You recevez un appel de votre banque et une voix informée vous demande de confirmer les informations personnelles qu’elle détient. Après cela, l’interlocuteur vous parle d’achats récents d’un montant de 120 £ chez un détaillant d’électronique, et de 235 £ dépensés à Birmingham, mais aucune de ces transactions ne vous semble familière.
Le call center vous informe qu’il a bloqué les paiements, mais qu’il doit sécuriser votre compte et qu’il vous enverra une notification pour approbation ou un code à leur transmettre. Sous pression pour protéger votre argent, vous cédez à la demande.
Malheureusement, la personne à l’autre bout du fil n’est pas votre banque, mais un criminel, qui a ajouté votre carte de paiement à un portefeuille numérique sur l’un de ses nombreux smartphones. À un moment donné, votre compte sera vidé par des achats de téléphones coûteux ou de vêtements de créateurs, qui seront ensuite revendus.
Les banques ont constaté une augmentation des tentatives de fraude via les portefeuilles numériques et ont mis en place de nouvelles mesures de sécurité pour contrer cette menace.
Danai Antoniou, scientifique en chef chez Gradient Labs, une entreprise d’IA dans le secteur financier, affirme que l’approche des criminels peut sembler inoffensive, car la victime n’est pas sollicitée pour transférer de l’argent.
« C’est pourquoi la plupart des gens ne remettent pas en question la situation. Si la notification indique ‘ne jamais partager cela avec qui que ce soit’ (ou une formulation similaire), ils mentionnent préventivement au client qu’il s’agit d’un commentaire de routine qui accompagne chaque notification – ce qui est vrai, les clients deviennent imperméables aux avertissements lorsqu’ils les reçoivent fréquemment », dit-elle.
« Les victimes décrivent souvent un sentiment de panique et de pression pendant l’appel, affirmant que leur compte est en danger, ou que leur argent est à risque. Dans cet état émotionnel intense, approuver une notification semble être un geste responsable. La victime croit qu’elle protège son compte, alors qu’en réalité, elle remet les clés », ajoute-t-elle.
La fraude liée aux portefeuilles numériques a été la deuxième raison des pertes dues aux arnaques par carte, selon les déclarations de Santander, tandis que HSBC a également signalé une augmentation au cours des 18 derniers mois.
UK Finance, l’association bancaire, indique que le nombre de tentatives a explosé, en partie parce que les systèmes de sécurité ont empêché les criminels de réussir, les poussant à multiplier leurs attaques.
À quoi ressemble la fraude
La fraude peut commencer par du phishing, où la victime fournit des informations personnelles et bancaires après avoir reçu un SMS promettant, par exemple, une aide au chauffage d’hiver ou une offre sur des produits bon marché sur les réseaux sociaux.
Après quelques semaines, laissant suffisamment de temps à la victime pour oublier les détails fournis, le fraudeur la contacte, prétendant être de sa banque. Il saura de quelle banque il s’agit grâce aux données fournies précédemment par la victime.
Il peut demander à la victime de confirmer l’adresse ou le code postal qu’elle a dans ses dossiers, afin d’apparaître légitime. Le criminel mentionnera des transactions fictives, et lorsque la victime affirme ne pas les reconnaître, le criminel prétendra qu’elles ont été stoppées et que d’autres mesures doivent être prises pour sécuriser le compte.
« La notification que reçoit le client est totalement légitime, car il s’agit d’une notification authentique que votre banque envoie lorsqu’une nouvelle carte Apple Pay ou Google Pay est ajoutée à un appareil, ou la banque peut vous envoyer un code par SMS, ou dans l’application. Ils ont juste ajouté votre carte à leur Apple Pay ou Google Pay et vous recevez maintenant un SMS ou une notification pour l’approuver », explique Antoniou.
À partir de ce moment, les criminels peuvent agir rapidement et vider le compte de la victime. « Ils drainent les comptes dans des magasins à forte valeur, tels que des boutiques de technologie et des détaillants de mode. L’attrait est simple : les produits électroniques et de créateurs peuvent être rapidement revendus sur le marché secondaire avec une perte minimale de profit pendant le processus de blanchiment d’argent », ajoute-t-elle.
Que faire
Les banques n’ont pas besoin de votre aide pour protéger votre compte : elles disposent de systèmes pour geler et bloquer les comptes si nécessaire. « Ne faites jamais confiance à quelqu’un qui vous appelle de votre banque à moins que vous n’ayez prévu l’appel à l’avance. Si quelqu’un appelle, dites-lui que vous allez rappeler la banque vous-même », recommande Antoniou. Et n’utilisez pas un numéro qu’il vous donne : recherchez sur le web le numéro de téléphone de la banque ou utilisez celui inscrit au dos de votre carte de débit ou de crédit.
Nationwide avertit les personnes de se méfier de l’utilisation des codes d’authentification qu’elles reçoivent.
HSBC indique qu’elle a mis en place de nouvelles mesures de sécurité pour contrer cette menace de fraude liée aux portefeuilles et en mettra davantage en place cette année. « Nous rappelons régulièrement aux clients de ne pas divulguer leurs détails, tels que les codes d’authentification, et de les traiter avec le même soin que leur code PIN », ajoute-t-elle.
UK Finance recommande : « Configurez des alertes bancaires dans votre application, et vérifiez régulièrement vos transactions afin de détecter toute transaction suspecte dès que possible ». Si vous pensez avoir été victime d’une fraude, il est crucial de contacter immédiatement votre banque et de la signaler à Report Fraud.
Bon à Savoir
- Adopter une vigilance accrue face aux appels ou messages non sollicités de votre banque.
- Ne jamais transmettre de codes d’authentification par téléphone.
- Éviter de céder à la pression lors d’une conversation téléphonique suspecte.
- Consulter régulièrement vos relevés bancaires pour détecter d’éventuelles anomalies.
- Encastrer l’utilisation des alertes de votre banque sur votre application mobile pour rester informé.
L’expérience de fraude numérique expose l’importance de la sensibilisation face aux menaces en constante évolution. Elle met en lumière la nécessité d’adopter des comportements prudents dans nos interactions quotidiennes. Alors que la technologie offre des opportunités incroyables, elle engendre également des risques. Comment protéger nos données personnelles tout en profitant des avantages des services numériques ? Une réflexion collective s’impose sur la sécurité dans notre ère numérique.