Hameçonnage et fraude à la carte bancaire : comment reconnaître les signes et réagir efficacement

Nous sommes à l’ère de la finance numérique. Les paiements franchissent instantanément les frontières, les portefeuilles d'investissement peuvent être gérés à distance et les services financiers sont disponibles 24 heures sur 24 et 7 jours sur 7. 

Le phishing et la fraude à la carte de crédit ne sont pas des menaces nouvelles pour ceux d'entre nous qui s'intéressent à la finance numérique, mais les cybercriminels qui en sont à l'origine deviennent de plus en plus créatifs. Même les utilisateurs numériques les plus expérimentés rencontrent des difficultés.

La sécurité n'est pas une question d'expertise technique, mais de vigilance, et il est essentiel de trouver une voie claire pour réagir lorsque quelque chose ne semble pas normal. 

Ce guide fournit un aperçu structuré des risques actuels et des mesures à prendre pour identifier les tentatives de phishing et les fraudes par carte de crédit et y répondre. 

L'hameçonnage : plus seulement du spam

Le phishing a progressé bien au-delà des promesses faites par des princes nigérians ou des menaces visant à divulguer vos photos inexistantes. Aujourd'hui, nous avons affaire à des communications visuellement impeccables et psychologiquement élaborées.

Des courriels frauduleux convaincants arrivent dans les boîtes de réception, des alertes SMS d'apparence légitime font vibrer les téléphones et des liens mènent à des sites web clonés qui ressemblent à s'y méprendre à des sites officiels.  Des tentatives de phishing sont même transmises à vos messages privés avec votre nom et vos informations personnelles. Si ce n’était pas si insidieux, nous serions impressionnés. 

Le phishing moderne associe la technologie à la manipulation comportementale, et son succès repose sur un point : que la victime, sans méfiance, clique sur un lien avant de réfléchir.

La fraude par carte de crédit semble démodée en comparaison, mais elle s'est également accélérée.

Les cybercriminels ont découvert comment obtenir les informations des cartes sans jamais voir la carte physique. Les données peuvent être compromises par des violations de données des détaillants, des transactions en ligne interceptées, des appareils infectés par des logiciels malveillants, etc. 

Comprendre ces méthodes en constante évolution pour obtenir les informations de votre carte est la première étape vers une protection efficace.

Le phishing devient plus facile à détecter une fois que vous savez à quoi faire attention. Les techniques suivantes sont les plus répandues et efficaces utilisées par les attaquants aujourd’hui.

Hameçonnage par e-mail

L’email reste le vecteur d’attaque le plus courant en raison de son efficacité et de sa portée. Lorsque vous parcourez votre boîte de réception, surveillez certaines de ces astuces de phishing et ces correctifs proactifs. 

Vérifiez l'adresse de l'expéditeur

La première chose à vérifier est l'adresse de l'expéditeur du courrier électronique. Les attaquants utilisent des adresses qui semblent légitimes à première vue, comme support@swisquote.com ou security@swissquote-secure.net. Peut-être une faute de frappe, peut-être un ajustement du nom de domaine.  La vérification de l'adresse de l'expéditeur est une règle d'or. 

Salutations impersonnelles

Faites attention aux salutations impersonnelles comme « Cher client ». Cela peut être le signe d'une campagne de phishing de masse où les malfaiteurs bombardent des courriels comme du schrapnel, en espérant toucher un pauvre pigeon au passage. Faites attention à ce à quoi ressemblent les communications officielles de la part de vos prestataires de services financiers afin de savoir quand quelque chose semble un peu différent.

Langage menaçant ou demandes urgentes

Les appels urgents à l'action et le langage menaçant sont une spécialité des cybercriminels. Le déclenchement de la panique peut provoquer une réaction immédiate de la part de l'utilisateur numérique. Recherchez les messages contenant des formulations telles que « activité suspecte détectée » ou « votre compte sera suspendu dans 24 heures ». Les institutions officielles n'utilisent pas ce type de langage pour imposer le respect des règles.

Pièces jointes ou formulaires

Méfiez-vous des pièces jointes ou des formulaires inattendus. Les institutions réputées n’enverront jamais de pièces jointes non sollicitées demandant des identifiants ou des informations sensibles. En fait, ils communiquent souvent précisément sur ce point afin de garantir la sécurité de leurs clients.

Liens intégrés

Les liens sont la plus vieille astuce connue. Tout comme l'adresse électronique modifiée de l'expéditeur, les liens malveillants ressemblent souvent à s'y méprendre à des liens réels. Passez la souris sur le lien hypertexte pour savoir où ils essaient de vous attirer.

Phishing par SMS (smishing)

Le smishing a l'air mignon, mais ce n'est pas du tout le cas. Ce type de phishing se fait via SMS et est très efficace car les messages texte peuvent paraître plus crédibles grâce à leur franchise.

Les indicateurs courants de smishing incluent les SMS demandant la confirmation d'une transaction, les notifications de livraison provenant d'expéditeurs inconnus contenant des liens, les messages vous invitant à valider votre compte via une URL raccourcie et les « alertes de sécurité » nécessitant une action immédiate.

Votre banque vous a certainement mis en garde à ce sujet, mais au cas où vous l'auriez manqué ou ignoré, nous le répétons : aucune institution financière ne vous demandera jamais d'accéder à votre compte par le biais d'un lien SMS.

Hameçonnage vocal (vishing)

Ces appels à 3 heures du matin ne sont pas du genre « êtes-vous réveillé ? ». Les appels provenant de numéros de téléphone inconnus ou internationaux sont l'un des moyens les plus évidents d'identifier une attaque par vishing. Chaque fois que vous répondez au téléphone, vous êtes immédiatement pressé(e) de répondre aux demandes de l'appelant, surtout s'il semble provenir d'une organisation que vous connaissez bien. 

Nous ne le répéterons jamais assez. Votre banque ne vous demandera jamais les détails de carte, les mots de passe ou les codes de vérification par téléphone. Ne donnez jamais ces informations, même si l'on vous menace de fermer votre compte. 

Si vous avez un doute sur l'appel que vous recevez, expliquez à votre interlocuteur que vous le contacterez via le standard principal ou le numéro de contact officiel. Les banques et autres institutions apprécient la prudence et vous encourageront à faire exactement cela.

Plateformes de médias sociaux et de messagerie 

Il est logique que des escrocs tentent de vous contacter par messages privés. Comment détecter l'escroquerie ? Recherchez les messages proposant des promotions et des cadeaux, ou provenant de personnes prétendant travailler pour une banque. Ignorez-les après lecture. Aussi cool que soit votre banque, elle ne vous contactera pas sur les réseaux sociaux pour discuter d’opportunités d’investissement ou demander votre code PIN.

Hameçonnage de sites web

Il s'agit là d'une question délicate. Les sites web clonés apparaissent à gauche, à droite et au centre, et il peut être difficile de distinguer les faux des vrais.

Si vous effectuez des opérations financières en ligne, prenez toujours le temps de vérifier que l'adresse du site web correspond au nom de domaine officiel que vous recherchez (p. ex. swissquote.com) et recherchez le site https://, qui indique que vos données sont cryptées. 

Une bonne habitude à prendre est de n'accéder aux plateformes financières qu'à partir de vos signets, plutôt que de vous fier aux liens.

La fraude à la carte de crédit commence généralement par le prélèvement d'une somme anodine sur le compte. Il s'agit d'un petit ballon d'essai qui permet au criminel de vérifier les données de la carte volée sans déclencher d'alerte de la part du compte bancaire ou du titulaire de la carte. Vient ensuite le gros achat de luxe, ou la redoutable fuite de compte.

Mais comment cela se passe-t-il ? Même si vous êtes le titulaire de carte le plus vigilant, vos informations peuvent être compromises par la faiblesse d’autres systèmes. La fraude à la carte de crédit n’est pas toujours la faute du titulaire de la carte.

Comment les données de cartes de crédit sont-elles volées ?

Les fuites de données et les violations de données sont plus fréquentes qu’on ne le pensez, même chez des détaillants réputés. Par exemple : Gucci, Louis Vuitton, Dior et Cartier ont tous subi des violations de données, les données privées de millions de clients ayant été compromises.

Ensuite, il y a les malwares sur les appareils. Il existe des programmes malveillants qui enregistrent chaque frappe. Si vous tapez l'adresse web de votre banque, suivie des données de connexion et d'un mot de passe, et qu'un logiciel malveillant se cache en arrière-plan, vous pouvez considérer que vos données sont exposées.

L'insertion de votre carte dans un guichet automatique ou un terminal de paiement peut également présenter un risque. Des dispositifs de skimming peuvent être connectés à la machine et collecteront les données de carte sans que l’utilisateur ne s’en aperçoive.

Le wifi gratuit est toujours un plus, mais sachez que vous êtes sur un réseau non sécurisé. Considérez que tout est exposé et n'effectuez jamais de transactions financières sur un réseau wifi public.

Enfin, l'ingénierie sociale est une tactique de plus en plus populaire pour inciter les gens à révéler eux-mêmes les informations. Nous sommes constamment connectés, et entrer en contact avec des inconnus est devenu normal. Vous vous êtes peut-être fait une nouvelle meilleure amie, mais vous êtes peut-être aussi manipulée. Si cela ne vous semble pas correct, c'est probablement le cas.

Signes de compromission de votre carte

Il est facile de constater que la fraude à la carte de crédit peut se produire même en faisant preuve de vigilance. La surveillance de vos comptes constitue la prochaine ligne de défense. 

Outre les transactions de type ballon d'essai, surveillez les frais facturés par des pays que vous n'avez pas visités et des détaillants que vous ne reconnaissez pas, ou les codes SMS pour des transactions que vous n'avez pas initiées. Si vous voyez l'un de ces signes ou si vous recevez une notification de transaction refusée, c'est qu'il est temps de passer à l'action. 

Le temps est crucial lorsque vous êtes victime d’un phishing ou d’une fraude. Premièrement, mettez de côté vos émotions. Il est compréhensible que le fait de tomber dans le piège d'une escroquerie vous mette en colère, mais il est temps de passer à l'action. Plus vous agissez vite, plus vous pouvez prévenir les dégâts.

Les tentatives de phishing peuvent être difficiles à repérer, mais en suivant des règles générales d'engagement, vous pourrez les éviter. Voici quelques conseils : 

• Évitez d’interagir avec le message. Ne cliquez jamais sur les liens, n'ouvrez pas les pièces jointes, ne répondez pas et ne tentez pas de vous désabonner.
• Vérifiez indépendamment. Visitez directement le site web de l’organisation ou utilisez l’application mobile officielle. N’utilisez pas les informations ou liens fournis dans le message suspect.
• Supprimez le message. Déplacez ce message directement dans votre dossier corbeille pour éviter d’y interagir accidentellement plus tard.

Si vous cliquez sur un lien ou fournissez des informations avant de réaliser qu’il s’agit d’une arnaque, voici vos actions immédiates : 

• modifier votre mot de passe. Veillez à utiliser un mot de passe fort et unique que vous n'avez jamais utilisé ailleurs.
• Réactivez ou mettez à jour l'authentification à deux facteurs (2FA). Cela peut bloquer les attaquants, même s'ils possèdent vos informations d'identification.
• Contactez l'équipe d'assistance de l'organisation. Ils peuvent surveiller toute activité suspecte et sécuriser votre compte.
• Surveillez l’activité du compte. Soyez attentif aux signes inhabituels, aux tentatives de modification de données personnelles ou aux transactions inattendues. 

Si votre carte de crédit a été compromise :

• Bloquez la carte immédiatement. La plupart des applications bancaires vous offrent la possibilité de geler temporairement votre carte.
• Contestez les frais non autorisés. Signalez rapidement la fraude à votre banque pour augmenter les chances de remboursement.
• Demander une nouvelle carte. Assurez-vous que la nouvelle carte possède un numéro et un code CVV différents.
• Mettez à jour les paiements récurrents. Remplacez les informations de carte pour les abonnements ou services que vous utilisez. 

Vous n’avez pas besoin d’être un as de la technologie pour éviter d’être victime d’une escroquerie. Intégrer quelques habitudes cohérentes et judicieuses dans vos décisions financières vous permettra de protéger vos comptes.

Utilisez des mots de passe forts et uniques

Si vous utilisez le même mot de passe depuis plus de quelques mois, ou si votre mot de passe favori est utilisé pour plusieurs comptes, il est temps de le changer. Et le nom de votre chien suivi d’un 1 et ! n'est pas un mot de passe fort et unique. 

• Activez l'authentification à deux facteurs. L'authentification par application est plus sûre que l'authentification par SMS et elle est très facile à utiliser.
• Téléchargez les mises à jour. Les mises à jour logicielles peuvent être ennuyeuses mais elles en valent la peine. Ils corrigent les vulnérabilités et réduisent significativement les risques.
• Évitez le wifi public pour des activités financières. Nous adorons tous le wifi gratuit dans les hôtels et les aéroports, mais il faut s'en tenir au défilement sans fin. Gardez vos transactions financières pour des réseaux sécurisés, ou utilisez un VPN de confiance pour chiffrer votre connexion.
• Ajoutez les sites officiels à vos favoris. Ne cliquez jamais sur des liens dans les emails ou messages pour accéder à une plateforme financière.
• Surveillez l’activité de la carte. Vérifiez régulièrement la présence de frais suspects.
• Activez les alertes en temps réel. Les notifications instantanées permettent de visualiser l'activité des cartes.
• Prenez votre temps. La vitesse de l'éclair n'est pas conseillée. Ralentissez et soyez attentif lorsque vous effectuez des transactions financières en ligne.

Le contenu de cet article est fourni à des fins éducatives uniquement. Il ne constitue pas des conseils d’investissement, des recommandations financières ou de la documentation promotionnelle.