Appels frauduleux: comment réduire leurs nombres et s'en protéger
Vous êtes tanné de recevoir des appels frauduleux chaque jour? Avec l'IA, ces fraudes téléphoniques peuvent paraître encore plus vraies. Comme si c'était vraiment un proche, notre banque ou compagnie de crédit qui nous appelle. Voyez comment les fraudeurs s'y prennent, mais surtout quoi faire pour réduire ce type d'appels.
Argh, les maudits appels frauduleux...!%@$#$. Tous les jours, on en reçoit, c'est une vraie plaie.
Si, comme moi, vous êtes tanné d'être bombardé d'appels indésirables, c'est important de comprendre comment fonctionne ce phénomène, d'où proviennent nos informations et quelles solutions existent pour retrouver la paix.
Les tactiques utilisées pour les appels frauduleux
Les tentatives d'escroquerie téléphonique, aussi appelées « vishing » (hameçonnage vocal), se sont considérablement multipliées ces dernières années.
Le principe est simple, les fraudeurs cherchent à vous manipuler pour vous extorquer des renseignements personnels, des données bancaires ou directement de l'argent. C'est ce qu'on appelle la tactique de l'ingénierie sociale.
Pour y arriver, les escrocs combinent plusieurs ruses.
Ils commencent par ce qu'on appelle le spoofing, ou en français: l'usurpation de numéro.
Grâce à un logiciel, le pirate modifie le numéro de téléphone qui est affiché à l'écran pour un numéro de votre banque, d'un organisme public ou même d'un proche. L'idée est de baisser notre garde, parce qu'on reconnait le numéro ou l'indicatif régional et qu'on se dit que ça doit être un vrai appel.
C'est la raison pour laquelle vous avez peut-être un inconnu qui vous a appelé en vous disant que vous veniez de l'appeler. Cette méthode permet d’afficher n’importe quel numéro, mais malheureusement, on ne peut rien y faire.
Ensuite, les fraudeurs vont créer un scénario d'urgence. On pense notamment à l'arnaque du faux conseiller bancaire prétextant une fraude sur votre compte, la fausse alerte du gouvernement ou des services de livraison, la fausse assistance technique ou encore qu'on va se ramasser en prison parce qu'on a enfreint la loi...
Avec l'intelligence artificielle, certains pirates tentent même d'imiter la voix de personnes chères. C'est notamment utilisé pour la fraude du grand-parent.
Cependant, rassurez-vous: dire simplement « allô » lors d'un appel silencieux ne suffit pas pour cloner votre voix, car cela exige plusieurs minutes d'enregistrement audio de bonne qualité. Ces appels silencieux servent plutôt à vérifier si votre ligne téléphonique est active.
Dans tous les cas, la stratégie du fraudeur est la même: susciter la peur, imposer le secret et vous forcer à agir dans la précipitation sans réfléchir.
Comment les fraudeurs obtiennent-ils vos informations?
On peut se demander comment un parfait inconnu réussit à obtenir notre numéro de téléphone, notre nom ou même le nom de notre banque.
La réponse réside principalement dans une industrie très lucrative: les courtiers en données (ou data brokers).
Ces entreprises spécialisées recueillent en arrière-plan une quantité phénoménale de données personnelles (nom, adresse, âge, numéro de téléphone, courriel, statut familial et habitudes de consommation).
Elles s'alimentent autant dans des registres publics (listes électorales, avis en ligne, annuaires) que via des ententes privées avec des applications mobiles, des marchands ou des programmes de fidélité.
Toutes ces informations sont combinées pour dresser votre profil comportemental précis. Ces listes sont ensuite vendues à des annonceurs, mais elles retombent aussi entre les mains de fraudeurs.
À cela s'ajoutent les nombreuses failles informatiques subies par divers sites web. Vos informations personnelles se retrouvent alors pour une bouchée de pain sur le dark web, permettant aux pirates de concevoir des attaques d'hameçonnage ultra-personnalisées.
Incogni: la solution automatisée pour effacer vos traces chez les courtiers
Vous voudriez faire effacer vos données personnelles chez les courtiers? C'est possible, mais c'est pratiquement la maison qui rend fou dans Astérix.
Faire la démarche soi-même d'écrire à des centaines de courtiers en données pour exiger le retrait de nos informations est une tâche titanesque et décourageante. C'est sans compter que vos données ont tendance à réapparaître régulièrement sur ces sites.
C'est là qu'un service comme Incogni entre en jeu pour nous faciliter la vie.
Développé par l'équipe de cybersécurité derrière NordVPN, Incogni agit un peu comme votre mandataire légal.
En créant votre compte, Incogni identifie automatiquement les courtiers qui possèdent vos informations et leur envoie des demandes officielles d'effacement. Lors de nos essais, pas moins de 86 requêtes ont été envoyées dès les premières minutes!
Incogni réitère les demandes de suppression à intervalles réguliers (tous les 60 à 90 jours) pour empêcher vos informations de revenir en ligne.
En retirant votre numéro et vos coordonnées des bases de données des courtiers, vous réduisez considérablement les appels de télémarketing, les textos frauduleux et les tentatives d'usurpation d'identité.
Le forfait Unlimited permet d'ajouter manuellement l'URL d'un site web spécifique dont vous souhaitez être retiré. De son côté, l'option Family permet de couvrir jusqu'à 5 personnes de votre maisonnée sous un seul abonnement pour réaliser de belles économies.
Le seul petit bémol est que la plateforme est actuellement offerte en anglais uniquement, mais comme le processus est pratiquement 100 % automatisé après la configuration initiale, ce n'est vraiment pas un obstacle majeur.
Quoi faire pour réduire le nombre d'appels indésirables?
J'aimerais vous dire qu'il y a une façon d'éradiquer définitivement ces appels, mais malheureusement, ce n'est pas possible.
Par contre, c'est possible d'adopter des réflexes simples pour limiter l'exposition de votre numéro et donc réduire les chances que vous en receviez.
Ne répondez pas aux numéros inconnus
Laissez l'appel basculer vers votre messagerie vocale; si le message est important et légitime, la personne vous laissera une boîte vocale.
Autrement, si vous répondez, vous envoyer le signal aux fraudeurs que votre numéro est bel et bien actif. Tels des piranhas, ils vont alors s'acharner pour tenter que vous preniez un appel.
Même utiliser la fonction d'IA de votre téléphone pour prendre votre appel n'y changera rien. Ça envoie quand même ce même signal.
Ne donnez jamais d'informations sensibles
Si vous avez pris l'appel et qu'on vous décrit un scénario d'urgence, rappelez-vous qu'aucune banque ni aucune administration ne vous demandera votre mot de passe, votre code PIN ou un code de vérification SMS au téléphone.
Raccrochez et rappelez vous-même
Au moindre doute, raccrochez et composez vous-même le numéro officiel figurant au dos de votre carte bancaire ou sur le site officiel de l'organisme.
Établissez un mot de passe familial
Pour ce qui est du clonage de voix, déterminez un mot de code secret verbal avec vos proches pour vérifier leur identité lors d'un prétendu appel d'urgence.
Inscrivez-vous à la LNNTE
Vous pouvez inscrire gratuitement vos numéros sur la: Liste nationale de numéros de télécommunication exclus du CRTC pour réduire le télémarketing légitime.
Signaler, mais pas toujours...
C'est possible de signaler un numéro ou un les SMS frauduleux au 7726 (SPAM) pour les signaler au Centre antifraude du Canada.
Le hic, c'est que vous ne signalerez pas nécessairement toujours le vrai numéro frauduleux. Rappelez-vous, les fraudeurs peuvent utiliser le spoofcall et et afficher un autre numéro.
C'est ce qui fait en sorte d'ailleurs que si vous bloquez un tel numéro, bien vous ne bloquez pas le vrai numéro des fraudeurs, mais bien le numéro qu'ils ont affiché au hasard.
Faites le ménage numérique
Réduisez ce que vous partagez sur les réseaux sociaux et supprimez vos comptes inutilisés sur les vieilles plateformes web.
Si vos informations personnelles trainent à la vue de tous sur le web, forcément vous augmentez les chances d'être appelé.
Utiliser un logiciel comme Incogni
Enfin, petit rappel justement pour nettoyer votre empreinte en ligne, un logiciel comme Incogni va travailler en permanence à faire supprimer vos informations personnelles auprès des courtiers de données.
