Spam, arnaques et fraude [UPDATED 2024]

Depuis que l’humanité existe, il y a toujours eu quelqu’un pour trouver de nouveaux moyens de vous escroquer ou de vous dépouiller de vos biens.
Le spam est plus qu’une simple nuisance qui remplit votre boîte de réception de déchets inutiles. Le spam peut constituer une véritable menace. Les courriers électroniques non sollicités contiennent souvent des liens vers des codes malveillants susceptibles d’infecter votre ordinateur ou votre appareil mobile. Ces messages indésirables peuvent également tenter d’obtenir des informations qui seront utilisées ultérieurement pour une fraude d’identité. Il peut également s’agir d’une véritable escroquerie vous proposant quelque chose de trop beau pour être vrai.

L’omniprésence de l’internet dans nos vies a donné naissance à une race d’escrocs de l’internet. Comment détecter une escroquerie ? Que pouvez-vous faire si vous en rencontrez un ? Comment réduire le nombre de demandes non sollicitées ?

Dois-je rester ou dois-je partir ?

Bien qu’il n’y ait pas de règle unique pour déterminer si quelque chose est légitime, il existe quelques lignes directrices que vous pouvez suivre. Faites preuve de bon sens. Prenez le temps de vous poser la question :

• S’agit-il d’une personne que je connais et en qui j’ai confiance ?
• S’il s’agit d’une organisation supposée (comme le gouvernement, une institution financière, une organisation caritative), demandez-vous s’il est normal qu’elle me contacte par courrier électronique, et non par écrit ou par téléphone.
• Est-il rédigé de manière professionnelle, sans fautes d’orthographe ou de grammaire ?
• Me demandent-ils de l’argent ou des informations personnelles ?
• Promettre quelque chose d’incroyable ?
• L’adresse et les liens du site web ou de l’e-mail correspondent-ils à l’endroit d’où ils prétendent provenir ?
• Me menacent-ils de quelque chose et créent-ils un sentiment d’urgence ?
• S’il s’agit de votre banque, de votre carte de crédit, de votre opérateur de téléphonie mobile ou d’un autre fournisseur. Demandez-vous si c’est ainsi qu’ils me contactent habituellement. Consultez leur site web ou appelez-les et vérifiez les informations. IL EST IMPORTANT DE NE PAS CLIQUER SUR LE LIEN FIGURANT DANS L’E-MAIL/LA NOTIFICATION OU DE NE PAS RÉPONDRE AUX QUESTIONS LORS DE L’APPEL TÉLÉPHONIQUE. Allez plutôt directement sur leur site web ou appelez directement leur numéro 1-800 pour confirmer qu’il s’agit bien d’un message de leur part.

Si vous pensez qu’il n’est pas légitime, ne l’ouvrez pas ! Vous pouvez supprimer l’ensemble du dossier spam sans ouvrir un seul message. Si vous pensez qu’il provient d’une personne que vous connaissez et qu’il est identifié à tort comme du courrier indésirable, ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe, sauf si vous êtes sûr à 100 % qu’il s’agit d’un message légitime.

Et si ce n’est pas évident, suivez votre instinct. Si vous avez des doutes, essayez de vérifier sur Snopes.com, la source de référence Internet définitive pour les légendes urbaines, le folklore, les mythes, les rumeurs et les informations erronées. Il suffit de chercher sur Google !

Les derniers types d’escroqueries et de spams sur internet à connaître en 2024

• Escroqueries fondées sur l’intelligence artificielle : Les escrocs utilisent désormais l’intelligence artificielle (IA) pour améliorer les escroqueries existantes. Par exemple :
  • Ils créent des courriels et des messages textuels d’hameçonnage plus convaincants et plus naturels grâce à l’IA.
  • Les « deepfakes » de célébrités sont utilisés pour faire croire aux victimes qu’elles investissent dans des entreprises ou des projets légitimes.
  • L’usurpation de l’identité d’amis ou de membres de la famille de la victime se produit dans des escroqueries telles que l’escroquerie aux grands-parents.
  • Les escrocs peuvent même se faire passer pour des employeurs afin d’obtenir des informations personnelles.
• Les escroqueries à l’annulation des prêts étudiants : Lorsque les demandes d’annulation de prêts étudiants ont été ouvertes en 2022, des escrocs ont commencé à cibler les demandeurs. Ils trompent les gens en leur faisant croire qu’ils peuvent les aider dans le processus de candidature, pour ensuite leur voler des informations personnelles et de l’argent.
• Escroquerie aux crypto-monnaies et à l’amour : Les escrocs combinent les escroqueries aux crypto-monnaies avec les escroqueries à l’amour à l’ancienne, en se faisant passer pour des amoureux de l’internet afin de convaincre leurs cibles de télécharger une application et d’investir dans de faux comptes de crypto-monnaies.
• Escroquerie au prêt sur salaire : Les criminels exploitent l’inflation qui pèse sur les travailleurs en proposant de faux prêts sur salaire qui, selon eux, aideront les gens à régler leurs factures. Les demandeurs de prêts sont informés qu’ils devront payer des frais d’avance. L’argent va dans les poches des escrocs et le demandeur ne reçoit rien.
• Les escroqueries par phishing et smishing : Les cybercriminels envoient des courriels ou des messages textuels qui semblent provenir d’une source légitime, telle qu’une banque ou un magasin en ligne. Ils incitent les victimes à cliquer sur un téléchargement malveillant ou sur le lien d’un site web frauduleux, puis installent des logiciels malveillants et/ou utilisent des informations d’identification volées pour s’emparer de données sensibles.
• Ransomware : Un cybercriminel peut infecter votre ordinateur avec un logiciel malveillant appelé ransomware. Une fois installé, le cybercriminel peut crypter vos fichiers et exiger le paiement d’une rançon, généralement dans une crypto-monnaie telle que le bitcoin.
• Scareware : Les scareware peuvent se présenter sous différentes formes, mais la plus courante de ces escroqueries sur internet est sans doute le faux logiciel antivirus. Une fenêtre contextuelle vous avertit qu’un virus a infecté votre appareil. Il propose ensuite de corriger l’infection à l’aide d’un logiciel « antivirus gratuit ». Ce logiciel est en effet faux et utilisé pour installer des logiciels malveillants qui peuvent voler vos informations sensibles.
• Escroqueries sur les voyages : Les escrocs en ligne envoient un courriel en se faisant passer pour un agent d’assurance voyage. Leur e-mail bien conçu mais faux vous convainc de souscrire une assurance voyage pour un voyage que vous avez récemment réservé. Ils enregistrent et utilisent abusivement vos informations bancaires personnelles.
• Faux sites web d’achat : Les cybercriminels peuvent également créer et publier de faux sites web d’achat qui ont l’air authentiques ou qui reproduisent les sites web de détaillants existants. Ils proposent généralement des offres trop belles pour être vraies, avec des marques de vêtements populaires et des appareils électroniques coûteux à des prix très bas.
• Les escroqueries par téléphone : les escrocs contactent les victimes par téléphone au moyen de Robocalls (appels automatisés) qui utilisent des voix enregistrées de plus en plus naturelles, proposant toutes sortes d’offres, des garanties automobiles aux vacances. Les escrocs se font également passer pour des employés du fisc, des policiers, des enquêteurs, des parents, des livreurs ou des entreprises connues pour menacer ou gagner la confiance.

Escroqueries au dépeçage de porcs

L’escroquerie à l’abattage de porcs (« Pig Butchering » or « Pig Slaughtering »), également connue sous le nom d’escroquerie « sha zhu pan », est un type d’escroquerie à l’investissement en ligne. Le terme provient de la métaphore de l’engraissement d’un porc avant l’abattage, ce qui, dans ce contexte, signifie l’établissement progressif d’une relation de confiance avec une victime avant de l’escroquer. Même des personnes plus jeunes et plus expertes en technologie ont été victimes de ce type d’escroquerie. Voici comment cela se passe généralement :

1. Contact : Les escrocs créent de fausses personnalités en ligne et contactent les victimes potentielles par le biais des médias sociaux, des applications de rencontre ou des plateformes de messagerie directe.
2. Instauration d’une relation de confiance : Au fil du temps, ils établissent une relation avec la cible, feignant souvent un intérêt romantique ou une amitié.
3. L’appât de l’investissement : L’escroc présente ensuite l’idée d’une opportunité d’investissement, impliquant généralement des crypto-monnaies, et montre de fausses preuves de rendements élevés pour persuader la victime d’investir.
4. Augmentation des investissements : Les victimes sont encouragées à investir de petites sommes au départ, qui semblent rapporter beaucoup grâce à des tableaux de bord manipulés ou à de fausses déclarations.
5. L’abattage : Une fois que la victime est suffisamment « engraissée » en investissant des sommes plus importantes, l’escroc disparaît avec les fonds.¹².

Ces escroqueries peuvent être très sophistiquées, les escrocs consacrant souvent des semaines ou des mois à préparer leurs victimes. Il est important d’être prudent lorsqu’une personne rencontrée en ligne semble vouloir discuter d’opportunités d’investissement, en particulier s’il s’agit de crypto-monnaies.¹². Vérifiez toujours la légitimité d’une plateforme d’investissement et méfiez-vous des conseils d’investissement non sollicités provenant d’inconnus en ligne. Regardez cette vidéo divertissante et instructive sur les escroqueries liées au dépeçage des porcs, tirée de l’émission Last Week Tonight with John Oliver.

Vous avez donc déterminé qu’il s’agit d’une escroquerie. Que faites-vous ?

En général, il suffit de supprimer le message, la notification ou le message. Cependant, vous pouvez aussi être un bon « net-citoyen » en signalant la fraude à la GRC (info@antifraudcentre.ca) ! Si vous avez déjà communiqué des informations personnelles ou financières, commencez à contacter votre banque, votre agence d’évaluation du crédit et la police locale, et signalez l’e-mail au Centre antifraude du Canada. L’initiative « Get Cyber Safe » du gouvernement du Canada est consacrée aux fraudes et aux escroqueries et contient une mine d’informations.

Protégez-vous et prévenez le vol d’identité

• En plus d’être vigilant, vous pouvez mettre en place des filtres anti-spam ou anti-pourriel dans votre programme de messagerie. WBC offre un filtrage professionnel des spams au niveau du serveur pour les courriels hébergés chez nous. Ajoutez-le à votre compte.
• Utilisez un fournisseur ou un client de messagerie réputé (par exemple, Gmail ou Thunderbird). Ils disposent de bases de données actualisées pour identifier et classer les courriels en tant que spam.
• Utilisez une adresse électronique principale pour vos amis et collègues et une adresse électronique complètement séparée pour les activités en ligne telles que remplir des formulaires ou rejoindre des communautés en ligne.
• Ne répondez jamais ou ne cliquez jamais sur un lien « supprimer » ou « se désabonner » dans un message de spam suspect. Si vous répondez, votre adresse sera confirmée et vous recevrez davantage de spam.
• Ne cliquez jamais sur des liens contenus dans des messages douteux ou sur des sites web suspects.
• Maintenez vos logiciels et votre système d’exploitation à jour. Mettez régulièrement à jour votre ordinateur, votre navigateur, vos logiciels et vos appareils mobiles. Les mises à jour comprennent souvent des correctifs de sécurité pour se protéger contre les nouvelles menaces.
• Assurez-vous que vous disposez d’un logiciel antivirus fiable, mis à jour et protégeant contre les logiciels malveillants (malware).
• Ne cliquez jamais sur une fenêtre qui s’affiche sur l’écran de votre ordinateur et qui prétend que votre système a été infecté.
• N’ouvrez pas les pièces jointes de vos courriels si vous ne savez pas ce que vous ouvrez et d’où cela vient…
• Dans la mesure du possible, activez l’authentification multifactorielle sur vos comptes. Cela ajoute une couche supplémentaire de sécurité, rendant plus difficile l’accès des escrocs à vos informations. Par exemple, en ayant besoin d’un code envoyé à votre téléphone par message texte ou en utilisant une application d’authentification.
• Utilisez des mots de passe forts et uniques (ne jamais réutiliser les mêmes) pour chacun de vos comptes en ligne. Envisagez d’utiliser un gestionnaire de mots de passe pour vous aider à créer et à stocker des mots de passe complexes.
• Évitez d’utiliser les réseaux Wi-Fi publics pour effectuer des opérations bancaires, des achats ou saisir des informations personnelles en ligne. Les réseaux non sécurisés peuvent être facilement piratés et vos informations peuvent être volées.
  
• Soyez prudent quant aux informations personnelles que vous partagez sur les médias sociaux. Les escrocs peuvent utiliser les informations que vous partagez pour répondre aux questions de sécurité et accéder à vos comptes.
  
• Bloquer les Robocalls et les Robotexts : Tout d’abord, ne répondez jamais aux appels et aux textes non désirés. Si vous le faites, ils savent que votre numéro est valide et cela ne fera qu’augmenter la fréquence à laquelle vous recevrez ces appels et textes indésirables. Ne cliquez jamais sur un lien non plus. Vous pouvez activer la protection anti-spam sur votre smartphone Android et filtrer les expéditeurs inconnus sur un iPhone. Certains opérateurs de téléphonie mobile proposent également un moyen de bloquer les appels et les messages indésirables avant qu’ils ne vous parviennent. Il existe également des applications que vous pouvez installer. Pour découvrir plus en détail comment bloquer les robocallers et stopper les textes spams, cliquez sur les liens.

Il existe un milliard d’impostures différentes et il n’y a pas de meilleur moyen de se protéger que de faire preuve de discernement. Cependant, vous pouvez améliorer votre jugement en vous informant sur certaines des techniques les plus courantes et sur ce que vous pouvez faire pour vous protéger.

DOUBLE BONUS : Les gens ne reçoivent-ils pas vos courriels parce qu’ils sont marqués comme étant des courriels indésirables ? Vérifiez le caractère indésirable de vos courriels à l’aide de cet outil pratique. Vérifiez également si votre courriel a été compromis sur ce site : haveibeenpwned.com.