Comment vous protéger contre l’escroquerie par usurpation d’identité

Les fraudeurs ne cessent de trouver de nouveaux moyens sournois de soutirer de l’argent. Selon le Centre antifraude du Canada (CAFC), les fraudes ont coûté aux Canadiens plus de 560 millions de dollars en pertes financières en 2023¹. La plupart des dix principales fraudes commises à l’échelle nationale sont liées à l’usurpation d’identité.

Voici ce qu’il faut savoir à propos des escroqueries par usurpation d’identité et comment vous en protéger.

Les escroqueries par usurpation d’identité sont des fraudes dans le cadre desquelles les criminels se font passer pour quelqu’un qu’ils ne sont pas. Leur but? Vous soutirer de l’argent ou des renseignements personnels.

Ces arnaques peuvent prendre de nombreuses formes, mais elles suivent généralement un schéma similaire. Les fraudeurs prétendent être des représentants d’organismes de confiance, comme votre banque ou le gouvernement. Certains peuvent même tenter de se faire passer pour un ami ou un parent en détresse. Ils peuvent vous contacter par téléphone, par courriel, par message texte, par messages contextuels, par l’intermédiaire des médias sociaux ou par d’autres moyens. Ils utilisent souvent des outils technologiques pour que le numéro de téléphone affiché, l’adresse courriel, le site Web ou l’application aient l’air authentiques. 

Bien que les escroqueries par usurpation d’identité changent constamment, voici certains des types les plus courants dont vous devez vous méfier.

En 2023, le Centre antifraude du Canada (CAFC) a indiqué que les Canadiens avaient perdu plus de 10,2 millions de dollars en raison des arnaques de l’enquêteur bancaire. Bien qu’il existe de nombreuses variantes de ce type d’escroquerie, les fraudeurs qui appellent se font généralement passer pour des représentants d’une banque ou des forces de l’ordre afin de vous inciter à leur donner de l’argent dans le cadre d’une prétendue enquête criminelle.

Ils peuvent vous dire qu’ils enquêtent sur une série de fraudes qui pourraient avoir été commises par un employé de la banque ou que votre compte a été compromis. Ils vous demanderont de donner le numéro de votre carte bancaire et votre NIP ou de transférer de l’argent sur un compte distinct qui vous aura été fourni afin de faciliter leur enquête. Ils peuvent même envoyer un collaborateur à votre domicile pour récupérer votre carte bancaire ou votre argent liquide. 

L’activation de codes à usage unique est un excellent moyen de sécuriser vos comptes personnels. Ces codes temporaires vous sont envoyés par le biais d’une application, d’un message texte ou d’un courriel pour vous protéger contre les tentatives d’accès à vos comptes et ils expirent peu de temps après leur envoi. Les fraudeurs tenteront de contourner ce problème en vous appelant et en se faisant passer pour des organisations légitimes, comme votre banque. Ils peuvent prétendre que votre compte a été compromis et qu’ils ont besoin de votre code à usage unique pour poursuivre leur enquête. Ce code leur permet d’accéder à vos comptes pour transférer des fonds et voler votre identité.

Vous recevez un appel, un message texte ou un courriel qui semble provenir de l’ARC. Le message prétend que vous avez droit à un remboursement d’impôt ou à d’autres avantages et vous demande vos coordonnées bancaires pour procéder à l’opération. Les fraudeurs pourraient aussi prétendre que vous avez des impôts à payer et menacer de vous faire arrêter si vous ne payez pas immédiatement. 

Les fraudeurs créent de faux sites Web et de fausses applications mobiles qui imitent ceux d’organisations légitimes. Il peut s’agir de banques, de plateformes de commerce en ligne ou d’agences gouvernementales. À l’instar d’un site Web légitime, un faux site Web vous demandera d’entrer vos renseignements personnels et votre numéro de carte de crédit pour effectuer une opération. Toutefois, lorsque vous aurez effectué un achat ou fourni vos renseignements, vous ne recevrez pas votre article, et les fraudeurs auront désormais accès à vos renseignements personnels et financiers. Certains sites peuvent également installer des logiciels malveillants sur votre appareil.

Dans ce type de fraude, aussi appelé fraude visant les grands-parents, on vous fait croire qu’un de vos proches ou de vos amis est en détresse. L’imposteur peut prétendre qu’il est en prison, qu’il a eu un accident ou qu’il se trouve dans une situation d’urgence, et qu’il a besoin que vous lui envoyiez de l’argent. Grâce aux progrès de l’IA, les fraudeurs peuvent maintenant imiter les voix et même créer des vidéos très réalistes de vos proches, ce qui rend leurs demandes encore plus convaincantes.

Les fraudeurs se font passer pour des recruteurs ou des employeurs dont les fausses offres d’emploi semblent trop belles pour être vraies. Ils vous proposeront un poste qui n’est peut-être pas affiché sur le site Web de l’entreprise et sans vous faire passer d’entrevue. Ils vous diront que pour obtenir le poste, vous devez fournir votre numéro d’assurance sociale (NAS) et vos coordonnées bancaires ou ils vous demanderont de payer pour la vérification de vos antécédents ou du matériel de formation.

Les escroqueries par usurpation d’identité peuvent être difficiles à détecter, surtout si les escrocs masquent leur numéro, leur adresse électronique ou leur voix. Voici quelques signaux d’alerte qui indiquent que vous avez peut-être affaire à un escroc :

Voici quelques conseils pour vous aider à déjouer les tentatives d’escroquerie par usurpation d’identité.

Choses à éviter :

• Agir avec précipitation – Prenez votre temps, même si la personne prétend qu’il y a urgence.
• Cliquer rapidement – Ne cliquez jamais sur des liens et ne téléchargez jamais de pièces jointes ni d’applications provenant d’un expéditeur, d’une publicité ou d’un site Web inconnu ou suspect.
• Communiquer des renseignements personnels et financiers – À moins que l’identité du destinataire ne fasse aucun doute, ne communiquez pas vos renseignements personnels ou financiers par téléphone ou en ligne. Ne divulguez jamais vos codes à usage unique ni vos NIP à qui que ce soit.
• Utiliser des applications ou des sites Web douteux – Évitez les sites ou les applications dont les liens ou les boutons ne fonctionnent pas, qui affichent de nombreuses fenêtres contextuelles ou sur lesquels ne figure aucune coordonnée.

Choses à faire :

• Vérifier l’identité – Si la personne qui appelle vous demande des renseignements personnels ou financiers, raccrochez immédiatement. Rappelez en utilisant le numéro figurant au dos de votre carte ou sur le site Web officiel de l’entreprise. Si une personne que vous connaissez vous demande de lui envoyer de l’argent d’urgence, contactez-la par un autre moyen ou posez-lui une question personnelle à laquelle elle seule peut répondre.

• Être proactif – Assurez-vous que votre ordinateur, votre téléphone et vos autres appareils disposent des dernières mises à jour de sécurité et d’un logiciel antivirus. Vérifiez si des opérations non autorisées figurent sur vos relevés bancaires et de cartes de crédit et signalez toute irrégularité dès que possible.
• Se fier à son instinct – Si vous avez l’impression qu’il y a quelque chose de louche, c’est probablement le cas.

Si un fraudeur a réussi à vous tromper, il n’y a aucune gêne à avoir. Bien d’autres sont aussi tombés dans le piège. Les escrocs cesseraient de recourir à leur stratagème s’ils ne faisaient jamais de victime.

Faites ce qui suit :

• Mettez fin à la communication – Si vous soupçonnez une escroquerie, cessez immédiatement toute communication avec le fraudeur potentiel.
• Signalez la fraude – Au Canada, vous pouvez faire un signalement confidentiel auprès du Centre antifraude du Canada. Vous pouvez également signaler l’incident à votre service de police local.
• Prévenez votre banque – Informez immédiatement votre institution financière de la situation si vous avez divulgué des renseignements sensibles afin qu’elle puisse sécuriser vos comptes. Bloquez vos comptes par l’intermédiaire de l’application mobile de votre banque, si possible. (Voici comment bloquer votre carte dans l’application mobile de la Banque Scotia)
• Modifiez votre mot de passe – Mettez à jour le mot de passe de tous vos comptes, en particulier ceux qui pourraient avoir été compromis. Songez à utiliser une phrase secrète lorsque vous créez votre mot de passe.
• Surveillez vos comptes – Surveillez de près vos comptes et vos relevés de crédit pour détecter toute activité inhabituelle.

Les escroqueries par usurpation d’identité sont de plus en plus sophistiquées, mais vous pouvez vous protéger en apprenant à reconnaître, à éviter et à signaler les fraudes. N’oubliez pas que si quelque chose vous semble étrange, il est toujours préférable de tout vérifier avant d’aller de l’avant.