Les escrocs exploitent de plus en plus souvent l’ensemble des informations disponibles sur leurs victimes pour concevoir des attaques ultra-ciblées et d'une crédibilité redoutable.
Qui n’a jamais utilisé des plateformes en ligne telles que Booking.com pour planifier ses vacances ? Dans ce cas, pratiquement toute la communication passe par des canaux numériques. Le hic ? En cas de fuite, les détails de votre réservation peuvent servir à des attaques ciblées, comme par exemple des messages de phishing prétextant une modification de votre réservation. L’Office fédéral de la cybersécurité (OFCS) vient d’ailleurs de lancer une alerte à ce sujet.
De manière générale, les cybercriminels n’hésitent pas à exploiter la moindre information sur vos interlocuteurs habituels pour rendre leurs arnaques les plus vraies possible. Un couple genevois en a récemment fait l’expérience : lors d'une tentative d’escroquerie, un faux conseiller bancaire a contacté le couple au téléphone en utilisant le véritable nom de leur conseiller habituel, ainsi que des détails précis concernant leur relation bancaire.
De fait, les escrocs ont plus d'un tour dans leur sac pour mettre la main sur ces données personnelles. Dans le cas de Booking.com, les données clients ont été compromises lors d'une cyberattaque. Dans d’autres cas, les criminels se contentent de pister les informations publiquement accessibles sur leurs victimes, que ce soit sur les réseaux sociaux (Facebook, Instagram, LinkedIn) ou sur les sites Internet d’entreprises et d'associations. Pour finir de crédibiliser leur mise en scène, les auteurs de ces attaques s’appuient sur des scénarios fictifs mais très réalistes (comme la présence d’un virement soi-disant frauduleux), combinés à une forte pression psychologique (« Vous devez agir immédiatement ! »).
Que faire pour se protéger ?
- En règle générale, il convient de rester vigilant lorsqu’un établissement financier ou un prestataire de services en ligne vous contacte à l’improviste – surtout si l’on vous pousse à agir dans l’urgence. En cas de doute, rappelez votre interlocuteur en utilisant exclusivement le numéro de téléphone officiel de l’établissement pour vérifier l’authenticité de la demande.
- Ne transmettez jamais vos identifiants, codes PIN, numéros de carte de crédit et autres informations confidentielles, ni par téléphone, ni par mail, ni par WhatsApp, ni même en personne. Ne cliquez jamais sur les liens, n’ouvrez pas les pièces jointes et ne saisissez jamais vos coordonnées bancaires sur des pages web vers lesquelles vous avez été redirigés.
- Si vous soupçonnez une transaction frauduleuse, faites immédiatement bloquer vos cartes et vos comptes bancaires. Pour cela, passez exclusivement par le numéro d’assistance officiel de votre banque.
- En général, faites preuve de retenue lorsque vous partagez vos données personnelles ou celles de vos proches sur Internet. Gardez toujours à l’esprit que la moindre information publiée peut être utilisée contre vous.
