Que sont les escroqueries fantômes : la tromperie du faux hacker qui vous pousse à transférer de l’argent vers le « compte sécurisé »

Alexis Tremblay
Alexis Tremblay

Un SMS ou un appel téléphonique prétend qu’un pirate informatique a accédé à votre compte bancaire. Selon la communication que vous avez reçue, votre épargne serait en danger et vous devez agir immédiatement pour la sécuriser. Comment pouvez-vous le faire ? En installant une application qui vous permettra d’accélérer votre transfert d’argent vers un compte courant « sécurisé ». Dommage qu’en acceptant cette demande, vous remettiez vos économies aux cybercriminels qui ont orchestré à votre détriment un exemple sophistiqué mais classique de arnaque fantômeégalement connu sous le nom arnaque de hacker fantôme.

Ce type particulier de fraude informatique, ou « tromperie de compte sécurisé », est conçu pour faire croire à la victime que son ordinateur, son téléphone ou son compte bancaire a été compromis et qu’elle est victime d’une attaque de pirate informatique. Une fois la panique créée, les criminels poussent la personne à suivre leurs instructions, allant même jusqu’à lui transférer volontairement son argent. Alors voyons comment reconnaître les escroqueries fantômes et que faire pour vous défendre.

Comment reconnaître l’arnaque

Ces types d’escroqueries commencent généralement par un fausse alerte du support technique: Une fenêtre contextuelle, un message texte ou un appel téléphonique vous informe que votre appareil a été infecté par un virus. Si vous appelez le numéro indiqué dans la pop-up ou le SMS ou si vous répondez à l’appel téléphonique reçu, une personne (un faux technicien) pourra vous apporter son aide pour résoudre le problème. Cet « accompagnement » consistera à vous aider installer un logiciel d’accès à distanceou l’un de ces programmes qui vous permettent de contrôler d’autres appareils à distance.

À ce stade, un deuxième escroc peut entrer en scène, ce qui pourrait faire semblant d’être un employé de votre banque. Cela peut vous indiquer que votre compte a été piraté et que vous devez vérifier votre solde immédiatement pour éviter que votre argent ne soit volé. L’appel peut également paraître authentique parce que les criminels peuvent fausse identification de l’appelant grâce à la technique de l’usurpation d’identité.

Après avoir préalablement installé vous-même le logiciel d’accès à distance, si vous continuez maintenant à suivre les instructions et allez sur vérifiez le solde de votre comptevous permettrez aux cybercriminels de collecter des informations utiles, telles que vos informations de connexion à la banque à domicile, et ainsi ils pourraient voler vos économies en transférant votre argent sur un compte bancaire qui ne vous appartient pas. Dans certaines variantes de l’arnaque, un tiers peut entrer en scène, présenté comme un représentant d’un organisme gouvernemental ou des forces de l’ordre. Son travail consiste à rendre l’histoire encore plus crédible et à vous convaincre que le danger est réel. Et dans certains cas, ils pourraient inciter la victime à envoyer elle-même l’argent sur un compte bancaire « sécurisé ».

Comment se défendre contre les pirates fantômes

Maintenant que la manière dont se produit l’attaque est plus claire, voyons également lesquelles stratégies de défense à adopter contre les arnaques fantômes. La règle la plus importante à suivre est la suivante : si vous recevez un appel, un message ou si une pop-up inattendue apparaît vous avertissant de problèmes avec votre compte ou votre appareil, arrêtez-vous et ne suivez pas les instructions qui vous sont données par des chaînes similaires.

Pour être un peu plus précis, cela signifie que Vous ne devez pas installer de logiciels ou d’applications à la demande d’étrangers et bien sur que Vous n’avez même pas besoin de donner à quelqu’un le contrôle à distance de votre appareilmême si la personne qui vous pose la question ressemble à votre employé de banque (comme nous l’avons vu, les escrocs peuvent même falsifier l’identification de l’appelant pour simuler des contacts authentiques).

Si vous doutez vraiment que votre compte ait réellement été compromis, contactez la banque de votre propre initiative et demandez l’assistance du service client de cette dernière. N’oubliez pas non plus qu’une banque ou toute autre institution sérieuse ne vous demandera jamais, au grand jamais, de transférer votre épargne sur un compte « sécurisé » par le biais d’un appel téléphonique. Si quelqu’un veut vous faire croire le contraire, c’est certainement une personne malveillante.