Il y a deux mois, des escrocs ont mis au point une fraude complexe qui leur a permis d'arnaquer plusieurs centaines de clients du Crédit Agricole, d'abord en contournant le blocage des mails suspects.
Ils ont trouvé le moyen d'utiliser des services d'envoi d'e-mails dont se servent de nombreuses entreprises pour diffuser des communications dans de grands volumes. Par exemple, « des factures, des e-mails de réinitialisation de mot de passe, des messages marketing et des notifications. Pour faire simple, ce sont les e-mails de type « [email protected] » que la plupart d'entre nous recevons régulièrement de la part de fournisseurs de services auxquels nous faisons confiance », détaille le média indépendant spécialisé dans la cybersécurité Cybernews, qui a enquêté sur la fraude.
Les escrocs ont ainsi pu envoyer massivement des mails crédibles, incitant les utilisateurs à renouveler l'enregistrement d'un appareil de confiance pour ne pas perdre l'accès à leurs comptes bancaires. « Si ce type de message peut sembler suspect en soi, la situation change lorsque l'adresse électronique de l'expéditeur semble provenir d'une entreprise tout à fait légitime », ajoute Cybernews.
83 paiements obtenus
Les mails renvoyaient vers un faux site imitant celui du Crédit Agricole, pour pousser les victimes à renseigner leurs informations de connexion. Résultat, plus de 900 personnes ont saisi leurs identifiants bancaires. Les escrocs ont ainsi pu avoir accès aux soldes des comptes, savoir à quelles agences bancaires les clients étaient affiliés et connaître les noms de leurs conseillers.
De (précieuses) données qu'ils ont utilisées pour leur soutirer de l'argent par téléphone en les mettant en confiance. « La principale façon de gagner de l'argent était d'appeler les victimes et d'utiliser des techniques d'ingénierie sociale pour les inciter à payer pour un faux service », a expliqué Cybernews.
Le stratagème a fonctionné à de nombreuses reprises selon Cybernews : 83 paiements auraient été obtenus après des appels téléphoniques.
« Lorsque vous recevez un appel imprévu d'une personne prétendant appartenir à votre banque, raccrochez et bloquez le numéro », conseille le site officiel Assurance banque épargne infoservice.
En cas de doute, mieux vaut essayer de rappeler votre banque vous-même via son numéro, pour vous assurer de l'identité de l'interlocuteur. De la même manière, pour vous connecter à votre espace en ligne, ne suivez pas de liens reçus par mail ou SMS, mais passez directement par l'application ou le site de la banque.
Fraude bancaire : les juges sont-ils de plus en plus durs avec les victimes ?
