Top 10 des arnaques Temu et comment éviter de vous faire avoir

Ses prix bas et son immense sélection de produits attirent des millions d’utilisateurs sur Temu. Parmi les vrais vendeurs, on retrouve également des arnaqueurs sur la plateforme. Et sur le reste du net, des cybercriminels peuvent se faire passer pour des vendeurs ou du personnel Temu pour arnaquer les gens.

Savoir comment identifier les signaux d’alerte d’une arnaque Temu peut vous aider à vous protéger pendant le shopping. Ce guide explique tout ce qu’il y a à savoir sur les arnaques les plus courantes sur Temu, comment les éviter et quoi faire si vous êtes victime.

Qu’est-ce qu’une arnaque Temu ?

Une arnaque Temu est une arnaque en ligne qui vise spécifiquement les utilisateurs de Temu. Ils vont des articles de contrefaçon vendu sur la plateforme aux escrocs qui se font passer pour le personnel de Temu. Si l’objectif des arnaques est de gagner de l’argent, certains escrocs y parviennent en volant vos informations personnelles et vos identifiants plutôt qu’en vous demandant un paiement direct.

Pourquoi est-ce que Temu est dans le viseur des arnaqueurs ?

Ces facteurs contribuent à faire de Temu une cible séduisante pour les escrocs :

• Une immense base d’utilisateurs dans le monde entier, donc de nombreuses victimes à cibler.
• Comme de nouveaux utilisateurs rejoignent régulièrement le site, il y a toujours des gens inexpérimentés qui ne savent pas comment le site ne fonctionne ni quoi éviter.
• La cybercriminalité, en particulier quand elle traverse les frontières et que les sommes dérobées sont relativement petites, est difficile à poursuivre en justice.
• Les stratégies tarifaires agressives que les vendeurs utilisent sur le site compliquent l’identification des offres intéressantes et de celles trop belles pour être vraies.
• Une longue chaîne logistique (Temu, les vendeurs, l’expédition, les acheteurs, etc.) offre de nombreux points d’entrée pour les arnaqueurs.
• Les vérifications des vendeurs s’appuient sur la documentation fournie par les vendeurs, les arnaqueurs peuvent donc tricher sur ces informations pour ouvrir de nouveaux comptes.

Comment fonctionnent les arnaques Temu

Dans la plupart des cas, les escrocs sur Temu cherchent à obtenir des paiements directs ou des informations précieuses. Ils ont tendance à prétendre qu’un paiement est dû ou à utiliser d’autres manières de forcer les victimes à fournir leurs identifiants ou leurs informations de paiement.

D’une manière générale, les arnaques sur Temu font partie des catégories suivantes :

• Ingénierie sociale: ces termes font référence aux tactiques de manipulation qui visent à forcer les victimes à transmettre leurs informations ou prendre des mesures spécifiques. Ça implique en général que les criminels communiquent avec les victimes par mail ou par téléphone en se faisant passer pour Temu ou un vendeur légitime.
• Spoofing et phishing: ces techniques ont pour but de pousser les victimes potentielles à ouvrir des emails ou des pages web conçues pour ressembler à des pages affiliées à Temu. Elles peuvent avoir un design, des URL ou des adresses mail quasiment identiques, pour convaincre les victimes de transmettre leurs mots de passe ou leurs informations bancaires.
• Utilisation de compte non autorisée: les cybercriminels se font passer pour des utilisateurs Temu en piratant des comptes existants ou en en créant de nouveaux.
• Vendeurs abusifs: certains vendeurs sur Temu offrent une mauvaise représentation de leurs produits, créent de faux avis ou ont un comportement malhonnête. Ils s’appuient sur de vrais utilisateurs à leur insu pour booster leur profil.

Top 10 des arnaques Temu à éviter

Les arnaqueurs travaillent sans cesse sur de nouvelles techniques pour tromper les utilisateurs. De nombreuses arnaques Temu ne rentrent pas exactement dans une seule catégorie parce qu’il s’agit d’un mélange de plusieurs techniques. Cela dit, les acheteurs qui veulent rester en sécurité devraient s’informer sur les formes d’arnaques les plus courantes.

Faux codes promo

Ces arnaques ont généralement pour but de pousser les utilisateurs de Temu à transmettre des données personnelles en échange de codes promo. Souvent, les escrocs utilisent les réseaux sociaux ou des pubs en ligne pour promouvoir ces fausses réductions.

On demande à la victime de fournir son nom et son adresse email ou postale pour bénéficier de l’offre. Une fois que c’est fait, ils ne reçoivent pas le code, ou le code reçu ne fonctionne pas. Si les escrocs réussissent à obtenir des informations personnelles, ils peuvent utiliser ces informations et augmenter l’empreinte numérique de la victime.

D’autres arnaques fonctionnent en vous donnant un code promo sans rien demander en retour, du moins en apparence. Mais au lieu de vous faire profiter d’une réduction, le code offre tout simplement des avantages d’affiliation ou des récompenses à la personne qui le partage. Sans être particulièrement dangereux, ça reste une arnaque.

Méfiez-vous de toutes les promotions qui semblent trop intéressantes, surtout si elles affirment être applicables sur tout le site ou sans conditions.

Arnaques aux cartes cadeau

En plus des codes promo, les arnaqueurs proposent de fausses cartes cadeaux Temu, par exemple dans des pays où Temu n’en propose pas de manière officielle. Puisque les cartes cadeaux ont une plus grande valeur et une meilleure fiabilité que les codes promo, les arnaqueurs ont moins de mal à convaincre les victimes d’accomplir des tâches supplémentaires pour « gagner » la carte cadeau.

Par exemple, on peut demander à la victime d’acheter un produit pour gagner une carte qui a beaucoup plus de valeur. Ou alors, les escrocs peuvent demander à la victime de télécharger une application ou remplir un formulaire détaillé. Ce sont en général des opportunités de recueillir des informations personnelles ou répandre des malwares.

Toute promesse de carte cadeau est probablement une arnaque. Même si on vous demande des informations simples comme votre adresse, méfiez-vous de ce type d’offre.

Arnaques au service client

Si les escrocs se procurent les informations de contact d’un utilisateur, ils peuvent le contacter et se faire passer pour un représentant de Temu. En général, les arnaqueurs prétendent que le compte de la victime a un problème, par exemple à cause d’un paiement récent ou d’une fausse implication dans une affaire de fraude.

En poussant la victime à s’inquiéter et en encourageant la confusion, les arnaqueurs espèrent l’empêcher de réfléchir rationnellement. Si la victime répond, les escrocs demandent plus d’informations, comme les informations de paiement ou les identifiants. Ils peuvent aussi demander à l’utilisateur de payer des frais pour résoudre un problème inexistant.

Il faut savoir que Temu ne vous demandera jamais d’informations sensibles par email ou par SMS. Si quelqu’un prétend qu’il y a un problème avec votre compte, connectez-vous au site dans un nouvel onglet et cherchez une notification ou une alerte.

Faux sites Temu

Les arnaqueurs utilisent de fausses versions du site de Temu. Si la victime ne réalise pas immédiatement qu’il s’agit d’un faux site, elle peut taper ses identifiants, ses informations de paiement ou son adresse postale et les offrir aux escrocs sur un plateau.

Vérifiez systématiquement la barre d’adresse de votre navigateur pour vous assurer que vous êtes bien sur le site de Temu. Assurez-vous que la page a bien un certificat HTTPS, c’est-à-dire qu’il faut vérifier qu’elle commence bien par « https:// » et faites attention aux avertissements de votre navigateur. Il faut noter qu’un HTTPS seul ne constitue pas une preuve que le site est légitime. Les autres signaux d’alerte incluent des termes de commerce électronique génériques dans le nom de domaine, comme « magasin » ou « boutique », ou « offres », etc.

Les liens d’affiliation ou les liens publicitaires vous envoient parfois sur une page Temu avec une URL très longue. La différence entre ces liens et une fausse URL, c’est que le domaine (www.temu.com) reste inchangé.

En plus de l’URL, cherchez des incohérences dans le design du site web, des fautes de grammaire ou d’orthographe, une présence de pubs excessive, des offres peu réalistes, etc.

Piège aux liens d’affiliation

Un lien d’affiliation est une URL unique que les sites partagent à leurs partenaires. Quand quelqu’un utilise le lien pour aller sur Temu et y faire un achat, l’affilié qui l’a partagé obtient une récompense. Les liens d’affiliation offrent souvent des avantages à l’acheteur aussi, comme une récompense ou une réduction.

Il existe de nombreux vrais affiliés Temu qui aident les gens à économiser de l’argent, mais on en trouve aussi des faux. Au mieux, ces faux liens d’affiliation n’avantagent que l’affilié qui les a partagés et pas l’acheteur. Au pire, ils font partie d’une tentative de phishing.

Il faut toujours vous méfier des offres qui semblent trop belles pour être vraies. Il faut également faire attention aux liens qui vous emmènent sur une page de connexion inhabituelle qui vous demande votre mot de passe avant d’accéder à Temu.

Escroqueries liées au suivi des commandes et au « brushing »

Les arnaques Temu ne viennent pas seulement de l’extérieur, certains vendeurs de la plateforme peuvent aussi utiliser des techniques sournoises pour tromper les acheteurs.

Une des techniques les plus répandues s’appelle le brushing. Les acheteurs envoient des colis non sollicités aux utilisateurs de Temu pour booster artificiellement leur profil en affichant plus de ventes. Ils associent souvent ces expéditions avec de faux avis pour améliorer leur note.

Recevoir des colis inattendus (et gratuits) peut sembler être une bonne chose, mais ça peut également indiquer que votre nom et votre adresse ont été exposés. Dans certains cas, les articles envoyés peuvent être dangereux, mal étiquetés ou ne pas respecter les régulations locales.

De plus, le brushing a un impact négatif sur l’ensemble de la plateforme en donnant de l’attention non méritée à des vendeurs malhonnêtes.

Phishing par email et SMS

C’est assez fréquent pour les arnaqueurs de contacter les utilisateurs par mail ou par SMS en se faisant passer pour Temu. Cette étape peut être le début de nombreuses arnaques de cette liste. Les utilisateurs du site reçoivent souvent des messages de Temu et les arnaqueurs exploitent cette fréquence pour avoir une ouverture.

Sur Temu, les tentatives de phishing peuvent souvent prendre la forme de faux liens de suivi d’envoi. Une fois qu’il a cliqué, l’acheteur est dirigé sur une page qui affirme que son identité doit être vérifiée. En réalité, elle a pour seul but de voler des informations.

Temu utilise des domaines différents pour envoyer des mails aux utilisateurs, ce qui rend les arnaques dures à identifier. Les domaines peuvent varier selon les pays, mais les messages légitimes viennent en général de temu.com, temuemail.com, temumail.com, temuofficial.com, ou temufavor.com, mais ils peuvent aussi changer avec le temps...

Cela dit, les domaines peuvent être trafiqués, il faut donc faire attention aux fautes de grammaire, aux offres peu réalistes et aux appels à l’action urgents. Il est important de vous familiariser avec les autres stratégies à utiliser pour empêcher les attaques de phishing.

En général, quand un SMS ou un mail vous donne une raison d’aller sur Temu, accéder au site depuis vos marque-pages ou en tapant l’adresse dans un nouvel onglet est judicieux. Si vous pensez avoir tapé des informations sur une page de phishing, changez immédiatement de mot de passe.

Fausses offres d’emploi

Les arnaqueurs peuvent se faire passer pour des employeurs ou des chasseurs de tête avec des offres séduisantes pour travailler chez Temu ou gagner de l’argent en tant que vendeur. Ils prétendent souvent avoir trouvé les informations des victimes sur LinkedIn, auprès d’une agence ou encore sur des sites d’emploi comme Indeed. Les victimes sont attirées par la promesse d’un emploi à distance hautement lucratif.

Les arnaques à l’emploi fonctionnent de plusieurs manières. Certaines d’entre eux ont pour seul but de recueillir des informations personnelles mais d’autres vont plus loin et demande aux « nouveaux employés » de télécharger des malwares, de payer le matériel de formation ou de verser de l’argent avant que leur salaire puisse être versé.

En plus d’apparaître de manière inopinée dans votre boîte mail, ces arnaques existent sur des plateformes légitimes comme Fiverr et Upwork.

Articles de contrefaçon

Certains utilisateurs ont été confrontés à des articles de contrefaçon ou de très mauvaise qualité sur Temu. C’est une plateforme immense et le processus d’enregistrement des vendeurs est assez simple, il n’y a donc pas grand-chose qui arrête les arnaqueurs. Certains en profitent en vendant des articles de mauvaise qualité qu’ils présentent comme des produits de luxe.

Tous les produits de marque de luxe à des prix incroyablement bas sont susceptibles d’être des contrefaçons. De nombreux utilisateurs se plaignent également du fait que les vendeurs utilisent l’I.A. pour générer des images qui ne représentent pas leurs vrais articles.

Arnaque à la carte bancaire

Un des buts les plus fréquents des arnaqueurs sur Temu est de pousser les victimes à transmettre leurs informations de paiement. La plupart des arnaques mentionnées plus haut ont un objectif du type. Si vous fournissez vos informations de paiement, il est possible qu’ils fassent des achats à votre insu.

Comment rester en sécurité en achetant sur Temu

En général, il faut appliquer les mêmes pratiques de shopping que sur les autres plateformes de vente. Pour faire court, il s’agit de faire des recherches sur ce que vous achetez, d’avoir des attentes réalistes et de vous familiariser avec les arnaques les plus courantes.

Utilisez uniquement des méthodes de paiement sécurisées

Temu est en accord avec les pratiques de paiement aux normes de l’industrie, comme Payment Card Industry Data Security Standard (PCI DSS). Il est compatible avec de nombreuses options de paiement fiables comme Visa, MasterCard, Apple Pay, Google Pay, et de nombreux services nationaux. Mais il faut quand même prendre des mesures pour rester en sécurité.

Tout d’abord, suivez les conseils de Temu : passez uniquement par la plateforme pour payer les vendeurs. Si un vendeur vous recommande un service externe, il peut s’agir d’une arnaque. Toute demande suivant un achat au sujet d’un paiement supplémentaire pour l’envoi est susceptible d’être une arnaque.

En général, il est judicieux d’opter pour une méthode de paiement qui permet les remboursements. Temu propose les remboursements, mais ça représente une protection supplémentaire au cas où.

Vérifiez systématiquement les profils des vendeurs

Avant d’acheter, vérifiez le profil de l’acheteur ainsi que ses pages produits. Vous pouvez également chercher la présence d’un badge en forme d’étoile violette à côté du nom du vendeur. Ce badge vous donne des informations sur les facteurs qui permettent à ce vendeur de se démarquer. Temu indique également depuis combien de temps la plupart des vendeurs sont actifs sur la plateforme. Plus un vendeur est là depuis longtemps, plus il est susceptible d’avoir une bonne réputation.

Les acheteurs doivent également regarder les avis et les notes. Une grande quantité d’avis et une note moyenne élevée sont des signes positifs, mais il faut se méfier si vous constatez un grand nombre d’avis en peu de temps. Lisez également quelques avis et essayez de déterminer si’ls semblent légitimes ou s’ils ont été rédigés par des bots.

De nombreux vendeurs Temu sont également actifs ailleurs. Cherchez des liens vers d’autres sites et allez les vérifier. Si vous ne trouvez rien de suspect, ça peut indiquer que le vendeur est fiable.

Tenez compte des signaux d’alerte avant d’acheter

Avant d’acheter, examinez soigneusement chaque page produit. Même si le vendeur semble fiable, il peut y avoir d’autres signes indiquant que le produit ne correspondra pas à vos attentes :

• Images trompeuses: certains vendeurs utilisent des images d’archives ou des photos d’un autre produit. Cherchez des signes que les images ont été générées par I.A. et vérifiez les avis des acheteurs pour voir s’ils ont publié leurs propres photos du produit.
• Prix beaucoup trop bas ou trop haut: un produit beaucoup moins cher que les articles similaires parce que sa qualité est médiocre. Ou alors, un prix trop élevé peut indiquer de pratiques malhonnêtes.
• Des descriptions vagues ou contradictoires: la description doit correspondre à ce que vous voyez sur les photos et au nom du produit. Cherchez des contradictions dans la description.
• Avis douteux: trop d’avis avec des noms d’utilisateurs qui semblent faux, des descriptions trop courtes et des avis positifs qui se contredisent. Cherchez également les avis qui semblent décrire d’autres produits.
• Caractéristiques techniques ou certificats vagues: des produits comme les vêtements, les appareils électroniques et les cosmétiques doivent avoir des informations précises sur les tailles, les ingrédients et les caractéristiques techniques. Les certificats et les notations de sécurité de votre pays doivent également être indiqués.
• Délais de livraison: vérifiez systématiquement les délais de livraison, parce que des délais trop longs peuvent indiquer qu’il s’agit de drop shipping ou de faux listings. Les vrais produits peuvent quand même mettre longtemps à arriver s’ils viennent de l’étranger mais dans la plupart des cas, des délais supérieurs à un mois sont suspects.

Activez l’authentification à deux facteurs

Temu vous permet d’activer l’authentification à deux facteurs (2FA) sur votre compte. En plus d’utiliser un mot de passe solide, liez votre compte à votre numéro de téléphone ou à une application d’authentification. Une fois que c’est mis en place, vous devrez saisir un mot de passe à usage unique à chaque connexion.

Ça complique la tâche à ceux qui veulent accéder à votre compte pour créer de faux avis ou acheter des articles sans votre autorisation, même si votre mot de passe est exposé.

Que faire si vous êtes victime d’une arnaque sur Temu

Si vous pensez être victime d’une arnaque sur Temu, ne paniquez pas. Selon ce qui s’est passé, vous n’êtes pas obligé de suivre toutes les étapes suivantes, mais connaître vos options est toujours judicieux.

Contactez votre banque ou votre organisme de paiement

Si vous pensez que les arnaqueurs ont vos informations de paiement, contactez votre banque ou l’émetteur de votre carte bancaire et demandez l’annulation des cartes touchées. Vous pouvez en général passer par le site, le portail mobile ou la hotline de la banque.

Selon la nature de l’arnaque, votre banque peut vous rembourser. Si vous avez reçu un article contrefait ou contraire à vos attentes, mieux vaut demander un remboursement auprès de Temu avant de contacter votre banque.

Dans le cas des autres arnaques, le remboursement dépend de votre propre autorisation du paiement. Si l’arnaqueur vous persuade de payer un service supplémentaire, il est peu probable que vous puissiez vous faire rembourser. Mais en général, il est judicieux de contacter l’assistance et de leur transmettre les détails de l’arnaque.

Créez de nouveaux mots de passe pour les comptes compromis

Si vous pensez être victime d’une tentative de phishing ou d’une arnaque similaire, changez le mot de passe du compte touché de toute urgence. Connectez-vous au site dans un nouvel onglet et allez dans les paramètres du compte. Utilisez un mot de passe que vous n’employez sur aucun autre site. Si vous êtes assez rapide, vous pourrez éviter les dégâts.

Il faut se concentrer sur votre boîte de réception et les comptes qui donnent accès à plusieurs autres services (comme vos comptes Apple, Google et Facebook). Si un escroc parvient à pénétrer votre messagerie, il peut prendre le contrôle sur d’autres comptes non protégés par la 2FA.

Cherchez les malwares sur votre appareil et utilisez un VPN

Certaines arnaques sur Temu peuvent occasionner des infections de malwares si la victime installe un logiciel malveillant fournit par les escrocs. Que ce soit à cause d’un téléchargement, une fausse appli liée à une arnaque à l’emploi, une pièce-jointe malveillante par mail ou une fausse appli Temu, des malwares peuvent infecter votre appareil.

Si vous avez téléchargé ou installé quoi que ce soit pendant l’arnaque, lancez une analyse antivirus immédiatement à la recherche de malware. Un antivirus qui tourne en arrière-plan peut repérer et bloquer les téléchargements de malwares avant qu’ils ne soient terminés, mieux vaut donc en utiliser un actif en permanence.

Vous pouvez aussi envisager de prendre des mesures supplémentaires quand vous faites des achats en ligne, comme utiliser un réseau virtuel privé (VPN). En plus de crypter votre connexion, certains VPN proposent des fonctionnalités comme des bloqueurs de pubs et de trackers. Certains d’entre eux, comme ExpressVPN et son Threat Manager, bloquent les domaines malveillants, vous évitant ainsi d’aller sur un site dangereux.

Cela dit, si certains antivirus et VPN peuvent vous aider de manière concrète, aucun logiciel ne peut vous protéger totalement contre les arnaques à l’emploi ou l’achat d’articles de contrefaçon. Utilisez les outils de sécurité disponibles mais n’oubliez pas que rien ne remplace la prudence et le bon sens.

Signalez l’arnaque à Temu

Selon comment s’est déroulé l’arnaque, Temu peut prendre des mesures pour vous rembourser et se retourner contre les arnaqueurs. Toutes les informations de transaction que vous pouvez fournir (comme l’identification de la transaction et son horodatage) peuvent aider l’enquête.

Vous pouvez aussi signaler les vendeurs depuis un bouton sur la page produit correspondante ou depuis le site web.

Signalez l’arnaque aux autorités

Après avoir géré le plus urgent comme la protection de vos comptes et de vos finances, vous pouvez signaler les arnaqueurs aux autorités compétentes. Aux USA, c’est la Federal Trade Commission (FTC) qui s’occupe des signalements des utilisateurs.

Si vous risquez de ne pas obtenir d’aide pour la récupération de vos fonds, les autorités peuvent prendre des mesures selon les signalements, vous pourrez donc peut-être éviter à d’autres gens de se faire arnaquer.