Trottinette électrique Xiaomi à 131 euros : attention à cette nouvelle arnaque qui se diffuse sur Facebook
Une trottinette électrique Xiaomi neuve pour moins de 150 euros ?
Mais il s'agit en fait d'un site malveillant.
Ce site non-officiel demande toutes les coordonnées de l'internaute (nom, prénom, mail, adresse postale) ainsi que son numéro de carte bancaire. Mais une fois que le client passe à la caisse et valide sa commande... Il ne se passe plus rien.
Sur le site Trustpilot, qui recense des avis sur des sites et entreprises en ligne, plusieurs internautes disent s'être fait arnaquer en l'espace d'une semaine. « Je suis passé par une publicité sur Instagram, mais dès que j'ai remarqué que je n'avais pas reçu de confirmation de commande, j'ai suspecté une arnaque », écrit un internaute.
Le site GetMiSctr affirme « coopérer directement avec Xiaomi pour se situer à la source principale ». Contacté par Numerama, Xiaomi dément formellement, et confirme qu'il ne s'agit pas de revendeurs officiels. Le fabricant chinois de smartphones, gadgets en tous genres et de trottinettes électriques encourage ses clients à ne passer que par le site agréé, Mi.com, ainsi que les boutiques physiques de la marque. Les modèles vendus sur les e-commerçants chinois sérieux et que nous recommandons parfois sont également des vrais.
Des faux sites qui profitent de la mode des trottinettes
En cherchant l'historique du nom de domaine du site malveillant en question, nous avons découvert qu'il avait été créé très récemment, le 04 octobre 2018, et déclaré au Canada. De nombreux sites malveillants comme celui-ci sont lancés à la chaîne (comme mi-scooter.net, désactivé quelques jours après avoir été déposé le 14 octobre, mais qui a lui aussi été critiqué sur TrustPilot). Ils ne durent pas longtemps et changent d'adresse dès qu'ils sont démasqués, pour réapparaitre sous d'autres noms.
Ici, le site ne semble pas être une affaire de phishing (un faux formulaire récupère vos coordonnées bancaires), mais bien d'une arnaque qui vise à vous débiter du montant versé, sans jamais vous envoyer votre produit. Et le site est bien équipé : il utilise la plateforme reconnue Shopify qui aide les internautes à créer des boutiques en ligne. Nous avons constaté qu'il était possible de payer par carte bancaire mais aussi par Apple Pay.
Ces pratiques malveillantes existent depuis toujours sur internet, mais elles profitent régulièrement des « modes » de consommation pour tromper l'internaute. Actuellement, le marché des trottinettes électriques est en plein essor, et une promotion alléchante peut facilement tromper le consommateur curieux.
Nous n'avons pas pu mettre la main sur la publicité postée sur Facebook et vue par Martin, mais le Français explique qu'elle est apparue sur son fil d'actualité sans qu'il n'ait à la chercher.
Comment reconnaître les sites malveillants ?
Pour se prémunir de ce genre d'arnaques, nous vous conseillons de vérifier plusieurs informations avant de commander sur un site, surtout s'il n'est pas officiel :
Si le prix est extrêmement bas par rapport au coût officiel, méfiez-vous. Une trottinette électrique Xiaomi coûte 399 euros en France, ce qui rend impossible de vendre un produit neuf à 131 euros — cet avertissement vaut aussi pour d'autres produits high tech comme l'iPhone XS Max. Même les exportateurs chinois ne pratiquent pas ces tarifs.
D'autres internautes auront peut-être déjà signalé que le site est louche. Pour GetMiSctr, une vidéo YouTube a été intégrée à la page d'accueil. Elle montre le test d'un utilisateur américain à Shanghaï. Mais lorsqu'on l'ouvre sur YouTube, on remarque qu'elle a été postée par une étrange chaîne en russe, et qu'il y a plusieurs mises en garde d'internautes en commentaires.
Les noms utilisés sur le faux site ne sont pas les bons. Lorsque l'on arrive à l'interface de paiement, le site mentionne un produit appelé «The Mi Mi », or celui-ci n'existe pas. De même, ils utilisent un logo fictif qui n'existe pas : « Mi Scoo ».
S'il vous arrive de remplir vos coordonnées bancaires en ligne et de vous rendre compte à posteriori qu'il ne s'est rien passé et qu'il s'agissait d'un faux site, nous vous conseillons de vérifier attentivement l'état de votre compte, et de faire opposition via votre banque en cas de doute.