Fraude et piratage bancaire : nous défendons vos droits

Bonjour, j’ai entendu parler de nouvelles techniques de fraudes sur les moyens de paiements. Quelles sont-elles ?
 

Depuis la mise en place des dispositifs "d’authentification forte" pour sécuriser les paiements en ligne, le risque de fraude sur Internet a chuté à un niveau historiquement bas. Malheureusement, les fraudeurs n’ont visiblement pas dit leur dernier mot.

Face à l’authentification forte, trop difficile à déjouer, les fraudeurs n’essaient plus de s’attaquer à la technologie, mais directement à leur victime, en lançant des attaques par manipulation humaine. Leur but : amener un individu (à son insu) à valider des opérations frauduleuses.

Un expert de la Banque de France nous donne quelques conseils pour éviter de tomber dans leurs pièges.

Ce nouveau type de fraudeur opère en 3 temps.

• Premièrement, il collecte des données sur sa cible, en ayant recours à des attaques informatiques telles que le "phishing", l’invitant à cliquer sur un lien, ou encore le "malware" qui sont des virus informatiques. Ces différentes attaques sont souvent complétées par des recherches, notamment sur les réseaux sociaux, visant à étoffer la collecte de données sur la personne ciblée.

Cette première étape terminée, que se passe-t-il ?

• En étape 2, le fraudeur contacte alors sa cible directement en se faisant passer pour sa banque au moyen du "spoofing". Cette technique permet une première levée de vigilance puisque c’est effectivement le numéro de la banque qui s’affiche ! Là, le fraudeur alerte la future victime sur une tentative de fraude sur son compte bancaire ou sur la nécessité de faire un test de sécurité.
   
• La troisième étape consiste alors pour le faux conseiller à inviter sa victime à valider des opérations via ses moyens d’authentification.

Quels sont-ils ?

Cela peut être :

• un paiement unitaire ou multiple par carte,
• l’ajout d’un bénéficiaire et l’émission d’un virement instantané,
• la modification du plafond de paiement ou de découvert autorisé,
• l’enregistrement de la carte dans une solution de paiement mobile,
• le transfert du moyen d’authentification forte vers le téléphone du fraudeur.

Pour déjouer ce type de montage frauduleux, quels reflexes faut-il avoir ?

Si vous sentez un climat oppressant ou une demande de réalisation d’opérations bancaires en direct, raccrochez immédiatement.

Ensuite, ne validez jamais une opération sans en être vous-même à l’origine.

Et puis, gardez bien à l’esprit qu’une banque ne demande jamais à ses clients de tester des outils de sécurité ou d’annuler une transaction.

Le piratage de compte, c’est lorsqu’un individu malveillant prend le contrôle d’un compte qui ne lui appartient pas. Il peut s’agir de comptes de messagerie, d’un réseau social, de sites administratifs, de plateformes de commerce en ligne. Lorsque vous vous faites pirater un compte, le fraudeur peut usurper votre identité, revendre vos données ou encore faire des transactions frauduleuses.

Si vous êtes victime de cybercriminels, il ne faut pas prendre le piratage de compte à la légère :

• prévenez rapidement tous vos contacts de ce piratage au cas où les cybercriminels les contacteraient en usurpant votre identité,

• prévenez également votre banque si vos coordonnées bancaires étaient disponibles sur le compte piraté,

• déposez plainte au commissariat de police ou la brigade de gendarmerie la plus proche.
•  

Comment les fraudeurs peuvent-ils avoir accès à votre compte ? Principalement par votre mot de passe. Soit parce qu’il est trop simple, soit parce que vous l’avez communiqué à la suite d’un hameçonnage, soit parce que vous utilisez le même mot de passe sur plusieurs sites et que l’un d’entre eux a été piraté.

 C’est pourquoi, lorsque vous prenez connaissance du piratage, changez sans tarder le mot de passe piraté sur tous les autres sites ou comptes sur lesquels vous pouviez l’utiliser.

Sans attendre d’être piraté, utilisez des mots de passe différents et complexes pour chaque site et application que vous utilisez.

Activez la double authentification lorsque le site ou le service le permet.

Enfin, évitez de vous connecter à un ordinateur ou un réseau Wi-Fi public et pensez également à vous déconnecter systématiquement de votre compte après utilisation.

Rendez-vous sur la plateforme Cybermalveillance.gouv.fr pour obtenir plus de conseils, vous protéger et réagir face à ce type d'attaque.

• Que recherchent les cybercriminels : votre adresse-mail, votre téléphone, votre localisation géographique, l’adresse IP de votre ordinateur?
• C’est un marché très lucratif oû les délinquants se revendent les données capturées
• Plus les données sont détaillées plus elles ont de la valeur sur les marchés noirs.
• Même le système renforcé 3D Secure, qui consiste à vous envoyer un n° d’identification de votre Banque avant de valider une transaction en ligne, n’est plus complètement sécurisée.

1-L’hameçonnage (Phishing) :  L’objectif est de capturer vos données bancaires

La méthode la plus utilisée est de se faire passer pour un tiers (Opérateurs mobiles, Trésor Public, une Institution…..) et de vous adresser un mail en vous demandant vos coordonnées bancaires.

• Parades : ne jamais répondre à de tels mails (le faire vous sera reproché légitimement par votre Banque en cas de litige ultérieur) et ne jamais communiquer vos données bancaires.

2 -Réception d’un message douteux avec un fichier joint (logiciel malveillant)

• Le fait de cliquer sur la pièce jointe a pour effet de faire entrer dans votre ordinateur un logiciel malveillant qui va capturer vos données (mots de passe, coordonnées bancaires fournies, les données d’un RIB…….)
• Parades : n’ouvrez pas un mail douteux et encore moins son fichier annexé. Et veillez à actualiser votre anti-virus. N’enregistrez jamais vos mots de passe, n’enregistrez jamais vos données personnelles.
• Si vous recevez un code de validation pour un achat que vous n’avez pas commandé : avertissez immédiatement votre Banquier et faites opposition.

3-Interception d’une communication sur Internet

Les pirates vont capter vos communications sur Internet et récupérer votre identifiant, mot de passe, numéros de carte).

Parades : évitez d’effectuer des achats en ligne sur des wifis gratuits.

4-Infiltration d’un site marchand ou du site de la Banque

C’est le cas d’un consommateur qui s’est vu pirater son identifiant, son mot de passe, ses coordonnées bancaires sur Cdiscount.

Parade ; n’enregistrez jamais vos coordonnées bancaires pour une transaction ultérieure et utiliser autant que faire ce peut, une carte bancaire avec cryptogramme dynamique. Dès une découverte, changez votre identifiant et votre mot de passe.

5-Piratage de smartphone

Un des derniers exploits des arnaqueurs : un texto des Douanes réclamant de payer la TVA pour recevoir leurs colis.

Ne téléchargez pas des applicatifs, notamment gratuits, autres que Google Play et Apple Store carles autres sont porteurs de logiciels malveillants.

6-Piéger le distributeur de billets

La copie des chiffres apparus lors de votre transaction est fréquente  par différentes méthodes. Copie des cartes bancaires aussi.

Parade : la seule, et qui n’est pas une garantie, est de cacher avec son bras ce qu’on tape.

Si votre Banque refuse de vous indemniser, consultez-nous :    soslitiges58@gmail.com  ou tel. 03.86.38.22.03