos aussi mieux éviter les paiements par carte bleue issue de l'étranger étant
donné qu'on pourrait faire opposition sur la carte à la dernière minute et de nouveau
l'envoi du colis est déjà effectué.
Il faut aussi faire attention lorsque l'on met produit aux enchères à la stratégie du
"bouclier d'enchères". C'est une stratégie peu scrupuleuse et assez largement
répandue dans le milieu qui consiste à mettre une première enchère raisonnable,
puis sur un autre compte enchaîné par une autre enchère bien trop élevé, ce qui
aura pour conséquence de faire fuir tous les autres potentiels acheteurs. Quelques
secondes avant la fin de l'enchère , on retire l'offre du second compte pour qu'à la fin
ce soit le premier compte avec des très faibles enchères qui achète le produit. Le
meilleur conseil pour faire face à ce genre de stratégie et de mettre les objets entre
70 et 80 pourcents de leur prix réel.
Il faut aussi faire attention à l'email que l'on emploie pour se connecter à la plate-
forme eBay étant donné que le phishing y est très répandue, il vaut mieux donc avoir
recours à un email secondaire que l'on n'utilise pas.
Bien évidemment, il faut aussi veiller à avoir un mot de passe qui comporte à la fois
des majuscules, des minuscules , mais aussi des chiffres pour éviter toute tentative
de piratage de type "attaque dictionnaire".
Selon la CNIL, pour avoir un bon mot de passe, il faudrait au moins qu'il comporte 12
caractères avec quatre types différents compris à l'intérieur. Il faudrait plutôt
privilégier une phrase plutôt qu'un simple le mot tel que le nom d'un chien ou d'un
film préféré, de sorte que personne ne puisse le deviner directement. Il faudrait aussi
veiller avoir des mots de passe différent sur chaque plate-forme (banque,
messagerie, réseaux , etc.) La double authentification est un moyen efficace de
renforcer la sécurité de ses différents comptes, il faut aussi veiller à ce que notre mot
de passe n'apparaissent pas dans les différents fichiers de notre ordinateur étant
donné qu'ils ne sont pas prévus à cet effet et qu'il ne s'en va par conséquent pas
sécuriser. Pour les retenir, rien de plus efficace que la mémoire, toutefois si notre
mémoire nous fait les faux, il est toujours possible avoir accès à des logiciels de
gestion de mot de passe avec des trousseaux qui permettent de stocker nos
différents mots de passe dans une grande sécurité et pour un large nombre
différents comptes.

1.5 exemple de cas concrets et d’experts :

Nous allons à présent agrémenter notre dossier de différents exemples d'arnaque

qui se sont réellement passé sur la plate-forme eBay, à travers le témoignage de
différentes victimes.
Nous accompagnerons ces exemples d'avis et de recommandations de la part de
différents experts sur le sujet.
Source du témoignage : http://www.web-arnaque.com/
Ici il s'agit d'une fraude à l'avance qui est commise non pas par le vendeur , mais par
l'acheteur.
Comme nous avons pu en parler précédemment dans nos conseils, l'arnaqueur,
sous prétexte qu'il vient de l'étranger, va venir demander au vendeur de retirer son
offre et d'accepter son paiement par “mandat cash”.
Cette arnaque et en réalité assez facile à déceler étant donné qu'elle reprend un
modèle qu'on retrouve très souvent et qui est copier-coller puis envoyer à de
nombreux vendeurs sur la plate-forme. Il suffit de se renseigner sur Internet pour
avoir des avis de personnes qui se sont déjà fait avoir ou bien qu'ils ont déjà reçu ce
genre de message et qui ont dit non.

Voilà une autre version de ce message reçu sur une autre offre :

Selon le blog français "

web arnaque" spécialisé
dans tous les différents types de l'arnaque présente sur internet, cela ne fait pas de
doute qu'il s'agit d'une arnaque. Étant donné, il y a un numéro de téléphone africain
ainsi que l'incitation à l'usage de "mandat cash”. L'arnaqueur va sûrement chercher
à utiliser un faux chèque ou bien un compte en banque usurpé pour déposséder le
vendeur de son bien.
Voici la réponse de l'administrateur du blog :

eBay possède aussi un blog intitulé communauté eBay dans lequel les différents
utilisateurs de la plateforme de vente en ligne posent des questions et se répondent
entre eux.
Bien sûr, sur cette plateforme , on trouve de nombreux témoignages d'arnaque. En
voici quelques exemples.

Ici, l'acheteur a subi une arnaque de fraude à l'avant de la part d'un arnaqueur situé
à l'étranger.
L'échange d'argent ayant eu lieu en dehors de la plate-forme eBay, ce ne sont pas
eux qui peuvent être tenus responsables , mais simplement le fait que l'acheteur est
accorder trop facilement sa confiance un arnaqueur potentiel, en envoyant
directement l'argent sans avoir reçu le produit au préalable.
De plus, il a envoyé la somme de 860 € ce qui correspond à un mois de salaire pour
ce dernier, ce qui le met dans une certaine difficulté financière.
De plus, le crime étant issu de l'étranger, il est beaucoup plus difficile , voire
impossible, que l'enquête ouverte par la gendarmerie aboutisse à quelque chose de
concret.
La seule solution pour notre victime de se faire rembourser aurait été d'avoir une
assurance juridique adéquate, ce qu'il n'avait d'ailleurs pas.

Ici, le vendeur a directement supprimer son compte eBay ainsi que l'annonce du
produit vendu juste après avoir reçu le virement bancaire. Toutefois, ce n'est pas la
faute de la victime ici , mais bel et bien celle de l'entreprise eBay, étant donné que
c'est la faute de la plate-forme d’héberger des vendeurs malhonnête et de leur
permettre ce genre d'action.
La procédure à suivre dans ce cas et donc de porter plainte à la fois contre le
vendeur , mais aussi contre la plate-forme eBay, on peut le voir dans le commentaire
qui suit :

Le lien à l'intérieur de ce commentaire même d'ailleurs vers le site d'expert en

escroquerie international econsumer. Un site permettant de signaler les
escroqueries internationales en ligne et de faciliter la déposition de plainte aux
autorités compétentes.
Sur ce site, on peut décrire exactement ce qui nous est arrivé comme arnaque à
travers une succession de questions précise puis nous serons redirigés vers toutes
les solutions possibles pour résoudre notre problème.
Partie 2 : Droit et citoyenneté

2.1 Réglementation du site :

Le règlement de ebay est assez complet et largement détaillé sur la page "
règlement" du site web d'e-commerce :
https://pages.ebay.com/fr/help/policies/overview.html

Les principales règles à retenir sont que pour les vendeurs, il est interdit de vendre
des objets illégaux ou bien de la contrefaçon telle que des armes ou bien des cornes
de rhinocéros par exemple. La description de l'objet vendu ne doit pas faire preuve
de mots-clés inappropriés comme appeler "iPod" un lecteur MP3 qui n'est pas de la
marque Apple.
Les objets vendus doivent aussi respecter la propriété intellectuelle, en proposant
des objets authentique et non pas de la contrefaçon.
Pour ce qui est des règles pour les acheteurs, ils sont chargés d’enchérir de manière
responsable et de systématiquement payer les produits qu'ils ont achetés.
Il y a aussi des règles générales qui concerne à la fois les utilisateurs de la plate-
forme , mais aussi et les employés de la firme eBay, qui consiste à protéger les
données, l'identité numérique et la vie privée des utilisateurs.
Enfin, et aussi des règles relatives aux évaluations que peuvent se mettre les
utilisateurs entre eux, qui vise à assurer que les utilisateurs soient justement notés
en fonction de la performance de leur vente.

2.2 Les lois :

À présent, nous allons voir ce que dit la loi à propos de ces différents types
d'arnaque et quels sont les différents recours possibles pour les victimes après avoir
subi une escroquerie sur Internet.

Selon le site d'expert en arnaque sur Internet, litige.fr, les différentes escroqueries
présente sur Internet sont définies par les articles de loi suivants :

D'autre part, selon l'article L 313-1 du code pénal, une escroquerie est définie
comme étant “le fait, soit par l'usage d'un faux nom ou d'une fausse qualité, soit par
l'abus d'une vraie qualité, soit par l'emploi de manœuvres frauduleuses, de tromper
une personne physique ou morale et de la déterminer ainsi, à son préjudice ou au
préjudice d'un tiers, à remettre des fonds, des valeurs ou un bien quelconque, à
fournir un service ou à consentir un acte opérant obligation ou décharge.
L'escroquerie est punie de cinq ans d'emprisonnement et de 375 000 euros
d'amende”

De nombreux dispositifs sont mis en place par l'État français afin de lutter contre les
escroqueries sur Internet.
D'une part , il y a la procédure de rétro facturation qui permet aux internautes ayant
effectué des virements par carte bancaire d'être remboursé très rapidement et
gratuitement (toutefois cette procédure et toi aussi détournés par des escrocs qui
s'en servent pour se faire de l'argent au contraire).
Il y a une plate-forme téléphonique qui a été mise à disposition par l'État français
intitulé info escroquerie, qui est joignable 0 805 805 817 du lundi au vendredi de 9 h
à 18 h 30.
Il existe aussi de diverses associations de consommateurs qui permettre de se
défendre en cas d'escroquerie sur internet, dans toutes les régions de France.
De plus, le 14 mars 2002, la France a mis en place une plate-forme permettant de
porter plainte en ligne en cas d'escroquerie sur internet.

2.3 RGPD :
La RGPD, ou règlement général sur la protection des données, est un ensemble de
textes de règlement européen qui vise à encadrer le traitement des données sur
l'ensemble du territoire de l'Union européenne et qui a été appliqué à partir du 25
mai 2018.

On pourrait se demander quel est le rapport entre la RGPD et eBay. En fait, la

RGPD vise toute structure privée ou bien publique qui collecte ou bien traite des
données. eBay collecte certaines données de ses utilisateurs, y compris des
données personnelles comme le non, le prénom, le sexe ou bien la date de
naissance.
Une donnée personnelle correspond à toutes les informations qui concerne une
personne physique identifiée ou bien qui peut-être identifié de manière directe ou
indirecte à travers un numéro d'identification ou bien un pseudo.
Il faut savoir différencier données personnelles et données sensibles. Les données
sensibles quant à elle sont une catégorie spécifique de données personnelles. Elles
révèlent l'appartenance à une race ou bien une ethnie particulière, mais aussi des
opinions politiques, des religions, des données génétiques et biométriques, des
idéologies, le fait d'être syndiqué, ou bien même la vie sexuelle que mène un
individu.
Ces données sont considérées comme étant sensible , car elles peuvent t'être utilisé
à mauvais escient et la RGPD interdit la récolte de ce genre de données sauf dans
quelques exceptions.

Avec l'entrée en vigueur de la RGPD, eBay a dû apporter certaines modifications au

fonctionnement de sa plate-forme d'e-commerce.
Tous les vendeurs compris dans l'Union européenne doivent remplir les exigences
de la RGPD, mais aussi tous ceux qui souhaitent commercer avec des résidents de
l'Union européenne, même s'ils habitent en dehors.
Les sanctions pour non-respect de la RGPD peuvent atteindre jusqu'à 20 millions
d'euros ou bien 4 % du chiffre d'affaires annuel.
Pour se préparer à la RGPD, eBay adopter les actions suivantes, que nous vous
pouvons retrouver sur la rubrique RGPD du site :

https://www.ebay.fr/help/selling/selling/gdpr-obligations-selling-ebay?id=4768
2.4 Conseilles juridiques et avis d’experts :

La majeure partie des cyber escroc ne se trouve pas en France , mais à l'étranger, ce qui
rend les procédures judiciaires beaucoup plus compliquées et empêche l'administration de
justice française de poursuivre ces criminels.

De plus, faire appel à la police qui se trouve dans le pays d'origine du cyber escroc et tout
aussi compliqué , voire impossible étant donné que cela demanderait obligatoirement la
collaboration entre les administrations du pays de la victime et du pays du criminel.

Toutefois, si une arnaque Internet se produit sur le sol français, alors dans ce cas la brigade
anti-fraude de la police nationale et la gendarmerie peuvent travailler sur cette affaire et
retrouver le criminel en question.
Dans ce cas-là, la poursuite en justice , c'est beaucoup plus simple et l'enquête a beaucoup
plus de chances d'aboutir à quelque chose de concret.
Il est souvent difficile de retracer un cybercriminel cependant si plusieurs témoignages de
différentes victimes concorde alors cela rend le criminel plus facile à être attrapé.

Le premier réflexe que l'on peut donc donner aux utilisateurs de la plate-forme eBay qui se
retrouve victime d'arnaque et donc de porter plainte automatiquement même s'il ne s'agit
que d'une simple tentative, car cela pourrait permettre plus tard de traquer et de retrouver le
cyber délinquant pour le traduire en justice, si jamais il sévit de nouveau.
De plus, étant donné que les cyber arnaque relève du code pénal, si la victime s'est fait
voler une somme importante d'argent ou bien un objet d'une grande valeur, il serait
fortement conseillé de consulter un avocat qui sera à même de répondre à toutes les
questions de la victime d'un point de vue juridique, comme nous le dit le criminologue Jean-
Philippe Barthomet sur le site village-justice.com.
(https://www.village-justice.com/articles/protection-juridique-face-aux-arnaques-
ligne,38016.html?page=article&id_article=38016) .

Les arnaques présentes sur Internet peuvent parfois être très complexes et jouer sur les
différentes lois qui existent autour du sujet.
Nous allons voir quelques exemples d'arnaques sur eBay ainsi que les réponses apportées
à ces problèmes par des experts, non pas d'un point de vue technique et numérique comme
nous avons déjà pu le faire dans notre partie précédente, mais cette fois-ci d'un point de vue
juridique.

Dans notre premier cas de figure, notre victime, Enzo. W se fait arnaquer , car une annonce
eBay pour un iPhone 6 intitulée "iPhone 6 FR" paraissait très alléchante avec un prix qui bat
est toute la concurrence, toutefois une fois avoir commandé le produit en question, il s'est
étonné de voir qu'il n'y avait en fait que la notice de l'iPhone, sans le téléphone qui est censé
aller avec.
Néanmoins, on ne peut pas réellement parler d'arnaque étant donné qu'il est écrit à la fin de
la description qui était très longue et que personne ne prend le temps de lire totalement qu'il
ne s'agissait en fait que de la notice.

Sur le blog d'expert en conseil juridique juridissimo (https://www.juridissimo.com/droit-

penal/victime-arnaque-ebay-tromperie-aidez-moi-s-il-vous-plait-t11168.html), un juriste lui
répond que selon l'article L 213-1 du code de la consommation, il s'agit d'un délit de
tromperie qui pourrait être sanctionné par 2 ans d'emprisonnement et 37000 € d'amende.
En effet, cet article stipule que “Sera puni d'un emprisonnement de deux ans au plus et
d'une amende de 300 000 euros quiconque, qu'il soit ou non partie au contrat, aura trompé
ou tenté de tromper le contractant, par quelque moyen ou procédé que ce soit, même par
l'intermédiaire d'un tiers”.

Notre second cas figure et assez atypique. Ici, nous avons affaire à un acheteur sur ebay
qui se rend compte que l'offre pour laquelle il vient de donner son argent est une arnaque,
alors pour vérifier que le compte PayPal de l'arnaqueur existe vraiment, il décide de le créer
de toutes pièces avec le même pseudo qui est indiqué dans l'annonce.
Ce doute se confirme lorsqu'il se rend compte que le compte n'existait pas réellement et que
l'argent de toutes les personnes qui acceptent l'offre frauduleuse est donc redirigée vers ce
compte PayPal que notre utilisateur vient de créer. Il décide de rembourser chaque victime ,
mais, il se retrouve donc dans une situation très délicate dans laquelle l'arnaqueur menace
de le dénoncer à la police, étant donné que c'est désormais lui qui possède l'argent des
autres victimes.

En essayant de rendre justice lui-même, l'utilisateur se retrouve dans une situation

très délicate. Le juriste de notre blog d'expert, lui signale qu'il ne fait ni partie d'eBay,
ni partie de PayPal, ce qu'il veut dire qu'il n'a aucun droit de rembourser les victimes
de cette arnaque, combien même il serait est évident qu'il s'agit bel et bien d'une
arnaque.
Il faudrait donc entrer en contact à la fois avec eBay mais aussi avec PayPal pour
expliquer la situation est réglé le problème à l'amiable.

Partie 3 : Bilan et recommandations :

Pour conclure, nous pouvons dire qu'eBay est une plate-forme d'e-commerce sur laquelle
prolifèrent de très nombreuses arnaques en tout genre et que c'est le fonctionnement même
de cette plate-forme qui favorise l'apparition de ces arnaqueurs.
Cependant, tout n'est pas perdu pour autant et de divers points positifs peuvent-être relevés.
Comme le fait que la plate-forme a réussi à s'adapter aux nouvelles normes de la RGPD et
à rester à la page pour protéger les donner à la fois de ses utilisateurs, mais aussi de ses
employés.
L'entreprise fait aussi des efforts pour faire face à ces vagues d’arnaqueurs, en proposant
directement dans le site internet une rubrique expliquant précisément les différents types
d'arnaque qui peuvent sévirent sur internet, mais aussi un blog communautaire sur lequel
peuvent échanger les différents utilisateurs de la plate-forme afin d'en apprendre davantage
sur le sujet et de pouvoir s'entraider en cas d'arnaque potentiel.
La meilleure chose à faire pour éviter les arnaques sur ebay, et de rester informé des
différentes techniques employées par les escrocs du net. Ces arnaques ont un paterne qui
se répète très souvent et sont en vérité très facile à déceler pour un public qui est déjà
averti.
De plus, l'état met à disposition de nombreuses ressources et outils sur internet pour
permettre aux utilisateurs de se renseigner gratuitement et de rester informé en permanence
sur les différents risques numériques auxquels ils peuvent se heurter sur internet.
Mais en cas de doute, les utilisateurs peuvent aussi faire appel à des experts juridique via
une plate-forme dédiée ou bien en contactant directement un avocat qui sera à même de les
aider dans leur démarche après s'être fait arnaquer sur internet.

Nos recommandations pour les utilisateurs sont tout d'abord de passer systématiquement
par des moyens de paiement sécurisé tel que PayPal par exemple, et d'éviter tout type de
paiement qui sortirait de la plate- eBay habituel comme le virement par chèque bancaire ou
bien le recours à des plateformes tel que Western Union par exemple.
Il faut aussi veiller à voir un mot de passe le plus sécurisé possible. Avec 12 caractères
minimum, composé de minuscule, de majuscule, de chiffres et de signes, que l'on retient
soit de tête, soit dans une base de données sécurisées.
Il faut ensuite veiller à se renseigner systématiquement sur les vendeurs et les acheteurs en
regardant leurs profils et en consultant les avis des autres utilisateurs.
Il faut aussi, se renseigner sur les différents types de fraude sur des sites spécialisés,
comme le site ServicePublic.fr (https://www.service-public.fr/particuliers/actualites/A15558),
le site economie.gouv.fr (https://www.economie.gouv.fr/cedef/recours-arnaque-internet), ou
bien encore directement le site de la CNIL (https://www.cnil.fr/) qui sont des valeurs sûres
étant donné que ce sont des sites dirigés par le gouvernement français dans le but est
d'aider les citoyens à lutter contre ce genre de fraude et d'arnaque présente sur internet.
Il est aussi possible d'entrée en contact avec un avocat si nécessaire après s'être fait
arnaquer, car il sera plus à même de vous renseigner sur les différentes lois qui régissent ce
type de méfait.

Partie 4 : Glossaire

Donnée personnelle :

Une donnée personnelle est toute information se rapportant à une personne physique
identifiée ou identifiable. Mais, parce qu’elles concernent des personnes, celles-ci doivent en
conserver la maîtrise.
Source : https://www.cnil.fr/fr/definition/donnee-personnelle

Donnée sensible :

Les données sensibles forment une catégorie particulière des données personnelles.
Ce sont des informations qui révèlent la prétendue origine raciale ou ethnique, les opinions
politiques, les convictions religieuses ou philosophiques ou l'appartenance syndicale, ainsi
que le traitement des données génétiques, des données biométriques aux fins d'identifier
une personne physique de manière unique, des données concernant la santé ou des
données sur la vie sexuelle ou l'orientation sexuelle d'une personne physique.
Source : https://www.cnil.fr/fr/definition/donnee-sensible

Hameçonnage :

L’hameçonnage ou phishing est une technique utilisée par des fraudeurs pour obtenir des
renseignements personnels dans le but de perpétrer une usurpation d'identité. La technique
consiste à faire croire à la victime qu'elle s'adresse à un tiers de confiance — banque,
administration, etc. — afin de lui soutirer des renseignements personnels : mot de passe,
numéro de carte de crédit, numéro ou photocopie de la carte d'identité, date de naissance,
etc.
Source : https://fr.wikipedia.org/wiki/Hame%C3%A7onnage

RGPD :

Le règlement général de protection des données (RGPD) est un texte réglementaire

européen qui encadre le traitement des données de manière égalitaire sur tout le territoire
de l’Union Européenne. Il est entré en application le 25 mai 2018.
Source : https://www.economie.gouv.fr/entreprises/reglement-general-sur-protection-des-
donnees-rgpd
Typologie :

Système de classification d'un ensemble de données empiriques concernant un phénomène

social en types distincts.
Source : https://www.larousse.fr/dictionnaires/francais/typologie/80387

Escroqueries :

L'escroquerie est le fait d'obtenir un bien, un service ou de l'argent par une tromperie (faux
nom, manœuvres frauduleuses...). L'intention de tromper la victime est un élément essentiel.
Il existe de multiples cas d'escroqueries, parmi lesquelles les escroqueries sur internet. La
victime peut porter plainte. Les peines sont aggravées si l'escroquerie est commise par un
agent public ou en bande organisée. Des peines complémentaires peuvent s'ajouter aux
peines principales.
Source : https://www.service-public.fr/particuliers/vosdroits/F1520

Fraude :

La fraude en matière civile ne se démarque guère de la fraude pénale. Il s'agit d'un acte qui
a été réalisé en utilisant des moyens déloyaux destinés à surprendre un consentement, à
obtenir un avantage matériel ou moral indu ou réalisé avec l'intention d'échapper à
l'exécution des Lois.
Source : https://www.dictionnaire-juridique.com/definition/fraude.php

E - commerce :

E-commerce ou commerce électronique regroupe l'ensemble des transactions

commerciales s'opérant à distance par le biais d'interfaces électroniques et digitales.
L'e-commerce englobe donc essentiellement les transactions commerciales s'effectuant sur
Internet à partir des différents types de terminaux (ordinateurs, tablettes, smartphones,
consoles, TV connectées) sur des sites e-commerce ou applications mobiles marchandes.
Source : https://www.definitions-marketing.com/definition/e-commerce/

CNIL :

La Commission nationale de l'informatique et des libertés (CNIL) de France est une autorité
administrative indépendante française. La CNIL est chargée de veiller à ce que
l’informatique soit au service du citoyen et qu’elle ne porte atteinte ni à l’identité humaine, ni
aux droits de l’homme, ni à la vie privée, ni aux libertés individuelles ou publiques. Elle
exerce ses missions conformément à la loi no 78-17 du 6 janvier 1978 modifiée notamment
en 2004 et en 2019.
Source : https://fr.wikipedia.org/wiki/Commission_nationale_de_l
%27informatique_et_des_libert%C3%A9s