Une arnaque virale pour collecter des données personnelles

Gagner des produits pour son nouveau-né (d'une « valeur de 200 € »), c'est tentant. Surtout s'il suffit de répondre à deux questions. Le questionnaire, sous la forme d'un Google Doc, reprend le logo de Colruyt et interroge les internautes sur le lieu de l'achat des produits pour bébé et sur l'élément qui motive le plus cet achat. (Publication archivée)

ÉVALUATION : L’enquête n’émane pas de Colruyt. C’est un procédé frauduleux pour récolter des données personnelles et envoyer des autres pseudo concours aux internautes qui ont laissé leurs coordonnées à Green Flamingo.

FAITS :
Le « concours », pour lequel un questionnaire fallacieux fait office d’appel, est une arnaque virale qui reprend le logo de Colruyt. « C’est effectivement du phishing », détaille Nathalie Roisin, porte-parole de Colruyt. Elle précise à l'agence dpa que « les services concernés ici (légal, service clientèle et marketing Colruyt) » ont été prévenus.

Plusieurs éléments devraient alerter les internautes. D’abord, la brièveté de l’enquête. Deux questions « bateau » sont posées aux participants : « Où achetez-vous habituellement des produits pour bébés? » (avec trois choix de réponse : Dans une boutique de bébé ; Dans une épicerie ; En ligne) et « Quelles sont les qualités les plus importantes pour vous lors de l'achat de produits pour bébé? » (réponses : Prix ; Produits bio ; La marque). Quelles que soient les réponses, « vous avez été sélectionné ! »

Ensuite, le fait qu’il soit demandé de poursuivre l’enquête (« continuer à remplir vos coordonnées ») en cliquant sur un lien qui renvoie à une page du site « Green Flamingo » (basé à Dublin, en Irlande) et non vers le site ou une page de Colruyt.

En 2018, déjà, le journal Le Monde mettait en garde contre ce genre de « jeux frauduleux » et évoquait Green Flamingo. Le business des données personnelles est abordé dans l'enquête : « Plusieurs de ces pages appellent à transmettre des données personnelles pour qu’elles puissent être exploitées commercialement par la société Green Flamingo Limited, qui est établie à Dublin. » Le journal précise « qu’il existe des sociétés bien réelles derrière ces arnaques, qui cherchent de la sorte à tirer profit de données personnelles. »

NU.nl a également mené l'enquête et a participé à un concours via le site Green Flamingo : « Après avoir participé à trois actions "win", nous recevons un total de 224 courriels en 39 jours, soit une moyenne de plus de cinq par jour. La majeure partie (188 e-mails) est envoyée par Green Flamingo. » Le contenu de ces mails est, la plupart du temps, peu fiable, relate le média néerlandais.

Ce n’est pas la première fois que Colruyt est la cible de publications frauduleuses. L’agence dpa avait déjà dénoncé, en juin et juillet 2020, des faux concours (qui promettaient aux participants des bons d’achat de 140 ou 180 euros chez Colruyt).

Le SPF Economie donne quelques conseils pour repérer et les bons réflexes à adopter face à une arnaque. Il donne aussi la marche à suivre si vous avez été victime d'une arnaque et/ou si vous avez communiqué vos données bancaires.

---

Liens :

Publication Facebook : https://www.facebook.com/marindaniela.tingarovi/posts/906550120199688 (archivée : https://archive.vn/aC9OD)

Google Doc : https://docs.google.com/forms/u/0/d/e/1FAIpQLSdsozba_b17603GaRDRYl97ZOy2e7DZVEykyRu7hDyPg8Qhgw/formResponse (archivé : https://archive.vn/AWTd8)

Journal Le Monde : https://www.lemonde.fr/les-decodeurs/article/2018/02/23/attention-aux-jeux-concours-frauduleux-sur-facebook-et-whatsapp_5261784_4355770.html (archivé : http://dpaq.de/PCYn7)

Article de Nu.nl sur les données laissées à Green Flamingo : https://www.nu.nl/weekend/5756988/hoe-nepwinacties-op-facebook-je-verleiden-persoonsgegevens-af-te-staan.html (archivé : http://dpaq.de/sZnjw)

Vérification des faits de l’agence dpa, juin 2020 : https://dpa-factchecking.com/belgium/200608-99-348575/

Vérification des faits de l’agence dpa, juillet 2020 : https://dpa-factchecking.com/belgium/200730-99-977029/

Bons réflexes contre l'arnaque (SPF Economie) : https://economie.fgov.be/fr/themes/protection-des-consommateurs/les-arnaques-la-consommation/bons-reflexes-contre-larnaque (archivé : https://archive.vn/8vner)

Victime d'une arnaque ? Que faire ? (SPF Economie) : https://economie.fgov.be/fr/themes/protection-des-consommateurs/les-arnaques-la-consommation/victime-dune-arnaque-que-faire (archivé : https://archive.vn/O70Tf)

---

Contactez l’équipe de factchecking de la dpa : factcheck-belgium@dpa.com