Copyright de l’image
Getty Images

La BBC a découvert de nouvelles preuves que les arnaques exploitent le service Google Shopping pour apparaître en haut de ses résultats de recherche.

Deux sites proposant des gadgets difficiles à trouver avec une remise se sont avérés utiliser de fausses installations de paiement qui encouragent les clients à payer par virement bancaire direct.

Cela empêche les utilisateurs de récupérer des fonds s’ils ont des doutes.

Les enquêteurs de la police ont exprimé leur frustration quant au rôle de Google.

Un officier qui a passé des années à enquêter sur la criminalité en ligne a déclaré à la BBC que la firme de technologie pourrait introduire des contrôles pour mieux dissuader les fraudeurs, si cela en faisait une priorité.

Copyright de l’image
Shopzeal

Google estime que les sites se sont effectivement livrés à un comportement frauduleux et a déclaré à la BBC qu’elle avait supprimé les publicités concernées.

Il a déclaré qu’il apporterait désormais des modifications non spécifiées à ses processus d’examen automatisés et basés sur l’homme.

« Notre priorité est de protéger nos utilisateurs, et nous continuons à mettre à jour nos politiques et technologies d’application pour cibler les acteurs frauduleux et mauvais », a déclaré une porte-parole.

« En 2019, notre équipe a supprimé environ 2,7 milliards de mauvaises annonces. »

Boîte de paiement fausse

Techziox.com et Shopzeal.co.uk se sont tous deux déconnectés après que la BBC les a contactés. Ils n’ont pas répondu aux demandes de commentaires.

Les sites avaient auparavant diffusé des annonces pour les casques de réalité virtuelle Oculus, qui sont vendus ou vendus à un prix élevé sur la plupart des autres sites.

Les deux magasins ont affirmé avoir les produits en stock et les ont évalués à 15-23% en dessous de la norme.

Dans certains cas, les publicités occupaient la majeure partie de l’écran lorsqu’elles étaient vues sur un smartphone, augmentant ainsi leurs chances d’être cliqué.

Cela reflétait les tactiques d’un site d’arnaque suspecté antérieur – MyTechDomestic – qui avait également placé des publicités pour les casques Oculus et avait été signalé à Google plus tôt cette semaine.

Mais alors que MyTechDomestic n’a présenté aux acheteurs qu’un moyen de payer par virement bancaire, Techziox et Shopzeal semblent tous deux offrir une option pour utiliser une carte de crédit.

S’il est sélectionné, l’outil demande les détails de la carte, y compris son code de sécurité CVV, et affiche un logo « Powered by Stripe » – faisant référence à un processeur de paiement Internet basé en Californie.

Cependant, Stripe a déclaré à la BBC que la boîte n’était pas liée à son système et qu’elle ne gérait pas les paiements pour les sites.

Un chercheur indépendant en sécurité, qui suit les sites frauduleux, a confirmé que le code des sites indiquait que les détails de la carte avaient plutôt été envoyés aux opérateurs des magasins.

Dans tous les cas, lorsque les utilisateurs ont essayé d’utiliser le service, un message d’erreur a été signalé: « Malheureusement, ce mode de paiement n’est pas possible pour les nouveaux clients. Veuillez choisir un autre mode de paiement. »

Le seul autre choix était le virement bancaire, et Techziox et Shopzeal ont présenté les détails du même compte dans une banque basée à Swindon.

Il s’agit d’une tactique courante utilisée par les sites frauduleux pour obtenir des fonds.

Dans des cas antérieurs, la police a déclaré que les escrocs utilisent des comptes personnels appartenant à des individus qui sont soit complices, soit contraints de partager leurs coordonnées bancaires, et l’argent est généralement retiré immédiatement au guichet ou via des distributeurs automatiques de billets.

Les deux sites ont tous deux été construits à l’aide du logiciel de publication Web de WordPress, se ressemblaient et listaient les mêmes membres de l’équipe aux côtés d’adresses e-mail qui ne fonctionnaient pas.

Copyright de l’image
Google

Cependant, ils ont donné différentes adresses résidentielles comme siège social respectif – l’un à Southampton et l’autre à Huddersfield – et ont utilisé différents bureaux d’enregistrement de domaine.

Ils ont également fourni différents numéros de TVA. Dans les deux cas, HM Revenue and Customs a déclaré que les détails n’étaient pas valides.

«Bouleversant et faux»

Techziox semble fonctionner depuis plus longtemps et a été accusé d’être des «escrocs purs et simples» par les utilisateurs du site d’avis de Trustpilot.

Un client, Nicky Jones, a déclaré à la BBC que sa fille de 15 ans avait tenté d’acheter une Oculus Quest après avoir économisé pendant longtemps et avoir fait du travail pour gagner de l’argent.

« Ma fille a fait des recherches en ligne et cette entreprise est apparue, nous avons donc acheté l’article. J’ai envoyé des courriels à la société et je n’ai reçu aucun courriel », a-t-elle déclaré.

« Le plus bouleversant, c’est que nous avons perdu 329 £. Je ne prendrais jamais cet argent à ma fille, j’ai donc perdu l’argent. [It’s] bouleversant la façon dont les gens peuvent faire cela et s’en tirer. C’est faux. »

Selon les enregistrements Whois, Le site de Techziox a été créé à l’aide d’un bureau d’enregistrement basé aux Pays-Bas le 18 avril, tandis que Shopzeal a utilisé un registraire américain le 7 mai.

UNE blogueur de sécurité qui suit anonymement les escroqueries de produits électroniques a déclaré: « C’est horrible. C’est la première fois que je les vois utiliser Google Shopping. Auparavant, c’était juste Adwords. »

Google Shopping permet aux annonceurs d’utiliser des images ainsi que des mots et est généralement plus visible, a-t-il noté.

Les sites frauduleux peuvent être « difficiles à identifier », a-t-il ajouté. « Mais peut-être que Google ne devrait pas autoriser un site Web enregistré au cours des deux derniers mois à faire partie de ses résultats Shopping, s’il souhaite offrir une expérience client digne de confiance. »