Eine SMS von der Bank, eine WhatsApp-Nachricht von einem Familienmitglied, eine E-Mail vom Paketdienst oder ein QR-Code auf einem Schreiben: Betrüger versuchen auf vielen Wegen, an unser Geld oder unsere persönlichen Daten zu kommen. Die VSZ sagt Ihnen, worauf Sie achten müssen.
Bildquelle – Author (Adobe: Backcountry Media)
Les techniques d’escroquerie sont de plus en plus sophistiquées. Il s’agit souvent d’hameçonnage classique, mais les méthodes deviennent de plus en plus raffinées, tant sur le plan technique que sur le plan psychologique. Un message peut paraître d’un réalisme trompeur. Les logos, les noms et les sites Internet peuvent être copiés et même un numéro de téléphone ou l’expéditeur d’un message peuvent être falsifiés.
C’est pourquoi il y a une règle essentielle à respecter : ne vous laissez pas mettre sous pression. Vérifiez d’abord, puis agissez.
Qu’est-ce qu’une fraude numérique ?
Dans le cadre de la fraude numérique, les criminels tentent d’obtenir de l’argent, des mots de passe, des coordonnées bancaires ou d’autres informations personnelles par e-mails, SMS, messageries instantanées, réseaux sociaux, appels téléphoniques, codes QR ou sites internet frauduleux.
Souvent les escrocs se font passer pour une entité à laquelle nous faisons confiance : une banque, une administration, un service de livraison, un fournisseur d’énergie, la police ou même un membre de la famille.
Quelles sont les différentes formes d’escroquerie ?
Les noms peuvent sembler compliqués, mais le principe sous-jacent est généralement similaire.
Phishing (hameçonnage) : les escrocs envoient de faux courriels ou vous attirent vers de faux sites Internet. Là, ils vous demandent par exemple de saisir des mots de passe, des données personnelles ou des coordonnées bancaires.
Smishing : il s’agit d’hameçonnage par SMS. Le message contient souvent un lien ou vous invite à réagir de toute urgence ou à appeler un numéro de téléphone.
Vishing : dans ce cas, l’escroquerie se déroule par téléphone. L’appelant se fait passer, par exemple, pour un employé de banque, d’une entreprise ou d’une administration et tente d’obtenir des données personnelles ou de l’argent.
Escroquerie via les messageries instantanées : sur WhatsApp ou d’autres messageries, les escrocs se font passer, par exemple, pour un fils, une fille ou une connaissance. Le message typique est : « Salut maman, voici mon nouveau numéro ». Peu après, ils demandent souvent de leur transférer de l’argent de toute urgence.
Quishing : Ici, les escrocs utilisent de faux codes QR. Toute personne qui scanne un tel code peut se retrouver sur un site Internet frauduleux. Elle y est alors invitée, par exemple, à saisir des données personnelles ou bancaires.
Escroquerie sur les réseaux sociaux : des profils, des publicités ou des messages frauduleux sur Facebook, Instagram et autres réseaux sociaux peuvent mener à de fausses boutiques, à de faux jeux-concours ou à des placements financiers douteux.
Escroquerie au colis : vous recevez un SMS ou un courriel qui semble provenir d’un service de livraison. Un colis n’aurait pas pu être livré ou il manquerait encore des informations. Un lien vous invite à saisir vos données personnelles ou vos informations de paiement.
Conseils d’investissement frauduleux : via des publicités sur les réseaux sociaux, les consommateurs sont par exemple attirés vers des groupes WhatsApp. Là, de soi-disants experts promettent des gains élevés et donnent des conseils prétendument exclusifs sur la bourse ou des placements. L’objectif est de vous inciter à effectuer un placement..
Fausses plateformes de trading et de cryptomonnaies : les escrocs attirent les consommateurs vers de faux sites Internet proposant des placements financiers ou des cryptomonnaies. Ils y proposent des gains élevés. Or, l’argent versé finit dans les poches des escrocs.
Factures falsifiées : les escrocs envoient ou modifient des factures et remplacent le numéro de compte correct par le leur. En réglant la facture, vous transférez l’argent directement aux escrocs.
En bref
Les méthodes évoluent sans cesse. C’est pourquoi il est plus important de reconnaître les signes avant-coureurs typiques que de mémoriser le nom de chaque arnaque.
Que ce soit par SMS, WhatsApp, téléphone, code QR ou courriel : dès que quelqu’un vous met la pression, vous devez vous méfier.
Comment reconnaître une tentative d’escroquerie potentielle ?
Vous devez surtout vous méfier lorsqu’un message arrive de manière inattendue et vous invite à agir rapidement.
Les signes avant-coureurs typiques sont les suivants :
- On vous demande de réagir immédiatement.
- On vous menace d’un blocage de compte, d’un rappel de paiement ou d’autres conséquences.
- On vous demande de cliquer sur un lien ou de scanner un code QR.
- On vous demande de saisir un mode de passe, un code PIN ou vos coordonnées bancaires.
- On vous demande d’effectuer un paiement ou un virement.
- On vous demande de confirmer une connexion ou un paiement via itsme ou votre application bancaire.
- On vous demande de télécharger un fichier ou une application.
- Une personne que vous connaissez vous contacte soudainement à partir d’un nouveau numéro de téléphone et vous demande de l’argent.
- Une offre ou un gain semble trop beau pour être vrai.
Un seul indice ne suffit pas à prouver qu’il s’agit d’une arnaque. Si plusieurs de ces éléments sont réunis, la plus grande prudence s’impose.
La règle la plus importante
Les escrocs tentent souvent d’exploiter la peur, l’urgence, la serviabilité ou la curiosité.
Donc : si un message vous semble étrange, ne réagissez pas immédiatement ! Ne vous laissez pas mettre sous pression.
- Ne cliquez sur rien et ne communiquez aucune information.
- Ne transférez pas d’argent à la hâte, ne saisissez pas de coordonnées bancaires et ne validez aucune opération inconnue via itsme ou votre application bancaire.
- Vérifiez d’abord via un deuxième contact officiel si le message est bien authentique.
Et si vous êtes tout de même victime d’une tentative d’escroquerie :
- Agissez rapidement.
- En ce qui concerne des coordonnées bancaires ou de carte, contactez immédiatement votre banque ou Card Stop.
- En cas de préjudice financier, portez plainte auprès de la police.
Points de contact utiles :
- Safeonweb : informations sur les dernières arnaques et la cybersécurité. Messages suspects : suspect@safeonweb.be
- Card Stop/Fraud Stop : 078 170 170 – joignable 24 heures sur 24
- Police : portez plainte en cas de préjudice financier, de vol de données ou d’autres infractions pénales.
FAQ Phishing
Nicht unbedingt. Früher waren betrügerische Nachrichten häufig an schlechtem Deutsch, merkwürdigen Formulierungen oder Rechtschreibfehlern zu erkennen. Darauf sollte man sich heute nicht mehr verlassen.
Betrügerische Nachrichten können professionell formuliert sein und Logos, Namen und Gestaltung bekannter Unternehmen täuschend echt nachahmen.
Non. Ce n’est pas parce que le nom d’une banque ou d’un service de livraison s’affiche sur votre smartphone, par exemple, que le message provient automatiquement de cette entreprise.
Les numéros de téléphone et les informations relatives à l’expéditeur peuvent également être falsifiés.
Dans un premier temps, ne cliquez sur rien. N’ouvrez aucune pièce jointe, ne scannez aucun code QR et ne saisissez aucune donnée personnelle.
Si vous souhaitez vérifier si un message provient bien de votre banque, d’une entreprise ou d’une administration, rendez-vous sur le site Internet officiel ou leur application. N’utilisez pas le lien ni le numéro de téléphone figurant sur le message suspect.
En cas de doute, contactez l’entreprise via le numéro de téléphone que vous connaissez.
Non. Un code QR n’est en fait qu’un autre moyen d’accéder à un lien. Les escrocs peuvent, par exemple, utiliser de faux codes QR dans des mails et des courriers, ou coller de faux codes au-dessus de véritables codes QR dans des lieux publics.
Vérifiez donc l’adresse Internet affichée après avoir scanné le code, avant d’ouvrir la page ou d’y saisir des données.
La plus grande prudence s’impose si un code QR vous invite à effectuer un paiement ou à saisir des coordonnées bancaires.
Méfiez-vous dès qu’il est question d’argent. Appelez votre fils, votre fille ou la personne en question à l’ancien numéro de téléphone que vous connaissez. Posez-lui une question à laquelle seule cette personne peut répondre.
N’effectuez aucun virement tant que vous n’êtes pas certain de l’identité de votre interlocuteur.
Ne validez via itsme ou votre application bancaire que les opérations que vous avez vous-même initiées.
Si, au cours d’un appel téléphonique ou à la suite d’un message inattendu, on vous demande de confirmer quelque chose via itsme ou votre application bancaire, interrompez la procédure.
Là encore, la prudence est de mise. Les chaînes de lettres et les messages transférés peuvent contenir de fausses informations, de faux appels aux dons, des liens vers des sites Internet frauduleux ou des logiciels malveillants.
Ne transférez pas un message simplement parce qu’il provient d’un ami ou d’une connaissance. Son compte a peut-être été piraté ou la personne peut elle-même avoir été victime d’une fausse information.
Oui, en Belgique vous pouvez transmettre les e-mails et messages suspects à suspect@safeonweb.be. Vous pouvez ensuite supprimer le message.
Un simple clic ne signifie pas automatiquement qu’un préjudice a été causé.
Si vous n’avez pas saisi de données, téléchargé de fichier ni installé d’application, fermez la page.
En revanche, si vous avez saisi des données personnelles, des mots de passe ou des coordonnées bancaires, vous devez agir immédiatement.
Modifiez immédiatement votre mot de passe. Si vous utilisez le même mot de passe pour d’autres comptes, modifiez-le également sur ces derniers. Utilisez des mots de passe différents pour vos comptes importants.
Activez également, si possible, une authentification à deux ou plusieurs facteurs.
Contactez immédiatement votre banque. Si les données de votre carte ont été volées ou s’il existe un risque d’utilisation frauduleuse, vous pouvez faire bloquer vos moyens de paiement via Card Stop au 078 170 170.
Vérifiez également les mouvements de votre compte. Signalez dès que possible toute transaction inconnue à votre banque.
Pas nécessairement. Mais vous devez réagir rapidement. Contactez immédiatement votre banque et expliquez-lui ce qui s’est passé. Selon la situation, il est peut-être encore possible d’essayer de bloquer le paiement ou de retracer le paiement.
En cas de préjudice financier, vous devez également porter plainte auprès de la police.
Ne supprimez pas immédiatement toutes les preuves. Conservez par exemple les captures d’écran, les e-mails, les SMS, les numéros de téléphone, les numéros de compte, les justificatifs de paiement et l’historique des messages WhatsApp ou d’autres applications de messagerie.
Ces informations peuvent être importantes en cas de plainte.
Il est pratiquement impossible de se protéger à 100 % contre la fraude numérique. Cependant, certaines habitudes simples permettent de réduire considérablement le risque :
- Ne vous laissez pas mettre sous pression.
- Ne cliquez pas à la hâte sur des liens.
- Ne communiquez jamais les mots de passe, les codes PIN ou les codes de sécurité.
- Ne confirmez aucune opération que nous n’avez pas lancée vous-même.
- Vérifiez les demandes d’argent inhabituelles via un deuxième canal de communication.
- Utilisez des mots de passe différents et sûrs.
- Activez l’authentification à deux facteurs ou multifactorielle.
- Maintenez votre smartphone, votre ordinateur et vos applications à jour.
- Vérifiez régulièrement les mouvements de votre compte.
