Comment vous protéger contre les arnaques à l’usurpation d’identité bancaire

Repérer les fraudes par courriel et par message texte

Les fraudeurs peuvent envoyer des courriels et messages texte prétendant provenir de votre banque, souvent au sujet de problèmes urgents liés au compte, d’alertes à traiter ou d’offres alléchantes. Ces messages peuvent comprendre des liens menant à de faux sites Web conçus pour saisir vos identifiants d’ouverture de session. Les fraudeurs peuvent ensuite utiliser les renseignements recueillis pour accéder à vos comptes.

Exemple : Vous recevez un message texte ou un courriel qui semble provenir de votre banque et qui indique que votre carte a été suspendue en raison d’une activité suspecte. Le message comprend un lien pour « vérifier votre identité » ou « rétablir l’accès » à votre compte. Lorsque vous cliquez sur le lien, vous êtes dirigé vers un site Web qui ressemble à la page d’ouverture de session des services bancaires en ligne de votre banque, mais si vous regardez de plus près, vous remarquerez peut-être que l’adresse URL est légèrement différente, comme une lettre supplémentaire, un point mal placé ou un caractère ressemblant. Si vous entrez votre nom d’utilisateur, votre mot de passe, votre numéro de compte ou votre mot de passe à usage unique sur ce faux site Web, les fraudeurs peuvent utiliser ces renseignements pour accéder à vos comptes et effectuer des transactions non autorisées.

Protégez-vous :

• Évitez de cliquer sur des liens dans des messages texte non sollicités. Vérifiez plutôt de façon indépendante l’identité de l’expéditeur en communiquant avec votre banque par des circuits de confiance.
• Téléchargez et utilisez les applications bancaires officielles dans des boutiques d’applications réputées pour assurer la sécurité de vos transactions.
• Surveillez vos comptes. Inscrivez-vous aux alertes pour être avisé de toute activité dans vos comptes. Vérifiez régulièrement vos relevés bancaires et les activités dans vos comptes afin de détecter rapidement toute transaction non autorisée.
• Signalez les messages suspects. Si vous recevez un courriel ou un message texte suspect, signalez-le immédiatement à votre banque. Elle peut enquêter et émettre des alertes pour protéger les clients.
• Examinez attentivement les courriels et les adresses URL. Les courriels et les sites Web peuvent sembler être le fait d’entreprises de confiance, mais vous pourriez remarquer de petites différences, comme une lettre supplémentaire, un point ou un domaine différent (par exemple .net au lieu de .com).

Éviter les fraudes liées aux placements

Dans les fraudes liées aux placements, les fraudeurs se font passer pour des conseillers financiers d’institutions de bonne réputation pour offrir des occasions de placement lucratives. Ils peuvent connaître des renseignements à votre sujet, tirés des médias sociaux ou du Web invisible, et promettre des rendements élevés à faible risque pour vous encourager à virer des fonds ou à partager des renseignements financiers personnels. Espérant que vous saisirez l’occasion lucrative, les fraudeurs tentent de vous soutirer vos fonds.

Veuillez noter qu’aucun employé ou mandataire autorisé de BMO ou de BMO Gestion privée, ou toute entité apparentée, n’est associé de quelque façon que ce soit aux occasions ou aux produits d’investissement offerts par ces fraudeurs.

Exemple : Vous recevez un message d’une personne prétendant être un conseiller financier affilié à votre banque. Il fait la promotion d’une occasion de placement promettant des rendements élevés avec peu ou pas de risques. La personne peut s’appuyer sur une marque familière, des documents d’apparence professionnelle et même le nom d’une véritable entreprise ou d’un véritable employé pour sembler légitime. Elle peut vous demander de poursuivre la conversation sur un canal privé, de télécharger un logiciel, de remplir des formulaires ou de virer des fonds dans un compte qui n’appartient pas à l’institution qu’elle prétend représenter. Une fois que vous avez envoyé les fonds, le « conseiller » cesse de répondre à vos messages, et vous vous rendez compte que l’occasion de placement était fausse.

Protégez-vous :

• Soyez sceptique. Si une offre de placement semble trop belle pour être vraie, c’est probablement le cas. Soyez particulièrement sceptique à l’égard des occasions de placement offertes sur les médias sociaux.
• Faites des recherches avant d’investir. Faites des recherches approfondies sur toute occasion de placement et sur les personnes ou les entreprises concernées. Demandez des identifiants officiels. Méfiez-vous des conseils de placement non sollicités, en particulier de la part d’une personne avec qui vous n’avez interagi qu’en ligne.
• Protégez vos renseignements personnels. Ne fournissez pas de renseignements de carte de crédit ou de compte bancaire, de mot de passe, de NIP ou de code d’accès à usage unique, peu importe si la demande semble convaincante.
• Méfiez-vous des rendements garantis. Soyez très méfiant des publicités contenant des clauses garantissant un rendement élevé sur les placements ou offrant de l’argent gratuitement.
• Si on vous demande de télécharger un logiciel, interprétez cela comme un signal avertisseur. Surveillez les demandes vous invitant à télécharger un logiciel précis pour soi-disant faciliter le transfert de fonds ou l’achat de cryptoactifs.
• Si des fraudeurs se font passer pour des conseillers financiers et vous offrent des occasions d’investissement lucratives, nous vous encourageons à les signaler :

  • à votre institution financière;
  • au Centre antifraude du Canada/à la Federal Trade Commission;
  • aux autorités policières locales.

Arnaques à l’usurpation d’identité bancaire sur les médias sociaux et autres circuits de communication

Les fraudeurs se font également passer pour des employés et des dirigeants d’une banque, communiquant avec leurs cibles par l’intermédiaire de plateformes de médias sociaux comme WhatsApp ou LinkedIn, ainsi que divers autres circuits de communication. Cela peut comprendre l’envoi de demandes de rencontre ou de rendez-vous non sollicitées ou d’invitations à se joindre à des groupes de placement privés.

Les fraudeurs peuvent se servir de la marque et des logos connus de la Banque, ou même des noms et des photos d’employés ou de leaders véritables, pour avoir l’air plus légitimes. Leur objectif est de convaincre les cibles de leur donner de l’argent ou de leur communiquer des renseignements qui peuvent permettre aux fraudeurs d’accéder à leurs comptes.

Exemple : Vous recevez une demande de connexion ou un message direct sur les médias sociaux de la part d’une personne qui semble être un employé ou un dirigeant de votre Banque, ou encore un professionnel en services financiers. Son profil comprend un logo familier, une photo professionnelle et des renseignements qui font en sorte que le compte semble légitime. Après un bref échange, cette personne vous invite à vous joindre à un groupe de placement privé ou à poursuivre la conversation sur un autre canal, comme WhatsApp ou la messagerie texte. Elle peut partager des vidéos, des messages vocaux ou des saisies d’écran qui semblent convaincants, puis faire pression sur vous pour que vous lui envoyiez de l’argent, lui fournissiez des renseignements personnels ou agissiez rapidement avant qu’une occasion ne disparaisse. En réalité, le profil peut être faux, les images ou les messages vocaux peuvent être volés ou générés par l’IA, et le fraudeur tente d’obtenir votre confiance avant de voler votre argent ou vos renseignements.

Protégez-vous :

• Soyez à l’affût des hypertrucages. Les fraudes liées aux vidéos, photos et voix hypertruquées (aussi appelés hypertrucages) générées par l’intelligence artificielle (IA) sont de plus en plus nombreuses. Si vous communiquez avec une personne sur les médias sociaux, soyez à l’affût des signes de modes d’allocution anormaux, des pauses plus longues que d’habitude entre les mots et les phrases, ou de la voix de la personne qui semble monotone et sans vie.
• Faites attention aux occasions d’emploi inattendues. Les fraudeurs peuvent se faire passer pour des recruteurs, des gestionnaires d’embauche ou des employés de banques et d’autres entreprises bien connues afin de cibler les chercheurs d’emploi et les professionnels. Méfiez-vous si vous recevez une offre d’emploi ou un message de recrutement inattendus, en particulier s’ils proviennent d’une adresse courriel personnelle, d’un domaine inconnu, d’un message texte, d’un compte de médias sociaux ou d’une application de messagerie. Vérifiez les occasions d’emploi sur la page Carrières du site Web officiel de l’entreprise avant de communiquer des renseignements personnels ou de poursuivre la conversation.
• Méfiez-vous des demandes visant à poursuivre la conversation sur un canal privé. Méfiez-vous des personnes qui établissent une connexion sur une plateforme de médias sociaux, puis qui tentent de poursuivre la conversation dans un canal privé, comme WhatsApp ou par message texte. Les professionnels en services financiers qui sont légitimes n’aborderont jamais les clients potentiels de cette façon.
• N’envoyez jamais d’argent à des personnes que vous rencontrez en ligne, même si elles vous envoient de l’argent en premier, y compris des cartes-cadeaux, des virements télégraphiques ou d’autres formes de devises.

En conclusion

Pour vous protéger contre l’usurpation d’identité bancaire, il faut une combinaison de scepticisme, de sensibilisation et de mesures de sécurité proactives. Protégez votre bien-être financier en restant informé et en adoptant les conseils mentionnés ici.