Alors que nos activités en ligne se développent toujours plus, les cybercriminels redoublent leurs efforts. Protégez-vous contre cinq cyberescroqueries courantes et découvrez comment les éviter.
Dans le monde d’avant Internet, la plupart des vols se faisaient physiquement, qu’il s’agisse de dérober des informations ou des biens matériels. Il fallait donc être physiquement présent pour commettre un crime, et déjouer des portes verrouillées, des caméras, des détecteurs de mouvements, voire des chiens de garde. Si l’objet du vol était particulièrement précieux, peut-être fallait-il même ouvrir un coffre-fort. Même pour commettre de menus larcins, comme du vol à l’étalage, le voleur devait au moins faire l’effort de se rendre au centre commercial ou au magasin.
Mais les temps ont changé. De nos jours, Internet nous facilite la vie d’innombrables manières, mais il facilite également la vie des voleurs, ou plus exactement, des cybercriminels. En effet, les voleurs modernes d’aujourd’hui n’ont même plus besoin de quitter leur canapé.
« Cinq suspects dont il faut se méfier »
Heureusement, il existe des moyens de riposter, tout en vous protégeant, vous, votre famille et votre entreprise contre ces opérateurs de plus en plus fourbes et malins.
Nos experts de la cybersécurité RBC nous font part de cinq escroqueries courantes et indiquent des moyens de nous en défendre :
Hameçonnage/hameçonnage par texto
L’escroquerie : Dans cette arnaque en ligne répandue, les victimes sont incitées à partager des renseignements personnels ou des informations financières à des fins de fraude financière ou d’usurpation d’identité.
L’approche : Les victimes reçoivent un courriel non sollicité qui semble provenir d’une entreprise légitime. Le courriel hameçon typique pousse à cliquer sur un lien vers un faux site Web. La victime y est invitée à communiquer des renseignements personnels tels que son numéro de carte de crédit, son numéro de compte, ses mots de passe, sa date de naissance, son numéro de permis de conduire ou d’autres renseignements personnels ou sensibles. Alors qu’elle pense partager ses renseignements avec une société légitime, elle les donne en fait à un escroc.
Nouvelles importantes : Dernièrement, les fraudeurs ont recours à une version de l’hameçonnage par texto et essayent de pousser leurs victimes à divulguer leurs renseignements sensibles par ce canal. Les attaques d’hameçonnage par texto sont devenues plus fréquentes, car les messages texte ont des taux d’ouverture et de réponse plus importants. Alors que 20 % uniquement des courriels sont ouverts, parmi lesquels seuls 6 % reçoivent une réponse (car le public se méfie de plus en plus des escroqueries par courriel), c’est le cas de respectivement 90 % et 45 % des textos et messages SMS*.
Comment se protéger :
- Réfléchissez cinq secondes : si vous recevez un message vous exhortant à mettre à jour votre compte ou à profiter d’une offre limitée dans le temps, arrêtez-vous un instant pour vous demander si cela paraît suspect. Méfiez-vous !
- Appelez directement la banque ou le détaillant. Les entreprises et institutions financières légitimes ne demandent pas de faire une mise à jour ou de communiquer ses renseignements liés à l’ouverture de session par courriel ou par texto. Il est toujours recommandé de vérifier les demandes reçues par ces canaux en appelant ces organisations sur leur numéro officiel (c.-à-d. celui qui se trouve sur leur site Web, et non celui contenu dans le message !).
- Évitez de cliquer sur des liens dans des messages non sollicités. Il peut s’agir de leurres pour installer des logiciels malveillants ou voler des données à caractère personnel.
Escroquerie à la cryptomonnaie
L’escroquerie : D’après la Commission fédérale du commerce des États-Unis, plus d’un milliard de dollars ont été volés dans des escroqueries à la cryptomonnaie depuis 2021 en Amérique du Nord uniquement. La victime reçoit un message non sollicité par texto, courriel ou sur les médias sociaux, ou clique sur une publicité en ligne de négociation de cryptomonnaie. Dans la plupart des cas, les occasions d’investissement promues offrent des rendements supérieurs à la normale et sont présentées d’une manière exhortant à se dépêcher pour ne pas rater cette opportunité.
L’approche : La victime est souvent invitée à communiquer par le biais d’une autre plateforme de messagerie, telle que WhatsApp, ou par texto, et incitée à envoyer de l’argent à des fins d’investissement. Le plus souvent, l’investisseur perd la plus grande partie, voire la totalité, de son argent.
Comment se protéger :
- Si vous recevez un message de la part d’un ami de confiance vous invitant à investir dans les cryptomonnaies, communiquez avec lui par le biais d’un autre moyen de communication pour vérifier qu’il est bien l’expéditeur du message.
- Ne cliquez pas sur des liens contenus dans des courriels, des textos ou des messages sur les médias sociaux suspects.
- Ne cédez pas à toute pression d’investir rapidement. Prenez le temps de vérifier où va votre argent.
Escroquerie d’achat en ligne
L’escroquerie/l’approche : Les escroqueries en ligne ne datent pas de la dernière pluie. Elles utilisent donc des méthodes de plus en plus sophistiquées et rusées. La plus courante d’entre elles consiste à prendre l’apparence d’une entreprise et d’un site Web légitimes. Autrement dit, les escrocs créent de faux sites Web marchands ressemblant en tout point à de vraies boutiques en ligne.
Comment se protéger :
- N’achetez qu’à des entreprises ou des personnes dont vous connaissez la réputation ou auxquelles vous avez déjà eu affaire.
- Vérifiez que vous êtes toujours sur un site Web réputé et que vous n’avez pas été redirigé vers une nouvelle page au moment de régler vos achats.
- Méfiez-vous des vendeurs qui se trouvent loin ou qui n’ont pas beaucoup de commentaires.
- Utilisez une carte de crédit pour vos achats en ligne, car la plupart d’entre elles comprennent une protection contre la fraude et d’autres garanties de sécurité.
- Vérifiez régulièrement vos relevés de carte de crédit afin de repérer tous frais récurrents ou d’origine inconnue.
Escroquerie à la rénovation domiciliaire
L’escroquerie : Des fraudeurs se faisant passer pour des entrepreneurs proposent des rénovations à prix bas ou avec des délais courts.
L’approche : Ces faux entrepreneurs utilisent des tactiques de vente agressives et demandent à être payés à l’avance, puis livrent des travaux inachevés, ou disparaissent simplement.
Comment se protéger :
- Renseignez-vous sur tout entrepreneur potentiel et collectez des informations à son sujet avant de réaliser tout paiement.
- N’acceptez pas de payer en espèces et ne cédez pas aux tactiques de vente agressives.
- Demandez des références et vérifiez-les.
Escroquerie de prêt sur commission payable d’avance
L’escroquerie : Les fraudeurs vous font miroiter un prêt, une carte de crédit ou un accès au crédit, même si votre cote de crédit est faible. Mais ils vous demandent de payer une commission à l’avance avant de recevoir les fonds.
L’approche : La plupart du temps, ces faux prêteurs communiquent avec leurs victimes par téléphone ou les appâtent par le biais d’une annonce en ligne. Ils ciblent des personnes à mauvaise cote de solvabilité qui ont peu de chance de se voir accorder un prêt traditionnel. Ces sociétés véreuses utilisent parfois des termes tels que « frais administratifs » ou « protection du crédit » pour déguiser des commissions illégales. Puis, une fois que le paiement est versé, ces prêteurs disparaissent.
Comment se protéger :
- Si on vous demande de payer une commission initiale avant d’obtenir un prêt, c’est signe qu’il faut raccrocher ou partir.
- Ne payez jamais par télévirement ou en cryptomonnaie une personne que vous ne connaissez pas – c’est souvent le signe d’une activité frauduleuse.
Bien qu’il existe d’innombrables escroqueries en ligne et autres arnaques, nombre d’entre elles, voire la plupart, peuvent être détectées en prenant simplement un moment pour considérer la nature et les modalités de l’offre. Pour en savoir plus sur la cybercriminalité et sur la façon de la contrer en vous protégeant, vous, votre famille et votre entreprise, consultez le site Cybersécurité RBC et restez informé des dernières escroqueries et des moyens de les éviter.
* Exploitez la puissance marketing des SMS (en anglais seulement), Gartner Research.
Ces renseignements ne constituent pas des conseils fiscaux ou juridiques, et ne doivent pas être interprétés comme tels. Les lecteurs doivent consulter leur avocat, comptable ou autre conseiller professionnel lorsqu’ils prévoient mettre en œuvre une stratégie. Ces renseignements ne constituent pas des conseils de placement et doivent être utilisés uniquement dans le cadre d’une discussion avec votre conseiller en placement de RBC Dominion valeurs mobilières Inc. Ainsi, votre situation sera prise en considération comme il se doit et les décisions prises seront fondées sur l’information la plus récente qui soit. Les renseignements contenus dans les présentes ont été puisés à des sources jugées fiables au moment où ils ont été obtenus, mais ni RBC Dominion valeurs mobilières Inc., ni ses employés, ses mandataires ou ses fournisseurs de contenu ne peuvent en garantir l’exactitude ni l’intégralité. Le présent rapport ne constitue pas une offre de vente ni une sollicitation d’une offre d’achat de titres et ne doit, en aucune circonstance, être interprété comme telle. Il est fourni sur la base d’une entente selon laquelle ni RBC Dominion valeurs mobilières Inc., ni ses employés, ses mandataires ou ses fournisseurs d’information n’acceptent de responsabilité ou d’obligation de quelque nature que ce soit à son égard. Les portefeuilles de RBC Dominion valeurs mobilières Inc. peuvent parfois inclure des titres mentionnés dans les présentes. RBC Dominion valeurs mobilières Inc.* et Banque Royale du Canada sont des entités juridiques distinctes et affiliées. * Membre-Fonds canadien de protection des épargnants. RBC Dominion valeurs mobilières Inc. est une société membre de RBC Gestion de patrimoine, division opérationnelle de Banque Royale du Canada. ® / MC Marque(s) de commerce de Banque Royale du Canada, utilisée(s) sous licence.