Qu’est-ce que le phishing ?

Les escrocs cherchent à obtenir vos informations confidentielles en vous envoyant des e-mails trompeurs. En se faisant passer pour des fournisseurs de services connus, ils et elles incluent un lien vers un site factice, imitant des sites réels comme ceux de commerce en ligne ou de réservation de voyages. En cliquant sur ce lien, vous risquez de tomber sur une fausse page à remplir et vous pourriez involontairement donner vos informations personnelles et bancaires aux escrocs.

Il est aussi possible que l’escroc vous envoie des liens trompeurs par SMS. On parle alors de smishing.

Que faire si je suis victime de phishing ?

• Appelez immédiatement la banque afin de bloquer vos cartes bancaires ainsi que votre compte e-banking si l’escroc y a eu accès.
• Changez immédiatement tous vos mots de passe.
• Alertez votre service de messagerie et le service informatique de votre lieu de travail ou institution à propos de l’e-mail frauduleux.
• Portez plainte à la police avec toutes les preuves en votre possession (captures d’écran, relevés de compte, etc.).

Ressources :

Testez vos connaissances sur le phishing – Hochschule Luzern (HSLU)

Testez vos connaissances sur les fraudes – S-U-P-E-R.ch

Vous pouvez télécharger le flyer reprenant nos conseils ici.

Source :

Phishing – Prévention suisse de la criminalité (PSC)

Qu’est-ce qu’une menace creuse dans un e-mail ?

Une menace creuse est une fausse alerte destinée à vous intimider et à vous inciter au chantage. Elles sont fréquemment envoyées par des prétendues autorités ou institutions avec des adresses e-mails ressemblant aux vraies adresses e-mails. Ces e-mails visent à vous extorquer de l’argent et sont souvent vagues et envoyés à de nombreuses personnes simultanément.

Ces e-mails peuvent également être beaucoup plus personnels. Les escrocs peuvent détenir certaines de vos informations personnelles telles que votre pseudonyme et votre mot de passe, dans le cas où vous avez été victime d’une fuite de données. Dans ce cas, changez immédiatement vos mots de passe. Pour vérifier si un compte lié à votre adresse e-mail est impliqué dans une fuite de données visitez le site ‘;–have i been pwned?.

Fausse policière ou faux policier

Sextorsion

Les auteures et auteurs ces e-mails prétendent parfois détenir des photos compromettantes de vous. Ces escrocs menacent de les diffuser si vous ne leur verser pas d’argent. Cette escroquerie s’appelle la sextorsion.

Tueuse ou tueur à gages

Comment me protéger des fraudes par e-mail ?

1. Examinez l’adresse de l’expéditrice ou de l’expéditeur. Si elle vous semble suspecte ou provient d’un service de messagerie gratuit (Gmail par exemple), elle n’est probablement pas officielle.
2. Analysez le contenu de l’e-mail. Cherchez des erreurs grammaticales, des informations imprécises et des menaces.
3. Vérifiez les logos. Une entité officielle n’utilisera pas de logos de mauvaise qualité.
4. Ne cliquez pas sur les liens et n’ouvrez pas les pièces jointes.
5. Rappelez-vous que la police ne vous contactera jamais par e-mail pour une affaire judiciaire.
6. Gardez à l’esprit que la police ne vous demandera jamais de payer une amende par virement sur un compte à l’étranger.
7. En cas de doute, contactez directement l’entité concernée via un contact officiel, et non via l’e-mail reçu. Cela vous permettra de vérifier l’identité de la personne qui vous contacte.
8. Si vous identifiez une tentative d’extorsion, signalez-la à la police à info.police@vd.ch et au l’Office fédéral de la cybersécurité (OFCS) via ce formulaire en ligne.

Que faire si je suis victime ?

• Contactez immédiatement votre banque si vous avez effectué un virement.
• Conservez toutes les preuves (e-mails, preuves de paiement) et déposez une plainte pénale.

Ressource :

Testez vos connaissances sur les fraudes – S-U-P-E-R.ch

Qu’est-ce que l’arnaque au faux service d’assistance ?

Cette arnaque, aussi connue sous le nom d’arnaque au faux support technique ou arnaque Microsoft est commise par des escrocs qui se font passer pour des techniciennes et techniciens de sociétés reconnues comme Microsoft, Google, ou Apple. Leur but est d’arriver, à distance, à prendre le contrôle de votre ordinateur. Les escrocs arrivent à gagner la confiance des victimes notamment par la situation stressante qu’elles et ils créent.

Quels sont les modes opératoires de l’arnaque au faux support technique ?

Pour entrer en contact, les escrocs usent de deux stratégies :

L’appel

Elles et ils contactent activement les victimes par téléphone, parfois en affichant un numéro qui semble légitime.

La fenêtre pop-up

Les escrocs peuvent également attirer les victimes avec des fenêtres qui s’ouvrent tout d’un coup sur leur écran alors qu’elles naviguent sur internet. Il s’agit d’une fenêtre « pop-up ». La fenêtre signale alors un problème technique et indique un numéro à appeler. Le numéro renvoie à des escrocs se faisant passer pour des techniciennes et techniciens de sociétés reconnues comme Microsoft, Google, ou Apple.

Dans les deux cas, les escrocs prétendent résoudre des problèmes comme une infection virale ou un ralentissement du système. Leur but est de convaincre la victime de leur laisser prendre le contrôle à distance de l’ordinateur. Pour se faire, les escrocs demandent à la victime de télécharger un programme ou de consulter un site web piraté. Ceci permet aux escrocs d’accéder aux mots de passe et aux données personnelles contenues dans l’ordinateur de la victime.

Il est possible que les escrocs alors qu’elles ou ils ont le contrôle de l’ordinateur, demandent aux victimes de se connecter sur leur e-banking. De cette manière, elles et ils peuvent effectuer des virements.

Finalement, les escrocs peuvent même aller jusqu’à demander les informations bancaires de leur victime en prétextant la facturation de leur service.

Pourquoi devient-on victime ?

Les escrocs arrivent souvent à leur fin parce que les individus ne veulent pas que leurs données personnelles fuitent. Les victimes peuvent aussi craindre de prendre leurs données. Ces situations urgentes créent un stress qui fait que les individus acceptent l’aide proposée. De plus, les escrocs savent utiliser de bons arguments.

Ressource :

Vous pouvez télécharger la brochure de Prévention suisse de la criminalité (PSC) sur le sujet.

Vous pouvez télécharger le flyer reprenant nos conseils ici.

Les sites de petites annonces sont des sites sur lesquels on peut acheter ou vendre des choses. Ces sites sont régulièrement utilisés par des escrocs pour soutirer de l’argent à des victimes. Il faut donc faire preuve de vigilance, tout en gardant à l’esprit que la majorité des offres et des personnes sont honnêtes.

Comment éviter les escroqueries ?

• Assurez-vous de voir le bien avant de l’acheter.
• Favorisez les transactions en personne.
• N’envoyez jamais et sous aucun prétexte de copies ou photos de vos pièces d’identité.
• Gardez à l’esprit qu’effectuer un paiement sur un compte suisse ou par Twint n’est pas une garantie de pratique honnête.

Que faire si je suis victime ?

• En cas de doute sur une escroquerie ou si vous êtes victime, contactez rapidement votre banque ou votre intermédiaire financier, ainsi que la police.
• Afin de permettre la sécurité de tous, signalez les annonces suspectes aux plateformes concernées et à l’Office fédéral de la cybersécurité (OFCS).

Ressources:

Vous pouvez télécharger le flyer reprenant nos conseils ici.

Prévention Suisse de la Criminalité | Escroquerie sur les sites de petites annonces

Investir dans certains placements financiers, tels que les cryptomonnaies, peut sembler un moyen rapide de s’enrichir. Cependant, de nombreuses arnaques existent dans ce domaine, il faut alors faire preuve de vigilance. Les escrocs se présentent comme des prestataires de services financiers fiables et promettent des retours sur investissement élevés en peu de temps. Le problème est que l’entreprise pour laquelle elles et ils disent travailler et/ou l’objet pour lequel vous avez investi n’existe pas.

Comment les escrocs prennent-ils contact ?

Annonces non-sollicitées	Les escrocs ciblent leurs victimes en utilisant la publicité en ligne, les réseaux sociaux et des applications de rencontre comme Tinder.
Contacts non-sollicités	Les escrocs contactent parfois directement leurs cibles par e-mail ou téléphone.
Sites internet	Dans les deux premiers cas, le but est de de créer un intérêt chez les personnes pour les inciter à s’inscrire sur des sites en ligne. Mais certains individus tombent directement sur ces sites, d’apparence sérieuse, en recherchant sur internet des sites d’investissement. Ces sites contiennent souvent de faux témoignages de satisfaction. Leur bon classement sur les moteurs de recherche renforce leur apparente crédibilité.
Faux articles de presse	Les escrocs publient des faux articles de presse en imitant des quotidiens romands ou français et en mettant en scène des personnalités politiques, culturelles ou sportives. Elles font l’éloge de plateformes d’investissement et, dans certains cas, il y a des faux commentaires pour appuyer l’efficacité de la plateforme.

Que faire pour éviter d’être victime ?

• Prudence si l’on vous contacte au sujet d’investissement alors que vous n’avez pas engagé de démarches.
• Méfiance si l’on vous promet des rendements rapides et élevés.
• Vérifiez que votre courtière ou courtier ait une autorisation auprès de la FINMA.
• Vérifiez qu’elle ou il ne figure pas dans la liste noire de la FINMA  ou d’un autre organisme de régulation (AMF.FR; FCA.UK).
• Vérifiez toujours l’identité de la société qui vous offre des services financiers (dénomination sociale, siège social, etc.) sur zefix.ch.
• Contrôler les sites web sur ibarry.ch.
• Ne cédez pas à la pression pour prendre des décisions rapides.
• Méfiez-vous si pour toucher vos gains, vous devez effectuer un versement supplémentaire. Il s’agit probablement d’une arnaque.
• En cas d’arnaque, signalez le cas à la FINMA grâce au formulaire adéquat.

Que faire si je suis victime ?

• Informez votre banque. Il est possible qu’elle puisse bloquer les versements.
• Déposez plainte.
• Faîtes attention aux arnaques suivantes, notamment les recovery scams. Les escrocs cherchent donc à contacter la victime par e-mail ou téléphone (sans que vous les ayez solliciter) et se font passer notamment, pour des avocates ou des avocats, des membres d’entreprises diverses ou d’autorités. Elles et ils promettent à la victime qu’elle pourra récupérer son argent. Parfois, ces escrocs versent une petite somme d’argent pour mettre la victime en confiance, mais n’acceptez pas leur « aide », il s’agit probablement des mêmes escrocs ou de complices.
• N’ayez pas honte. Les escrocs sont rusées et rusés et savent faire preuve d’imagination et d’argumentation afin de vous duper.

@ecop.francois Un email bien débilos #policecantonalevaudoise #prevention #ecopfrancois #scam #arnaque ♬ Stupid thief's stealthy steps [Comedy-style drama accompaniment] (991302) – SoLaTiDo

Ressources :

Les fraudes à l’investissement – S-U-P-E-R.ch

Rendements de rêve ? Gare au réveil ! – Prévention Suisse de la Criminalité (PSC)

Vous pouvez télécharger le flyer reprenant nos conseils ici.

Faites preuve de vigilance face aux appels vous pressant de changer votre carte bancaire, car ils représentent souvent des tentatives d’escroquerie.

Le pig butchering est une combinaison de l’arnaque à l’investissement et de l’arnaque aux sentiments. L’escroc construit d’abord une relation de confiance avec la victime avant de l’inviter à investir dans de faux placements.

Comment se passe la prise de contact avec la victime ?

L’escroc initie le contact avec la victime potentielle sur les réseaux sociaux ou sur des applications de rencontre. Parfois, elle ou il prétend avoir envoyé un message par erreur. En visitant le profil de l’escroc vous verrez alors une jeune femme ou un jeune homme riche. C’est une des stratégies utilisées par les escrocs pour que vous leur fassiez confiance.  Cette confiance est encore plus forte si vous constatez avoir des amies et amis en commun. Aussi, la confiance est maintenue grâce à des échanges fréquents, qui tournent autour du sujet des finances et des plateformes d’investissement.

Quel est le but de l’escroc ?

Dans le cas du pig butchering, l’escroc crée une relation de confiance avec la victime, amicale ou amoureuse avant de l’orienter vers des investissements sur une plateforme fictive.

Dès que la confiance est installée, l’escroc encourage activement la victime à investir sur des plateformes présentées comme sûres. L’escroc peut également prétendre partager une information exclusive sur une occasion d’investissement unique. Parfois, elle ou il remet un petit montant à la victime, lui faisant miroiter des gains réels, pour stimuler des investissements plus importants. En réalité, ces plateformes sont complètement fictives et votre argent tombe directement dans la poche de l’escroc.

Depuis quel pays ces arnaques sont-elles menées ?

Ces arnaques sont transfrontalières. Elles sont menées dans certains pays d’Asie de l’Est et du Sud-Est. Les escrocs téléphonent depuis des centres d’appel (scam centers). D’ailleurs, les personnes qui vous contactent sont en fait victimes de trafic d’êtres humains. Le pig butchering est donc du travail forcé. Cette escroquerie visait d’abord des individus en Asie et aux États-Unis mais affecte désormais aussi des victimes localisées en Suisse.

Comment reconnaître une arnaque pig butchering ?

• Un contact inattendu et non sollicité souvent en anglais ou en chinois.
• L’escroc déplace rapidement la conversation vers des messageries privées.
• Elle ou il refuse de se montrer en vidéo.
• L’escroc oriente vite la discussion vers les finances et les cryptomonnaies, utilisant un langage technique.
• L’escroc explique ses connaissances des finances par des amis ou des membres de la famille qui investissent.
• Il ou elle fait pression pour investir sur des plateformes inconnues ou alors au contraire très semblables à des plateformes reconnues. Les URL peuvent par exemple, changer d’une lettre seulement.
• L’escroc promet des gains rapides et importants, jouant parfois avec les émotions de la victime. Elle ou il peut par exemple vous dire que cet argent vous permettrait de financer les études de vos enfants.

Que faire pour éviter d’être victime ?

• Ne partagez pas vos informations bancaires ou personnelles.
• Rappelez-vous qu’il est très facile de créer de faux profils.
• La vigilance est requise face aux plateformes de transfert d’argent peu connues.
• Méfiez-vous si quelqu’un prétend avoir des opportunités d’investissement incroyable.
• Vérifiez les marchés financiers reconnus sur le site de la FINMA en cas de doute.
• Arrêtez toute communication en cas de suspicion.
• Informez votre entourage de ce type d’arnaque pour les prévenir.

Sources :

De l’engraissement à la boucherie : l’effroyable mécanisme du pig butchering – Haute-Ecole Arc

Le smartphone, cette extension de nous-même, contient des données sensibles qu’il faut sécuriser. Il va bien au-delà des appels téléphoniques et permet d’envoyer des messages, de lire des e-mails, d’écouter de la musique, de partager des photos et de naviguer sur internet. La synchronisation de nos smartphones avec nos comptes de messagerie, réseaux sociaux, magasins d’applications et stockages de données en ligne est devenue habituelle. Il est même possible d’enregistrer des informations personnelles sensibles dans ces appareils, comme des mots de passe et des détails de carte de crédit.

Il est donc important de sécuriser cet appareil contenant tant de données privées et confidentielles.

Quels sont les risques en cas de perte ou de vol de mon smartphone ?

En cas de vol ou de perte de votre smartphone, une personne non autorisée pourrait accéder à vos informations et causer des dommages. Elle pourrait utiliser vos comptes sociaux, modifier vos mots de passe, publier en votre nom ou accéder à vos informations bancaires.

Comment optimiser la sécurité de mon téléphone portable ?

Pour renforcer la sécurité de votre téléphone portable, mettez souvent à jour votre système d’exploitation. Cela réduit les risques d’intrusion à distance sur votre smartphone. Les mises à jour corrigent les failles de sécurité existantes. Il est conseillé d’installer toute nouvelle mise à jour dès sa disponibilité. Cette précaution s’étend aux navigateurs qui offrent une protection de base contre les menaces sur internet.

Pourquoi utiliser un mot de passe ?

Les mots de passe empêchent l’accès non autorisé à votre téléphone et à vos comptes en ligne. Stéphane Koch, expert en sécurité informatique, compare la protection de son téléphone à la protection de son domicile. Comme vous fermez votre porte à clé lorsque vous vous absentez mais aussi lorsque vous êtes chez vous, il est recommandé de verrouiller en tout temps votre téléphone avec un mot de passe.

Comment créer un mot de passe ?

• Choisir un mot de passe unique.
• Utilisez un générateur de mots de passe ou déterminez d’une phrase dont seules les premières lettres seront prises en considération. Il est préférable de choisir un mot de passe complexe, aussi long et compliqué que possible.
• Si vous notez votre mot de passe, ne le gardez pas à proximité de votre téléphone ou ordinateur.
• Changez régulièrement de mot de passe.

Il existe plusieurs applications gratuites permettant de générer des mots de passe, comme Dashlane ou encore 1Password

Que dois-je faire si j’ai perdu mon téléphone ou qu’il a été volé ?

• Demandez à votre opérateur mobile de bloquer votre carte SIM.
• Vous pouvez aussi lui communiquer votre numéro IMEI. Il s’agit d’un code de 15 à 17 chiffres que vous pouvez trouver en tapant *#06#.
• Certaines applications ou antivirus permettent de géolocaliser votre smartphone et d’y accéder à distance pour le sécuriser ou supprimer son contenu en cas de nécessité.
• En cas de vol, allez déposer une plainte à la police.

Le paiement sans contact est pratique mais nécessite des précautions pour prévenir les utilisations frauduleuses des cartes de paiement par des utilisatrices et utilisateurs.

Quels sont les avantages sanitaires du paiement sans contact ?

Le paiement sans contact est rapide et ne nécessite pas de saisir un code PIN pour des achats jusqu’à CHF 80.00 généralement. C’est un choix populaire pour sa rapidité et ses avantages sanitaires.

Comment rendre mon paiement sans contact plus sûr ?

• Vérifiez toujours le montant indiqué lors du paiement, une étape souvent oubliée, surtout pour les petits montants. N’hésitez pas à demander à voir le montant lorsque la machine vous est présentée à l’envers.
• Gardez vos cartes en lieu sûr.
• Bloquez immédiatement votre carte si elle est perdue ou volée.
• Portez-plainte à la police en cas de fraude effective à la carte bancaire.

Source :

Card-security.ch

Les SMS peuvent permettre à des individus malveillants de mener à bien certaines escroqueries telles que le smishing, l’arnaque au SMS surtaxé ou encore la fraude à l’ami en difficulté.

Qu’est-ce que le smishing et comment fonctionne-t-il ?

Il est courant de faire plus confiance aux SMS qu’aux e-mails et les escrocs exploitent cette tendance. Le smishing est une combinaison des mots « SMS » et « phishing ». C’est une forme de cyberescroquerie similaire au phishing par e-mail mais qui utilise les SMS pour tromper ses victimes. Dans le phishing, les escrocs envoient des e-mails pour inciter leurs victimes à visiter des sites internet contrefaits, imitant souvent ceux des banques, pour y entrer leurs données personnelles. Le smishing suit un processus similaire, mais les messages sont envoyés par SMS ou via des applications de messagerie comme WhatsApp. Ces messages semblent urgents et crédibles, utilisant des prétextes variés pour gagner la confiance de la victime.

Comment expliquer que les individus se fassent arnaquer ?

Le smishing est efficace car les SMS sont perçus comme plus personnels et dignes de confiance que les e-mails. Cette perception augmente le risque que les victimes suivent les instructions des escrocs.

Quels sont les risques associés au smishing ?

• La souscription accidentelle à un service payant en répondant à un message.
• La divulgation d’informations de paiement.
• La transmission à l’escroc d’un code de réinitialisation.
• Le téléchargement de logiciels malveillants (malware).

Comment éviter de tomber dans le piège du smishing ?

• Vérifiez l’information auprès de la vraie société ou institution par un appel ou un e-mail en recherchant ses coordonnées sur un site fiable.
• N’ouvrez pas de documents et ne cliquez pas sur des liens si vous doutez de l’expéditrice ou de l’expéditeur.
• Faites preuve de vigilance face à d’éventuelles anomalies dans les messages.
• Recherchez sur Google si la demande est connue comme une arnaque.
• Supprimez le message.
• Installez un logiciel antivirus et antispam sur votre téléphone.
• Mettez régulièrement à jour votre smartphone.

Qu’est-ce que l’arnaque au SMS surtaxé et comment s’en protéger ?

Dans ce type d’arnaque, les pirates copient le profil Facebook ou Messenger d’un de vos contacts et vous écrivent afin d’obtenir votre numéro de téléphone. L’escroc vous demandera ensuite de lui transmettre un code qui vous a été envoyé par SMS. Ce code est en réalité utilisé pour valider un achat en ligne qui sera inscrit sur votre facture de téléphone.

Quelles mesures prendre en cas de suspicion ou de victimisation par SMS surtaxé ?

• Vérifiez l’identité du contact si vous suspectez un faux profil. Joignez directement la personne par un autre moyen afin de contrôler que la demande émane bien de cette dernière.

En cas de victimisation :

• Alertez immédiatement votre opérateur téléphonique pour arrêter le paiement ou obtenir un remboursement.
• Déposez une plainte.
• Signalez le faux profil à la plateforme de communication.

Consultez les vidéos d’Ecop François pour bénéficier de ses conseils :

Source :

Smishing – Prévention suisse de la criminalité (PSC)