C’est la saison des escroqueries des Fêtes : ce qu’il faut savoir

Les Fêtes approchent à grands pas, et presque tout le monde réserve ses congés pour se reposer et se ressourcer, sauf les fraudeurs. En décembre, les fraudeurs enregistrent plus d’heures supplémentaires que le personnel des entrepôts qui se démène pour respecter les délais de livraison de la période des Fêtes.

Après tout, les gens sont occupés, distraits et fatigués. Les conditions sont réunies pour qu’un bon nombre de personnes soient victimes d’escroqueries qu’elles repéreraient normalement à des kilomètres à la ronde.

Alors, comment éviter de vous faire avoir par des escroqueries des Fêtes? Il est important de connaître les stratégies que les fraudeurs utiliseront pour essayer de vous tromper durant cette période de l’année. Nous avons décrit les escroqueries les plus populaires, les façons de les repérer et ce qu’il faut faire pour ne pas s’y faire prendre.

Le savoir, c’est le pouvoir. En ce qui concerne les escroqueries, savoir à quoi s’attendre peut faire la différence entre passer votre période des Fêtes au téléphone avec un bureau de crédit et profiter réellement de vos vacances.

En général, les escroqueries de livraison commencent par un texto, un courriel ou un appel téléphonique indiquant qu’on a des difficultés à livrer votre colis. Parfois, ils vous disent que vous devez des frais de douanes sur quelque chose que vous avez commandé à l’étranger et vous demandent de cliquer sur un lien pour finaliser le paiement. Les gens sont plus susceptibles de tomber sous le coup d’escroqueries de livraison pendant les Fêtes, parce qu’il est difficile de garder une trace de tous les colis qu’ils s’attendent et quelles entreprises les expédient.

Les escroqueries de livraison se divisent en trois catégories : celles dans lesquelles les fraudeurs se font passer pour des sociétés de transport bien connues en créant une image miroir de vrais sites, celles dans lesquelles ils modifient légèrement le nom d’une société de transport bien connue (comme Purolator ou FedEx), et celles où ils créent une société de transport entièrement nouvelle et frauduleuse.

Ces fraudeurs des Fêtes comptent sur votre peur qu’un de vos cadeaux n’arrive pas à temps. Ils tenteront de vous inciter à cliquer sur un lien pour payer les frais de douanes ou de livraison, obtenir vos renseignements personnels ou installer des logiciels malveillants sur votre appareil pour vous soutirer des renseignements. 

Les escroqueries de livraison peuvent être difficiles à déceler, car ceux qui les mettent en place fabriquent de faux sites Web et de faux courriels qui semblent souvent légitimes. En raison de la popularité de cette arnaque, supposez toujours qu’un courriel ou un message texte à propos d’une livraison est frauduleux, et ce, jusqu’à preuve du contraire. Pour vous aider à distinguer les messages frauduleux des vrais, tenez une liste de tous les colis que vous attendez, de leurs numéros de suivi et des entreprises qui les expédient. En cas de doute, vérifiez si le message correspond à un élément de votre liste. Connectez-vous toujours directement à la boutique en ligne auprès de laquelle vous avez acheté votre article pour vérifier l’état de la livraison, ou vérifiez-le auprès de la société de livraison.

Voici quelques signaux d’alerte :

• L’URL du site commence par «http» plutôt que par «https» (le «s » signifie «sécurisé»), et la petite icône de cadenas n’est pas affichée dans la barre d’adresse.
• Le domaine de l’expéditeur d’un courriel n’est pas le bon, ce qui signifie qu’il s’agit d’une arnaque.
• Vous recevez des messages textes d’entreprises auxquelles vous n’avez jamais donné votre numéro de téléphone.
• Des frais inattendus vous sont facturés.
• Vous recevez un message urgent vous demandant d’agir immédiatement.
• On vous demande de mettre à jour vos préférences de livraison et de paiement.
• Vous recevez un message vocal avec un numéro de rappel qui ne correspond pas au numéro du service à la clientèle de l’expéditeur.
• Le numéro de rappel que vous recevez commence par un indicatif régional 809 ou un est numéro international à dix chiffres.
• Une personne au téléphone vous demande de vérifier les renseignements de votre compte ou votre numéro de carte de crédit.
• Vous recevez un lien qui ne vous permet pas de voir clairement le domaine vers lequel il renvoie.
• Vous constatez des erreurs de certificat ou une absence de protocoles de sécurité en ligne.
• Vous remarquez qu’il manque des renseignements sur l’entreprise, par exemple son adresse ou son numéro de téléphone, ou des éléments sur son site Web, tels que la déclaration de confidentialité ou les coordonnées du service à la clientèle.
• Il y a des fautes d’orthographe et de grammaire.

Qui n’aime pas les cartes-cadeaux? Malheureusement, les fraudeurs aiment aussi les cartes-cadeaux, parce qu’elles sont moins protégées contre la fraude que les cartes bancaires, les opérations de Virement Interac ou d’autres types de paiements.

Il existe deux principaux types d’escroquerie par cartes-cadeaux dont vous devez vous méfier. Le premier repose sur une fausse demande. Le fraudeur vous contactera par téléphone, par message texte ou par courriel. Ceux qui commettent ce type d’arnaque utilisent des tactiques d’intimidation et peuvent prétendre représenter une agence ou un service gouvernemental ou se faire passer pour une personne de l’entourage de la victime. Ils inventent une situation de crise, par exemple en insistant sur le fait que vous devez effectuer un paiement immédiatement ou que votre électricité sera coupée. Mais ils ne demandent pas de paiement par les voies habituelles, comme l’envoi d’un chèque. Ils insisteront plutôt pour que vous envoyiez le code NIP d’une carte-cadeau.

Pendant la période des Fêtes, ce type d’escroquerie prend souvent la forme de demandes provenant de faux organismes de bienfaisance sollicitant des dons par cartes-cadeaux. Il arrive aussi qu’une personne malveillante prétende faire partie de l’entourage de sa victime et lui demande de lui acheter des cartes-cadeaux pour l’aider à rentrer chez elle pour les Fêtes, tout en promettant de la rembourser plus tard.

Dans le deuxième type d’escroquerie par cartes-cadeaux, les fraudeurs manipulent des cartes-cadeaux physiques prises dans le présentoir de magasins, puis les remettent en place. Ils peuvent s’y prendre de plusieurs manières. Par exemple, ils peuvent modifier les code-barres ou les NIP, les recouvrir d’autocollants sur lesquels figurent des code-barres liés à leurs propres comptes ou trouver un moyen d’accéder aux code-barres et aux NIP et de les enregistrer.

Si vous achetez et activez une carte-cadeau trafiquée avec un code-barres modifié, l’argent est chargé sur la carte du fraudeur au lieu de la vôtre, vous laissant avec une carte vide. Dans les cas où le fraudeur a eu accès aux données de la carte, il la surveille à distance afin de vider rapidement les fonds une fois qu’elle a été activée, soit en effectuant des achats, soit en transférant le montant sur une autre carte.

L’arnaque de la «fausse demande» peut être facilement détectée. Si une personne vous dit qu’elle a besoin que vous la payiez en cartes-cadeaux ou que vous lui envoyiez d’urgence des cartes-cadeaux, elle essaie probablement de vous escroquer. Aussi formidables que soient les cartes-cadeaux, il est très rare qu’une réelle situation d’urgence nécessite que vous en envoyiez une immédiatement à quelqu’un.

Voici quelques signaux d’alerte à repérer :

• Vous recevez un appel téléphonique de quelqu’un qui ne s’identifie pas immédiatement, mais qui dit «c’est moi».
• La personne a un besoin incompréhensible de cartes-cadeaux.
• Vous recevez une demande émanant d’une entreprise ou d’une agence gouvernementale qui n’acceptent normalement jamais la carte-cadeau comme mode de paiement.
• On vous demande d’acheter des cartes-cadeaux dans plusieurs magasins différents.
• Vous remarquez des fautes d’orthographe, une mauvaise grammaire ou un mauvais français dans la demande.
• Vous recevez un message urgent vous demandant d’agir immédiatement.

La détection d’une carte-cadeau altérée peut s’avérer plus difficile, selon le niveau d’habileté du fraudeur. Avant d’acheter une carte-cadeau dans un magasin, vérifiez qu’il n’y a pas de signes indiquant qu’elle a été altérée.

Voici quelques signaux d’alerte à repérer :

• Vous constatez des déchirures, des plis ou d’autres signes d’altération de l’emballage de la carte-cadeau.
• L’autocollant de protection est endommagé ou manquant au dos de la carte.
• Le NIP est exposé ou visible.
• Un deuxième autocollant de code-barres a été appliqué par-dessus l’autocollant d’origine.

Si vous pensez qu’une carte-cadeau a été altérée, ne l’achetez pas et informez-en une personne qui travaille dans le magasin.

Si une personne vous dit que vous lui devez de l’argent, vous voudrez probablement la payer rapidement. En cette période de l’année, tout le monde a des factures à payer, même les grandes entreprises. C’est pourquoi les escroqueries par facture frauduleuse deviennent de plus en plus populaires pendant les Fêtes.

Les fraudeurs s’attaquent aux personnes qui veulent payer leurs factures, mais également à celles dont les finances sont mal en point et qui cliquent frénétiquement sur un lien dans un courriel de facture si elles ne reconnaissent pas les frais ou si ceux-ci leur semblent anormalement élevés.

La fraude à la facture repose principalement sur deux mécanismes distincts : elle consiste soit à piéger des personnes qui ne doivent pas d’argent, soit à duper des personnes qui doivent de l’argent et à les inciter à cliquer sur un lien malveillant dans un courriel pour récupérer leurs renseignements de paiement. Un fraudeur qui obtient vos renseignements de paiement volera votre numéro de carte de crédit.

Si vous cliquez sur un lien, il se peut que des logiciels malveillants soient téléchargés sur votre ordinateur. On pourrait vous demander de saisir les renseignements sur votre carte de crédit ou vos identifiants de connexion, ce qui permettrait aux fraudeurs ou aux fraudeuses d’accéder aux renseignements personnels que vous conservez, comme les données de votre carte de crédit ou votre adresse.

Les fausses factures peuvent être difficiles à reconnaître. Si vous achetez beaucoup de cadeaux, vous pourriez penser qu’il s’agit d’une facture pour l’un d’entre eux. Vous pouvez également vous rendre compte que quelque chose cloche et cliquez sur un lien dans le but de corriger une erreur avant de réaliser qu’il s’agit d’une arnaque.

Voici quelques signaux d’alerte à repérer :

• La facture comprend des demandes inhabituelles ou des montants en dollars que vous ne vous rappelez pas avoir dépensés.
• Vous recevez une facture pour des articles ou des services que vous n’avez pas achetés.
• Vous recevez un lien suspect, en particulier si vous devez cliquer dessus pour consulter une facture.
• Vous recevez une facture d’une entreprise avec laquelle vous n’avez jamais fait affaire.
• Sur les courriels, vérifiez le domaine de l’expéditeur. Si le courriel ne vient pas du bon domaine, c’est une arnaque.
• Vous recevez un lien qui dirige vers une URL illégitime ou mal orthographiée.
• On vous demande d’utiliser un mode de paiement inhabituel, comme les cartes-cadeaux.
• L’URL du site commence par «http» plutôt que par «https» (le «s » signifie «sécurisé»), et la petite icône de cadenas n’est pas affichée dans la barre d’adresse.
• Vous remarquez des fautes d’orthographe, une mauvaise grammaire ou un mauvais français.
• Vous recevez un message urgent vous demandant d’agir immédiatement.

Il est important d’être conscient que les escroqueries courantes que nous venons de décrire ne sont pas les seules qui peuvent se produire pendant les Fêtes. Voici d’autres exemples :

Arnaque des colis non sollicités : Méfiez-vous des colis non sollicités qui sont envoyés sans adresse de retour. Les fraudeurs incluent souvent une carte avec un code QR dans le paquet, vous demandant de le numériser et de vous inscrire pour savoir qui vous a envoyé le cadeau. Le code QR vous redirigera vers un site Web malveillant conçu dans le but de voler vos renseignements personnels. 

Escroqueries au faux site Web : Ces escroqueries des Fêtes reposent sur des sites Web conçus pour se faire passer pour des sites légitimes, promouvoir des entreprises fictives, vendre des produits contrefaits ou offrir des réductions importantes sur des cadeaux populaires. Certains sont même annoncés sur des sites de médias sociaux avant d’être signalés.

Escroqueries liées aux voyages : Celles-ci commencent par des messages textes, des courriels ou des appels téléphoniques offrant des vols gratuits ou des réductions massives sur les voyages pendant la période des Fêtes. Parfois, elles semblent provenir d’hôtels, de compagnies aériennes ou d’autres entreprises touristiques légitimes. Les fraudeurs espèrent que vous leur donnerez les renseignements relatifs à votre carte de crédit ou que vous cliquerez sur un lien et chargerez un logiciel malveillant sur votre ordinateur. Si vous recevez une offre de voyage qui semble trop belle pour être vraie, ne cliquez pas sur le lien avant de vérifier le domaine de l’expéditeur ou de vous rendre directement sur le site de l’entreprise.

Arnaques caritatives : Ces arnaques reposent sur des messages textes, des courriels, des appels téléphoniques ou des lettres émanant de personnes qui prétendent représenter des organismes de bienfaisance légitimes. Malheureusement, elles n’aident pas les autres –, elles s’emparent plutôt des données de votre carte de crédit.

Ne donnez jamais d’argent à des personnes dans le cadre d’un appel non sollicité ni au moyen de liens inhabituels. Appelez l’organisme en question ou accédez à son site Web en tapant son adresse dans votre navigateur.

Escroqueries aux demandes de paiement de personne à personne : Les personnes qui commettent ces escroqueries se font passer pour des proches. Elles invoquent des difficultés financières et demandent de l’argent par l’intermédiaire de plateformes de paiement tierces, de virements par courriel ou de plateformes de collecte de fonds. Contactez toujours directement votre proche ou le membre de votre famille avant d’envoyer de l’argent.

Il peut être stressant d’être victime d’une escroquerie, mais il y a des mesures à prendre pour récupérer son argent. Voici ce qu’il faut faire :

• Appelez l’émetteur de votre carte de crédit ou un autre responsable du traitement des paiements et parlez-lui des frais frauduleux. Beaucoup d’entreprises peuvent annuler les transactions.
• Demandez à l’émetteur de votre carte ou au responsable du traitement d’annuler votre carte de crédit ou de bloquer votre compte. Si vous faites affaire avec la Banque Scotia et que vous pensez que vos cartes Visa ou American Express sont compromises, vous pouvez les bloquer immédiatement dans les services bancaires en ligne et mobiles.
• Modifiez immédiatement les identifiants des comptes en ligne auxquels vous auriez pu donner accès à des fraudeurs par inadvertance.
• Lancez un analyseur de virus et de logiciels malveillants sur votre ordinateur.
• Signalez l’arnaque à la police locale, au Centre antifraude du Canada ou au Bureau de la concurrence.

Le fait d’être victime d’une escroquerie pendant les Fêtes peut provoquer un sentiment de honte, mais il est important de savoir que n’importe qui peut tomber dans ce genre de piège. Lorsque vous vous démenez pour décorer votre maison et pour préparer les Fêtes, il est facile d’ignorer les signaux d’alarme ou de cliquer sur un lien frauduleux.

Reconnaître les signes d’une escroquerie pendant les Fêtes peut vous aider à les repérer, même en période de stress et d’activité intense. Ces renseignements sont autant d’outils qui vous aideront à éviter les tentatives d’escroquerie et à passer le reste de vos vacances à construire des bonhommes de neige ou à boire du chocolat chaud.