Fraude au faux conseiller bancaire

Résumé
La fraude au service client bancaire est un type d’escroquerie où des criminels se font passer pour des employés de Bitvavo ou de votre banque. Ils utilisent le spoofing (usurpation d’identité) pour vous appeler depuis un faux numéro ou envoyer des SMS de phishing vous demandant d’agir en raison d’une activité prétendument suspecte sur votre compte. Les escrocs créent un sentiment d’urgence et tentent de vous tromper pour que vous partagiez des informations sensibles, installiez des logiciels et/ou transfériez des fonds. Dans cet article, vous apprendrez comment reconnaître ce type de fraude, les tactiques utilisées et ce que vous pouvez faire pour vous protéger.

Comment reconnaître la fraude au service client bancaire ?

Remarque : dans ce type de fraude, les escrocs ne se contentent pas d’usurper l’identité de Bitvavo ou de votre banque. Dans certains cas, ils peuvent également usurper l’identité de fournisseurs de télécommunications, d’autres investisseurs institutionnels ou d’investisseurs institutionnels.

1. Numéros de téléphone usurpés
   Vous recevez un appel d’un numéro de téléphone qui semble appartenir à votre banque, mais l’appel provient en réalité d’un numéro différent. C’est ce qu’on appelle le spoofing. Les escrocs peuvent également appeler depuis un numéro étranger et lire un message enregistré vous demandant de confirmer une action. Une autre méthode consiste à envoyer un SMS de phishing vous demandant d’appeler un numéro de téléphone spécifique concernant une activité frauduleuse présumée sur votre compte Bitvavo.
2. Fausses identités d’employés
   Les fraudeurs effectuent des recherches et se font souvent passer pour de vrais employés de banque ou de Bitvavo. Lorsque vous recherchez le nom fourni en ligne, il semble légitime. Les escrocs l’exploitent et peuvent même vous demander de vérifier leur identité via LinkedIn.
3. Créer un sentiment d’urgence
   Pendant la conversation, l’escroc crée un sentiment d’urgence, affirmant qu’une activité suspecte a été détectée et qu’une action immédiate est requise. Dans certains cas, le fraudeur peut avoir initié lui-même l’activité suspecte, rendant son histoire plus crédible. Ils peuvent également menacer d’amendes ou de fermetures de compte si vous ne vous y conformez pas.
4. Vous demander de télécharger un logiciel
   Pour paraître plus crédible, l’escroc peut vous demander d’installer un antivirus, tel qu’AVG. L’analyse produira alors un résultat indiquant que votre appareil est compromis par un logiciel malveillant, selon le fraudeur.
5. Manipuler les paramètres de retraits de cryptomonnaies
   L’escroc vous guide pour activer les retraits de cryptomonnaies mais le formule différemment afin que vous ne réalisiez pas ce qui se passe. L’activation des retraits de cryptomonnaies inclut l’activation de l’authentification à deux facteurs (2FA) et la réalisation d’un petit dépôt (par exemple, un centime). Pour plus de détails sur l’activation des retraits de cryptomonnaies, consultez cet article du centre d’aide.
6. Proposer des solutions frauduleuses
   L’escroc peut proposer une solution de différentes manières :

•  
  •  
    • Accès à distance à votre appareil : Ils peuvent suggérer de prendre le contrôle de votre appareil via un logiciel comme TeamViewer ou AnyDesk pour sécuriser vos fonds. Accorder l’accès permet au fraudeur de contrôler votre compte bancaire, votre compte Bitvavo et vos e-mails.
    • Fausses pages de connexion : Ils peuvent vous demander de vous connecter via un site Web frauduleux. Une fois connecté, ils obtiennent un accès complet à votre compte Bitvavo. Ces sites peuvent également avoir une option pour lier votre e-mail, ne le faites pas, car l’escroc peut alors réinitialiser votre mot de passe et envoyer des e-mails frauduleux.
    • Création d’un portefeuille externe : Ils peuvent vous demander de télécharger un portefeuille externe comme Trust Wallet, Exodus ou Safepal et de fournir une phrase de récupération (12 mots). L’escroc affirme qu’il s’agit d’un portefeuille sécurisé, mais il est contrôlé par eux.
    • Transfert de fonds vers un portefeuille frauduleux : Ils peuvent vous demander d’envoyer des fonds à une adresse de portefeuille partagée pendant l’appel, affirmant faussement qu’il s’agit d’une destination sécurisée.
    • Phishing de phrases de récupération : Ils peuvent vous diriger vers un faux site Web où il vous est demandé de saisir la phrase de récupération de votre portefeuille externe. Une fois saisie, l’escroc obtient le contrôle total de votre portefeuille crypto.

L’escroc vous gardera engagé jusqu’à ce qu’il ait réussi à effectuer une transaction frauduleuse à votre insu.

Que ne vous demande jamais de faire Bitvavo ou une banque ?

Un employé légitime d’une banque ou de Bitvavo ne vous appellera jamais sans rendez-vous et ne vous demandera jamais de :

• Fournir des mots de passe
• Vous connecter (surtout sur un site Web frauduleux)
• Synchroniser votre adresse e-mail (sur un site Web frauduleux)
• Partager des phrases de récupération (12 mots) ou les saisir sur des sites Web externes
• Partager des codes de sécurité
• Activer les retraits de cryptomonnaies
• Installer des logiciels
• Créer un portefeuille externe
• Autoriser l’accès à distance à votre appareil
• Effectuer des paiements en euros ou des transactions de cryptomonnaies
• Appeler ou envoyer un e-mail à Bitvavo

Comment les escrocs obtiennent-ils mes données ?

Les fraudeurs ont probablement obtenu vos coordonnées illégalement, par exemple lors d’une fuite de données ou d’un piratage. Vos informations exposées peuvent inclure :

• Votre numéro de compte bancaire
• Votre numéro de téléphone
• Votre nom et adresse
• Votre adresse e-mail
• Votre historique de transactions

Puisque les escrocs disposent déjà de ces informations, leurs histoires semblent convaincantes. Vous pouvez vérifier si vos données ont été divulguées dans le passé en utilisant ce site Web.

Si vous pensez avoir reçu un e-mail de phishing mais n’êtes pas sûr, lisez cet article et cherchez des exemples sur FraudeHelpdesk.nl. Pour plus de détails sur les SMS de phishing, consultez cet article du centre d’aide.

Messagerie vocale et messages enregistrés

Les escrocs développent constamment de nouvelles méthodes pour vous tromper. Une technique récente consiste à laisser des messages vocaux ou des messages automatisés vous demandant de rappeler, de prendre rendez-vous ou d’appuyer sur un bouton. Attention : il s’agit d’une tentative de fraude. Ne répondez pas, raccrochez immédiatement et signalez-nous le message vocal à fraud@bitvavo.com. Votre sécurité est notre priorité absolue, et ensemble, nous pouvons garder une longueur d’avance sur les fraudeurs.

Que dois-je faire si je suis contacté par un escroc se faisant passer pour un employé de banque ou de Bitvavo ?

• Ne partagez aucune information
• Raccrochez immédiatement
• Signalez la tentative de fraude à votre banque et à Bitvavo

Vous pouvez nous joindre par e-mail à fraud@bitvavo.com.