Se protéger face à la fraude et au phishing

Pour éviter le piège, il faut commencer par reconnaitre ce type de fraude. Ce qui n’est pas évident de prime abord.

• Les fraudeurs utilisent tous les canaux à leur disposition : e-mail, SMS, appel téléphonique, médias sociaux, lettre, etc. Donc peu importe la forme, toute communication est potentiellement concernée.
• Logo, police d’écriture, mentions en bas de page, signature… le message ressemble à s’y méprendre à celui que son auteur présumé pourrait vous envoyer. Les fraudeurs peuvent aussi créer des copies parfaites de sites web officiels. Difficile de faire la différence à moins de vérifier précisément l'url.
• Le contenu du message vous paraît totalement crédible. Et c’est normal : les fraudeurs font preuve de beaucoup d’ingéniosité pour construire un scénario plausible.
• Il n’y a plus forcément des fautes d'orthographe.
• Le niveau de langage est souvent excellent : les fraudeurs parlent parfaitement le néerlandais, l'anglais ou le français. Et ils sont généralement très sympathiques.
• Ils peuvent usurper des numéros de téléphone et des adresses e-mail, qui semblent être des numéros ou des adresses corrects mais qui ne le sont pas.

• Le but est d’obtenir des informations confidentielles. Vos codes secrets, M1 ou M2, etc. vous sont demandés ? Le risque est grand que ce soit une tentative de fraude.
• Le message est clair, il y a urgence. Vous vous sentez pressé, stressé. Et c’est bien le but recherché : vous pousser à agir sans prendre le temps de réfléchir. Vous baissez votre garde et finissez par divulguer les informations recherchées.
• Il vous est demandé de verser de l'argent, que ce soit un fournisseur pour cette facture soi-disant impayée ou un ‘ami’ coincé à l’hôpital, en cliquant sur un lien.
• Un e-mail vous est envoyé pour finaliser votre achat en ligne et initier le paiement. Vous êtes invité à cliquer sur le lien repris dans cet e-mail. Vous cliquez ? Vous êtes dirigé vers un site frauduleux sur lequel vos données bancaires seront captées.

Vous l’avez compris, ce type d’arnaque implique une certaine dose de manipulation psychologique.

Voici le conseil de sécurité le plus important : ne divulguez jamais vos données sensibles.

• Ne communiquez jamais votre code Pin, signature M1 ou M2, code itsme, mot de passe Easy Banking Web, code Easy Banking…
• Ni par téléphone, ni par e-mail, lettre, SMS, ou via quelque message que ce soit.
• Même si le message vous dit que vous êtes victime d’une fraude, que votre compte a un problème de sécurité. Même si l’auteur semble être une instance officielle comme la police, le gouvernement, un service public…

Posez-vous les bonnes questions et restez critique.

• Qui est l’auteur du message ? Comment s’assurer de son identité ? Contactez vous-même directement le commerçant ou votre banque pour vérifier la véracité du message, surfez sur le site en introduisant vous-même l’url dans votre navigateur.
• Un message vous presse de payer pour remplacer votre lecteur de carte ‘arrivé en fin de validité’… est-ce vraiment la façon de procéder d’une banque ?
• Remporter un concours auquel vous n’avez pas participé, n’est-ce pas trop beau pour être vrai ?

Envie de savoir où en sont vos connaissances en matière de digital et sécurité digitale ? Faites ces petits tests proposés par Safeonweb, le site officiel du gouvernement belge sur la sécurité informatique.

Je fais le test

L’application Safeonweb a été développée par le centre pour la cybersécurité Belgique. Cette app vous avertit des cybermenaces et escroqueries en ligne, et vous offre des conseils de sécurité.

Découvrir Safeonweb

Vous recevez un message avec notre logo, vous invitant à communiquer votre numéro de compte et le code de la carte, votre M1 ou M2 ?

Ne répondez pas et ne cliquez surtout pas sur le lien ! Envoyez l’e-mail, la capture d’écran du sms, etc. à phishing@bnpparibasfortis.com

Vous recevez un message d’un fournisseur ou d’une instance officielle vous pressant de cliquer sur un lien, puis de vous identifier sur votre ‘banque en ligne’ ? Envoyez l’e-mail, la capture d’écran du sms, etc. à suspect@safeonweb.be

• Consultez vos dernières transactions pour identifier des transactions suspectes.
• Contactez votre agence Fintro pendant les heures d'ouverture habituelles.
• En dehors de ces heures d’ouverture, contactez immédiatement Card Stop au 078 170 170 pour faire bloquer votre carte bancaire.
• Si nécessaire, faites une déclaration à la police et transmettez le numéro du PV à votre agent Fintro.
• Vérifiez, via Fintro Easy Banking App (Paramètres > Sécurité > Appareils avec nos apps) ou Fintro Easy Banking Web (Paramètres > Accès à nos apps), les appareils sur lesquels votre application bancaire a été installée et supprimez ceux qui sont suspects ou inconnus.

Vous trouvez plus d’informations sur Safeonweb.be et la Fédération belge du secteur financier