Vishing : Comment se protéger des escroqueries par appels téléphoniques ?

Vishing : qu’est-ce que c’est ?

Le « vishing », abréviation de « phishing vocal », est un type d’attaque utilisé par les cybercriminels qui tentent de vous inciter à partager vos informations personnelles, à leur envoyer de l’argent ou à leur donner un accès à distance à votre ordinateur. Comment cela marche ? Les escrocs vous appellent généralement en prétendant être une entreprise. Vous n’y voyez que du feu et vous pouvez facilement vous faire avoir. Une fois qu’ils captivent votre attention,ils essaient de vous manipuler de plusieurs façons. Hélas, pour peu que vous soyez crédule, cela peut vite se retourner contre vous !

Vishing : comment reconnaître arnaque téléphonique ?

Face à l’engouement massif pour le Smartphone depuis son arrivée dans nos vies, les escrocs ont trouvé le meilleur filon pour arnaquer les utilisateurs et s’enrichir derrière leur dos. Chaque année, nous assistons à l’avènement de nouvelles méthodes frauduleuses encore plus inventives et sophistiquées. Mais, en redoublant de vigilance, vous ne vous laisserez pas berner par ces escroqueries téléphoniques. Bien heureusement, certains indices peuvent facilement vous aider à identifier et reconnaître rapidement la fraude.  En voici quelques-uns.

• Voix automatisée

De plus en plus d’arnaqueurs utilisent un moyen sournois pour vous piéger : lorsque vous répondez à un appel inconnu, vous tombez aussitôt sur un message automatique qui vous indique quoi faire. Attention, la plupart du temps, si vous avez affaire à ce type de message robotique préenregistré, il y a de fortes chances que ce soit l’œuvre d’un escroc. Vous penserez que l’appel provient d’une entreprise lambda : on vous demandera probablement d’appuyer « sur 1 pour parler à un commercial » ou « sur 2 pour vous désinscrire de la liste d’appels ». N’appuyez sur aucun bouton ! Ce seul geste indiquera à l’escroc qu’il a réussi à harponner une personne réelle et il vous intégrera sûrement dans une liste de favoris, qui sera alors vendue à des tiers. Faites attention à ce type d’arnaque, sinon vous vous retrouverez rapidement dans une base de données frauduleuse !

• Interlocuteur agressif

Ne vous laissez jamais intimider par un potentiel escroc au téléphone. Si vous sentez la moindre attitude suspicieuse, comme un ton agressif ou menaçant, dites-vous bien qu’on tente de vous arnaquer. Les appelants frauduleux ont justement tendance à essayer d’intimider leurs interlocuteurs pour les inciter à céder à leur demande. Aussi, dès que quelqu’un se montre menaçant ou insultant au téléphone, raccrochez immédiatement et bloquer ce numéro inconnu pour l’empêcher d’aller plus loin !

• Demande de paiement immédiat via des méthodes inhabituelles

Il faut savoir que les méthodes de paiement traditionnelles sont bien trop risquées pour les escrocs. Par conséquent, si votre interlocuteur au bout du fil réclame un paiement immédiat par virement électronique, carte de crédit prépayée, carte-cadeau, crypto-monnaie (comme le bitcoin) ou toute autre méthode inhabituelle, dites-vous que c’est louche. Il tente probablement  d’obtenir un paiement que les forces de l’ordre ne pourront pas tracer facilement. Méfiez-vous !

• Appels interurbains

Il n’est pas rare de constater que certains escrocs appellent les gens à partir d’un numéro longue distance. Au moment même où vous décrochez, soit ils ne répondent pas, soit ils raccrochent au bout de quelques secondes. Dès lors, logiquement, la personne est intriguée et rappelle aussitôt ce numéro étranger. Belle erreur ! En rappelant, on vous facture des frais dont ils finissent par profiter eux-mêmes. A partir de maintenant, si vous recevez un appel interurbain d’un numéro inconnu et qu’il raccroche, ne le rappelez surtout pas, ignorez-le simplement.

Nos conseils pour éviter les arnaques téléphoniques

Il faut bien prendre conscience que toutes les escroqueries téléphoniques ont trouvé une alliée insoupçonnée : la technologie. Grâce aux numéros automatiques, les opérateurs peuvent lancer des appels automatisés. Les outils d’usurpation sont également facilement disponibles : ils peuvent tromper votre identification d’appelant en affichant un véritable numéro de téléphone d’entreprise et vous pousser à répondre sans le moindre soupçon.

Bien que les organismes contre les fraudes et la cybercriminalité travaillent d’arrache-pied pour tenter de les démanteler, c’est un combat long et fastidieux. Les failles de sécurité sont toujours d’actualité, donc les utilisateurs doivent constamment rester sur leurs gardes pour ne pas être victime des personnes malveillantes.

Voici quelques mesures à suivre pour éviter de vous faire arnaquer :

• Pensez à télécharger une application ou un logiciel qui vous aidera à filtrer les appels, à  éliminer le spam vocal et à détecter les appels indésirables. Vous pouvez également demander directement à votre opérateur téléphonique de vous fournir des outils de blocage.
• Raccrochez aussitôt qu’un appel vous semble suspicieux, douteux ou automatisé.
• Vous pouvez ruser à votre tour en posant des questions et en réclamant plus de détails aux télévendeurs que vous avez en ligne. Généralement, lorsqu’il s’agit d’une authentique entreprise ou d’un véritable organisme de bienfaisance, on vous accordera tout le temps nécessaire avant que vous fassiez un achat ou un don. A l’opposé, les escrocs vous sembleront plus expéditifs, plus pressés et vous pousseront à vous engager immédiatement.
• Ne suivez jamais les instructions d’un message préenregistré : n’appuyez sur aucun bouton pour « soi-disant » parler à un opérateur en direct.  Cela vous conduira probablement à une expédition de phishing ou vous finirez peut-être dans une liste d’appels automatisés.
• Attention, ne révélez jamais vos données personnelles ou financières (date de naissance, numéro de sécurité sociale, adresse postale, numéro de compte de carte de crédit, etc) à des interlocuteurs que vous ne connaissez pas. S’ils vous assurent avoir déjà vos informations et qu’ils souhaitent simplement la confirmation de votre part, ce n’est qu’une ruse perfide, ne tombez pas dans le panneau.
• Ne payez pas de frais d’inscription ou d’expédition pour obtenir un produit ou un article supposément gratuit. Ces frais sont des stratagèmes pour obtenir vos informations de paiement.
• N’effectuez pas non plus de paiements via les cartes-cadeaux, cartes de débit prépayées ni virements bancaires. Les fraudeurs privilégient souvent ces méthodes, car elles sont plus difficiles à retracer.

Quels sont les types de fraude courants par téléphone ?

Bien entendu, tous les appels inconnus que vous recevez  ne sont pas systématiquement à vocation frauduleuse. Bien qu’ils soient assez ennuyeux et récurrents, la plupart d’entre eux proviennent généralement de démarcheurs, vendeurs et autres enquêteurs via une agence de télémarketing. Autrement dit, à part le dérangement, aucun risque de menace à l’horizon. Cependant, il est nécessaire d’apprendre à faire la différence entre ces appels « inoffensifs » et ceux qui peuvent réellement vous atteindre négativement. Il est important de savoir détecter les différentes formes d’escroqueries qui peuvent se présenter à vous. A noter que les arnaques téléphoniques les plus fréquentes incluent : l’attaque par virus sur le téléphone portable, usurpation d’identité par SMS (« Smishing » ou hameçonnage par SMS), escroquerie par messagerie vocale (« vishing ») ou encore l’arnaque de la sonnerie manquée (« ping call ou « wangiri »).

Nous allons les décrypter pour mieux vous éclairer sur ces méthodes frauduleuses populaires :

• Virus sur le téléphone portable

Pendant que vous naviguez sur mobile, vous pouvez rencontrer de fausses alertes indiquant que votre téléphone a été infecté par un virus   Ces alertes apparaissent sous diverses formes et prétendent que votre appareil a été analysé et qu’un virus y a été trouvé.  Pour résoudre ce problème, un message vous invite à prendre des mesures immédiates. Il vous incite à télécharger une application « antivirus », qui est un prétexte pour un logiciel espion qui peut voler vos données personnelles.

• E-mail ou SMS frauduleux

Lorsque des escrocs se font passer pour un organisme que vous connaissez (banque, centre des impôts, caisse de sécurité sociale, etc.), on appelle cette pratique frauduleuse « phishing » ou hameçonnage. Concrètement, vous recevez un SMS ou un e-mail qui vous demande de « mettre à jour » ou de « confirmer vos coordonnées bancaires », suite à un problème technique. Attention, ne tombez pas dans ce piège infâme, sinon vous risquez de le payer cher ! Le véritable organisme ne procèdera jamais de cette façon, surtout lorsqu’il s’agit de données aussi sensibles.

• Escroquerie par appel unique

Technique également courante, cette escroquerie se dévoile sous forme d’appel provenant d’un numéro inconnu et souvent même avec un indicatif étranger. Vous recevez une seule sonnerie et vous êtes alors frustré d’avoir manqué cet appel. Croyant que c’est peut-être un coup de fil important, ou simplement par curiosité, vous êtes alors tenté de rappeler le numéro. Les arnaqueurs parient souvent que votre curiosité l’emportera sur votre jugement. Or, ce que vous ne savez pas, c’est qu’en passant l’appel, vous êtes facturé et l’arnaqueur en profite. Parfois, vous recevez même un message vocal dans votre répondeur pour vous pousser à agir. Soyez donc prudent lorsque vous recevez ce type d’appel ou tout autre message vocal d’un numéro que vous ne reconnaissez pas.

• Méthode de rappel « Wangiri »

La fraude par rappel, surnommée « Wangiri », est un type d’escroquerie où les gens essaient de vous faire rappeler des numéros surtaxés. Votre téléphone portable sonne une fois et si vous rappelez, vous n’avez personne au bout du fil.Vous entendez simplement une tonalité d’attente, voire rien du tout, mais entre-temps les frais s’accumulent sans que vous vous en rendiez compte.