L’hameçonnage consiste pour un individu malveillant à se faire passer pour un de vos interlocuteur habituel (une administration, un fournisseur, une banque, ou un dirigeant de l’entreprise) dans le but d’obtenir, à votre insu, des données personnelles pour en faire un usage frauduleux. Il s’agit le plus souvent, de vous voler des informations, de débiter votre compte bancaire, ou d’effectuer des achats à votre nom.
L’individu utilise plusieurs techniques d’hameçonnage comme :
- Des appels téléphoniques (vishing) ;
- Des mails ou des SMS qui contiennent un lien cliquable (phishing).
Les procédés couramment utilisés pour obtenir vos informations sensibles sont :
- Une fausse annonce de remboursement d’une somme d’argent et la demande de votre RIB pour la verser ;
- Une demande de règlement urgente d’une dette réelle ou fictive, via un faux RIB qui vous est transmis pour effectuer un virement ;
- Une nécessité de renforcer la sécurité d’un compte et donc la nécessité de communiquer vos codes confidentiels pour le faire ;
- Une difficulté d’acheminement d’un colis ;
- Un tirage au sort dans le but de gagner une somme d’argent.
Comme vos autres fournisseurs, le réseau TYLS peut éventuellement être victime d’une usurpation d’identité visant à contacter ses clients dans le but de réclamer le paiement immédiat d’une facture. L’escroc vous transmettant alors son propre RIB pour effectuer ce virement.
Comment détecter une tentative d’hameçonnage ?
De nombreux indices doivent vous permettre de détecter une tentative de fraude :
- Les fautes d’orthographe et de grammaire sont nombreuses (mais avec l’IA cela devient assez rare) ;
- L’interlocuteur n’est pas votre interlocuteur habituel (attention avec l’intelligence artificielle il est possible d’imiter une voix) ;
- La demande vous semble étrange ;
- Vérifier le numéro de téléphone (attention les usurpateurs disposent de logiciels permettant d’afficher le numéro de téléphone de votre interlocuteur habituel) ;
- Vérifier l’adresse mail (attention les fraudeurs utilisent souvent des adresses électroniques très proches des adresses réelles).
Lorsque vous avez un doute, sur un message ou un appel :
- Ne répondez pas, ne communiquez pas vos informations personnelles ;
- Ne cliquez pas sur les liens à l’intérieur du message, les fraudeurs cherchent à vous diriger vers un faux site ;
- Supprimez le message de votre boite mail ou coupez court à la conversation ;
Comment se protéger contre les arnaques ?
Il est conseillé d’adopter quelques bons réflexes :
- Si un message suspect est reçu de la part d’un interlocuteur habituel, prenez directement contact avec lui à l’aide des coordonnées que vous utilisez habituellement ;
- Ne cédez jamais à la pression et à l’urgence souvent invoquées par vos interlocuteurs. Prenez le temps d’analyser la situation qui vous semble suspecte avant d’agir ;
- Ne divulguez jamais à l’extérieur des informations sur l’entreprise ;
- Conservez vos informations personnelles et bancaires, ainsi que vos documents d’identité, en lieu sûr afin qu’ils ne tombent pas dans de mauvaises mains ;
- Détruisez tous les documents qui contiennent des informations personnelles avant de les jeter. Ils pourraient être récupérés et utilisés à vos dépens ;
- Mettez régulièrement à jour les informations de sécurité sur vos comptes en ligne comme les mots de passe, les mises à jour et les questions de sécurité, utilisez des mots de passe différents pour chaque compte ;
- Sensibilisez vos collaborateurs aux différents risques d’arnaque et diffusez en interne les tentatives dont vous ou votre entourage avez été victime, donnez-leur des conseils pour se protéger ;
- Utilisez une application de blocage des appels pour bloquer les numéros connus pour être utilisés par des escrocs ;
- Utilisez des logiciels de sécurité (antivirus et pares-feux) pour protéger vos ordinateurs et vos appareils mobiles contre les logiciels malveillants utilisés pour voler vos informations personnelles ;
- Instaurez des procédures internes de vérifications complémentaires, notamment pour les modifications de RIB et les virements vers l’étranger ;
- Vérifiez régulièrement vos relevés de compte bancaire afin d’identifier rapidement toute opération anormale ;
- Si vous avez déjà communiqué des informations sensibles à votre interlocuteur, bloquez immédiatement les comptes concernés.
Que fait le réseau TYLS pour éviter l’hameçonnage de ses clients ?
Le réseau TYLS privilégie, à quelques rares exceptions près, le paiement de ses factures par prélèvement automatique. Ce mode de paiement est beaucoup plus sécurisé pour vous. En effet, un virement est irrévocable.
Dans les rares exceptions ou le client règle ses factures par virement, notre RIB est toujours affiché sur nos factures.
Nous vous invitons à la plus grande vigilance et à alerter votre interlocuteur habituel en cas de tentative d’escroquerie.
