Reconnaître les pièges pour identifier les attaques bancaires

L’expéditeur

• L'émetteur du message de phishing se fait généralement passer pour un acteur bancaire connu : la plupart des emails frauduleux ont pour expéditeur BNP Paribas, BNPPARIBAS.NET, MABANQUE.BNPPARIBAS, VISA, MasterCard, Banque de France, etc… Il s’agit d’une usurpation d’identité.

L’objet

• L'objet de l'email frauduleux est souvent alarmiste sur la gestion de vos comptes ou votre carte bancaire, pour vous inciter à réagir rapidement. En voici quelques exemples :
  
  
• "Rappel : Votre compte sera limité"
• "Service Bancaire : nous avons restreint l'accès à votre Carte Bancaire"
• "Nouvelle sûreté contre l'escroquerie"
• "Nous avons détecté des transactions inhabituelles sur vos comptes"
• "Nous avons détecté différents ordinateurs connectés à votre compte"

• • Avant d’entrer votre identifiant et votre code, vérifiez toujours que vous êtes sur le site de votre banque et que la connexion est sécurisée. Deux éléments en début d’adresse web vous permettent de vous en assurer : le code « httpS:// » (https://mabanquepro.bnpparibas) ou la barre verte indiquant BNP PARIBAS avec le cadenas vert. Ce type de certificat inclut toujours la raison sociale et le pays du siège social de l’entreprise (« BNP PARIBAS SA [FR] »).
  
  
• • Installez un anti-virus sur votre ordinateur et pensez à faire des mises à jour régulières.
• • Mettez à jour régulièrement votre navigateur, votre système, vos logiciels et applications. 
• • Choisissez un fournisseur d'accès Internet reconnu. Une sécurité maximale au niveau de votre fournisseur est votre première défense contre le "pharming".
• • Ne cliquez jamais directement sur un lien dans un message électronique ou une page web. "Copier/coller" ce lien dans une nouvelle fenêtre de navigation ou utilisez vos favoris.
• • Evitez d'ouvrir les pièces jointes d’expéditeurs inconnus.

1. N'effectuez aucune opération de banque à distance (connexion, virement, opposition...).
2. Contactez le service client ou le 3477 (Service gratuit + prix d'appel) et demandez au Conseiller de réinitialiser votre code secret.
3. Prenez contact avec l'assistance de votre éditeur antivirus et procédez à la désinstallation du virus selon leurs prescriptions.
4. Assurez-vous après la désinstallation que ces fichiers ont bien disparu en procédant à nouveau à la vérification de votre ordinateur.

• ● Ransomwares : ce logiciel malveillant bloque l’ordinateur pour permettre au ravisseur de demander une rançon pour déverrouiller l’appareil.
• ● Logiciels espions (spywares) : ces logiciels collectent des données sur l’appareil (code secret, numéros de carte bancaire…) et les transmet à un pirate informatique, qui peut les utiliser ou les revendre.
• ● Les chevaux de Troie : ces malwares s’infiltrent dans l’ordinateur sous la forme de logiciels légitimes pour collecter des données ou télécharger d’autres malwares.

• ● Si vous constatez que votre appareil est plus lent que d’habitude ou que votre espace de stockage est anormalement plein, cela peut être le signe d’un logiciel non désiré sur votre ordinateur.
• ● Il est vivement conseillé de changer immédiatement de code secret en utilisant un ordinateur différent et de vérifier la liste de vos bénéficiaires.
• ● N'oubliez pas de nettoyer ensuite le poste infecté avec un antivirus et de signaler le cas à votre conseiller ou au Centre de Relations Clients au 3477.

La meilleure protection reste l’installation d’un anti-virus, des scans réguliers de votre ordinateur, et la mise à jour régulière de votre système et vos logiciels.

L’usage d’un anti-malware est aussi conseillé, certains anti-virus faisant l’impasse sur ces derniers, il existe aussi des systèmes de scan en ligne.

L'automate téléphonique

Les victimes potentielles sont appelées au hasard par un automate téléphonique dans une région géographique déterminée. Lorsque vous décrochez, un message pré-enregistré supposé provenir de votre banque vous prévient que des opérations inhabituelles ont été réalisées sur votre compte bancaire.

Vous êtes ensuite invités à appeler un numéro de téléphone, souvent surtaxé, pour vérifier la situation de votre compte. Ce numéro correspond à une boîte vocale, qui vous demande alors de fournir vos identifiants bancaires, ou les seize chiffres et la date de validité de votre carte bancaire. Les pirates disposent alors des informations suffisantes pour effectuer des achats frauduleux sur Internet.

L'ingénierie sociale

Une personne vous appelle en se faisant passer pour quelqu’un du département de sécurité Visa, MasterCard ou votre établissement bancaire. Elle vous signale que votre carte bancaire a été utilisée pour un achat douteux et vous demande si vous êtes à l’origine de l’opération. Face à votre réponse négative, cette personne attribue un numéro de fraude, donnant ainsi à l’appel un aspect réaliste.

Elle vous demande ensuite de lui communiquer les coordonnées de votre carte bancaire pour vérifier qu’elle est toujours en votre possession. Une fois ces informations transmises, la personne vous invite à la rappeler si vous avez d’autres questions et raccroche.

Les fraudeurs utilisent la vulnérabilité psychologique du consommateur en créant un stress et un faux sentiment d’urgence lié à la possibilité d’avoir subit une fraude. En cas d’appel de ce type, méfiez-vous de l’interlocuteur.

Si vous recevez un message vous demandant de rappeler un numéro, ne le composez pas. Appelez plutôt votre conseiller au numéro habituel ou le service client au 3477.

Gardez aussi à l’esprit qu’aucune banque ne vous demandera par email, fax ou téléphone des renseignements confidentiels confidentiels (code secret, code d’activation reçu par SMS…).

En cas de doute, contactez un conseiller ou le service client BNP Paribas dans les plus brefs délais. Si vous avez réussi à déjouer une tentative de fraude de ce type, il convient aussi de prévenir votre établissement bancaire.