Les arnaques numériques

Pour connaître et reconnaître les arnaques numériques ... mais également pour savoir s'en prémunir.

Transcript

1. CONNAÎTRE ET DÉJOUER LES ARNAQUES NUMÉRIQUES 1
2. AU FIL DE LA PRÉSENTATION • Généralités • Pourquoi le sujet est préoccupant ? • Différents types d’arnaques • Mécanisme de l’arnaque au faux conseiller • Comment vérifier si notre adresse e-mail a été exposée ? • Comment se protéger avant l’arnaque ? • Pendant l’arnaque : 4 Règles d’or • Victime d’une arnaque : les 5 réflexes 2
3. GÉNÉRALITÉS 3
4. POURQUOI LE SUJET EST PRÉOCCUPANT (1) ? • 1. EXPOSITION QUOTIDIENNE — e-mails, SMS, réseaux sociaux et banque en ligne multiplient les points de contact. • 2. DONNÉES COMPROMISES — les fuites de données (data) fournissent aux fraudeurs des informations qui rendent leurs messages crédibles. • 3. PRODUCTION INDUSTRIALISÉE — l’IA facilite la création rapide de textes, images, voix et faux sites convaincants. • 4. COÛT TRÈS FAIBLE — des milliers de sollicitations peuvent être envoyées ; quelques réponses suffisent. 4
5. POURQUOI LE SUJET EST PRÉOCCUPANT (2) ? • 5. MANIPULATION PLUTÔT QUE PIRATAGE — le fraudeur cherche souvent à vous faire cliquer, payer ou communiquer un code. • 6. IDENTITÉS DIFFICILES À TRACER — numéros usurpés, comptes intermédiaires et infrastructures étrangères compliquent l’enquête. • 7. ARGENT DÉPLACÉ TRÈS VITE — après un paiement frauduleux, chaque minute compte pour tenter de limiter les pertes. 5
6. DIFFÉRENTS TYPES D’ARNAQUES Urgence • Autorité • Émotion • Paiement 6
7. LE PHISHING (OU HAMEÇONNAGE) • Le principe — un fraudeur se fait passer pour une banque, une administration, une société ou un service connu, ... • L’objectif — vous pousser à révéler des informations, un mot de passe, un code ou des données bancaires, ... 7
8. PHISHING : UN MESSAGE QUI POUSSE À AGIR VITE EXEMPLE FICTIF Objet : Votre compte sera suspendu — action immédiate requise « Une activité inhabituelle a été détectée. Vérifiez vos informations dans les 24 heures pour éviter la désactivation du compte. » → Bouton : “Vérifier mon compte” Ce message combine menace, délai court et faux lien : trois raisons de ne pas cliquer. 8
9. PHISHING : QUATRE CONTRÔLES A FAIRE 1. EXPÉDITEUR — l’adresse exacte appartient-elle réellement à l’organisme ? 2. LIEN — affichez sa destination sans l’ouvrir ; le domaine est-il officiel ? 3. PRESSION — la menace ou le délai servent-ils à empêcher toute vérification ? 4. DEMANDE — vous réclame-t-on un code, un mot de passe ou des données bancaires ? Réflexe : Ouvrez vous-même le site réel ou l’application officielle et non le lien du mail. 9
10. LE FAUX SMS (OU SMISHING) Le smishing est un phishing envoyé par SMS. Il cherche à vous faire cliquer ou payer avant de réfléchir. • COLIS BLOQUÉ • PÉAGE IMPAYÉ • CADEAU • ABONNEMENT EXPIRÉ •… Le montant paraît faible ; le risque porte sur vos données et vos moyens de paiement. 10
11. FAUX SMS : LE PETIT MONTANT SERT D’APPÂT • EXEMPLES FICTIFS • « Votre colis est bloqué. Réglez 1,49 € pour reprogrammer la livraison. » • « Votre badge de péage est suspendu. Régularisez maintenant pour éviter des frais. » • Le montant paraît anodin ; le lien cherche surtout à récupérer vos données. 11
12. FAUX SMS : VÉRIFIEZ DANS L’APPLICATION OFFICIELLE • NOM AFFICHÉ — il peut être usurpé : il ne prouve pas l’identité de l’expéditeur. • LIEN — le domaine diffère souvent du site officiel d’un mot ou d’un caractère. • PETIT PAIEMENT — une somme faible rend la demande plus plausible. • URGENCE — “aujourd’hui”, “suspendu”, “dernière relance” empêchent de réfléchir. • Réflexe : quittez le SMS et ouvrez l’application officielle. 12
13. LE SCAREWARE (OU FAUX VIRUS) TRANSFORME UNE ALERTE EN PIÈGE • Le principe — une fenêtre affirme que votre appareil est infecté pour vous faire cliquer, installer un logiciel ou payer. • Déclencheurs fréquents : • publicité trompeuse ou site douteux • pop-up imitant un antivirus ou le système • message alarmant et numéro de “support” à appeler 13
14. UNE ALERTE CRÉDIBLE NE VOUS IMPOSE PAS D’APPELER EXEMPLE FICTIF « Votre ordinateur est infecté par un virus. Vos photos et données bancaires sont en cours de vol. » « Cliquez ici ou appelez immédiatement le support technique. » Réflexe : ne cliquez pas, n’appelez pas et fermez la page. Lancez ensuite vos outils de sécurité déjà installés. 14
15. LE RANSOMWARE (OU RANÇONGICIEL) Un rançongiciel chiffre vos fichiers ou bloque l’appareil, puis exige un paiement pour les rendre accessibles. 1. Une pièce jointe ou un logiciel malveillant est ouvert. 2. Les fichiers deviennent illisibles ou l’écran est verrouillé. 3. Un message réclame une rançon avec un délai très court. Même en payant, la récupération des fichiers n’est pas garantie. 15
16. LE MESSAGE DE RANÇON COMBINE MENACE ET COMPTE À REBOURS EXEMPLE FICTIF — “Vos fichiers ont été chiffrés” « Payez 300 € en cryptomonnaie sous 48 heures. Passé ce délai, vos données seront supprimées. » • Le message ajoute des instructions précises et menace d’aggraver la situation si vous demandez de l’aide. • Réflexe : déconnectez l’appareil du réseau, conservez le message et demandez une assistance qualifiée. 16
17. LE FAUX PROCHE Le principe — un escroc se fait passer pour un membre de votre famille ou un ami et réclame de l’argent en urgence. Cette arnaque exploite l’urgence et l’émotion. • « Bonjour, c’est moi. J’ai un nouveau numéro et je dois régler une facture aujourd’hui. Pouvez-vous m’aider ? » « J’ai perdu mon téléphone. Écrivez-moi sur ce numéro, c’est important. » • Le message vise l’émotion : il faut interrompre la conversation et vérifier autrement. 17
18. FAUX PROCHE : VÉRIFIEZ AVANT DE TRANSFÉRER • 1. NOUVEAU NUMÉRO — le téléphone ou la carte SIM auraient été perdus. • 2. URGENCE ÉMOTIONNELLE — facture, problème administratif ou situation embarrassante. • 3. PAIEMENT RAPIDE — virement instantané, carte prépayée ou transfert inhabituel. • 4. REFUS D’APPELER — micro cassé, réunion, batterie vide : tout empêche de parler. • 5. VÉRIFICATION — appelez la personne sur son ancien numéro ou posez une question connue d’elle seule. 18
19. L’USURPATION D’IDENTITÉ • Quelqu’un agit en votre nom. • Plus de 200 000 personnes seraient victimes d’usurpation d’identité en ligne chaque année en France. (Source : Ma Sécurité / ministère de l’Intérieur) 19
20. D’AUTRES SCÉNARIOS UTILISENT LES MÊMES RESSORTS 20
21. FAUX CONSEILLER — 1. VOS DONNÉES RENDENT L’APPEL CRÉDIBLE 1 DONNÉES VOLÉES — ARNAQUEUR Une fuite ou une revente expose des informations personnelles. 2 SMS ENVOYÉ EN MASSE — ARNAQUEUR Le message imite une banque, une livraison ou une administration. 3 FAUX SITE RENSEIGNÉ — VICTIME La victime saisit identité, coordonnées ou données bancaires. 4 PROFIL DE VICTIME RECONSTITUÉ — ARNAQUEUR Le fraudeur dispose de détails réels pour inspirer confiance. 21
22. FAUX CONSEILLER — 2. LE PIÈGE SE REFERME AU MOMENT DU CODE 1 APPEL CRÉDIBLE — ARNAQUEUR L’appelant cite des données réelles et prétend être votre banque. 2 FAUSSE URGENCE — ARNAQUEUR Il annonce des paiements en cours et impose son rythme. 3 ACHAT PENDANT L’APPEL — ARNAQUEUR Le code de validation arrive sur votre téléphone, pas sur le sien. 4 « VALIDER POUR ANNULER » — VICTIME Une banque ne vous demande jamais de communiquer ou valider un code pour annuler une opération. 22
23. L’ARNAQUE PEUT CONTINUER APRÈS LE PREMIER PAIEMENT 23
24. COMMENT VÉRIFIER SI NOTRE ADRESSE E-MAIL A ÉTÉ EXPOSÉE Si votre adresse apparaît dans une fuite : changez les mots de passe réutilisés et activez la double authentification. 24
25. COMMENT SE PROTÉGER AVANT L’ARNAQUE ? SÉCURISEZ — Mot de passe unique + double authentification LIMITEZ — Moins d’informations personnelles en public SURVEILLEZ — Connexions, alertes et opérations de vos comptes VÉRIFIEZ — Expéditeur, lien et urgence du message 25
26. PENDANT L’ARNAQUE : QUATRE RÈGLES D’OR • 1. PAUSE — une demande urgente mérite toujours quelques minutes de vérification. • 2. NE CLIQUEZ PAS — ouvrez vous-même le site ou l’application officielle. • 3. VÉRIFIEZ AUTREMENT — rappelez via un numéro connu ou trouvé indépendamment. • 4. GARDEZ VOS CODES — aucun interlocuteur légitime ne doit vous les faire dicter sous pression. 26
27. VICTIME D’UNE ARNAQUE : CINQ RÉFLEXES IMMÉDIATS • 1. STOPPER — coupez le contact et n’effectuez plus aucun paiement. • 2. SÉCURISER — contactez la banque, faites opposition et changez les mots de passe concernés. • 3. CONSERVER — gardez messages, captures d’écran, coordonnées et preuves de paiement. • 4. SIGNALER — prévenez la plateforme concernée et utilisez le dispositif officiel adapté (ex : 33700 pour les SMS indésirables ou suspects). • 5. PORTER PLAINTE — commissariat, gendarmerie ou THESEE selon le type d’escroquerie. Agir vite augmente les chances de limiter les dommages. 27
28. MERCI — FACE AU DOUTE, VÉRIFIEZ AVANT D’AGIR 28