La fraude en ligne peut être considérée comme le revers de la médaille du monde numérique. Les technologies nous rendent la vie plus facile, plus saine, plus sûre et plus divertissante. Mais il existe d’innombrables escrocs qui ont pour objectif de voler notre identité et notre argent. Leur ingéniosité, notre crédulité et le manque de sécurité des entreprises se combinent pour faire de la fraude un défi évalué à plusieurs milliards d’euros. En 2021, les consommateurs américains ont déclaré ainsi avoir perdu l’équivalent de près de 6 milliards d’euros en raison de la fraude, soit une augmentation de 70 % par rapport à l’année précédente, selon la FTC.
La prévention reste la meilleure approche. Nous ne sommes que des êtres humains, et nos adversaires sont de plus en plus ingénieux et déterminés. Cela signifie que nous devons également être prêts à réagir rapidement en cas d’escroquerie, afin de minimiser l’impact sur notre vie et faire en sorte que les criminels ne puissent pas en profiter.
Les deux facettes d’une même réalité
Il est parfois évident immédiatement que quelque chose ne va pas. Vous avez peut-être cliqué sur un lien d’hameçonnage, et une fraction de seconde plus tard vous vous êtes rendu·e compte de ce qu’il s’était passé. Ou peut-être venez-vous de raccrocher après avoir discuté avec un faux technicien d’assistance qui avait accès à votre PC.
Mais parfois, c’est moins évident, surtout pour les plus jeunes. Par exemple, lorsque des pirates parviennent à s’emparer des données de votre carte bancaire ou d’informations personnelles telles que votre numéro de sécurité sociale lors d’une atteinte à la sécurité d’un tiers. En général, ils vendent ces informations sur une place de marché qui rassemble des cybercriminels.
À LIRE AUSSI : Deep et dark web : sont-ils vraiment accessibles aux enfants ?
Ces données personnelles seront achetées en grandes quantités et utilisées ensuite dans des attaques automatisées d’hameçonnage, de fraude au paiement, de prise de contrôle de compte ou de fraude à l’ouverture de nouveau compte. Les identifiants peuvent être revendus séparément pour permettre à des acheteurs peu scrupuleux d’accéder à votre service de streaming, votre compte de mise en relation avec des chauffeurs, etc.
Il est important de sensibiliser les enfants à ces risques sans pour autant les effrayer. Dans un premier temps, nous avions imaginé 3 scénarios auxquels vos enfants pouvaient être confrontés. Voici en complément d’autres typologies d’arnaques auxquelles en tant qu’adulte mais aussi parent, vous devez faire preuve de la plus grande vigilance.
5 scénarios classiques d’arnaques :
Dans cette optique, voici cinq signes indiquant que vous avez peut-être été victime d’une escroquerie.
1) Transactions inhabituelles et/ou nouvelles lignes de crédit. Lorsque les fraudeurs disposent de vos données et/ou de vos informations financières, ils peuvent les utiliser pour commettre des fraudes aux paiements, c’est-à-dire utiliser à votre insu des informations de cartes volées et/ou de cartes stockées dans des comptes piratés. Ils peuvent également utiliser les informations relatives à votre identité pour demander de nouvelles cartes bancaires.
La première chose que vous constaterez sera probablement une activité étrange sur votre compte bancaire. Une fraude à l’ouverture de nouveau compte sera certainement plus difficile à déceler, jusqu’à ce que vous receviez une lettre ou un email vous informant d’un retard de paiement. Parfois, les victimes découvrent ce type de fraude lorsqu’ils vérifient leur cote de crédit et/ou lorsqu’un prêt leur est refusé.
2) L’article acheté n’est jamais arrivé. La fraude dans le commerce électronique est un autre problème grandissant. Les escrocs essaient souvent de vendre des articles coûteux en ligne, généralement à des prix fortement réduits pour attirer les acheteurs. Sauf qu’ils n’ont aucun stock et qu’ils se contentent de prendre l’argent de l’acheteur, en demandant un règlement via des applications de paiement instantané comme Zelle, Venmo et Cash App, qui n’offrent aucune protection à l’acheteur. Des problèmes de ce type ont également été relevé via des offres relayées par certains influenceurs à l’éthique peu scrupuleuse.
3) Une relation amoureuse s’éclipse. Selon le FBI, les escroqueries sentimentales ont rapporté plus de 950 millions d’euros en 2021. Il est probable que ces chiffres ne représentent que la partie émergée de l’iceberg, car de nombreux incidents ne sont pas signalés ; les victimes étant trop gênées pour admettre qu’elles se sont fait rouler. Dans ce cas, un escroc établit généralement une relation en ligne avec sa victime avant de lui demander de l’argent pour diverses raisons fallacieuses telles que des factures d’hôpital ou des frais de transport. Lorsqu’il estime que sa victime n’a plus rien à lui offrir, il disparaît pour de bon. Là aussi, d’autres scénarios similaires de “sextorsion” peuvent aussi compléter le tableau. Il est important de sensibiliser les adolescents.
4) Impossibilité d’accéder à ses comptes. Lorsqu’un escroc possède vos identifiants, il accède généralement au compte associé et modifie le mot de passe. Cela peut aller de vos comptes sur les réseaux sociaux à ceux d’Uber ou de Netflix, qui regorgent d’informations personnelles, notamment des moyens de paiement. Mais ils sont également un bien précieux en soi. Les comptes Instagram valent 45 euros chacun, contre 2 euros pour un numéro de sécurité sociale, selon un rapport. En effet, ces comptes peuvent être utilisés pour spammer les utilisateurs qui suivent votre profil.
5) Impossibilité de retirer de l’argent d’un investissement en cryptomonnaies. La fraude à l’investissement est une autre source de revenus importants. Elle a rapporté près de 1,5 milliard d’euros en 2021, soit plus que toute autre catégorie de cybercriminalité, à l’exception de l’usurpation de messagerie professionnelle. Les investisseurs sont généralement invités à placer de l’argent, peut-être même en leur montrant de faux retours sur investissement. Cependant, lorsque vous voudrez retirer une partie de cet argent, il est probable que vous n’obtiendrez aucune réponse.
Que faire ensuite ?
S'il s'agit d'une escroquerie importante, vous devriez contacter les autorités, qui pourront vous assister afin de la récupérer. Pensez à des organismes tels que la DGCCRF ou la Fevad ou encore le dispositif cybermalveillance.gouv.fr dont nous vous parlions précédemment.
Si des données financières ont été dérobées, vous devriez vous adresser à votre banque. Contactez son service de lutte contre la fraude ou utilisez vos applications bancaires pour bloquer la carte potentiellement utilisée par les fraudeurs. Demandez-lui d’envoyer une carte de remplacement.
D’autres mesures correctives permettent de se remettre d’une attaque et de renforcer la cyber-résilience à l’avenir :
- Changez de mot de passe. Utilisez des mots de passe uniques et renforcés, idéalement stockés dans un gestionnaire de mots de passe.
- Utilisez l’authentification à deux facteurs (2FA), qui ajoute une deuxième couche de sécurité aux mots de passe afin d’atténuer la menace de l’hameçonnage et de la prise de contrôle des comptes.
- Maintenez vos appareils et vos logiciels à jour et corrigés.
- Ne stockez pas de données personnelles et financières dans un compte en ligne. Même s’il est fastidieux de saisir les informations à chaque fois, il vaut mieux se connecter en tant qu’invité·e.
- Veillez à ce que tous les appareils et PC disposent d’une protection contre les malwares d’un éditeur réputé.
- Utilisez une solution de sécurité réputée sur tous vos appareils.
La fraude n’est pas inévitable. Mais si elle survient, restez calme et suivez ces étapes pour en minimiser l’impact et n’oubliez pas surtout la prévention, y compris aux plus jeunes : il s’agit là du meilleur geste de cyberhygiène.
