Le 9 juin 2025 à 12h03, j’ai reçu sur mon téléphone un SMS du 8850 indiquant qu’une connexion venait d’être effectuée sur mon compte itsme. Le message précisait que si ce n’était pas moi, je devais appeler le numéro : +32 2 620 95 94. (voir sms)
Ne reconnaissant pas cette connexion itsme à , j’ai appelé le numéro en question. Une personne, se présentant comme un agent de sécurité lié à itsme, m’a répondu. Cette personne m’a expliqué qu’une activité suspecte avait été repérée sur mon compte et qu’elle allait m’aider à la bloquer.
Elle m’a demandé de me connecter rapidement à mon application itsme, ce que j’ai fait. Ensuite, elle m’a demandé de confirmer mon adresse e-mail prétendument pour sécuriser mon compte.
Pour me rassurer, elle a précisé à plusieurs reprises qu’elle ne me demanderait jamais de valider un paiement ou un achat, ce qui a renforcé chez moi l’impression qu’il s’agissait d’un appel authentique et sécurisé. Cette précision — qu’elle ne me ferait valider qu'une identification et en aucun cas une transaction — a été un élément déterminant dans ma décision de valider mon adresse. La personne m'a assuré que tout était en ordre et a alors raccroché. 12h06
Quelques minutes plus tard(12h18) j’ai reçu un e-mail de noreply@buyway.be m’informant qu’une carte de crédit avait été créée à mon nom, avec un crédit de 2 500 €, et dans le même email la confirmation d'un achat de 2458 € effectué chez MediaMarkt Grimbergen.
Le fait que l'acceptation de financement et la confirmation d'un achat soient regroupées dans un seul e-mail ne m'a laissé aucun délai de réaction.
Je n’ai jamais demandé cette carte de crédit, ni autorisé ces transactions.
Dès que j’ai réalisé la fraude, j’ai immédiatement :
fait bloquer la carte en question
prévenu ma banque,
conservé les preuves : SMS, e-mails, captures d’écran.
Pris rdv à la police pour porter plainte
Éléments à charge concernant Buy Way
Je tiens également à signaler des défaillances importantes du côté de l’établissement financier Buy Way, qui a facilité cette fraude de manière inquiétante.
Premièrement, le fait qu’un achat de 2 500 € ait été autorisé dans les minutes qui ont suivi l'acceptation du financement et la création de la carte de crédit ne laisse aucun délai raisonnable à la victime pour réagir. Cette absence totale de délai de sécurité rend ce système particulièrement vulnérable aux fraudes. Ce type de fraude pourrait être évité si un système de délai de sécurité avait été mis en place entre la création de la carte et la possibilité de l’utiliser. Un simple délai d'une heures, après l’envoi de l’e-mail de confirmation de création de la carte, m'aurait permis d’intervenir, de bloquer toute opération et de signaler la fraude. J'en ai fait part aux agents téléphonique mais aucun retour de leur part.
Deuxièmement, j’ai reçu plusieurs jours après la fraude un e-mail de la part de Buy Way m’indiquant que la photo de ma carte d’identité transmise au moment du financement était insuffisamment claire. Or, je n’ai jamais, à aucun moment, envoyé de photo de ma carte d’identité. Cela confirme que les fraudeurs ont probablement envoyé eux-mêmes une fausse pièce d’identité intentionnellement floutée, dans le but d’usurper mon identité. Cette tentative aurait dû alerter le système de sécurité de Buy Way. Il est donc légitime de s’interroger : pourquoi la carte de crédit a-t-elle été validée, alors même que les documents justificatifs étaient déjà considérés par Buy Way comme non conformes ? Cela met en lumière un grave manquement dans le processus de contrôle et un manque de rigueur dans la validation des identités de la part de Buy Way.
Ces éléments démontrent un dysfonctionnement manifeste dans le processus de vérification et d’attribution de carte, et un manque de vigilance évident de la part de Buy Way.
