Article
Vive le vent de la cybersécurité. Les achats en ligne, les réservations de voyage et les dons de charité se décuplent, tout comme les efforts des cybercriminels, soutenus par l’IA et ses faux sites Web, courriels et vidéos qui semblent tous très réels. Les tentatives de fraude montent en flèche durant les semaines où les achats sont intenses. Il importe donc de ralentir, de vérifier et de protéger vos renseignements personnels et financiers.
Les banques au Canada disposent de multiples niveaux de sécurité, investissent largement dans la cyberdéfense, surveillent continuellement les opérations et collaborent avec les forces de l’ordre et d’autres intervenants dans le cadre d’initiatives nationales de lutte contre la fraude. Dans les efforts de protection contre la fraude, les consommateurs jouent un rôle crucial lorsqu’ils apprennent à déceler les signes révélateurs et qu’ils signalent les activités douteuses, notamment sur le site de signalement national de la GRC : Signaler la cybercriminalité et la fraude
1. Usurpation des noms de marque et faux sites Web produits par l’IA
Les criminels se servent de l’IA pour créer des sites Web d’allure professionnelle, des publicités hypertruquées et des courriels hameçons presque parfaits, et se font passer pour des marques connues et des influenceuses ou influenceurs respectés. Cette tendance se manifeste surtout aux alentours du Vendredi fou et du Cyberlundi, ainsi que durant la saison des Fêtes.
Moyens de vous protéger - Visitez directement le site du détaillant en saisissant l’adresse. Comparez les prix sur tous les sites connus. Utilisez votre carte de crédit au cas où vous devrez contester la vente.
2. Code QR intégré aux annonces, aux courriels et aux emballages
Les codes QR malveillants peuvent vous renvoyer à de faux sites ou initier le téléchargement de fausses applications.
Moyens de vous protéger - Vérifiez l’URL après avoir balayé le code et avant d’ouvrir le lien. Utilisez votre caméra (non le numériseur d’un tiers qui ouvre le lien automatiquement). Évitez les codes provenant de sources inconnues.
3. Faux sur les réseaux sociaux (TikTok/Instagram/Facebook)
Les biens contrefaits et les produits fantômes affichés avec des messages comme « À ne pas manquer » sont monnaie courante. La plupart vous dirigent vers des sites clonés, conçus spécialement pour voler les données de votre carte de crédit.
Moyens de vous protéger - Trouvez le détaillant en dehors de la plateforme, vérifiez soigneusement l’orthographe du domaine et tenez‑vous à des détaillants que vous pouvez confirmer indépendamment.
4. Fraude de l’avis d’envoi et de livraison
Des avis comme « Tentative de livraison », « Frais de nouvelle livraison » ou « Confirmation de l’adresse », essaient de reproduire les avis de Postes Canada ou autres messagers pour vous amener à des pages frauduleuses et voler vos données.
Moyens de vous protéger - Limitez‑vous au site et à l’application du détaillant ou à ceux du messager dans le suivi des colis.
Les fraudeurs exigent une action immédiate, demandent le mot de passe à usage unique ou vous envoient des liens ou des pièces jointes pour « vérifier votre compte ». Jamais votre banque ne vous demandera un code ou un mot de passe à usage unique par courriel, textos ou au téléphone.
Moyens de vous protéger - Ne cliquez pas sur des messages non sollicités. En cas d’incertitude, appelez votre banque sur le numéro qui figure au verso de votre carte ou dans l’application officielle.
6. Prise de contrôle de comptes ou de cartes de fidélité
Dans les attaques par bourrage d’identifiants, ou tentatives d’infiltration simultanées, les criminels se servent de mots de passe volés pour utiliser la marge complète des cartes de crédit, les soldes de cartes cadeaux et les points de fidélité.
Moyens de vous protéger - Déclenchez l’authentification multifactorielle lorsque possible, n’utilisez jamais le même mot de passe pour deux comptes et prenez garde des messages de réinitialisation de mots de passe lorsque ce n’est pas vous qui l’avez demandé.
Les demandes de paiement de frais, d’impôts ou de factures urgentes avec des cartes cadeaux sont toujours des tentatives de fraude. Les cartes cadeaux sont aussi visées en raison du restant de leur solde et de la capacité de revente.
Moyens de vous protéger - Ne vous procurez de cartes cadeaux qu’auprès de détaillants connus, gardez‑en le reçu et ne communiquez jamais le numéro de la carte ou son NIP par téléphone ou texte.
Les faudeurs tissent des liens en lignes pour inciter ensuite leurs victimes à envoyer de l'argent ou à « investir », souvent dans des cryptomonnaies, via de fausses applications.
Moyens de vous protéger - Méfiez‑vous des propositions financières faites par des individus que vous n'avez jamais rencontrés en personne. Ne transférez pas précipitamment les discussions hors des plateformes de rencontre. N'envoyez jamais des fonds ou de la cryptomonnaie à de nouveaux « amis » rencontrés en ligne.
9. Associations caritatives frauduleuses et faux financement participatif
Votre générosité est exploitée par des sollicitations de fausses associations caritatives ou des appels émotionnels à donner. Confirmez le numéro d'enregistrement de l’organisation avant de faire un don.
Moyens de vous protéger - Trouvez l’organisme directement dans la liste de l'ARC et faites un don sur son site Web officiel, jamais au moyen des liens contenus dans des messages non sollicités.
Des textos ou des appels prétendent qu'un proche a besoin d'argent immédiatement pour payer une caution ou des frais, ou même pour un accident, parfois avec des voix clonées par l’IA.
Moyens de vous protéger - Choisissez un mot de passe que les membres de la famille utiliseront en cas d’urgences. Refusez de le révéler, peu importe la pression exercée.
11. Points d'accès sans fil publics « gratuits »
Les criminels mettent en place des points d'accès frauduleux pour intercepter les coordonnées de connexion et les détails des cartes bancaires ou pour diffuser des maliciels. Évitez d'accéder à vos données financières sur un réseau public.
Moyens de vous protéger - Vérifiez le nom du réseau auprès du personnel. Désactivez la connexion automatique et le partage de fichiers. Utilisez vos données mobiles ou un VPN fiable pour les activités confidentielles.
12. Vol à la tire électronique (écrémage sans contact ou NFC)
Dans les lieux bondés, les criminels peuvent essayer de voler les données de vos cartes ou vous inciter à taper sur des terminaux trafiqués.
Moyens de vous protéger - N'utilisez le paiement sans contact que sur des terminaux fiables.