Payer sur internet : Reconnaître et éviter les dangers

Les fraudes en ligne les plus courantes

Les fraudeurs utilisent toutes sortes de stratégies pour tenter de vous soutirer des données confidentielles ( numéros de carte bancaire, informations personnelles…). Nous vous présentons ici les scénarios les plus courants pour mieux vous permettre de les éviter.

Arnaque au faux mail : les fraudeurs envoient des emails ou des sms qui ressemblent à des communications officielles de votre banque, d’organismes publics ou de grandes marques. Exemple : un email prétendant venir de votre banque vous demande de « mettre à jour vos informations de compte » (numéro et code de carte bancaire, RIB, identifiants banque à distance etc.). Votre banque ne vous demandera jamais de communiquer vos informations personnelles et confidentielles. (Voir encadré ci-dessous).

Arnaque aux faux service client : les fraudeurs se font passer pour le service Client d’un site e-commerce pour obtenir vos informations personnelles et confidentielles. Exemple : vous recevez un appel d’une personne prétendant être du support d’une grande enseigne et vous demandant vos informations de carte bancaire pour « vérification ».

Fraude à la carte bancaire : les données de votre carte peuvent être volées et utilisées pour des achats en ligne. Exemple : des logiciels malveillants sont installés sur des sites légitimes pour voler vos informations de carte bancaire. Vous croyez commander sur un site sûr, mais vos données sont interceptées et utilisées frauduleusement.

Fraude aux chèques : cette escroquerie vise, par exemple, les sites de ventes entre particuliers. Un acheteur potentiel répond à une annonce que vous avez déposée ou vous contacte via les réseaux sociaux. Il se dit intéressé et vous envoie un chèque d’un montant plus élevé que demandé. Prétextant une erreur de sa part, il vous demande ensuite de lui rembourser une partie du surplus. Il s’empresse de toucher la somme que vous lui avez transférée. Bien sûr, le chèque qu’il vous avait envoyé est faux.

Fraude par mule financière : cette pratique s’est surtout développée depuis le début de la pandémie du Covid-19. Le fraudeur incite le client à transférer de l'argent d'un tiers vers une autre personne, en échange d'une commission. Ce type d’activité prend souvent la forme d’une offre d’emploi promettant de gagner de l’argent facilement. Tous les échanges et les transactions se font en ligne et sont en général très difficiles à tracer.

Conseils pratiques pour sécuriser vos paiements

Quelques règles simples et une vigilance de chaque instant sont essentielles...

• Prenez le temps de lire vos emails et SMS. Méfiez-vous des fautes d’orthographe, du manque de cohérence des textes et des messages qui vous demandent d’acheter, de vérifier votre compte ou d’envoyer de l’argent le plus rapidement possible. Ces messages sont suspects. Une escroquerie crée souvent un sentiment d’urgence pour ne pas vous laisser le temps de réfléchir.
• Payez uniquement sur des sites sécurisés : l’adresse URL (adresse dans la partie supérieure de la page du site) d’un site sécurisé commence toujours par « https:// » et affiche un cadenas fermé.
• Changez régulièrement vos mots de passe. Chaque mot de passe doit être unique et ne doit être communiqué à personne. Mélangez des lettres, des chiffres et des symboles, et changez régulièrement. Par exemple, « P@ssw0rd123! » est plus sûr que « 123456 ».
• Évitez les réseaux Wi-Fi publics : il est risqué de faire des achats en ligne dans un café ou une gare. Si vous devez absolument le faire, utilisez un VPN.
• Installez les dernières mises à jour de vos appareils et applications pour avoir les dernières protections de sécurité. Par exemple, activez les mises à jour automatiques pour ne pas manquer de correctifs importants.
• Aucune administration, ou entreprise liée à vous par un contrat quel qu’il soit, ne vous demandera des informations confidentielles par email ou SMS. La communication d’éléments personnels (coordonnées bancaires, codes secrets…) ne doit se faire qu’à l’intérieur d’un site sécurisé, dans lequel vous avez un compte avec identifiant et mot de passe.

Comment garantir la sécurité de vos appareils mobiles

Pour protéger vos appareils mobiles (smartphone, tablette, assistant personnel…), il est fortement conseiller d’appliquer ces bonnes pratiques.

• Utiliser un code PIN ou un mot de passe fort, et activer l'authentification biométrique (reconnaissance faciale ou empreinte digitale) si elle est disponible et sous réserve d’avoir un téléphone proposant cette fonctionnalité.
• Télécharger les applications uniquement depuis des sources officielles, comme Google Play Store ou Apple App Store (et non à partir de liens envoyés par email).
• Vérifier les permissions des applications et limiter l'accès aux données sensibles : par exemple, une application lampe de poche n'a pas besoin d'accéder à vos contacts.
• Installer un logiciel de sécurité mobile et chiffrer les données de votre appareil, pour protéger votre téléphone.
• Sauvegarder régulièrement vos données sur le cloud ou un support physique : vous pouvez activer la sauvegarde automatique sur Google Drive™ ou iCloud^TM.