" Le nom correspond. L’argent aurait tout de même pu être destiné à la mauvaise personne. "
Je prenais ça pour acquis : si le nom du compte correspondait au nom KYC affiché dans la commande, c’était suffisant pour libérer.
À 21 h, un message Telegram est apparu :
« Je suis l’acheteur de votre commande. Voici mon numéro de compte bancaire. Veuillez le coller dans le chat de la commande pour moi. »
La victime a collé le numéro de compte et le nom exacts dans la conversation pour une vraie commande, avec une vraie personne, mais pas celle qui l’avait contactée en dehors de la plateforme.
Un message vert s’est affiché à l’écran : « Le nom du destinataire correspond. »
Le doigt a survolé le bouton de libération.
C’est le scénario décrit dans les recommandations anti-arnaque P2P de Binance, très différent du « fait de modifier le numéro de compte bancaire à mi-chemin », un signal d’alarme auquel je pensais dès qu’une arnaque me venait à l’esprit.
J’ai réalisé que je n’avais jamais demandé d’où venait l’information. Je ne vérifiais que si elle correspondait.
Si j’avais collé les mauvaises coordonnées bancaires, la seule façon de le détecter à temps aurait été d’ouvrir mon application bancaire et de vérifier le solde réel avant de libérer les fonds—pas seulement m’arrêter à la notification « correspondant ».
En relisant les recommandations, j’ai compris pourquoi la plateforme insiste pour conserver la communication au sein de l’application : pas seulement pour disposer de preuves en cas de litige, mais aussi pour s’assurer que l’information dans la commande provient bien des deux parties concernées.
Un signal d’alarme n’est pas forcément une action inhabituelle. Parfois, il réside dans l’origine même de l’information.
La vraie question n’est peut-être pas de savoir si le nom du compte correspond.
Il s’agit de savoir si cette information provient réellement de la commande sur laquelle je travaille, ou si elle a été insérée ailleurs.
#BinanceP2PSafety @Binance Vietnam $BNB