Protégez-vous contre les arnaques à l’usurpation d’identité

Dans le contexte de sécurité de plus en plus complexe d’aujourd’hui, de nouvelles fraudes émergent et évoluent régulièrement. Chaque jour, les nouvelles de partout dans le monde comprennent des histoires de fraudeurs commettant des cyberattaques pour accéder à l’argent des gens ou celles de personnes innocentes victimes de fraudes coûteuses.

Les fraudeurs commettent ces crimes de diverses façons, mais bon nombre des principales fraudes ont une chose en commun : les criminels prétendent être quelqu’un qu’ils ne sont pas.

Que sont les arnaques à l’usurpation d’identité

Une arnaque à l’usurpation d’identité se produit lorsqu’un fraudeur prétend être une personne connue, de confiance ou en situation d’autorité pour inciter une victime à lui communiquer des renseignements confidentiels sur un compte ou de paiement, ce qui lui donne accès à ses comptes bancaires ou l’autorise à virer des fonds.

Comment fonctionnent les arnaques à l’usurpation d’identité?

Le fraudeur gagne la confiance de la victime en raison de qui elle prétend être ou de ce qu’elle sait de la victime, et la victime baisse la garde.

Les fraudeurs peuvent adapter leur message en fonction de la victime en y ajoutant des renseignements facilement accessibles en ligne. Ils utilisent ensuite la technologie pour sembler encore plus crédibles. Les outils de mystification peuvent faire en sorte que de fausses adresses courriel, de faux numéros de téléphone et de faux sites Web semblent légitimes. Les fraudes liées aux vidéos, photos et voix hypertruquées (aussi appelés hypertrucages) générées par l’intelligence artificielle (IA) sont également de plus en plus courantes et convaincantes.

Ensemble, ces méthodes font en sorte que les fraudes semblent plausibles pour une personne prise au dépourvu par un appel, un courriel ou un message texte urgent.

Types d’arnaques à l’usurpation d’identité

Voici les types d’arnaques à l’usurpation d’identité les plus courantes à surveiller.

Arnaques à l’usurpation d’identité d’un spécialiste en placement 

Les fraudeurs tirent même parti de la technologie d’hypertrucage pour créer des vidéos et des enregistrements audio crédibles et réalistes qui imitent l’apparence et le discours de professionnels en placement ou en services bancaires bien connus et qui donnent l’impression qu’ils offrent des conseils financiers.

Ces vidéos frauduleuses circulent dans des publicités sur les plateformes de médias sociaux et sont publiées sur de faux comptes de médias sociaux conçus pour ressembler à ceux de véritables professionnels. Dans certains cas, ces vidéos peuvent diriger les utilisateurs vers des sites Web d’hameçonnage qui visent à recueillir leurs identifiants bancaires, tandis que dans d’autres cas, les utilisateurs sont invités à participer à des conversations privées sur d’autres plateformes, comme WhatsApp, où les fraudeurs peuvent tenter de les inciter à fournir des renseignements ou des fonds.

Signes à surveiller :

• Soyez extrêmement sceptique à l’égard des occasions de placement offertes sur les médias sociaux.
• Méfiez-vous des conseils de placement non sollicités, en particulier de la part d’une personne avec qui vous n’avez interagi qu’en ligne.
• Méfiez-vous des personnes qui établissent une connexion sur une plateforme de médias sociaux, puis qui tentent de poursuivre la conversation dans un canal privé, comme WhatsApp ou par message texte. Les professionnels en services financiers légitimes n’aborderont pas les clients potentiels de cette façon.
• Méfiez-vous des publicités contenant des clauses garantissant un rendement élevé sur les placements ou offrant de l’argent gratuitement.

En savoir plus sur les arnaques à l’investissement.

Arnaques à l’usurpation d’identité d’une compagnie de téléphone ou d’Internet

Les fraudeurs se font passer pour des représentants de sociétés de téléphone et d’Internet bien connues et communiquent avec les clients de diverses manières – en particulier par téléphone – pour leur présenter des offres, de nouveaux téléphones et des forfaits à frais réduits.

Au bout du compte, l’objectif des fraudeurs est d’inciter leurs victimes à donner de l’argent ou à fournir des renseignements personnels qui leur permettront d’accéder aux appareils et aux comptes des victimes.

Signes à surveiller :

• Les demandes visant à fournir ou à confirmer tout type de renseignements personnels ou financiers.
• Les demandes consistant à remplir des formules Web avec vos renseignements personnels ou à apposer votre signature sur une entente ou un contrat.
• Attention aux courriels, aux messages texte et aux appels téléphoniques :
  • avec salutations génériques;
  • provenant de sources inconnues ou suspectes et comportant de faux liens (placez le curseur sur les liens pour vous assurer qu’ils vous dirigent bien vers le site Web légitime);
  • contenant des erreurs de grammaire ou d’orthographe.

En savoir plus sur les arnaques à l’usurpation d’identité d’entreprises de télécommunications.

Arnaques à l’usurpation d’identité de la Banque 

Les fraudes où les fraudeurs se font passer pour des banques sont en hausse. Les fraudeurs envoient des messages et des messages texte d’hameçonnage qui semblent provenir de banques, mais qui mènent en fait à des sites Web malveillants. Ils mystifient même des numéros de téléphone légitimes de banques pour appeler des personnes et demandent des renseignements personnels afin de résoudre de présumés problèmes avec les comptes de ces personnes.

Une fois qu’ils ont ces renseignements, ils cherchent à accéder aux fonds et aux comptes des clients.

Signes à surveiller :

• Important : BMO ne communiquera jamais avec vous par courriel, par message texte ou par téléphone sans être sollicité afin de vous demander des renseignements confidentiels, des mots de passe, des NIP ou des codes de vérification (codes d’accès à usage unique). Si vous recevez un appel, un message vocal, un courriel ou un message texte d’une personne prétendant provenir de BMO et que vous trouvez cela suspect, raccrochez, le cas échéant, et communiquez immédiatement avec nous en utilisant les renseignements figurant au verso de votre carte.
• Soyez à l’affût des adresses courriel qui ne correspondent pas au domaine de courriel de l’entreprise légitime et des adresses courriel comportant des mots mal orthographiés ou des caractères ajoutés.

En savoir plus sur les arnaques à l’usurpation d’identité de banques.

Fraudes liées à l’accès à distance 

Les fraudeurs se font passer pour des employés du service de soutien technique d’entreprises bien connues afin de faire croire à leurs victimes qu’il y a un problème avec leur ordinateur ou un autre appareil électronique.

Ils demandent un accès à distance à des ordinateurs et à d’autres appareils pour « régler » ces faux problèmes et, une fois qu’ils y ont accès, ils cherchent à voler des données ou à installer des logiciels malveillants.

Signes à surveiller :

• Les demandes provenant d’un appel d’un agent du service à la clientèle qui vous alerte que quelque chose ne va pas dans votre compte et qui indique qu’il doit vous aider.
• Les demandes exigeant de visiter un site Web, de télécharger une application ou de fournir un accès à distance à votre appareil.

Apprenez-en plus sur les fraudes liées à l’accès à distance.

Conseils pour vous protéger contre les arnaques à l’usurpation d’identité

• Prenez votre temps. Évitez les situations « urgentes » et réfléchissez avant de répondre trop rapidement et d’envoyer des renseignements personnels ou financiers.
• Ne répondez jamais aux appels ou aux courriels non sollicités. Si quelque chose vous semble douteux, raccrochez immédiatement et appelez l’entreprise en utilisant un numéro de téléphone de confiance, comme celui figurant sur son site Web légitime ou au verso de votre carte. CONSEIL : Ajoutez les sites Web que vous consultez le plus à vos favoris pour éviter les faux sites Web qui peuvent s’afficher en haut des recherches sur Internet.
• Ne fournissez jamais de renseignements personnels lors d’une communication non sollicitée, en particulier des renseignements non accessibles au public, comme des numéros de compte, des mots de passe, des numéros d’identification personnels (NIP) ou des numéros de carte de crédit.
• Si une offre semble trop belle pour être vraie, c’est probablement le cas. Soyez sceptique.
• Examinez attentivement les courriels et les adresses URL. Les courriels et les sites Web peuvent sembler être le fait d’entreprises de confiance, mais vous pourriez remarquer de petites différences, comme une lettre supplémentaire, un point ou un domaine différent (p. ex., .net au lieu de .com).

En conclusion

Dans le contexte difficile lié à la sécurité actuel, nous devons tous composer avec un contexte de fraude où les criminels se font passer de façon convaincante pour des représentants de banques, de compagnies de téléphone ou d’Internet et d’autres organisations de confiance. Ils essaient de communiquer avec leurs victimes potentielles de diverses manières : téléphone, courriel, publicité en ligne, messages texte et médias sociaux.

En vous tenant au courant des types de fraudes et en adoptant les conseils présentés ici, vous pouvez vous protéger contre les imposteurs et protéger vos fonds et vos renseignements personnels.