entreparticuliers

Le site entreparticuliers.com à cause de ses méthodes très particulières fait décidément beaucoup parler de lui en ce moment...
http://blogonautes.blogomaniac.fr/blogonautes-1473-.htm

Non content de menacer les blogs qui font état de ses méthodes de vente contestables, le site n'offre absolument aucune protection pour les données qui y circulent.
http://www.ralblog.com/post-censure-dans-8-jours/

Il est en effet possible de modifier, consulter les statistiques, changer les photos, voire carrément supprimer une annonce ainsi que d'avoir accés aux coordonnées complétes des propriétaires simplement en entrant une adresse dans son navigateur :
http://www.entreparticuliers.com/annonces/saisir_ref.asp?ref=4i77672
http://www.entreparticuliers.com/annonces/saisir_ref.asp?ref=4i64089
http://www.entreparticuliers.com/annonces/saisir_ref.asp?ref=4i75349
etc...

Cerise sur le gâteau, elles sont même référencées par Google.
http://www.google.com/search?q=site:http://www.entreparticuliers.com/annonces/saisir_ref.asp?ref=&hl=fr&lr=lang_fr&num=30&safe=off&filter=0

Je n'ai pas été voir tous les liens mais perso, j'ai eu aussi affaire à eux. J'ai voulu mettre chez eux une annonce pour vendre ma maison , je remplis donc un interminable questionnaire avec tous les détails perso (adresse, tel, mail ...) et seulement au bout, ils me demandent de payer 90 € alors que ce n'était pas annoncé auparavant. Je laisse donc tombé ma page et...... environ 10 mn plus tard, coup de téléphone pour " finaliser mon annonce et payer par CB". Je leur dit donc que ça ne m'intéresse pas de payer cette somme pour seulement 12 semaines et je raccroche. Depuis je ne compte plus les coups de fil, les mails et les courriers.
Je conseille un site sympa, GRATUIT, pour tout vendre, de la voiture en passant par la maison, la vaisselle ou le chien, c'est www.leboncoin.fr .

Citation :

Jusqu'à lundi, les coordonnées bancaires de clients d'Entreparticuliers.com, un site d'annonces se présentant comme le "premier site immobilier des particuliers", étaient accessibles sur Internet. Alors que les policiers de la Brigade d'enquêtes sur les fraudes aux technologies de l'information (BEFTI) ont été saisis par le parquet de Nanterre, la direction du site nie toute faille informatique.

En tâtonnant sur le site et en injectant une requête SQL, un pirate informatique a pu accéder à des dizaines de numéros de cartes bancaires de clients d'Entreparticuliers.com, avec date d'expiration, cryptogramme de sécurité et, bien sûr, nom du propriétaire. Le lien hypertexte nanti de la requête SQL a ensuite circulé sur Internet. Denise R., José M., Michèle G., Jean-Marie W. et plus d'une centaine d'autres clients, qui ont mis un bien immobilier en vente sur le site, peuvent s'inquiéter pour leur compte en banque.

Quarante-huit heures après le début de l'enquête de police, le parquet de Nanterre n'est pas en mesure de se prononcer sur ses premières orientations. Selon les recherches menées par Rue89, le problème rencontré par le site d'annonces ne pourrait avoir que deux explications: soit une faille dans le système de sécurité, soit une malveillance interne ayant conduit à la publication des données sur une partie ajoutée au site pour l'occasion.

Quatre tentatives de fraude sur une carte

D'après des clients concernés, les données qui étaient disponibles jusqu'à lundi sur le Web sont authentiques et correspondent à des cartes délivrées par des banques en France, aux Etats-Unis, en Suisse et en Géorgie, notamment. Ainsi, un des clients a passé une annonce sur le site le 8 février, en utilisant une e-Carte bleue. Moins de quinze jours plus tard, ses coordonnées bancaires ont été utilisées pour quatre tentatives de fraude, sur deux sites de vente de produits hi-tech différents. En vain, puisque cette e-Carte bleue était à usage unique.
(Source: rue89)

Decidement il est bizare ce site...