La forme de fraude la plus courante est celle où les escrocs envoient de faux e-mails qui semblent provenir d’entreprises légitimes. Ils vous demandent souvent de vous connecter via un lien frauduleux ou de partager des données personnelles.

Voici un exemple d’e-mail de phishing :

De : <cetelem-service@cetelm-online.be> Objet : [URGENT] Votre compte Cetelem sera bloqué

Cher client,

Nous avons détecté une activité suspecte sur votre compte. Pour garantir la sécurité de votre compte, vous devez vérifier vos données dans les 24 heures via le lien ci-dessous. Si vous ne le faites pas, votre compte sera bloqué.

[VÉRIFIEZ VOS DONNÉES]

Vous devez confirmer les informations suivantes :

• Votre nom complet
• Votre numéro de compte
• Le mot de passe de votre banque en ligne
• Les données de votre carte

Cordialement, Service clientèle Cetelem

Attention à ces éléments suspects :

• L’adresse e-mail ressemble à celle de Cetelem mais n’est pas officielle (cetelm-online.be)
• Pression exercée avec une échéance de 24 heures
• Demande de données bancaires personnelles et mots de passe
• Salutation impersonnelle "Cher client" au lieu de votre nom
• Petites fautes d’orthographe dans le nom de l’entreprise (Cetelm)

Les fraudeurs envoient des SMS (messages textuels) avec de fausses alertes ou offres, souvent avec un lien renvoyant vers un faux site web.

Les escrocs vous appellent via un numéro inconnu et se font passer pour des employés de banque ou des fonctionnaires afin d’obtenir vos données.

Ils demandent parfois de vous identifier via itsme® pour obtenir l’accès à vos données bancaires.

Voici un exemple de fraude téléphonique :

Quelqu’un se fait passer pour un employé d’itsme® et indique qu’une transaction suspecte a eu lieu sur votre compte bancaire. L’appelant demande de vous connecter d’urgence sur l’application itsme®. L’appelant demande d’identifier le symbole pour que le hacker obtienne l’accès à vos données personnelles et entreprenne ainsi une transaction frauduleuse.

Attention à ces éléments suspects :

• L’appelant appelle avec un numéro masqué
• Caractère urgent
• Demande de vous identifier
• Itsme® n’appelle jamais pour demander des données

Les criminels piratent des comptes de personnes que vous connaissez ou créent de faux profils pour gagner votre confiance et demander de l’argent.

Exemple de fraude WhatsApp (fraude à la demande d’aide) :

Vous recevez un message WhatsApp d’un numéro inconnu :

Message : "Salut maman/papa, j’ai perdu mon téléphone. Voici mon nouveau numéro. Peux-tu enregistrer ce numéro et supprimer l’ancien ? J’ai un problème et j’ai besoin de ton aide."

Messages de suivi : "Je dois payer de toute urgence une facture de 850 € mais mon app bancaire ne fonctionne pas sur ce téléphone. Peux-tu la payer pour moi ? Je te rembourse demain dès que je serai allé à la banque."

"Tu peux verser l’argent sur le compte IBAN BEXX XXXX XXXX XXXX au nom de J. Vermeulen. C’est vraiment urgent, sinon j’aurai des problèmes !"

Comment reconnaître ce type de fraude ?

• Nouveau numéro de téléphone : l’escroc prétend avoir un nouveau numéro
• Pression émotionnelle : une situation d’urgence est créée
• Demande urgente : vous devez agir "rapidement"
• Pas d’appel téléphonique : la personne "ne peut pas appeler"
• Titulaire du compte inconnu : le nom sur le compte ne correspond pas au nom connu
• Informations personnelles : ils utilisent des détails des réseaux sociaux pour paraître crédibles

Exemple d’hameçonnage sur les réseaux sociaux :

Sur Facebook, vous recevez une demande d’ami d’une personne qui semble être un ami existant, mais avec un nouveau profil. Cet "ami" vous envoie ensuite un message privé :

"As-tu déjà entendu parler de ce nouveau subside public ? Je viens de recevoir 2 500 € ! Clique sur ce lien pour voir si tu y as droit aussi : [faux lien]"

Le lien mène vers un faux site web où vous devez indiquer vos données personnelles et bancaires pour demander le "subside".

Le quishing est une nouvelle forme d’hameçonnage. Les criminels utilisent des codes QR pour vous attirer vers de faux sites web ou installer des logiciels malveillants sur votre smartphone.

Avec le quishing, les fraudeurs créent de faux codes QR accompagnés d’un appel apparemment légitime à scanner le code. Quelques exemples :

• Factures ou comptes frauduleux
• Fausses réductions ou bons cadeaux
• Fausses amendes de stationnement avec code QR pour paiement rapide
• Fausses enquêtes avec récompenses

Lorsque vous scannez le code QR avec votre smartphone, vous êtes redirigé vers un site web malveillant où l’on vous demande de :

• Remplir des données personnelles
• Transmettre des données bancaires
• Effectuer un paiement
• Télécharger des logiciels malveillants