Marc, dont le prénom a été modifié par la rédaction, était en voiture lorsqu’il a reçu un appel provenant d’un numéro masqué.
Quand il a décroché, la personne à l’autre bout du fil s’est présentée comme un employé de LuxTrust. Elle l’a averti qu’un virement suspect de 750 euros vers la Roumanie était sur le point d’être effectué depuis son compte bancaire. L’équipe de sécurité l’aurait donc contacté afin d’empêcher cette transaction.
Préoccupé par la situation, Marc est resté en contact avec les escrocs pendant les deux jours suivants. Ceux-ci l’ont appelé à plusieurs reprises et lui ont expliqué qu’il devait suivre une procédure pour annuler ce virement suspect et bloquer ses cartes bancaires.
Au cours de ces conversations, Marc a communiqué des mots de passe ainsi que diverses données personnelles. Il a également reçu par courriel des codes QR qu’il devait scanner et valider via son application LuxTrust.
Le prétendu employé de LuxTrust lui a ensuite annoncé qu’un coursier passerait récupérer ses cartes bancaires et Visa. Par téléphone et par e-mail, Marc a reçu pour instruction de remplir un formulaire et de placer ses cartes dans une enveloppe.
Peu après, un homme s’est effectivement présenté à son domicile et a emporté les cartes.
Le lendemain, Marc a de nouveau reçu des appels de la même personne. Celle-ci a affirmé qu’il n’avait toujours pas été possible de bloquer ses cartes et qu’il devait donc suivre de nouvelles instructions.
Plus tard dans la journée, Marc a reçu un nouvel appel. Cette fois, il provenait réellement de sa banque. Celle-ci l’a informé que 5.000 euros avaient été débités sur chacune de ses deux cartes. Au total, il avait donc perdu 10.000 euros.
Marc s’est immédiatement rendu à sa banque et a déposé plainte auprès de la police. Malgré sa réaction rapide, on ignore encore s’il pourra récupérer son argent.
Le cas de Marc est loin d’être isolé. En octobre, 66 cas de fraude ont été signalés à la police, impliquant notamment de faux appels téléphoniques, des courriels et des SMS frauduleux. Après un été relativement calme, ce type d’escroquerie est en pleine recrudescence.
Les criminels se font passer pour des entreprises ou des organisations connues, parmi lesquelles LuxTrust et Wero, la nouvelle plateforme de paiement qui a remplacé Payconiq au Luxembourg.
L’assureur AXA a également averti ses clients ce mois-ci, par courrier électronique, de la circulation de messages frauduleux envoyés en son nom.
AXA conseille à ses clients de ne pas cliquer sur des liens suspects et de contacter directement l’entreprise s’ils ont un doute quant à l’authenticité d’un message prétendument envoyé par l’assureur.
Selon la police, dans de nombreux cas, tout commence par une cyberattaque visant une entreprise, une plateforme en ligne ou une autre organisation à laquelle nous avons confié des données personnelles.
Lors de telles attaques, de grandes quantités de données personnelles peuvent tomber entre de mauvaises mains. Il peut s'agir de noms, de numéros de téléphone, d'adresses mail, d'adresses postales et, dans certains cas, même de numéros de compte bancaire.
Ces informations peuvent ensuite être achetées et revendues entre criminels, puis utilisées pour différentes formes d'escroquerie.
Dans le cadre de fraudes téléphoniques, des criminels achètent par exemple des milliers de numéros de téléphone afin de contacter de potentielles victimes. Une méthode fréquente consiste à envoyer massivement de faux SMS contenant un lien vers un site internet frauduleux.
L'objectif est d'inciter les gens à cliquer sur ce lien et à y saisir leurs données personnelles.
Une fois en possession de ces informations, les escrocs peuvent contacter leurs victimes par téléphone. Comme ils connaissent déjà plusieurs détails personnels à leur sujet, l'appel paraît plus crédible.
Il arrive parfois que cet appel ne survienne que plusieurs jours après le premier message. Entre-temps, la victime peut avoir oublié qu'elle avait cliqué sur un lien suspect.
Les criminels peuvent alors se faire passer, par exemple, pour des employés d'une banque ou d'une autre organisation de confiance. Ils prétendent que les données personnelles de la victime ont été compromises à la suite du clic sur le lien suspect.
Pensant recevoir de l'aide, les victimes sont alors susceptibles de divulguer encore davantage d'informations personnelles ou de données bancaires. Les criminels peuvent ainsi finir par obtenir l'accès à leur argent.
Il devient de plus en plus difficile d'empêcher que des informations personnelles, notamment les numéros de téléphone et les adresses mail, tombent entre de mauvaises mains.
Nous communiquons régulièrement ces données, par exemple lorsque nous nous inscrivons sur des plateformes en ligne ou lorsque nous effectuons des achats sur Internet.
Il existe toutefois plusieurs précautions permettant de réduire les risques.
Pour les achats en ligne, la police recommande par exemple de commander en tant qu'invité lorsque c'est possible. Cela évite de devoir créer un compte et limite le stockage de données personnelles au strict nécessaire.
La police insiste surtout sur une règle fondamentale : ne jamais cliquer sur un lien suspect sans avoir vérifié au préalable son origine. Il ne faut pas non plus communiquer de mots de passe, de codes PIN ou de codes de sécurité par téléphone.
Une banque ne demandera jamais à ses clients de révéler leur code PIN ou leurs codes de sécurité par téléphone, rappelle la police.
Si vous avez cliqué sur un lien suspect et saisi des données personnelles, vous devez immédiatement contacter votre banque. Expliquez ce qui s’est passé et demandez à vérifier si des transactions suspectes ou des tentatives d’accès à votre compte ont eu lieu.
Vous devez également rester particulièrement vigilant dans les jours qui suivent. D’autres faux appels, courriels ou messages peuvent suivre, les escrocs se faisant par exemple passer pour votre banque ou pour une autre organisation de confiance.
Il ne faut pas répondre à ces sollicitations. Si vous avez un doute sur l’authenticité d’un appel ou d’un message, prenez vous-même contact avec l’organisation concernée en utilisant ses coordonnées officielles.
Si vous avez déjà perdu de l’argent à la suite d’une fraude, contactez immédiatement votre banque. Selon les circonstances, il est parfois encore possible de bloquer une transaction ou de récupérer les fonds.
Enfin, il est recommandé de déposer plainte auprès de la police. Celle-ci pourra enquêter sur les faits et tenter d’identifier les auteurs de l’escroquerie.
