L\u2019\u00e8re du web et des courriers \u00e9lectroniques a d\u00e9velopp\u00e9 l\u2019imagination sans limite des pirates informatiques. Hackers, fraudeurs, et autres cyber criminels, sont toujours novateurs quand il s\u2019agit de soutirer de l\u2019argent et de monter des escroqueries.<\/p>\n
Tous, nous pouvons en \u00eatre victime \u2013 en toute bonne foi \u2013 dans l’entreprise ! Que faire devant ces escroqueries en tout genre ? Valoxy, cabinet d’expertise comptable dans les Hauts de France, fait le tour de quelques-unes des fraudes les plus \u00ab classiques \u00bb.<\/p>\n
L\u2019arnaque \u00e0 la carte bancaire, si elle touche les particuliers, peut \u00e9galement toucher votre entreprise\u00a0:<\/p>\n
Votre relev\u00e9 de compte comporte des paiements dont vous n\u2019\u00eates pas \u00e0 l\u2019origine. (parfois m\u00eame vers un compte dans une banque \u00e0 l\u2019\u00e9tranger). Les num\u00e9ros de votre carte bancaire ont vraisemblablement \u00e9t\u00e9 pirat\u00e9s, le plus souvent suite \u00e0 un achat sur Internet (piratage). Il arrive aussi que votre carte ait pu \u00eatre clon\u00e9e sur un terminal de paiement ou un distributeur (clonage, ou skimming).<\/p>\n
Si les donn\u00e9es de votre carte bancaire ont \u00e9t\u00e9 utilis\u00e9es \u00e0 votre insu, votre responsabilit\u00e9 ne peut \u00eatre engag\u00e9e, \u00e0 de tr\u00e8s rares exceptions pr\u00e8s.<\/u><\/p>\n
D\u00e8s lors :<\/p>\n
La loi est claire : les montants d\u00e9bit\u00e9s frauduleusement AVANT l\u2019opposition \u00e0 la carte sont remboursables au del\u00e0 d\u2019une franchise, qui a \u00e9t\u00e9 port\u00e9e \u00e0 50 euros depuis le 13 Janvier 2018. Ainsi, d\u00e8s r\u00e9ception de votre courrier, et apr\u00e8s un d\u00e9lai raisonnable pour v\u00e9rifications, l\u2019\u00e9tablissement bancaire est dans l\u2019obligation<\/u> de vous re cr\u00e9diter les sommes litigieuses (au del\u00e0 de la franchise).<\/p>\n
Quant aux sommes d\u00e9bit\u00e9es APRES avoir inform\u00e9 votre banque de l\u2019utilisation frauduleuse de votre carte et\/ou avoir fait \u00ab\u00a0opposition\u00a0\u00bb, elles doivent vous \u00eatre rembours\u00e9es int\u00e9gralement.<\/p>\n
Pour vous pr\u00e9munir de ce type de fraude, consultez r\u00e9guli\u00e8rement vos relev\u00e9s de compte. De m\u00eame, avant tout paiement sur internet par carte bancaire, v\u00e9rifiez que le site ou l\u2019interm\u00e9diaire de paiement est bien s\u00e9curis\u00e9, et utilisez toujours les dispositifs de s\u00e9curit\u00e9 ( codes, num\u00e9ros de s\u00e9curit\u00e9, etc.).<\/p>\n
Une publicit\u00e9, un sondage sur Internet, une enqu\u00eate vous proposent gratuitement un cadeau, un \u00e9chantillon pour une valeur symbolique, et seuls des frais de port minimes sont \u00e0 votre charge. Or, quelques semaines plus tard, vous d\u00e9couvrez que votre compte bancaire a \u00e9t\u00e9 d\u00e9bit\u00e9 d\u2019une somme bien plus importante. Vous avez sans doute, sans le vouloir, accept\u00e9 un service d\u2019abonnement (parfois fictif) qui n\u2019\u00e9tait pas clairement explicit\u00e9, pour lequel des pr\u00e9l\u00e8vements mensuels seront effectu\u00e9s.<\/p>\n
Contactez par lettre recommand\u00e9e avec accus\u00e9 de r\u00e9ception le site en question et demandez la r\u00e9siliation du service (abonnement, etc.) ainsi que l\u2019annulation des livraisons futures.<\/p>\n
Au cas o\u00f9 vous estimez ne pas avoir \u00e9t\u00e9 suffisamment inform\u00e9 du caract\u00e8re payant de cet abonnement, ou victime d\u2019un texte volontairement flou, contestez en la validit\u00e9, et demandez le remboursement des sommes d\u00e9j\u00e0 vers\u00e9es. Faites jouer, si vous le pouvez, votre droit de r\u00e9tractation (14 jours) et renvoyez les colis re\u00e7us \u00e0 l\u2019adresse mentionn\u00e9e.<\/p>\n
En cas de litige, n\u2019h\u00e9sitez pas \u00e0 contacter le Centre Europ\u00e9en des Consommateurs France.<\/p>\n
D\u2019une mani\u00e8re g\u00e9n\u00e9rale, il faut se m\u00e9fier des offres trop all\u00e9chantes. Au moment de votre achat ou de votre \u00ab\u00a0inscription\u00a0\u00bb, v\u00e9rifiez qu\u2019aucune case n\u2019est d\u00e9j\u00e0 coch\u00e9e. Lors de l\u2019apparition de \u00ab\u00a0fen\u00eatres surgissantes\u00a0\u00bb (pop-up) sur votre \u00e9cran, ne cliquez jamais sur les boutons qui vous sont propos\u00e9s : votre clic peut signifier l\u2019acceptation d\u2019un service ou d\u2019un abonnement payant. Enfin, lisez attentivement les CGV (conditions g\u00e9n\u00e9rales de vente), – ce qu\u2019en g\u00e9n\u00e9ral personne ne fait\u00a0! – et gardez-en une copie.<\/p>\n
\u00a0<\/strong>Vous avez effectu\u00e9 un achat en ligne mais votre commande, provenant d\u2019un pays hors UE, \u00ab\u00a0se retrouve bloqu\u00e9e en douane\u00a0\u00bb. Des frais suppl\u00e9mentaires vous sont demand\u00e9s.<\/p>\n Ne payez pas les frais suppl\u00e9mentaires, demandez par \u00e9crit l\u2019annulation de la commande et le remboursement des sommes vers\u00e9es au vendeur. S\u2019ils n\u2019ont pas \u00e9t\u00e9 sp\u00e9cifiquement indiqu\u00e9s lors de votre commande, ou insuffisamment explicit\u00e9s (pas de valeur pr\u00e9cise) vous n\u2019avez pas \u00e0 payer ces frais.<\/p>\n Pour vous assurer de l\u2019origine du produit command\u00e9, v\u00e9rifiez l\u2019identit\u00e9 et les coordonn\u00e9es de votre vendeur dans l\u2019onglet \u00ab mentions l\u00e9gales \u00bb du site marchand, ou, \u00e0 d\u00e9faut, recherchez ces informations via des sites comme WHOIS, DENIC, AFNIC (pour les noms de domaine en .fr).<\/p>\n Vous recevez des courriels non sollicit\u00e9s, provenant d\u2019exp\u00e9diteurs inconnus, et vantant les m\u00e9rites d\u2019un produit ou service, appelant \u00e0 un don pour quelque cause que ce soit, ou encore vous incitant \u00e0 un abonnement, l\u2019acc\u00e8s \u00e0 un site, etc.<\/p>\n Supprimez syst\u00e9matiquement ces messages non d\u00e9sir\u00e9s.<\/p>\n Placez-les dans le dossier \u00ab courrier ind\u00e9sirable \u00bb de votre messagerie.<\/p>\n N\u2019ouvrez jamais les pi\u00e8ces jointes et, surtout, ne cliquez jamais sur les liens affich\u00e9s. (Voir notre article Spams, du bon usage des courriels.<\/a>) Utilisez une autre adresse courriel pour commander en ligne, et installez un filtre anti-spam.<\/p>\n Vous recevez un courriel provenant d\u2019une adresse amie ou connue vous demandant une aide financi\u00e8re. Votre profil professionnel sur un r\u00e9seau social est modifi\u00e9 ou envoie des messages sans votre accord.<\/p>\n Vous constatez une connexion sur votre compte par un inconnu ? Ou la cr\u00e9ation d\u2019un compte \u00e0 partir de votre adresse courriel ? Signalez-le directement aupr\u00e8s du r\u00e9seau social en question ! Et modifiez le mot de passe de votre bo\u00eete courriel… Choisissez un \u00ab bon \u00bb mot de passe.\u00a0 Minimum 8 caract\u00e8res, avec des chiffres, des lettres majuscules et minuscules, voire des symboles s\u2019ils sont autoris\u00e9s. N’y mettez aucune information personnelle de type date de naissance, et surtout, des mots de passe diff\u00e9rents pour chacune de vos applications, que vous penserez \u00e0 changer r\u00e9guli\u00e8rement.<\/p>\n S\u00e9curisez \u00e9galement votre connexion Internet.<\/p>\n Qui n\u2019a jamais re\u00e7u, dans son entreprise, une facture ou un courrier de relance classique d\u2019un annuaire dont le nom ressemble \u00e0 s\u2019y m\u00e9prendre au sigle ou au nom commercial original, \u00e0 une diff\u00e9rence imperceptible pr\u00e8s\u00a0? (R\u00e9p\u00e9rtoire de l\u2019INSE, Pages Vertes, Annuaire (International ou Europ\u00e9en, ou autre) des M\u00e9tiers, Annuaire des Professionnels, etc.). Les cibles privil\u00e9gi\u00e9es sont le plus souvent les soci\u00e9t\u00e9s nouvellement cr\u00e9\u00e9es, fra\u00eechement inscrites, dont le besoin de se faire conna\u00eetre emp\u00eache parfois tout esprit critique sur le besoin r\u00e9el de la publicit\u00e9 ou de l\u2019inscription propos\u00e9e.<\/p>\n D\u2019ailleurs, la demande d\u2019un virement sur un compte \u00e0 Gen\u00e8ve ou Londres devrait attirer votre attention\u00a0: pourquoi, puisqu\u2019il s\u2019agit le plus souvent d\u2019un service 100% fran\u00e7ais, devrait on payer en Suisse ou en Angleterre\u00a0?<\/p>\n D\u00e9posez syst\u00e9matiquement plainte aupr\u00e8s des instances comp\u00e9tentes et prenez les conseils d\u2019un avocat (en cas d\u2019action de la soci\u00e9t\u00e9 d\u2019annuaire professionnel devant un tribunal europ\u00e9en). Si l\u2019annuaire a son adresse en France, adressez-vous \u00e0 la Direction G\u00e9n\u00e9rale de la R\u00e9pression des Fraudes. Alertez votre chambre des m\u00e9tiers, de commerce ou d\u2019agriculture, votre ordre professionnel et tout autre organisme d\u2019affiliation.<\/p>\n Informez vos employ\u00e9s de ce type d\u2019escroquerie, v\u00e9rifiez toujours l\u2019identit\u00e9 et le logo des soci\u00e9t\u00e9s et comparez-les avec ceux des sites officiels. Enfin, recherchez le prix cach\u00e9 dans les conditions g\u00e9n\u00e9rales \u00e9crites (g\u00e9n\u00e9ralement en petits caract\u00e8res en bas ou au verso du formulaire).<\/p>\n Les courriers manuscrits, adress\u00e9s \u00e0 titre strictement personnels, et en provenance \u00ab\u00a0d\u2019un fonctionnaire d\u2019une banque centrale africaine qui pr\u00e9f\u00e8re pour le moment garder l\u2019anonymat\u00a0\u00bb, mais vous demande en \u00e9change d\u2019un pourcentage de la somme des \u00ab\u00a0virements r\u00e9guliers pour r\u00e9cup\u00e9rer les sommes importantes qu\u2019il a cach\u00e9es et dont vous serez b\u00e9n\u00e9ficiaires plus tard\u00a0avec lui \u00bb ont par le pass\u00e9 fait le malheur de certains cr\u00e9dules, mais ont maintenant \u00e0 peu pr\u00e8s disparu.<\/p>\n Aujourd\u2019hui, c\u2019est par courriel qu\u2019une personne (qui se pr\u00e9sente comme un fonctionnaire de la banque centrale, par exemple) demande votre aide \u2013 \u00e0 titre strictement personnel – pour effectuer un transfert d\u2019argent pour des raisons soi-disant d\u2019ordre diplomatique ou familial. En \u00e9change, elle vous offre un pourcentage sur le montant transf\u00e9r\u00e9. Si vous acceptez, vous devrez avancer de l\u2019argent cens\u00e9 couvrir divers frais avant le transfert (qui n\u2019aura finalement jamais lieu).<\/p>\n Bien s\u00fbr, il ne faut jamais r\u00e9pondre \u00e0 ces courriels, ni en accuser r\u00e9ception\u00a0! Les placer en \u00ab\u00a0ind\u00e9sirables\u00a0\u00bb ou les d\u00e9truire est la seule option raisonnable\u00a0!<\/p>\n Le hame\u00e7onnage est une technique utilis\u00e9e pour obtenir de vous des renseignements personnels. Il s’agit de vos mots de passe, num\u00e9ro de carte de cr\u00e9dit, date de naissance, etc. Le but d\u2019usurper votre identit\u00e9. Bas\u00e9 sur l’envoi d’un message g\u00e9n\u00e9rique \u00e0 un grand nombre de destinataires, le hame\u00e7onnage consiste \u00e0 vous faire croire que c\u2019est un tiers de confiance qui vous \u00e9crit (votre banque, une administration, un fournisseur d\u2019acc\u00e8s internet, etc.), en pr\u00e9textant la perte de vos donn\u00e9es ou la n\u00e9cessit\u00e9 d\u2019une actualisation de votre dossier ou de votre compte.<\/p>\n Le plus souvent, vous recevrez un lien vers un site strictement conforme \u00e0 celui du \u00ab tiers de confiance \u00bb. Le message vous fait croire que vous vous trouvez bien sur le site officiel o\u00f9 vous pensiez vous connecter. Vous allez ainsi rentrer vos codes personnels. Les fraudeurs (ceux qui ont cr\u00e9\u00e9 le faux site) vont les r\u00e9cup\u00e9rer. Ils auront donc acc\u00e8s \u00e0 votre compte.<\/p>\n Sachez que les banques ne demandent JAMAIS d\u2019informations de ce type. Et ce, ni par courriel, ni par t\u00e9l\u00e9phone (type \u00ab appel d\u2019un conseiller bancaire \u00bb).<\/p>\n V\u00e9rifiez toujours\u00a0:<\/p>\n Voir notre article Phishing: comment d\u00e9tecter un message malveillant ?<\/a>\u00a0Lorsque cette technique utilise les SMS pour obtenir des renseignements personnels, cela s’appelle le smishing.<\/strong><\/p>\n Ce terme d\u00e9signe une variante du hame\u00e7onnage traditionnel (voir paragraphe pr\u00e9c\u00e9dent). Le spear phishing se focalise sur un nombre limit\u00e9 d’utilisateurs (voire un seul), auxquels est envoy\u00e9 un message fortement personnalis\u00e9<\/u>.<\/p>\n Votre attaquant aura au pr\u00e9alable rassembl\u00e9 un maximum d’informations sur vous au travers de sources publiques et disponibles. (greffe, registres publics, r\u00e9seaux sociaux). Il peut aussi utiliser des sources priv\u00e9es pirat\u00e9es. \u00c0 partir de ces informations, il cr\u00e9era un message de \u00ab hame\u00e7onnage \u00bb personnalis\u00e9, incluant des informations sp\u00e9cifiques qui vous marqueront. La forte personnalisation du message sera susceptible de le rendre tr\u00e8s convaincant et d’en augmenter la probabilit\u00e9 de succ\u00e8s. (Envoi de messages \u00e0 partir de comptes amis, ou de personnes connues de vous, faisant r\u00e9f\u00e9rence \u00e0 des affaires en cours, ou\u00a0 ma\u00eetrisant parfaitement votre langage et votre culture professionnelle).<\/p>\n L\u2019utilisation de techniques \u00ab d\u2019ing\u00e9nierie sociale \u00bb, c\u2019est \u00e0 dire de pratiques de manipulations psychologiques \u00e0 des fins d\u2019escroquerie. Cette forme d’escroquerie exploite les faiblesses (psychologiques, sociales ou organisationnelles) des destinataires. Et ce, afin d’obtenir le bien, le service, le virement bancaire, l\u2019acc\u00e8s physique ou informatique, la divulgation d\u2019informations confidentielles, etc. En utilisant ses connaissances, son charisme, et le culot, \u00ab l\u2019attaquant \u00bb cherchera \u00e0 abuser de la confiance, de l\u2019ignorance ou de la cr\u00e9dulit\u00e9 des personnes vis\u00e9es.<\/p>\n Il existe encore de nombreuses autres formes d\u2019escroquerie li\u00e9es \u00e0 Internet et aux courriers \u00e9lectroniques. Diff\u00e9rents sites permettent de v\u00e9rifier et de signaler un site frauduleux. Le Centre Europ\u00e9en des Consommateurs<\/a>, recense une partie de ces arnaques.<\/p>\n L\u2019\u00e8re du web et des courriers \u00e9lectroniques a d\u00e9velopp\u00e9 l\u2019imagination sans limite des pirates informatiques. Hackers, fraudeurs, et autres cyber criminels, sont toujours novateurs quand il s\u2019agit de soutirer de l\u2019argent et de monter des escroqueries. Tous, nous pouvons en…<\/p>\n","protected":false},"author":1,"featured_media":28659,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[],"class_list":["post-21660","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-gestion"],"yoast_head":"\nLes spams<\/h2>\n
Le piratage de compte internet ou d’adresse courriel<\/h2>\n
Les annuaires \u00ab\u00a0professionnels\u00a0\u00bb<\/h2>\n
L’arnaque nig\u00e9riane<\/h2>\n
Le hame\u00e7onnage<\/h2>\n
\n
Le spear phishing<\/h2>\n
Retrouvez nos articles sur le blog Valoxy :<\/h4>\n
\n