Exposition présumée de données chez Selly.vn

Lorsque l’adresse e-mail, le nom et le numéro de téléphone figurent ensemble dans des enregistrements de commerce électronique, les attaquants peuvent contacter directement l’utilisateur et personnaliser leur approche. L’absence de mot de passe réduit le risque de prise de contrôle du compte; elle n’empêche toutefois pas l’envoi de faux messages concernant une expédition, un paiement, une commande, un retour ou la vérification d’un vendeur. Dans le contexte du commerce social, les utilisateurs peuvent être habitués aux messages concernant la vente de produits, les commissions, l’inscription de revendeurs ou les campagnes promotionnelles; les attaquants peuvent exploiter cette habitude. Le numéro de téléphone permet de cibler les utilisateurs par SMS, par appel ou via des applications de messagerie. La présence des noms contribue à donner aux messages une apparence légitime.

Cette entrée figure dans des listes de données accessibles publiquement, avec des dates et des champs similaires. Aucun rapport indépendant sur l’incident n’ayant été publié par l’entreprise, l’indicateur de vérification sur LeakData est désactivé. L’entrée indique un nombre approximatif de lignes, qui ne doit pas être interprété comme le nombre de personnes distinctes. La description ne mentionne pas de champs tels que le mot de passe, la carte de paiement, l’adresse complète, l’historique des commandes ou les documents d’identité. Les principaux champs répertoriés pour cette entrée se limitent à l’adresse e-mail, au nom et au numéro de téléphone. Cette limite évite de laisser croire aux utilisateurs qu’il s’agit d’une fuite de mots de passe et précise le risque de fraude par le biais de communications.

Les utilisateurs à risque sont les acheteurs, les vendeurs, les représentants du commerce social et les personnes qui créent un compte sur Selly.vn avec un numéro de téléphone. Les attaquants peuvent envoyer des messages portant sur de fausses commandes, des versements de commissions, des retours, des livraisons, des promotions, l’approbation de revendeurs ou la vérification de comptes. Les appels peuvent sembler plus fiables lorsque le numéro de téléphone et le nom sont associés. Les utilisateurs du commerce social peuvent réagir plus rapidement à des sollicitations telles que des liens de paiement ou des formulaires de livraison, car ils souhaitent conclure rapidement leurs transactions. Même si le mot de passe n’est pas mentionné, la même adresse e-mail peut être recoupée avec d’autres fuites de données.

Si une correspondance est détectée pour vous, vérifiez par les canaux officiels les messages concernant une expédition, un paiement, une commission ou une vérification de compte qui prétendent provenir de Selly.vn ou de services de commerce électronique similaires. N’ouvrez pas directement les liens reçus par SMS ou via des applications de messagerie. Protégez votre compte de messagerie avec un mot de passe fort et unique ainsi qu’une vérification supplémentaire. Si vous utilisez un compte vendeur, examinez également le compte de paiement, les informations bancaires et les interfaces de gestion des commandes. Si vous recevez par téléphone une demande de vérification d’identité ou de transfert de paiement, confirmez l’identité de votre interlocuteur par un canal indépendant.

À long terme, les utilisateurs du commerce électronique devraient évaluer la nécessité de communiquer leur numéro de téléphone sur chaque plateforme, limiter les autorisations liées aux campagnes promotionnelles et fermer les comptes inutilisés. Les plateformes de commerce social devraient limiter au minimum la durée de conservation des données téléphoniques et proposer des alertes en cas de transaction suspecte sur les comptes vendeurs et acheteurs. Même lorsque le champ « mot de passe » n’est pas mentionné, l’utilisation abusive des coordonnées constitue un risque réel. Les utilisateurs devraient prendre l’habitude de vérifier les messages d’expédition et de paiement dans l’application officielle. L’utilisation d’adresses e-mail distinctes et le nettoyage régulier des comptes réduisent le risque à long terme.

La vérification sur LeakData indique si votre adresse e-mail correspond à l’enregistrement Selly.vn. En cas de correspondance, examinez attentivement les messages concernant des commandes, des expéditions, des commissions et des paiements que vous recevez par téléphone et par e-mail. Le champ « mot de passe » n’étant pas mentionné dans cette entrée, la priorité est de vous protéger contre les fraudes exploitant vos coordonnées; utilisez néanmoins un mot de passe fort et une vérification supplémentaire pour votre compte de messagerie. Certaines anciennes inscriptions effectuées avec une autre adresse e-mail ou un autre numéro de téléphone peuvent ne pas être prises en compte lorsqu’aucune correspondance n’est trouvée. Bien que cette entrée n’ait pas été confirmée par une notification officielle, elle doit être considérée comme sensible en raison des informations téléphoniques qu’elle contient.