FR
Votre téléphone sonne, le nom de votre banque s'affiche à l'écran et un représentant poli vous avertit d'une activité non autorisée nécessitant une action immédiate. Cela semble incroyablement réel, mais si une banque vous appelle pour une fraude, il se peut que vous soyez en train de parler au voleur. Il s'agit d'une escroquerie, même si le numéro semble identique à celui de votre carte de débit.
En bref
Vous vérifiez un appel de fraude bancaire en raccrochant et en composant le numéro officiel figurant sur votre carte, car vous ne pouvez pas vous fier à l'identification de l'appelant. Les criminels utilisent une tactique appelée spoofing - faire apparaître de fausses informations sur l'écran de votre téléphone - combinée à l'ingénierie sociale pour vous manipuler. Ils ont l'air professionnels, ils utilisent des scripts bancaires et ils comptent sur votre panique pour contourner votre esprit critique.
Les escrocs utilisent un logiciel d'appel Internet bon marché pour taper le nom et le numéro qu'ils souhaitent voir apparaître sur l'écran de votre téléphone. Votre téléphone ne fait que lire les données envoyées par l'opérateur, ce qui signifie qu'il vous mentira si les données entrantes sont manipulées. Toute personne disposant de quelques dollars et d'une connexion internet peut faire en sorte que l'identification de l'appelant affiche "Chase Fraud Dept" (service des fraudes de Chase) ou "Wells Fargo Support" (assistance de Wells Fargo).
Les criminels achètent vos données sur les marchés du dark web après que des violations de données d' entreprises ont révélé vos informations. Ils connaissent déjà l'adresse de votre domicile, les quatre derniers chiffres de votre compte et l'historique de vos dernières transactions avant même de composer votre numéro. Lorsqu'ils vous récitent ces détails, ils créent un faux sentiment de sécurité qui vous incite à baisser votre garde.
Une institution financière légitime ne vous demandera jamais de déplacer votre argent pour le protéger. Si vous entendez l'une des demandes suivantes, vous êtes en train de parler à un escroc :
Le protocole de rappel consiste à raccrocher immédiatement le téléphone et à composer soi-même le numéro officiel figurant au dos de sa carte bancaire. Cela permet de rompre physiquement la connexion avec l'escroc et de garantir que vous parlez à votre véritable banque. Cette simple action permet d'arrêter instantanément la quasi-totalité des escroqueries par phishing vocal (vishing).
Votre droit à un remboursement dépend entièrement de la manière dont l'argent a quitté votre compte. En vertu de la législation américaine, les banques doivent rembourser les transactions non autorisées, par exemple lorsqu'un pirate informatique vole votre identifiant et draine vos fonds à votre insu. Toutefois, si un escroc vous incite à autoriser le transfert vous-même, le Consumer Financial Protection Bureau (CFPB) note que les banques sont rarement tenues de couvrir la perte.
Zelle et les virements électroniques transfèrent des liquidités instantanément et les transactions sont presque impossibles à annuler. Comme vous appuyez vous-même sur le bouton "envoyer", les banques traitent ces paiements comme des paiements autorisés, ce qui vous décharge entièrement de la responsabilité. Une fois que l'argent arrive sur le compte de l'escroc, il le retire immédiatement, ne laissant rien à votre banque pour le récupérer.
ScamAdviser vous aide à vérifier la légitimité de toute adresse web que l'appelant vous demande de visiter. Les escrocs dirigent souvent leurs victimes vers de faux "portails sécurisés" pour se connecter ou télécharger des logiciels. Vous pouvez coller l'URL dans ScamAdviser pour vérifier sa cote de confiance, l'âge du domaine et le certificat de sécurité avant de cliquer sur quoi que ce soit.
Les outils de recherche de numéros n'apportent qu'une aide limitée, car les escrocs peuvent détourner des numéros légitimes. La recherche du numéro peut simplement confirmer qu'il appartient à votre banque, ce qui renforce le mensonge de l'escroc. Toutefois, si l'escroc oublie d'usurper le numéro, la recherche peut rapidement révéler des avertissements de fraude émanant d'autres victimes ciblées.
Vous devez contacter immédiatement le service des fraudes de votre banque en utilisant le numéro figurant sur votre carte de débit pour geler vos comptes. Expliquez-leur exactement ce qui s'est passé et demandez l'annulation de tous les virements en cours. Ensuite, changez vos mots de passe de banque en ligne et mettez en place des alertes pour surveiller de près vos transactions pendant les prochains mois.
Vous devez signaler les détails exacts de l'appel directement à la Federal Trade Commission (FTC) sur ReportFraud.ftc.gov et à l'Internet Crime Complaint Center(IC3.gov) du FBI. Le fait de fournir le numéro de téléphone, le script spécifique utilisé et tous les comptes sur lesquels ils ont essayé d'envoyer de l'argent aide les autorités à traquer le réseau criminel.
L'écran de votre téléphone n'est pas une source de vérité. Les escrocs exploitent votre confiance dans l'identification de l'appelant et votre peur de perdre de l'argent pour contourner vos défenses. Ils créent une situation d'urgence pour que vous agissiez avant de réfléchir.
Le protocole de rappel reste votre meilleure défense contre la fraude financière. En raccrochant le téléphone, vous retirez le pouvoir à l'escroc et vous reprenez le contrôle.
Si vous n'êtes pas à l'origine de l'appel, ne vous y fiez pas.
Questions fréquemment posées
Un escroc peut-il usurper le numéro du service des fraudes de ma banque ?
Oui, les criminels utilisent un logiciel d'appel sur Internet pour faire en sorte que l'identifiant de l'appelant affiche le numéro de téléphone exact imprimé au dos de votre carte de débit.
Serai-je remboursé si j'ai envoyé des fonds à un escroc par l'intermédiaire de Zelle ?
Les banques remboursent rarement les transferts Zelle car vous avez autorisé le paiement, ce qui élimine la responsabilité de la banque en vertu des réglementations financières en vigueur.
Pourquoi l'escroc m'a-t-il demandé le code envoyé par SMS sur mon téléphone ?
Il a déjà votre mot de passe et essaie de se connecter, mais il a besoin du code d'accès à usage unique envoyé à votre appareil pour contourner l'authentification à deux facteurs.
Dois-je confronter l'escroc si je me rends compte qu'il simule l'appel ?
Non, il suffit de raccrocher immédiatement pour éviter qu'il n'enregistre votre voix ou ne recueille davantage d'informations sur vos réactions.
Adam Collins est chercheur en cybersécurité chez ScamAdviser et travaille sous un pseudonyme pour des raisons de confidentialité et de sécurité. Il travaille depuis plus de quatre ans sur le front numérique et se spécialise dans la traduction de menaces complexes en conseils exploitables. Sa mission : révéler les signaux d'alarme pour que vous puissiez naviguer en toute confiance sur le web.
