Comment identifier une arnaque par usurpation d’identité bancaire et les mesures à prendre

Comment repérer une escroquerie par usurpation d’identité bancaire

Vous recevez un appel, un courriel ou un message texte qui prétend venir de votre banque. Il y a un problème avec votre compte et vous devez agir rapidement. Cela semble inhabituel, donc vous répondez avant de prendre le temps de vérifier qui communique avec vous. Dans des cas comme celui-ci, ce n’est souvent pas l’institution financière de l’autre côté; c’est un fraudeur qui essaie de provoquer une réaction urgente… et d’obtenir vos renseignements financiers.

Les fraudes bancaires comme celle-ci sont de plus en plus courantes, le Bureau de la concurrence estimant que la fraude par usurpation d’identité —où une personne prétend être un représentant d’un organisme de confiance— est l’une des menaces les plus courantes auxquelles font face les Canadiens¹. Dans ce cas, les fraudeurs se font passer pour des employés de banque dans l’espoir de gagner votre confiance, de sorte que vous leur donnerez les détails de la carte, les mots de passe, les codes d’accès à usage unique ou leur transférerez de l’argent. L’objectif est d’accéder à votre compte ou d’effectuer des transactions sans votre permission.

Comprendre comment ces arnaques fonctionnent peut vous aider à reconnaître ce qui se passe avant qu’il ne soit trop tard. Ci-dessous, nous décortiquons les signes avant-coureurs et ce que vous devez faire si vous en repérez. 

Comment les fraudeurs gagnent votre confiance

Une escroquerie par usurpation d’identité bancaire peut commencer de plusieurs façons. Vous pourriez recevoir un appel téléphonique, un courriel ou un message texte d’une personne qui prétend travailler pour votre banque. Vous connaissez peut-être déjà certains des termes utilisés pour décrire ces tactiques. L’hameçonnage ou l’hameçonnage par texto, par exemple, utilise des courriels ou des messages textes frauduleux pour vous inciter à révéler des renseignements personnels ou financiers. Lorsque le même message est transmis par téléphone, on parle d’hameçonnage vocal.

Quelle que soit la méthode, l’escroquerie commence souvent par revêtir l’apparence d’un problème, comme une activité suspecte sur votre compte ou une opération non autorisée sur votre carte de débit ou de crédit. La personne qui communique avec vous offre alors une solution, mais elle exige que vous donniez des renseignements ou que vous preniez des mesures. On peut vous demander²:

• De fournir les renseignements de votre compte, votre mot de passe, votre code d’accès à usage unique, vos coordonnées, votre numéro de référence de paiement ou d’autres renseignements de nature délicate;
• D’envoyer un paiement à la « banque »;
• De transférer des fonds à vous-même afin de sécuriser votre compte;
• De lancer une autre transaction pour « sécuriser votre profil »; ou
• D’activer le renvoi automatique d’appels, qui permet aux fraudeurs de recevoir des messages textes ou des appels qui vous sont destinés, y compris des appels ou des textos de vérification ponctuels.

Prêtez attention au déroulement de la conversation. L’appelant vous garde-t-il au téléphone, utilise-t-il des directives erronées ou crée-t-il un faux sentiment d’urgence pour vous pousser à communiquer des renseignements de nature délicate ou à suivre ses instructions?

Certaines arnaques font passer la demande hors ligne. Par exemple, on pourrait vous demander de mettre votre carte de débit ou de crédit dans une enveloppe avec votre NIP ou votre mot de passe, puis de la laisser quelque part ou de la remettre à un messager qui viendra la récupérer.

L’un des problèmes, c’est que les fraudeurs peuvent imiter les numéros de téléphone et les codes courts SMS pour donner l’impression qu’un appel ou un message texte provient d’une source fiable, une tactique aussi appelée mystification. Au lieu de vous concentrer uniquement sur le fait que l’appelant ou la communication semble convaincant, prêtez attention à ce qu’il vous demande de faire.

Se protéger

Que devriez-vous faire si quelque chose cloche avec un appel, un courriel ou un message texte? Commencez par prendre le temps de déterminer qui communique avec vous par un canal vérifié ou de confiance.

Si vous êtes au téléphone, raccrochez et appelez votre banque en utilisant le numéro au verso de votre carte de débit ou de crédit. Il est important de ne pas utiliser un numéro fourni par l’appelant, car cela peut faire partie de l’escroquerie. Demandez à votre banque s’il y a une quelconque trace du problème signalé ou de la personne qui a communiqué avec vous. Ne vous inquiétez pas : même si l’appel initial était légitime, un représentant de banque comprendra pourquoi vous avez choisi de rappeler.

Si la communication arrive par courriel, ne répondez pas, ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe. Accédez plutôt à votre compte au moyen du site Web ou de l’application officielle de votre banque, ou communiquez avec la banque en utilisant un numéro de téléphone vérifié.

Pour un message texte suspect, ne cliquez pas sur le lien, ne composez pas le numéro fourni et ne donnez aucun renseignement. Vérifiez la demande en utilisant les coordonnées officielles de votre banque. Vous pouvez également signaler le message texte à votre entreprise de télécommunications en le renvoyant au 7726 (qui épelle SPAM), puis le supprimer de votre téléphone.

Si vous avez donné des renseignements bancaires et que vous croyez que votre compte pourrait être à risque, communiquez immédiatement avec votre banque en utilisant son numéro de téléphone officiel au verso de votre carte.

Les clients de RBC peuvent utiliser la fonction de verrouillage en libre-service de l’appli mobile RBC ou de Banque en ligne pour sécuriser une carte jusqu’à ce qu’ils puissent rejoindre la banque.

Surtout, donnez-vous du temps. Faites preuve de prudence envers les appels, les courriels et les messages sur les médias sociaux non sollicités, et ne laissez personne vous presser de donner de l’information ou de prendre quelconque mesure. Il suffit d’une courte pause pour vous rendre compte qu’il y a quelque chose de louche.

Ce que RBC ne vous demandera jamais de faire

RBC ne vous demandera jamais :

• De lancer une quelconque opération en son nom;
• De fournir un code à usage unique envoyé par message texte, courriel ou messagerie vocale pour vous identifier au téléphone ou en personne;
• De télécharger une application d’accès à distance;
• De divulguer votre NIP;
• D'envoyer un virement électronique à votre institution financière ou à vous-même pour quelque raison que ce soit;
• De procéder à une authentification numérique à deux étapes au moment d’entrer en contact avec un client, y compris une vérification par code d’accès à usage unique, de l’identité ou du NIP; ou
• De créer un nouveau mot de passe de Banque en ligne avec un conseiller ou de donner votre mot de passe à n’importe qui.

Visitez le centre de cybersécurité de RBC pour obtenir plus de renseignements et consultez régulièrement les alertes à la fraude actuelles de RBC pour vous tenir au courant.