Get new episodes right on your device by following us wherever you get your podcasts:
Click for the podcast transcript // Cliquez pour la transcription en français
When it comes to online scams, people not only need to remain vigilant to protect themselves, they have to look out for a parent and maybe even kids who are just starting to go online. So, this episode our fraud expert, Scotiabank’s Vice President of Cybersecurity Operations Louise Dandonneau, breaks down the latest cyber scams and offers tips on how you can keep your family safe.
Key moments this episode:
1:54 – A quick snapshot of what the cyber crime landscape looks like
2:37 – The most common cyber crime according to statistics
3:58 – Are individuals (in addition to large organizations) being extorted by criminals locking down their data?
4:20 – Louise runs down an increasingly common online fraud: gift card scams
5:35 – The big reason scammers are becoming more sophisticated: AI
6:15 – Why phone scams are still prevalent
7:01 – What is spear phishing?
7:58 – In what ways are older people specifically targeted for cyber fraud?
9:22 – What should you tell an older parent to avoid being a victim of cyber fraud?
10:41 – How online security can take a cue from old school safety techniques
11:11 – How are kids targeted online and how can we help prevent them from becoming victims?
13:33 – One key tip that can help prevent cyber crime
For legal disclosures, please visit http://bit.ly/socialdisclaim and www.gbm.scotiabank.com/disclosures
Stephen Meurice: I'm going to give you a scenario. And unfortunately, it’s not that uncommon. It might even happen to a loved one or a parent. They’re minding their own business, browsing on their computer. Say, looking up the right mix of oil and gas to use in their chainsaw, as one does.
Louise Dandonneau: As one does, because it's a real-life example. I know someone that it’s happened to, right?
SM: That’s our guest today, cybersecurity expert, Louise Dandonneau.
LD: So, off happily browsing and boom, here comes that big splash on the computer. You've been infected.
SM: Luckily, there’s a phone number — a support line for a big, reputable tech company they recognize. They call and the person on the line is polite and calm.
LD: That’s right. They're kind and helpful until they're not.
SM: That’s because the computer isn’t actually infected and you’re not actually talking to who you think you are. It’s a scam. Soon the so-called ‘tech support expert’ says they can fix the computer remotely. For a price.
LD: Yep. And they're going to ask you to go purchase gift cards and read the number.
SM: The fraudster might even stay on the line while their victim goes to a local drug store to buy the cards. Next thing you know, your parent or loved one might be out hundreds of dollars. And it's not their fault. Scammers are getting increasingly sophisticated.
LD: They’ve gotten good and they’re getting better. What’s new? AI.
SM: Louise is the Vice President of Cybersecurity Operations at Scotiabank. She’s here this episode to run down the latest in cyber fraud, including the gift card scam. Because for many folks they not only need to remain vigilant to protect themselves, they’re also looking out for a parent and maybe even kids who are just starting to get online. Louise will help us brush up on the latest scams as well as give some tips to protect your loved ones from becoming victims. I’m Stephen Meurice and this is Perspectives.
Louise, welcome to the show. Thanks for coming.
LD: Thank you for having me.
SM: So today we are going to talk about cyber scams and maybe some ways to avoid them. But can you maybe give us a quick lay of the land? It seems like cyber scams are on the rise, or at least they're getting more sophisticated. Can you give us a quick snapshot of what the landscape looks like?
LD: Yep, anything that you can do with a computer is basically what falls under the whole mandate or mantra of cybercrime. So that's really today's topic about how we can defend or how people can spot and defend against those kinds of things. So phishing, it's a big one. The one that comes through email, the one that the famous coffee chains send you, free gift cards or free money.
SM: Trying to get you to click on a link.
LD: Absolutely. Absolutely. It's all of those things. Like click on a link and then send you to a site that looks really, really, really legitimate. And so that's the big one. I think IBM had some statistics that said something in the neighbourhood of like 40% of all cybercrimes right now, at least up until 2024, fit into that category. So it's the most common. It's the easiest. And quite frankly, for the bad guys, it's the cheapest one to do as well with the highest return. So the goal there is a couple of things. They're either going to get you to enter your information into a website and steal it. So in the banking space, this is where the actors are going to try and steal your login credentials in order to essentially move money out of your account. There's also the possibility of delivering malware or malicious software onto your computer. And that, the possibilities are endless. They're going to try and encrypt your data, which is basically they're going to try and scramble it so that you can't access it anymore. And then from there, you're basically going to have to pay an extortion or a fee to get your data back. So, think about your pictures. How many of us have pictures on our computers now that you don't keep in a photo album in the basement? All gone.
SM: So you hear about those types of scams, sort of extortion scams essentially, where they're blocking you from being able to access your own data. But the big cases that you hear even like things like companies, municipalities get hit with those. Are individuals being targeted for that kind of thing as well? People being extorted on an individual basis.
LD: Yeah, it's both. But the one that I think is common when it comes to the scam front is your browsing. You’re minding your own business. You're looking up the gas and oil mix for your chainsaw.
SM: [laughs] As one does.
LD: As one does, because it's a real-life example. I know someone that it’s happened to, right. So off happily browsing and boom, here comes that big splash on the computer. You've been infected. Call Microsoft.
SM: So those are pop up ads that would just come onto screen as you’re browsing.
LD: That they're just like random drive bys.
SM: And let me guess, that number is not actually for Microsoft, it’s a scammer.
LD: Yep. And they're going to ask you to go purchase gift cards and read the number.
SM: So this is a type of scam I’ve heard a lot about where the scammers who sound very convincing say something like, “Okay you’ve been infected, we can clear this off your system. You owe us X amount and can you please pay us in gift cards?”
LD: Yep.
SM: Like Google gift cards or Apple gift cards from the grocery store. And sometimes they actually stay on the line while you go and buy them.
LD: Yeah that’s right.
SM: So general rule of thumb — if anyone ever asks you to buy gift cards, that’s a good time to hang up.
LD: Absolutely.
SM: Like nobody legit is ever going to ask you to buy go buy gift cards.
LD: Well, no. Your outstanding balance on a bill is not going to be with gift cards. It's just not.
SM: Don't do it.
LD: Don't do it.
SM: Okay. And so is there anything out there that's that you hear about that is surprising you now? Are there new approaches to this kind of fraud that you hear about, or do they tend to be the same ones that come up over and over again?
LD: They've gotten good and they're getting better. What's new? AI. Once upon a time with those emails, it's like, ‘Hi, insert name.’ And I'm like, ‘Well, I'm not an insert name haha.’ But now AI is able to write really convincing emails for people. And also now what's happening is that people are getting phone calls saying that, you know, perhaps one of their loved ones has been taken.
SM: Right.
LD: Pay us money.
SM: Right. And increasingly they use AI or machine generated voices to duplicate the voice of a grandchild or have a picture or whatever. Using available, again, stuff that people put online.
LD: Yeah.
SM: Yeah. You talked about sort of the phishing scams and the online scams, but the phone scams are pretty prevalent as well.
LD: Yeah. And they're still huge. Yeah. You know, and the categories: phishing – email. Smishing - SMS or text messaging. The phone companies or the phones are doing a good job at detecting incoming spam and sending it to an area that you don't see, which is really great. But you're still getting those phone calls and not all of them say spam. So we say, ‘Oh don't forget, you know, like if you get a call from your bank, don't forget to hang up and call them back at the number that's on the back of the card.
SM: Right. And there’s another type of scam called spear phishing. What's that?
LD: Ooh. Spear phishing is direct. So, spear phishing is someone who's going to look at your Facebook, your LinkedIn, look at all of the data that you've put on there. Like, so say I go on vacation and I've posted all over Facebook where I've been, where I’m at, what's going on. Next thing you know, I'm starting to get these emails, ‘Hi, Louise, it was so nice to see you at blank resort that you were just at. Remember me? We met in the coffee line at X resort and this and that.’ And that's all based on data that I've put out there on my own.
SM: Right.
LD: And so, they’ve become really, really, really specific with the data because they just use the information that's on Instagram and Facebook.
SM: Right. So instead of casting a super wide net, like the phishing people would, they're looking for people that they can target individually.
LD: Yeah. Yeah, that's right.
SM: Okay. I think probably a lot of people listening to us today, maybe they have older parents who they're worried about, you know, in terms of what they're doing online and potential victims of scams, but also kids who are always online themselves and can be targeted for a variety of reasons. Let's look at both of those separately. In what ways are older people specifically targeted for cyber fraud? And then after that, we can talk about how do you help them avoid it? What should you be telling your older parents?
LD: Yeah, I'd say three main ways from an older population point of view that's happening. So specific traditional phish, they're getting an email. The thing with the email is that there's like an immediate sense of urgency. There's danger that's associated to it, do this or else. There's the phone calls. They're getting a lot of phone calls. It's happening at a time when they're perhaps alone and they're very, very convincing. Like they're kind and helpful until they're not. And then they start to apply pressure and start to really lean into that level of urgency and pushy-ness. And then the third one really is like they're being extorted through either phone or email to say that one of their loved ones is in danger and has been taken and that they need to do something immediately.
SM: Right. If you've got an eighty-year-old mother who's a widow and she's at home, you know, would seem to be a prime target for this type of thing. What do you tell her or how do you help her avoid these kind of scams?
LD: I think the biggest piece of advice is that there's no shame. There's no shame in asking a question. I think a lot of people that fall victim to these types of circumstances are afraid to ask for help or are afraid to second guess. They doubt their ability with the technology. I've heard it from my own family, right, ‘I know nothing about computers.’ Well you know enough to question. And there's no shame in questioning. There's no problem with questioning. You know, I think anyone who's a family member would rather that you did question. Like, ‘Hey, you know, I got this email. It seems too good to be true.’ Or, ‘Hey, I got this and it seems threatening. What would you do?’ And the other is like, if you don't want to ask, just take a minute. Walk away. Pause before you reply or before you click on the link.
SM: Yeah. So it seems mostly about like, slow things down.
LD: Yeah.
SM: Like people might try and pressure you, but just say, ‘I'm going to go look up that number and I'll call you back at, you know, whatever company you purport to be from.’
LD: Yep, exactly.
SM: From the CRA or as you say from the bank, call the number back on the back of the card or whatever. So slow down. Ask somebody for help is one thing. And I've heard about in terms of like the phone scams, you know, the machine generated voice duplicating things, a suggestion that families should have like a safe word or something that they could use to help identify whether that is the real person that they say they are on the other end of the line.
LD: It's kind of like back to the old days, right? You know, when you used to have people go pick up kids at school and you were like, ‘Unless they gave you the safe word, you know, don't go with person X.’ We're kind of back to that. But in an online kind of way.
SM: So we were talking about kids as being used to help target elderly folks. But younger people, I imagine, are targeted as well. Maybe not always for exactly the same reasons. But, you know, online safety is a huge issue for parents in terms of their own children. In what ways do you see kids targeted? And again, how do you give yourself some peace of mind around that?
LD: So, look, [in joking voice] get rid of social media everywhere. And I would be happy or turn off the Internet also.
SM: [laughs]
LD: And then reality of life, right? Like that social media driver is a really big challenge. And I think one of the things that we don't talk enough about is educating people on what the settings are on some of those platforms. How many people do you know that have kids that are online and they're no longer on like kids YouTube version anymore. Or it's just more convenient to let them browse on the other side because you're forever putting in the parental pin or whatever, right? The reality is, is that the generation that's out there now is the generation that's had a device in their hands since the beginning. So they're really, really good at it. But we don't talk about things that they could do to restrict certain capabilities, make their profiles private, what it means when it's private, what it means when it's not. What it means when you have people that message you. And in some ways, it's like just going right back to the basics, right? So, I think there is really about conversations, about informing yourself, monitoring, being open about what kind of online usage there is. But kids aren't being scammed so much, right. They're not having to go to Shoppers or wherever to buy gift cards.
SM: Yeah, I mean, as a rule, kids don't have a whole lot of money, so maybe not for financial purposes, maybe not the best targets. Although like, I guess, I mean, with gaming and so on, I don't know, maybe their parents do provide them access to a credit card because there's in-app purchases that they can make.
LD: Yep, sometimes.
SM: So there probably are some financial ways in which kids are targeted. What kind of advice do you give? Is it again, really, it's just about monitoring and educating yourself about what the risks are?
LD: It's discussion, right? Like, I don't like the idea of over monitoring, but like, you can’t be blind about it. You can't be willfully blind to it.
SM: All right. Can you sum it up in one sentence? What should people be thinking about to avoid becoming a victim of a scam?
LD: Stop, think, pause.
SM: Right. It’s always, ‘slow things down.’
LD: Just slow down. Just slow down and ask questions.
SM: We'll leave it there. Louise, thank you so much for coming on the show. Really appreciate it.
LD: It's my pleasure. Thank you for having me.
SM: I’ve been speaking with Louise Dandonneau, the Vice President of Cybersecurity Operations at Scotiabank.
La transcription suivante a été générée à l'aide de la traduction automatique.
Stephen Meurice : Je vais vous donner un scénario. Et malheureusement, ce n'est pas si rare. Cela peut même arriver à un être cher ou à un parent. Ils s'occupent de leurs propres affaires, naviguent sur leur ordinateur. Disons, en regardant le bon mélange de pétrole et de gaz à utiliser dans leur tronçonneuse, comme on le fait.
Louise Dandonneau : Comme on le fait, parce que c'est un exemple de la vie réelle. Je connais quelqu'un à qui c'est arrivé, n'est-ce pas ?
SM : C'est notre invitée d'aujourd'hui, l'experte en cybersécurité, Louise Dandonneau.
LD : Donc, en naviguant joyeusement et en plein essor, voici ce grand splash sur l'ordinateur. Vous avez été infecté.
SM : Heureusement, il y a un numéro de téléphone - une ligne de support pour une grande entreprise technologique réputée qu'ils reconnaissent. Ils appellent et la personne en ligne est polie et calme.
LD : C'est exact. Ils sont gentils et serviables jusqu'à ce qu'ils ne le soient pas.
SM : C'est parce que l'ordinateur n'est pas réellement infecté et vous ne parlez pas réellement à qui vous pensez que vous êtes. C'est une arnaque. Bientôt, le soi-disant « expert en support technique » dit qu'ils peuvent réparer l'ordinateur à distance. Pour un prix.
LD : Oui. Et ils vont vous demander d'aller acheter des cartes-cadeaux et de lire le numéro.
SM : Le fraudeur pourrait même rester sur la ligne pendant que sa victime se rend dans une pharmacie locale pour acheter les cartes. La prochaine chose que vous savez, votre parent ou un être cher pourrait être sur des centaines de dollars. Et ce n'est pas de leur faute. Les escrocs deviennent de plus en plus sophistiqués.
LD : Ils sont devenus bons et ils s'améliorent. Quoi de neuf ? AI.
SM : Louise est vice-présidente des opérations de cybersécurité à la Banque Scotia. Elle est ici cet épisode pour passer en compte les dernières nouvelles en matière de cyberfraude, y compris l'escroquerie des cartes-cadeaux. Parce que pour beaucoup de gens, ils doivent non seulement rester vigilants pour se protéger, ils sont également à la recherche d'un parent et peut-être même des enfants qui commencent tout juste à se connecter. Louise nous aidera à nous rafraîchir les dernières escroqueries ainsi que de donner quelques conseils pour protéger vos proches de devenir des victimes. Je suis Stephen Meurice et c'est Perspectives.
Louise, bienvenue au spectacle. Merci d’être venu.
LD : Merci de m'avoir invité.
SM : Donc aujourd'hui, nous allons parler de cyber-escroqueries et peut-être quelques façons de les éviter. Mais pouvez-vous peut-être nous donner un bref aperçu de la terre ? Il semble que les cyber-escroqueries sont à la hausse, ou du moins qu'elles deviennent de plus en plus sophistiquées. Pouvez-vous nous donner un bref aperçu de ce à quoi ressemble le paysage ?
LD : Oui, tout ce que vous pouvez faire avec un ordinateur est essentiellement ce qui relève de l'ensemble du mandat ou du mantra de la cybercriminalité. C'est donc vraiment le sujet d'aujourd'hui sur la façon dont nous pouvons défendre ou comment les gens peuvent repérer et défendre contre ce genre de choses. Donc, l'hameçonnage, c'est un gros problème. Celui qui vient par e-mail, celui que les célèbres chaînes de cafés vous envoient, des cartes-cadeaux gratuites ou de l'argent gratuit.
SM : Essayer de vous amener à cliquer sur un lien.
LD : Absolument. Absolument. C'est toutes ces choses. Comme cliquer sur un lien, puis vous envoyer à un site qui semble vraiment, vraiment, vraiment légitime. Et donc c'est le grand. Je pense qu'IBM avait des statistiques qui disaient quelque chose dans le voisinage de 40% de tous les cybercrimes en ce moment, au moins jusqu'en 2024, entrent dans cette catégorie. C'est donc le plus courant. C'est le plus facile. Et très franchement, pour les méchants, c'est le moins cher à faire aussi bien avec le rendement le plus élevé. Donc, l'objectif, il y a deux ou trois choses. Ils vont soit vous amener à entrer vos informations dans un site Web et à les voler. Donc, dans l'espace bancaire, c'est là que les acteurs vont essayer de voler vos identifiants de connexion afin de déplacer essentiellement de l'argent hors de votre compte. Il y a aussi la possibilité de fournir des logiciels malveillants ou des logiciels malveillants sur votre ordinateur. Et ça, les possibilités sont infinies. Ils vont essayer de crypter vos données, c'est-à-dire qu'ils vont essentiellement essayer de les brouiller pour que vous ne puissiez plus y accéder. Et puis à partir de là, vous allez essentiellement devoir payer une extorsion ou des frais pour récupérer vos données. Alors, pensez à vos photos. Combien d'entre nous ont des photos sur nos ordinateurs maintenant que vous ne gardez pas dans un album photo dans le sous-sol ? Tout est parti.
SM : Donc, vous entendez parler de ces types d'escroqueries, sorte d'escroqueries d'extorsion essentiellement, où ils vous empêchent d'être en mesure d'accéder à vos propres données. Mais les grands cas que vous entendez même comme des choses comme les entreprises, les municipalités sont frappés avec ceux-ci. Est-ce que des personnes sont également ciblées pour ce genre de choses ? Personnes extorquées sur une base individuelle.
LD : Oui, c'est les deux. Mais celui que je pense est commun quand il s'agit de l'escroquerie front est votre navigation. Vous vous occupez de vos propres affaires. Vous recherchez le mélange de gaz et d'huile pour votre tronçonneuse.
SM : [rires] Comme on le fait.
LD : Comme on le fait, parce que c'est un exemple concret. Je connais quelqu'un à qui c'est arrivé, n'est-ce pas ? Donc, hors joyeusement navigation et boom, voici ce grand splash sur l'ordinateur. Vous avez été infecté. Appelez Microsoft.
SM : Ce sont donc des publicités pop-up qui viendraient juste à l'écran pendant que vous naviguez.
LD : Qu'ils sont comme des bys aléatoires.
SM : Et laissez-moi deviner, ce nombre n'est pas réellement pour Microsoft, c'est un escroc.
LD : Oui. Et ils vont vous demander d'aller acheter des cartes-cadeaux et de lire le numéro.
SM : Donc, c'est un type d'escroquerie que j'ai beaucoup entendu parler où les escrocs qui semblent très convaincants disent quelque chose comme, "D'accord, vous avez été infecté, nous pouvons effacer cela de votre système. Vous nous devez X montant et pouvez-vous s'il vous plaît nous payer en cartes-cadeaux ?"
LD : Oui.
SM : Comme les cartes-cadeaux Google ou les cartes-cadeaux Apple de l'épicerie. Et parfois, ils restent en fait sur la ligne pendant que vous allez les acheter.
LD : Oui, c'est vrai.
SM : Donc, règle générale - si quelqu'un vous demande d'acheter des cartes-cadeaux, c'est un bon moment pour raccrocher.
LD : Absolument.
SM : Comme personne légitime ne va jamais vous demander d'acheter aller acheter des cartes-cadeaux.
LD : Eh bien, non. Votre solde impayé sur une facture ne sera pas avec des cartes-cadeaux. Ce n'est tout simplement pas le cas.
SM : Ne le faites pas.
LD : Ne le faites pas.
SM : D'accord. Et donc y a-t-il quelque chose là-bas dont vous entendez parler qui vous surprend maintenant ? Y a-t-il de nouvelles approches à l'égard de ce genre de fraude dont vous entendez parler, ou ont-elles tendance à être les mêmes que celles qui reviennent encore et encore ?
LD : Ils sont devenus bons et ils s'améliorent. Quoi de neuf ? AI. Il était une fois avec ces e-mails, c'est comme, 'Salut, insérer le nom.' Et je suis comme, 'Eh bien, je ne suis pas un nom d'insertion haha.' Mais maintenant, l'IA est capable d'écrire des e-mails vraiment convaincants pour les gens. Et aussi maintenant, ce qui se passe, c'est que les gens reçoivent des appels téléphoniques disant que, vous savez, peut-être qu'un de leurs proches a été pris.
SM : C'est exact.
LD : Payez-nous de l'argent.
SM : C'est exact. Et de plus en plus, ils utilisent l'IA ou les voix générées par la machine pour dupliquer la voix d'un petit-enfant ou avoir une image ou quoi que ce soit. En utilisant disponible, encore une fois, des choses que les gens mettent en ligne.
LD : Ouais.
SM : Ouais. Vous avez parlé d'une sorte d'escroqueries par hameçonnage et d'escroqueries en ligne, mais les escroqueries téléphoniques sont également assez répandues.
LD : Ouais. Et ils sont encore énormes. Ouais. Vous savez, et les catégories : phishing - email. Smishing - SMS ou messagerie texte. Les compagnies de téléphone ou les téléphones font un bon travail pour détecter le spam entrant et l'envoyer à une zone que vous ne voyez pas, ce qui est vraiment génial. Mais vous obtenez toujours ces appels téléphoniques et tous ne disent pas spam. Alors nous disons : « Oh, n'oubliez pas, vous savez, comme si vous recevez un appel de votre banque, n'oubliez pas de raccrocher et de les rappeler au numéro qui est au dos de la carte.
SM : C'est exact. Et il y a un autre type d'escroquerie appelé harponnage. Qu’est-ce que ça?
LD : Ooh. Le harponnage est direct. Donc, le harponnage est quelqu'un qui va regarder votre Facebook, votre LinkedIn, regarder toutes les données que vous y avez mises. Comme, alors disons que je vais en vacances et que j'ai posté partout sur Facebook où j'ai été, où je suis, ce qui se passe. La prochaine chose que vous savez, je commence à recevoir ces e-mails, « Salut, Louise, c'était tellement agréable de vous voir à la station vierge que vous étiez juste à. Vous vous souvenez de moi ? Nous nous sommes rencontrés dans la ligne de café à X resort et ceci et cela. Et tout cela est basé sur des données que j'ai mises là-bas par moi-même.
SM : C'est exact.
LD : Et donc, ils sont devenus vraiment, vraiment, vraiment spécifiques avec les données parce qu'ils utilisent simplement les informations qui sont sur Instagram et Facebook.
SM : C'est exact. Donc, au lieu de jeter un filet super large, comme le feraient les gens de phishing, ils recherchent des personnes qu'ils peuvent cibler individuellement.
LD : Ouais. Oui c’est vrai.
SM : D'accord. Je pense que probablement beaucoup de gens qui nous écoutent aujourd'hui, peut-être qu'ils ont des parents plus âgés dont ils s'inquiètent, vous savez, en termes de ce qu'ils font en ligne et de victimes potentielles d'escroqueries, mais aussi des enfants qui sont toujours en ligne eux-mêmes et peuvent être ciblés pour diverses raisons. Regardons les deux séparément. De quelles manières les personnes âgées sont-ils spécifiquement ciblés pour la cyberfraude ? Et puis après cela, nous pouvons parler de la façon dont vous les aidez à l'éviter ? Que devriez-vous dire à vos parents plus âgés ?
LD : Oui, je dirais trois façons principales du point de vue de la population âgée que cela se produit. Donc, le phish traditionnel spécifique, ils reçoivent un e-mail. La chose avec l'e-mail est qu'il y a comme un sentiment immédiat d'urgence. Il y a un danger qui y est associé, faites ceci ou bien. Il y a les appels téléphoniques. Ils reçoivent beaucoup d'appels téléphoniques. Cela se produit à un moment où ils sont peut-être seuls et ils sont très, très convaincants. Comme s'ils étaient gentils et utiles jusqu'à ce qu'ils ne le soient pas. Et puis ils commencent à appliquer de la pression et commencent à vraiment se pencher sur ce niveau d'urgence et de pushy-ness. Et puis le troisième, c'est vraiment comme s'ils étaient extorqués par téléphone ou par courriel pour dire que l'un de leurs proches est en danger et a été pris et qu'ils doivent faire quelque chose immédiatement.
SM : C'est exact. Si vous avez une mère de quatre-vingts ans qui est veuve et qu'elle est à la maison, vous savez, semblerait être une cible de choix pour ce genre de chose. Que lui dites-vous ou comment l'aidez-vous à éviter ce genre d'escroqueries ?
LD : Je pense que le plus grand conseil est qu'il n'y a pas de honte. Il n'y a pas de honte à poser une question. Je pense que beaucoup de gens qui sont victimes de ce genre de circonstances ont peur de demander de l'aide ou ont peur de remettre en question. Ils doutent de leur capacité avec la technologie. Je l'ai entendu de ma propre famille, n'est-ce pas : « Je ne sais rien des ordinateurs. » Eh bien, vous en savez assez pour remettre en question. Et il n'y a pas de honte à questionner. Il n'y a pas de problème avec le questionnement. Vous savez, je pense que toute personne qui est un membre de la famille préférerait que vous remettiez en question. Comme, 'Hé, vous savez, j'ai reçu cet e-mail. Cela semble trop beau pour être vrai. Ou, 'Hé, j'ai eu ça et ça semble menaçant. Que feriez-vous ? Et l'autre est comme, si vous ne voulez pas demander, il suffit de prendre une minute. Éloignez-vous. Faites une pause avant de répondre ou avant de cliquer sur le lien.
SM : Ouais. Donc, il semble surtout comme, ralentir les choses.
LD : Ouais.
SM : Comme les gens pourraient essayer de vous faire pression, mais dites simplement : « Je vais aller chercher ce numéro et je vous rappellerai, vous savez, quelle que soit l'entreprise dont vous prétendez être. »
LD : Oui, exactement.
SM : De l'ARC ou, comme vous le dites de la banque, rappelez le numéro au verso de la carte ou quoi que ce soit d'autre. Alors ralentissez. Demander de l'aide à quelqu'un est une chose. Et j'ai entendu parler en termes d'escroqueries téléphoniques, vous savez, la voix générée par la machine qui duplique les choses, une suggestion que les familles devraient avoir comme un mot sûr ou quelque chose qu'elles pourraient utiliser pour aider à identifier si c'est la vraie personne qu'ils disent qu'ils sont à l'autre bout de la ligne.
LD : C'est un peu comme si on revenait à l'ancien temps, n'est-ce pas ? Vous savez, quand vous aviez l'habitude d'avoir des gens qui allaient chercher des enfants à l'école et que vous étiez comme, « À moins qu'ils ne vous aient donné le mot sûr, vous savez, n'allez pas avec la personne X. " Nous y revenons en quelque sorte. Mais d'une manière en ligne.
SM : Nous parlions donc des enfants comme étant utilisés pour aider à cibler les personnes âgées. Mais les jeunes, j'imagine, sont également ciblés. Peut-être pas toujours pour exactement les mêmes raisons. Mais, vous savez, la sécurité en ligne est un énorme problème pour les parents en ce qui concerne leurs propres enfants. De quelles façons voyez-vous les enfants ciblés ? Et encore une fois, comment vous donnez-vous une certaine tranquillité d'esprit autour de cela ?
LD : Alors, regardez, [d'une voix de plaisanterie] débarrassez-vous des médias sociaux partout. Et je serais heureux ou éteindre Internet aussi.
SM : [rires]
LD : Et puis la réalité de la vie, n'est-ce pas ? Comme ce moteur de médias sociaux est un très grand défi. Et je pense que l'une des choses dont nous ne parlons pas assez est d'éduquer les gens sur ce que sont les paramètres sur certaines de ces plates-formes. Combien de personnes connaissez-vous qui ont des enfants qui sont en ligne et ils ne sont plus sur comme les enfants version YouTube plus. Ou c'est juste plus pratique de les laisser naviguer de l'autre côté parce que vous mettez toujours l'épingle parentale ou quoi que ce soit, non ? La réalité est que la génération qui est là-bas maintenant est la génération qui a eu un appareil dans leurs mains depuis le début. Donc, ils sont vraiment, vraiment bons dans ce cas. Mais nous ne parlons pas des choses qu'ils pourraient faire pour restreindre certaines capacités, rendre leurs profils privés, ce que cela signifie quand c'est privé, ce que cela signifie quand ce n'est pas le cas. Ce que cela signifie quand vous avez des gens qui vous font un message. Et à certains égards, c'est comme revenir à l'essentiel, n'est-ce pas ? Donc, je pense qu'il y a vraiment des conversations, de s'informer, de surveiller, d'être ouvert sur le type d'utilisation en ligne. Mais les enfants ne sont pas tellement arnaqués, n'est-ce pas ? Ils n'ont pas à aller chez Shoppers ou ailleurs pour acheter des cartes-cadeaux.
SM : Ouais, je veux dire, en règle générale, les enfants n'ont pas beaucoup d'argent, donc peut-être pas à des fins financières, peut-être pas les meilleures cibles. Bien que, je suppose, je veux dire, avec les jeux et ainsi de suite, je ne sais pas, peut-être que leurs parents leur donnent accès à une carte de crédit parce qu'il y a des achats intégrés qu'ils peuvent faire.
LD : Oui, parfois.
SM : Il y a donc probablement des façons financières dont les enfants sont ciblés. Quel genre de conseils donnez-vous ? Est-ce encore une fois, vraiment, il s'agit simplement de surveiller et de vous renseigner sur les risques ?
LD : C'est de la discussion, n'est-ce pas ? Comme, je n'aime pas l'idée de sursurveillance, mais comme, vous ne pouvez pas être aveugle à ce sujet. Vous ne pouvez pas être volontairement aveugle à elle.
SM : D'accord. Pouvez-vous le résumer en une phrase ? À quoi les gens devraient-ils penser pour éviter d'être victimes d'une arnaque ?
LD : Arrêtez, réfléchissez, faites une pause.
SM : C'est exact. C'est toujours, « ralentir les choses ».
LD : Ralentissez. Il suffit de ralentir et de poser des questions.
SM : Nous allons en rester là. Louise, merci beaucoup d'être venue à l'émission. J’apprécie beaucoup.
LD : C'est mon plaisir. Merci de m'avoir invité.
SM : J'ai parlé avec Louise Dandonneau, vice-présidente des opérations de cybersécurité à la Banque Scotia.