Pour récupérer les codes: il envoie un faux mail de la poste ou autre qui renvoie sur un faux site qui demande de renseigner le code pour vérification ou qqchose comme ca et zou, il récupère le code. Ca marche également pour Paypal et les sites de phishing aux noms de banques connues.

Ne tergiverse pas: abandonne tout de suite cette annonce, ou bien amuse toi à lui demander une remise en main propre pour voir la réponse, ou bien un autre style de paiement,...