Site à se méfier ?

Pour ceux qui n'ont pas l'occasion ou le temps de me lire ailleurs, voici une pensée relative à certain site que j'ai trouvé un peu "cavalier" dans son fonctionnement . Donc, au premier jour était le Néant, puis ...
Au hasard de mes promenades sur les chemins du net, je suis tombé sur ce site
https://www.xt-models.fr/#
Dont les prix et les conditions m'ont interpellé dès le départ . Poussé par la curiosité commune à tous les mammifères (ce qui a permis, soit dit en passant, l'évolution de cette espèce sur cette planète) je suis allé un peu plus loin et ai simulé quelques achats . A ma grande surprise je n'ai pas trouvé de kit moins cher que sur ce site, ce qui m'a interpellé favorablement . Mais laissez-moi vous conter la suite de cette palpitante aventure ...
Or donc, ayant mis dans mon panier virtuel quelques kits pour une somme de 51€ (ce qui m'assurait la gratuité du port) j'ai commencé à finaliser mes achats et ai validé mon inscription sur ledit site dont au sujet duquel je vous entretien présentement .
Surpris, dans le mauvais sens du terme, par les moyens de paiement - soit CB soit liquide - j'ai interrompu, la tête remplie d'interrogations aussi curieuses que "mais comment payer une entreprise de VPC en liquide" ??? (surtout qu'il est interdit de dangereux d'envoyer du liquide par voie postale)
Or donc, prenant le temps de la réflexion d'une main, mon clavier de l'autre et ma souris (celle qui se trouve sur la tablette à côté dudit clavier) de la dernière, je suis allé me promener sur ce curieux site.
J'ai constaté que si je voulais entrer en contact il me fallait remplir un formulaire, qu'aucune adresse n'était indiquée clairement, que le téléphone n'existait pas dans cette contrée si mystérieuse, et que donc, grâce à la puissance phénoménale de mon intellect la seule conclusion à tirer de tout ceci était que le seul moyen de communiquer n'était que par l'intermédiaire d'un formulaire via la toile (le net quoi !!) Ou bien par mail ( ??? )
Poussé par cette curiosité dont je vous entretenais quelques lignes au-dessus, je suis allé fouiller un peu plus dans ce site, notamment dans la rubrique "mentions légales" . Là j'ai vu que l'éditeur du site était une société de Nice, et que le site xt model se situait à Moulins les Metz, le tout daté du 26/12/2014 . Ainsi donc, il y a dans ce pays de gens qui bossent le lendemain de Noël, un grand bravo à ceux qui créent de la richesse en france . (clap - clap - clap - clap applaudit la foule en délire)
Encore plus interloqué je suis allé me promener via google maps du côté de Moulins les Metz, et là, pas d'entreprise, des maisons individuelles, rien d'autre, pas d'enseigne, rien, un peu comme à la maison, des pavillons sympas comme dans un joli lotissement sympa . Bon ... A ce moment, une petite sonnerie retentit dans ma tête ... Une sonnerie du genre "fais gaffe garçon, y a un truc pas clair là" .
Sans doute l'accumulation d'interrogations non fondées et crées par quelques extra-terrestres m'ayant implanté un machin dans la tête à distance .
Quand même, décidé à aller un peu plus loin, la dernière communication officielle de cette entreprise date de 2016 avec le dépôt des comptes . Rien en 2017 ? A voir ?
Dans mon esprit plus que méfiant germe l'idée de voir un peu comment se comporte le système de paiement, et je retourne consulter mon panier afin de le valider . Ce qui fut fait . Energiquement .
Et lors de la validation de ce dernier (après avoir un petit peu configuré un ou deux petits logiciels) la redirection vers le site de paiement m'a allumé deux alertes en rouge vif :
site de phising !!! Voilà le résultat de mon test .
Toujours dans mon optique de faire un peu joujou, j'ai tenté de supprimer mon compte : Niet ! Impossible, interdit, que dalle, nada, vatefairevoirpoursupprimertoncompte-gougnafier !!
Bon, ça devient un peu moins drôle . Et une légère modification d'une partie des mes coordonnées (paske j'avais pas tout dit lors de mon inscription, joueur que je suis) plus tard, un redémarrage plus tard après un passage de quelques petits programmes m'ayant indiqué que certains machins n'avaient rien à faire sur ma bécane, je décide, pour rire, de retourner sur ce site si rigolo .
D'autant plus rigolo que XT (autrement dit xérus technologies) serait une entreprise de matériel informatique et prestations associées
http://commerce.e-pro.fr/moselle/xerus-technologies_f3975260
Et de mettre un avis (paske il y a déjà 114 avis super positifs, ça fait plaisir à voir) pas vraiment positif, histoire de rigoler comme on dit !
Surprise ! Les avis sont modérés, et le mien n'apparaît pas !!!!
Deux jours plus tard, il y a 116 avis, mais toujours pas le mien .... Bizarre ? Vous avez dit bizarre ? Mais que nenni !!!!
Voilà donc l'expérience d'un petit maquettiste ayant quelques notions d'informatique et une grande méfiance naturelle liée sans doute à quelques expériences et études juridiques .
A vous de faire votre opinion .
Ah que coucou

Annulé

Tu es remarquable par ta présentation des faits, rien que de lire ton compte rendu est un plaisir

Merci pour l'info sur ce site, et merci de rappeler d'être méfiant, ou pour le moins curieux. Effectivement,  lorsque je paye en liquide une maquette, c'est chez mon détaillant à Lorient et il est plutôt moins cher que la concurrence.... et il a un site internet

Merci Serge, je me suis régalé de ton Humour
il n'y a pas d'adresse internet pour porter réclamation contre de tel site Frauduleux
Pour que leur site soit Fermé de Force?

Avant d'avancer que ce site est frauduleux il faut apporter de la matière, hors ceux sont des interrogations
qu'à notre ami Serge, interrogations auxquelles je peux apporter un début de réponse..
XT models est un site FIABLE qui est très bien placé en prix sur la marque Trumpeter car il
importe directement.
Notre ami Richard (Dracir) achète chez lui sans problème depuis pas mal de temps, j'ai d'autres potes
qui achètent aussi chez lui. ce qui est marqué "en stock" l'est réellement!
perso Je trouve que les moyens de paiement sont très restreints chez lui, il ne veux pas utiliser Paypal (je lui ai posé la question)
CB uniquement en ligne, espèce je suppose en main propre, car effectivement c'est interdit d'en envoyer.
Donc pour conclure vous pouvez acheter sans problème.

Les avis ne sont publiés que sur des achats vérifiés normalement.
D'ailleurs dans la liste des avis un retrouve un avis de Richard et d'autres connaissances sur les forums de maquettisme.

Ha ben comme quoi :)

par contre le popup sur la signature électronique pour les délais de livraison, à part faire fuir le client, je ne vois pas ^^

:aaaa:

Je confirme les dire de notre ami Jérôme, et je m'étonne de tous cela, j'ai commandé plusieurs maquettes sur XT et c'est les prix les moins chers que j'ai trouvé, les maquettes sont toutes arrivées et sans problèmes
C'est sûr ils n'ont pas un catalogue très fourni, mais mis à part çà je ne peux dire que du bien de ce site
Pour la communication avec XT là aussi pas de soucis, le peu de fois où j'ai eu à le faire (une fois pour tout dire) j'ai eu la réponse assez rapidement
Et je précise que je ne suis pas actionnaire de cette boite  

et pour finir de rassurer tout le monde petit screenshot :



vous le voyez il y a un certificat de securité, qui pour l'avoir fait (suis analyste programmeur) nécessite de payer et se faire contrôler un minimum par un organisme indépendant

bref je ne vous remercie pas grâce à vous j'ai un nouveau lieu de perdition dans mes bookmarks :)

par contre pifoux si tu tombes sur un site de pishing au moment du paiement il y a des chances pour que ce soit ton pc qui soit en cause...

Mon PC en cause ? Certes non, un souci de redirection sans doute ? Dans ce cas il y a du souci à se faire quand à la sécurisation des paiements .
Mon alerte a été faite par deux softs, firefox d'abord et 360 T.S. . Deux softs paranos ? Comme moi ?
Peut-être mais il y a de quoi se poser des questions quand il s'agit d'une société dont l'objet social consiste à faire du négoce de matériel informatique via internet, qui vend des maquettes et n'a pas de magasin, vous ne croyez pas ?
Arthenius tu es programmeur, tu sais donc que c'est très facile pour un bon programmeur de simuler une protection comme https, ils font ça très bien au Sénégal d'ailleurs .
Ce qui est curieux c'est que lors du paiement simulé je n'ai pas eu le message "verified by" comme on le trouve sur les sites bancaires, ce qui a motivé mes interrogations . Peut être mes logiciels ne lui ont pas laissé le temps ?
Mais si vous dites que tout est clair, alors tout va bien, bien que je répugne à laisser mon numéro de CB en ligne comme ça .
Ah, aussi, quand même, une interrogation relative au fait que mon commentaire n'ait pas été mis en ligne ...
Mais bof, on ne va pas se casser la tête si vous dites que ce site est sans souci
Ah que coucou !

Bonjour,

Pour les sceptiques, d'autres avis positifs sur ce site :

http://fighters.forumactif.com/t86954-site-a-se-mefier

Pifoux, concernant tes "alertes", as tu déjà entendu parler de faux-positifs ?

Frédéric

Explique-toi au sujet des "faux-positifs" stp .
Il semble que ce site soit correct, cependant je suis un mec carré, et j'aime bien que les choses soient claires . Et il se trouve qu'il y a beaucoup de choses bizarres, si tu en lis mon post depuis le début . Mais bon, comme il semble que pas mal de monde ait déjà passé des commandes sans souci, tout va bien alors

un faux positif, c'est quand ton logiciel de sécurité croit à tord que tu es face à une menace
bref il se trompe
aucun logiciel n'est imparable, et aucun ne couvre 100% des menaces

il suffit de regarder les tests/comparatifs  fait sur les antivirus régulièrement, certains protége de tel menace, certain non bref...tu n'auras jamais un pc absolument totalement propre (sauf si tu le débranches du net :) ) certains sont meilleurs que d'autres mais tu auras toujours un petit malin qui trouvera la faille

pour le https, bien sur ce n'est pas non plus imparable, mais cela nécessite quand même des moyens qu'à mon avis un site de pishing ne prendrais pas le temps de prendre (déjà ça coûte, y a vérification avec contact téléphonique, enfin c'est ce que j'ai eu pour ma part, ça prend du temps etc...bref faut quand même montrer un tout petit peu patte blanche pour l'avoir) mais effectivement ce n'est pas imparable (si tu as un siret des sous etc...)mais bon...de mémoire c'était autour des 200€ l'année pour se le payer, autant dire que faut que ça soit rentable...et c'est lié a une adresse de site, donc autant dire qu'une fois que le site de pishing est choppé et taggé en tant que tel le certificat deviens inutile...faut vraiment être sur d'être rentré dans ces frais avant..

pour ce qui est du commentaire, un peu normal qu'il n'ai pas été mis en ligne si tu n'as pas fait de commande, non ? là aussi pour moi rien de choquant, imagine un concurrent déloyal qui s'amuse à mettre des commentaires mauvais pour décrébiliser la société ça serait un peu facile

après libre à chacun de commander où il veux :)

perso je commande de tout depuis des années sur des sites de tout genre, je check juste au moment de payer où je suis, que je suis bien sur un site sécurisé et jamais eu un soucis...

Je pense que tu as dans tous les cas eu le bon reflex en partageant ton avis, et cela aura permis (ou  pas) de te rassurer concernant ce site, mieux vaux demander que de se faire avoir

Hello,

Je n'ai pas d'avis sur ce site car je ne le connais même pas. Aucun achat, ni même une visite, c'est dire !
Néanmoins je rejoins Arthenius sur l'utopie du risque 0 : La seule et unique fois où j'ai eu des problèmes c'est en commandant sur un site VPC de maquettes.
Bien que je vérifie systématiquement être bien sur un site sécurisé au moment de payer, je me suis fait (mais je n'ai pas été le seul) "dépouiller" de quelques centaines d'Euros ...
Le site en question s'etait fait pirater son serveur et les lascars se sont bien servis.
C'est le propriétaire lui même qui m(nous)'a prévenu par mail dès qu'il a été informé de ses déboires. Pour ma part, j'avais déjà décelé l'anomalie sur mes relevés de compte et fait le nécessaire auprès de  ma banque. J'ai pu tout récupérer, sans aucun frais.
J'ai de nouveau commandé chez eux ensuite, sans le moindre soucis

Tout ça pour dire que nous devons être effectivement vigilant, très vigilant, car nous ne sommes à l'abri de rien, ni de personne, mais sans pour autant tomber dans la paranoïa, et c'est bien compliqué

Je remercie ici Pifoux pour son alerte, meme si celle ci n'est apparemment pas fondée, car elle aura au moins permis de se remémorer quelques règles simples de précautions

Poseidon690 a écrit:

Je remercie ici Pifoux pour son alerte, meme si celle ci n'est apparemment pas fondée, car elle aura au moins permis de se remémorer quelques règles simples de précautions

Tout à fait, moi le 1er, je suis très vigilant car l'arnaque peut être partout! elle nous guette à chaque coin de site web..  pour conclure avec une note d'humour mais réelle

Voilà qui éclaire tout. Je me posais des questions, et ce n'est plus le cas, ce qui m'a le plus interpellé est le fait de ne pouvoir supprimer mon compte, mais en fait ce n'est pas grave .
Je me suis fait avoir de 5€ il y a deux ans (ça ne m'empêche pas de dormir en tout cas), parce que le site bancaire (oui, une vraie banque officielle) avait eue une redirection sans que personne ne s'en soit aperçu en même temps que la validation du paiement !!!
Là le gars a fait fort .
Bon, désolé d'avoir provoqué des émois non justifiés