Vous êtes sur : Arnaques téléphoniques

Compte CPF : pourquoi le démarchage téléphonique est interdit

Votre CPF : cible privilégiée des escrocs

Votre téléphone sonne. Un interlocuteur insistant parle de votre CPF. Il prétend vous aider à utiliser vos droits. Cet appel est une fraude, un piège. Ces approches directes sont illégales. Ils veulent dérober vos informations. Votre vigilance est cruciale.

J’ai reçu un appel. La personne connaissait mon nom. Elle disait que mes droits expiraient. J’ai presque donné mes identifiants. Heureusement, j’ai raccroché. C’était très stressant.

L’arnaque vocale, un vecteur de cyber-fraude

L’appel arrive souvent d’un numéro inconnu. L’interlocuteur utilise un ton urgent. Il insiste sur des droits à « activer ». Il peut même proposer une fausse aide. Son but est clair : obtenir vos données. Il vous redirigera vers un site bidon. Il peut aussi demander vos codes d’accès. Ils utilisent des techniques d’ingénierie sociale. Ils créent un sentiment de confiance. Leurs arguments sont souvent fallacieux. Ils mentionnent des délais imaginaires. Ils vous poussent à une décision hâtive. C’est une tactique bien connue. Ne tombez pas dans ce piège. Méfiez-vous de toute pression. Aucune entité officielle n’agit ainsi. Ils ne vous contacteront jamais par téléphone.

La loi qui protège votre compte formation

La législation a changé. Depuis le 1er avril 2023, le démarchage est interdit. Aucune entreprise ne peut vous appeler. Elle ne peut pas non plus envoyer de SMS. Cette interdiction concerne le CPF. La loi protège activement vos droits. Pourtant, tout contact non sollicité est suspect. C’est une tentative d’escroquerie. Les fraudeurs ignorent cette règle. Ils exploitent votre méconnaissance. Restez informé, protégez-vous.

L’autopsie du piège : vol de données garanti

Les escrocs visent vos informations sensibles. Ils demandent votre numéro de sécurité sociale. Ils veulent votre date de naissance. Ils ciblent aussi vos identifiants CPF. Ces données ouvrent la porte aux fraudes. Ils créent de faux dossiers de formation. Ces formations n’existent pas réellement. Ils vident ensuite votre compte CPF. Cet argent disparaît de vos droits. Pire, ils vous demandent vos coordonnées bancaires. Ils prétendent financer une formation bidon. Vous perdez votre argent. Votre identité est compromise. Les conséquences sont graves. Vous pouvez subir un préjudice financier important.

Le parcours frauduleux des données

Votre numéro de téléphone est souvent piraté. Il est revendu sur des marchés noirs. Les fraudeurs l’utilisent ensuite. Ils lancent des campagnes d’appels massives. Ils exploitent des bases de données volées. Votre nom et prénom sont déjà connus. Ils donnent une fausse légitimité à l’appel. Leurs scripts sont bien rodés. Ils créent un sentiment d’urgence. Ils vous poussent à agir vite. Ne cédez jamais à la pression. La précipitation est leur alliée. Elle vous rend vulnérable.

Comment consulter son solde réel sans intermédiaire

Votre seul interlocuteur est l’État. Consultez votre compte formation officiel. Rendez-vous sur moncompteformation.gouv.fr. C’est le seul site légitime. Vous accédez à votre solde réel. Vous y trouvez aussi les formations éligibles. Personne ne doit vous y accompagner. Ne donnez jamais vos identifiants. Ne cliquez sur aucun lien envoyé. Naviguez toujours directement au site. La prudence est votre meilleure arme. Protégez vos informations personnelles.

Signaler le harcèlement

Ne restez pas silencieux. Signalez tout démarchage frauduleux. Utilisez la plateforme 33700.fr. Enregistrez le numéro de l’appelant. Décrivez l’arnaque avec précision. Cela aide les autorités à agir. Elles peuvent identifier les réseaux. Bloquez le numéro immédiatement. Contactez votre banque si vous avez payé. Changez vos mots de passe CPF. France-Inverse.com vous accompagne. Nous luttons ensemble contre la fraude. Votre signalement est essentiel.

Mesures de protection efficaces

  • Concrètement, protégez-vous activement.
  • Ne décrochez pas aux numéros inconnus.
  • Bloquez immédiatement les numéros suspects.
  • Ne partagez jamais vos identifiants personnels.
  • Ne donnez jamais vos coordonnées bancaires.
  • Vérifiez toujours l’expéditeur d’un message.
  • Ne répondez à aucun SMS douteux.
  • Consultez uniquement moncompteformation.gouv.fr.
  • Signalez toute tentative de fraude à 33700.fr.
  • Informez-vous régulièrement sur France-Inverse.com.

FAQ : Réponses rapides

Q: Peut-on encore m’appeler pour mon CPF ?
R: Non, tout appel est illégal depuis 2023. C’est une fraude.

Q: Comment vérifier mon solde CPF ?
R: Connectez-vous uniquement sur moncompteformation.gouv.fr.

Q: Que faire si j’ai donné des informations ?
R: Changez vos mots de passe. Contactez votre banque. Signalez la fraude.

Read More →

Votre carte Vitale expire ? Le guide pour éviter l’arnaque Ameli

 

L’alerte Ameli : une fraude récurrente et ciblée

Ce mardi matin, alors qu’elle consultait ses messages en attendant son café, Sophie, 38 ans, a reçu un SMS l’informant de l’expiration imminente de sa carte Vitale. Le message, court et percutant, l’invitait à cliquer sur un lien pour la renouveler et éviter toute interruption de ses droits. Sans hésitation, Sophie a cliqué. Elle n’était pas la première, et ne sera pas la dernière, à être confrontée à cette tentative d’escroquerie orchestrée avec une précision technique croissante.

L’arnaque à la carte Vitale, bien que récurrente, continue de piéger des milliers d’usagers chaque année. Elle exploite la crédulité et l’urgence, en s’appuyant sur une réplique quasi parfaite des communications officielles de l’Assurance Maladie. La sophistication de ces campagnes de phishing réside dans leur capacité à simuler l’autorité, poussant les victimes à renseigner des informations sensibles, notamment bancaires, directement dans les mains des fraudeurs.

Analyse du Message

Le message frauduleux se présente généralement sous la forme d’un SMS ou d’un courriel. L’expéditeur peut apparaître comme « Ameli », « Assurance Maladie » ou un numéro de téléphone générique. Le contenu est toujours similaire : une notification d’expiration de la carte Vitale ou un problème de mise à jour des droits, exigeant une action immédiate via un lien. Un exemple typique pourrait être : « Votre carte Vitale arrive à expiration. Veuillez la renouveler via le lien suivant : xxx://ameli-renouv-officiel.com/vitale »

L’URL fournie est l’élément technique le plus révélateur de l’escroquerie. Dans le cas cité, « ameli-renouv-officiel.com » est un domaine entièrement distinct de celui de l’Assurance Maladie. Le seul domaine légitime pour l’administration française, en l’occurrence l’Assurance Maladie, est ameli.fr. Tout autre suffixe, sous-domaine ou variation est une tentative de tromperie. Les fraudeurs enregistrent des noms de domaine qui imitent visuellement le site officiel, comme « ameli-info.xyz », « carte-vitale.org », ou « mon-ameli.net ». Ces domaines sont souvent achetés pour une courte période, parfois quelques jours, via des bureaux d’enregistrement anonymes pour masquer l’identité du propriétaire réel. L’utilisation de ces domaines est techniquement impossible pour une institution étatique comme l’Assurance Maladie, qui opère exclusivement sous son nom de domaine officiel et sécurisé.

« J’étais dans le bus, j’ai vu le SMS ‘Ameli’ et ça m’a paru normal. Ma carte Vitale, je ne sais jamais quand elle expire, alors j’ai cliqué direct sur le lien. Le site avait l’air vraiment clean, avec le logo Ameli et tout. J’ai rentré mes identifiants, puis on m’a demandé 1,49€ pour les frais d’envoi. J’ai mis ma carte bancaire. C’est seulement le soir, en en parlant à mon mari, que j’ai réalisé que c’était une arnaque. J’ai eu si peur de perdre mes droits que je n’ai pas réfléchi une seconde. »

L’Autopsie du Piège

Une fois le lien frauduleux activé, l’utilisateur est redirigé vers une page miroir. Cette page est une réplique quasi parfaite du site officiel d’Ameli, conçue pour tromper visuellement la victime. Logos, charte graphique, et même parfois certaines fonctionnalités factices sont implémentées pour renforcer l’illusion de légitimité. L’objectif est de collecter un maximum d’informations personnelles et bancaires.

La collecte des données s’opère en plusieurs étapes. Initialement, la page demande souvent les identifiants de connexion à l’espace personnel Ameli. Ces identifiants, une fois saisis, sont immédiatement capturés par les fraudeurs. Par la suite, la page incite à renseigner des informations plus sensibles, sous prétexte de « vérification » ou de « frais d’envoi » pour la nouvelle carte Vitale. Il s’agit généralement du numéro de carte bancaire, de la date d’expiration et du cryptogramme visuel (CVV).

Les informations personnelles (numéros de téléphone, adresses email) utilisées pour cibler les victimes sont souvent issues de fuites de données antérieures, disponibles sur le darknet ou acquises illégalement. Ces bases de données permettent aux fraudeurs de personnaliser leurs attaques, rendant les messages plus crédibles.

Une fois les numéros de carte saisis, la page affiche souvent un message d’erreur ou de « transaction échouée », une tactique visant à rassurer la victime qu’aucune transaction n’a eu lieu, tout en ayant déjà siphonné les données bancaires. Les fraudeurs ne perdent pas de temps. Les numéros de carte bancaire sont immédiatement testés. Ils sont souvent injectés dans des scripts automatisés qui tentent de réaliser de petites transactions sur divers sites e-commerce peu sécurisés, plateformes de jeux en ligne, ou pour souscrire à des abonnements à faible coût. L’objectif est de vérifier la validité de la carte et de son solde sans éveiller les soupçons de la banque ou du titulaire. Ce processus de « carding » peut s’étendre sur quelques heures à quelques jours avant que les informations ne soient revendues sur des marchés noirs ou utilisées pour des achats plus importants. La rapidité de réaction des fraudeurs est un facteur clé de leur succès, exploitant la latence entre l’acte frauduleux et la prise de conscience de la victime.

Du point de vue bancaire, la situation est complexe. Si une victime a volontairement fourni ses informations bancaires sur un site frauduleux, les banques peuvent invoquer la « négligence grave » de l’usager. Selon le Code monétaire et financier (article L133-19), le payeur supporte toutes les pertes occasionnées par des opérations de paiement non autorisées si celles-ci résultent d’un agissement frauduleux de sa part ou d’un manquement intentionnel ou par négligence grave à ses obligations. La démonstration de cette négligence grave est à la charge de la banque. Cependant, si le site frauduleux était grossièrement identifiable comme tel (fautes d’orthographe flagrantes, URL fantaisiste), la banque pourrait refuser le remboursement, rendant la procédure de récupération des fonds particulièrement ardue pour la victime.

Mesures de Protection

  • Ne cliquez jamais sur un lien reçu par SMS ou email concernant votre carte Vitale ou tout autre service administratif.
  • Vérifiez systématiquement l’expéditeur. Les communications officielles de l’Assurance Maladie ne demandent jamais d’informations bancaires ou de renouvellement par lien direct.
  • Pour toute démarche relative à votre carte Vitale ou à vos droits, connectez-vous directement à votre espace personnel sur ameli.fr en tapant l’adresse dans votre navigateur.
  • En cas de doute sur un numéro de téléphone ou une adresse email prétendument officielle, consultez l’annuaire de référence France-Inverse.com pour vérifier sa légitimité.
  • Signalez tout message suspect aux autorités compétentes via la plateforme Phishing Initiative ou le 33700.
  • Activez l’authentification à deux facteurs (2FA) sur tous vos comptes sensibles, y compris Ameli, si l’option est disponible.
  • Surveillez régulièrement vos relevés bancaires pour détecter toute transaction suspecte.

FAQ

Q: L’Assurance Maladie demande-t-elle mes coordonnées bancaires par SMS ou email ?
R: Non, jamais. L’Assurance Maladie ne sollicite aucune coordonnée bancaire via ces canaux.

Q: Comment savoir si un message Ameli est légitime ?
R: Vérifiez toujours l’adresse de l’expéditeur et l’URL. Le seul domaine officiel est ameli.fr. En cas de doute, connectez-vous directement à votre espace Ameli.

Q: Que faire si j’ai déjà saisi mes informations bancaires sur un site frauduleux ?
R: Contactez immédiatement votre banque pour faire opposition à votre carte et signalez la fraude aux autorités (police/gendarmerie) et sur la plateforme cybermalveillance.gouv.fr.

 

Read More →

Calendrier de l’Avent : quand le cadeau est une arnaque

Le téléphone vibre sur la table de nuit. 6h30. Un SMS, une icône de paquet cadeau et un logo que vous connaissez par cœur. « Félicitations, vous avez été tiré au sort pour le calendrier de l’Avent de l’enseigne X ». On clique. On est encore un peu embrumé, c’est le matin, la garde est basse. Une roue tourne sur l’écran, les confettis numériques explosent : vous avez gagné un robot de cuisine ou un smartphone dernier cri. Pour le recevoir avant le réveillon, il suffit de régler les frais de port. 1,95 euro. Une misère. On dégaine la carte bleue, on valide. Et voilà, l’engrenage vient de se refermer sur vous. Le cadeau n’arrivera jamais, mais votre compte, lui, va prendre cher.

L’Anatomie du piège

Pourquoi ça marche à tous les coups ? Parce que les pirates jouent sur l’urgence du compte à rebours. Le calendrier de l’Avent, c’est l’éphémère par excellence. Une case par jour, une chance unique, pas le temps de réfléchir. La psychologie est basique mais redoutable : le cerveau court-circuite la prudence face à l’idée d’une récompense immédiate pour un effort nul. Chez France-Inverse, on appelle ça la « combine du petit pas ». On vous demande une somme dérisoire pour les frais d’envoi. Ce n’est pas votre euro cinquante qui les intéresse. C’est l’autorisation de prélèvement que vous venez de signer sans le savoir en acceptant les conditions générales cachées sous un bouton minuscule. Derrière, c’est l’abonnement caché à 89 euros par mois qui démarre.

Le mode opératoire est industriel. Les escrocs ne visent pas une personne, ils arrosent des milliers de numéros. Sur le lot, il y aura toujours une mère de famille pressée ou un adolescent trop crédule pour ne pas mordre à l’hameçon.

Danger : 🟡 Moyen (Financier et Vol de données)

Indices concrets : débusquer la faille

Regardez l’adresse URL, celle qui s’affiche tout en haut de votre navigateur mobile. Si vous voyez un nom de domaine à rallonge du style « https://www.google.com/search?q=cadeau-avent-verif-securite.com » au lieu du site officiel de la marque, fuyez. C’est la base. Observez aussi les commentaires en bas de page. Ces faux profils Facebook qui jurent avoir reçu leur lot en 48 heures. C’est du théâtre. Si vous ne pouvez pas cliquer sur leurs profils, c’est une mise en scène.

Un autre détail ? La syntaxe. Les fautes d’orthographe ont presque disparu avec les nouveaux outils, mais le ton reste étrange, souvent trop pressant, presque agressif dans l’incitation à l’action.


Plan d’urgence : que faire si vous avez payé ?

Si vous avez déjà rentré vos numéros de carte, ne perdez pas une seconde. Appelez votre banque pour faire opposition. Pas seulement pour le paiement en cours, mais pour bloquer tout prélèvement futur lié à ce site. Ils vont tenter de vous ponctionner chaque mois. Surveillez vos relevés comme le lait sur le feu dans les trente prochains jours. Si le site propose un espace « membre », n’essayez même pas de vous désabonner via leur formulaire, cela ne sert qu’à confirmer que votre adresse mail est active pour vous revendre à d’autres réseaux de spam.

L’astuce de la rédaction : Une règle d’or, une seule. Une marque ne vous demandera JAMAIS vos coordonnées bancaires pour vous remettre un prix gagné à un jeu-concours. Jamais. Si on vous demande de payer, même dix centimes, c’est que le produit, c’est votre compte en banque.

Read More →

Avis de passage et QR Code : la nouvelle arme fatale des pirates dans votre boîte aux lettres

On pensait nos boîtes aux lettres à l’abri des cyberattaques. Erreur. Depuis quelques semaines, un nouveau type de « quishing » (phishing par QR Code) fait des ravages. Le piège est physique : un avis de passage, glissé entre deux publicités, qui vous invite à scanner un code pour récupérer un mystérieux colis de Noël. Chez France-Inverse, on a décortiqué ce document qui ressemble à s’y méprendre à un original, mais qui n’est qu’une porte d’entrée vers votre compte bancaire.

Le scénario : le faux « manqué » qui coûte cher

Le rituel est connu de tous. Vous rentrez du travail, vous ouvrez la boîte et vous tombez sur ce petit papier jaune ou blanc. *« Absent lors de notre passage »*. Agacement classique. Mais cette fois, pas d’adresse de bureau de poste, juste un gros QR Code avec la mention : « Scannez pour reprogrammer votre livraison ou choisir un point relais ».

C’est ici que l’ingénierie sociale entre en jeu. La curiosité. L’urgence. L’envie de recevoir ce cadeau qu’on attend. On sort le smartphone, on scanne, et en une seconde, on quitte le monde réel pour une interface pirate. C’est propre, c’est rapide, et c’est redoutable.

Pourquoi c’est plus dangereux qu’un simple SMS ?

La force de cette arnaque, c’est le support. Nous avons une confiance naturelle dans ce qui est imprimé et déposé physiquement chez nous. Un SMS paraît souvent suspect ; un papier dans la boîte aux lettres, beaucoup moins. Pourtant, le butin recherché est le même : vos identifiants de connexion et vos numéros de carte.

Le site derrière le QR Code est souvent une réplique parfaite de La Poste ou de Chronopost. On vous demande de confirmer votre identité et, sous prétexte de « frais de reprogrammation » de 0,48€ ou 0,90€, on récupère vos données de paiement. Le préjudice ? Souvent des milliers d’euros détournés quelques heures plus tard via des achats à l’autre bout du monde.

Débusquer le faux avis : l’œil de lynx

Rien n’est parfait, même chez les escrocs. Voici comment nous les avons grillés :

  • L’absence de numéro de suivi manuscrit : Un vrai facteur écrit souvent le numéro de colis ou votre nom à la main. Les avis pirates sont intégralement imprimés, QR Code compris, pour être distribués massivement.
  • L’adresse web derrière le scan : Avant de valider l’ouverture du lien sur votre téléphone, regardez l’URL qui s’affiche. Si vous voyez du bit.ly, du t.co ou un domaine obscur comme reception-colis-nowel.fr, fuyez.
  • Le papier trop parfait (ou trop bas de gamme) : Les transporteurs officiels utilisent des papiers spécifiques, souvent avec des prédécoupes ou des textures précises. Une simple feuille A5 découpée aux ciseaux est une preuve évidente de fraude.

Le plan d’urgence : j’ai scanné, je fais quoi ?

Si le doute arrive juste après le clic, réagissez à la seconde :

  1. Fermez l’onglet et videz votre cache : Pour éviter que des scripts malveillants ne tournent en arrière-plan.
  2. Opposition immédiate : Si vous avez rempli le formulaire de paiement, n’attendez pas de voir un débit. Appelez votre banque.
  3. Changez vos mots de passe : Si vous avez utilisé vos identifiants « La Poste » ou « Ameli », changez-les partout où vous utilisez le même mot de passe.

Read More →

Alerte : un faux message SFR signale une panne réseau pour vous piéger

Depuis plusieurs semaines, de nombreux utilisateurs signalent une arnaque téléphonique se faisant passer pour SFR. Le principe est simple : on vous contacte pour vous prévenir d’une prétendue panne réseau, et l’on vous demande de rappeler un numéro surtaxé pour éviter une coupure de votre ligne.

Ce piège bien rodé vise à vous faire composer un numéro fortement facturé… sans aucun rapport avec SFR.

Une arnaque signalée par de nombreux internautes

Sur France-Inverse, nous avons reçu de nombreux témoignages similaires. Voici celui d’un utilisateur prénommé Yvon, qui illustre parfaitement cette fraude :

« Appel soi-disant des services SFR qui préviennent d’une panne. Il faut rappeler un numéro afin de ne pas avoir de coupure de téléphone. »

Derrière ces messages, on retrouve souvent des formulations volontairement vagues :

  • « Bonjour, votre ligne est sur le point d’être suspendue pour incident technique. Veuillez rappeler le 0899… »
  • « Panne réseau détectée : contactez le service client pour éviter une interruption. »
  • « Votre numéro risque d’être désactivé, appelez de toute urgence le service technique. »

Le but : créer un sentiment d’urgence pour vous pousser à appeler sans réfléchir.

Le vrai objectif : vous faire appeler un numéro surtaxé

Contrairement à d’autres fraudes, cette arnaque ne demande pas vos données personnelles. Elle cherche surtout à vous faire rappeler un numéro payant. Les escrocs utilisent généralement :

  • des numéros en 08 99 (fortement surtaxés) ;
  • des numéros masqués qui redirigent vers un service payant ;
  • ou des numéros en apparence locaux, mais facturés au prix d’un service spécial.

Une fois que vous appelez, vous pouvez être :

  • placé en attente interminable,
  • balladé entre faux services,
  • ou même raccroché après quelques secondes, tout en étant facturé.

SFR confirme ne pas être à l’origine de ces appels

L’opérateur SFR rappelle que ses communications officielles ne demandent jamais d’appeler un numéro inconnu pour résoudre une panne. En cas de problème réel :

  • l’information apparaît dans votre espace client officiel,
  • vous pouvez contacter le service client au 1023, le seul numéro valide pour SFR.

Tout autre numéro doit être considéré comme suspect.

Comment réagir et se protéger ?

  • Ne rappelez jamais un numéro inconnu, surtout s’il commence par un 08 surtaxé.
  • Pour vérifier une panne, consultez votre espace client SFR ou appelez uniquement le 1023.
  • Vérifiez la tarification d’un numéro sur le site officiel www.infosva.org.
  • Signalez les SMS et appels frauduleux sur www.33700.fr.

France-Inverse vous aide à identifier les numéros suspects

Sur notre plateforme, vous pouvez vérifier un numéro et voir s’il a été signalé comme frauduleux, surtaxé ou lié à une arnaque téléphonique.

Nous proposons également une offre d’alertes anti-arnaque incluant :

  • la détection de fuites de données,
  • l’identification des numéros frauduleux,
  • des alertes en cas de nouvelles arnaques détectées.

Découvrir notre service anti-arnaque :
https://www.france-inverse.com/annuaire-inverse/?page=offre-alerte

Conclusion

L’arnaque aux faux conseillers SFR repose uniquement sur la peur et l’urgence. Elle vise à vous faire croire à une coupure réseau pour vous pousser à appeler un numéro surtaxé. Gardez à l’esprit que SFR ne vous demandera jamais de rappeler un numéro inconnu.

En cas de doute, ne rappelez pas. Vérifiez le numéro et consultez toujours vos services officiels.

Read More →

Alerte arnaque crypto : la nouvelle fraude au faux conseiller Binance

Avec l’essor des cryptomonnaies, les arnaques se multiplient et ciblent particulièrement les utilisateurs de plateformes d’échange comme Binance. Parmi elles, l’arnaque au faux conseiller Binance est une fraude sophistiquée visant à manipuler les victimes en leur faisant croire que leur compte est compromis. Voici comment elle fonctionne et comment s’en protéger efficacement.

Le mode opératoire de l’arnaque

  1. Prise de contact initiale

Les escrocs contactent la victime par téléphone en se faisant passer pour des membres du service de sécurité de Binance. Ils évoquent un incident de sécurité, comme l’ajout suspect d’un nouvel appareil ou une tentative de piratage, afin d’instaurer un climat d’urgence et de panique.

  1. Création d’un climat de confiance

Pour renforcer leur crédibilité, ces faux conseillers utilisent un ton professionnel et un vocabulaire technique. Ils peuvent même transférer l’appel à un soi-disant « ingénieur en sécurité » pour paraître encore plus légitimes.

  1. Manipulation psychologique

Ils expliquent ensuite à la victime qu’il est nécessaire de sécuriser ses fonds en les transférant vers un portefeuille tiers (souvent un Trust Wallet) qu’ils prétendent être sécurisé par Binance. Pour donner du poids à leur demande, ils envoient des e-mails frauduleux imitant ceux de Binance, avec des adresses légèrement modifiées.

  1. Transfert des fonds et disparition

Sous la pression, la victime suit les instructions et transfère ses cryptomonnaies vers le portefeuille indiqué. Une fois les fonds envoyés, ils deviennent irrécupérables, car le portefeuille est contrôlé par les fraudeurs.

Pourquoi cette arnaque est si crédible ?

  • Utilisation du spoofing téléphonique : Les escrocs usurpent des numéros officiels pour apparaître comme un véritable service client.
  • Données personnelles déjà compromises : Ils possèdent souvent des informations sur la victime (nom, e-mail, numéro de téléphone) obtenues via des bases de données piratées.
  • E-mails frauduleux très convaincants : Ils imitent parfaitement le style et la mise en page des communications officielles de Binance.

Comment reconnaître un faux appel Binance ?

  1. Appel non sollicité : Binance ne contacte jamais ses utilisateurs par téléphone.
  2. Sentiment d’urgence : Les fraudeurs mettent la pression en évoquant une alerte de sécurité.
  3. Transfert de l’appel à un “expert” : Un faux ingénieur en sécurité intervient pour donner du poids à l’escroquerie.
  4. Demande de transfert de fonds : Aucune plateforme légitime ne demande à déplacer des fonds vers un portefeuille externe.
  5. Absence de demande d’identifiants : Les fraudeurs n’ont pas besoin de votre mot de passe, ils disposent déjà de certaines de vos informations personnelles.
  6. E-mails suspects : Ils utilisent des adresses très proches de celles de Binance mais légèrement modifiées.

Comment se protéger efficacement ?

  • Ne jamais répondre aux appels non sollicités prétendant venir de Binance.
  • Ne jamais transférer de fonds à la demande d’un prétendu service client.
  • Toujours vérifier les adresses e-mails pour détecter d’éventuelles variations.
  • Contacter Binance uniquement via les canaux officiels pour signaler une activité suspecte.
  • Activer toutes les sécurités disponibles sur votre compte Binance (authentification à deux facteurs, adresses de retrait vérifiées, etc.).

Que faire en cas de doute ou si vous êtes victime ?

Si vous pensez avoir été contacté par un faux conseiller, raccrochez immédiatement et contactez directement le support officiel de Binance. Si vous avez déjà transféré des fonds, signalez l’arnaque aux autorités et à votre banque pour voir si une action peut être entreprise.

L’arnaque au faux conseiller Binance repose sur la peur et la manipulation. En adoptant de bonnes pratiques et en restant vigilant face aux tentatives de fraude, vous pouvez protéger vos cryptomonnaies et éviter de tomber dans le piège des cybercriminels.

Read More →

Octobre 2023 : Attention à la recrudescence des arnaques aux coordonnées bancaires !

Dans le paysage numérique actuel, les cyber-menaces demeurent un adversaire insidieux, avec le phishing se positionnant comme l’une des tactiques privilégiées des cybercriminels. Bien que loin d’être un phénomène récent, cette forme d’escroquerie a connu un regain notable d’activité en ce mois d’octobre, ciblant principalement les clients des enseignes Fnac, Darty, ainsi que les détenteurs de comptes bancaires. Avec une ruse redoublée, les fraudeurs exploitent la confiance que les consommateurs accordent à ces institutions réputées, en envoyant des e-mails trompeurs qui imitent à la perfection les confirmations de commandes ou les alertes bancaires officielles. Ces messages incitent les destinataires à cliquer sur des liens malveillants, ouvrant ainsi la porte à une série de conséquences fâcheuses, notamment l’usurpation d’identité et les pertes financières. Face à cette recrudescence d’activités frauduleuses, la prudence est plus que jamais de mise. Dans les lignes qui suivent, nous détaillerons les rouages de cette arnaque, illustrerons par des exemples concrets et suggérerons des mesures préventives pour aider les citoyens du net à naviguer en toute sécurité.

1. Déroulement de l’Arnaque:

  • Les fraudeurs prennent contact avec la personne ciblée, souvent en se faisant passer pour des représentants de sa banque ou d’une entreprise réputée. Cela peut se faire via un appel téléphonique, un e-mail, ou même un site internet falsifié.
  • Ils évoquent un problème urgent qui nécessite l’intervention de la personne, comme une activité suspecte sur le compte, une validation de transaction ou une mise à jour des informations bancaires.
  • Ils mettent en avant un sentiment d’urgence, comme une menace de blocage du compte ou de fermeture d’un service, pour inciter la personne à agir rapidement sans vérifier l’authenticité de la requête.
  • Ils demandent à la personne de fournir ou de confirmer ses coordonnées bancaires, soit en les dictant par téléphone, soit en les saisissant sur un site web. Par exemple, ils peuvent demander la saisie des numéros de carte bancaire, le code de sécurité ou tout autre information personnelle.
  • Récupération des informations : Une fois que la personne partage ses informations, les fraudeurs ont alors accès à ses données bancaires qu’ils peuvent utiliser à des fins malveillantes.

2. Exemples Concrets:

Les clients des enseignes Fnac et Darty, ainsi que certains détenteurs de comptes bancaires, ont récemment été la cible de messages électroniques frauduleux. Ces messages, soigneusement conçus, portent l’apparence d’authentiques communications de la part de ces institutions. Ils peuvent prendre la forme d’une confirmation de commande, ou d’une alerte concernant des mouvements suspects sur un compte bancaire. L’objectif est clair: susciter l’inquiétude ou la curiosité, incitant ainsi le destinataire à interagir avec le contenu du message.

  • Un utilisateur a été contacté par un faux service client de la BNP lui demandant de cliquer sur un lien pour valider un service, sous menace de fermeture du service.

me demande en tant que service client BNP de cliquer sur un lien pour valider un service BNP le plus rapidement possible sous peine de fermeture du service, alors que je ne suis pas a la BNP

  • Une victime a reçu un appel d’un numéro se faisant passer pour le service des fraudes du Crédit Agricole, s’informant d’un paiement fictif de 940 euros effectué sur Amazon.

 

Cher(e) client(e),

Vous avez effectué un achat avec succès de 3 390.90? chez Amazon.

Votre opération a bien été validé.

En cas de doute, ou si vous n’êtes pas à l’origine de cette transaction, veuillez nous contacter immédiatement au 03 10 80 02 49.
Merci de votre confiance.

Cordialement,

Service assistance Carte

 

  • Un e-mail frauduleux informant d’un débit en cours de 529,98 euros chez Darty, incitant à contacter un service pour annuler la transaction.

Bonjour, un achat en ligne C B est en cours de débit d’une somme de 529,98E URchez le marchand D A R T Y .Au cas ou vous n’êtes pas l’auteur, Veuillez prendre immédiatement contact avec le service SOSOPPOSITION au 0970444444 non surtaxé pour l’annulation.REF7FKAYSIVC4

 

3. Comment s’en Prémunir:

  • Vérification : Toujours vérifier l’authenticité des demandes en contactant directement votre banque ou l’entreprise concernée via leurs coordonnées officielles.
  • Vérifier si le numéro n’a pas été identifié comme arnaque : annuaire inverse
  • Confidentialité : Ne jamais partager d’informations personnelles ou financières sans avoir confirmé l’authenticité de la demande.
  • Logiciels de Sécurité : Utiliser des logiciels de sécurité fiables pour protéger vos appareils contre les logiciels malveillants et les tentatives de phishing.
  • Éducation : Rester informé sur les dernières tactiques d’escroquerie et partager ces informations avec votre entourage pour renforcer la vigilance collective.

Ces étapes simples mais cruciales peuvent grandement contribuer à protéger vos informations financières et personnelles contre les escroqueries en ligne.

Ressources supplémentaires sur le sujet :

Phishing : Attention aux e-mails frauduleux de Darty et de la Fnac qui circulent

Que faire en cas de fraude à la carte bancaire ?

 

Read More →

Qu’est ce que l’arnaque au compte CPF ?

Mis en place le 1er janvier 2015, le Compte Personnel de Formation (CPF) est un dispositif qui remplace le Droit Individuel de Formation (DIF), visant à permettre la formation continue, et tout au long de la carrière, de toutes les personnes actives. Au contraire des diplômes scolaires, comme le bac et le brevet, les formations accessibles via le CPF peuvent se préparer en parrallèle, tout en conservant son emploi. Depuis le mois d’octobre 2019, les droits à la formation ne sont plus crédités en heures mais en euros, et ce dans la limite de 5000 euros. Toutes les heures DIF devaient donc être saisies sur le CPF avant le 5 juillet 2021.Passé ce délai, il n’était plus possible de basculer ses crédits sur le CPF, et ceux-ci étaient donc perdus.

Des escrocs se sont donc infiltrés dans cette brèche, et ont débuté, dès 2021, une campagne massive d’envois frauduleux, par le biais de SMS, de mails, mais aussi de prétendus démarchages qui sont en fait des arnaques téléphoniques

Quest-ce que l’arnaque au CPF ?

Par exemple, vous pouvez être destinataire du type de message suivant : «URGENT : Vous allez perdre vos droits CPF. Consultez votre solde et réclamez votre formation 100% financée».
Ce SMS contient également un lien suspect sur lequel vous êteas fortement invités à cliquer. Si, par inadvertance, vous avez consulté le lien contenu dans le SMS ou le mail reçu, vous accédez à un formulaire sur lequel vous êtes amené à inscrire vos coordonnées personnelles. Il s’agit d’une escroquerie visant à récolter vos informations confidentielles telles que votre numéro de sécurité sociale, votre nom, prénom, votre date de naissance …

Il est également courant que vous accédiez à une page internet ressemblant à s’y méprendre au site officiel du Compte Personnel de Formation. Dans ce cas, il vous est demandé de compléter à l’écran votre identifiant France Connect(système d’authentification sécurisée et centralisée) et le mot de passe qui y est associé.

Dans le cadre des escroqueries téléphoniques, une personne sans scrupule se fait passer pour un agent de l’État vous appelant pour vous alerter sur la fin de vos droits, et insiste afin que vous lui communiquiez vos informations personnelles, vos codes confidentiels, et voudra vous vendre une formation qui se révèle factice. S’il ne parvient pas à vous joindre, l’arnaqueur peut vous laisser un message vocal vous invitant à le recontacter de toute urgence, et les coordonnées téléphoniques qu’il vous donne correspondent à des numéros surtaxés.

L’escroquerie, qu’elle s’opère par téléphone, SMS ou mail, consistera à détourner les fonds dont vous disposez sur votre CPF, en vous inscrivant, sans votre consentement, à une formation frauduleuse.

Comment reconnaître une tentative d’arnaque ?

Afin de ne pas être victime d’arnaques téléphoniques, vous devez être vigilant lors de toute sollicitation directe au sujet de votre Compte Personnel de Formation. En effet, vous seul pouvez accéder à votre espace CPF, consulter le solde disponible, rechercher une formation pour éventuellement vous y inscrire. Ainsi, le moindre appel concernant une formation pour laquelle vous n’avez jamais fait de demande d’informations complémentaires peut être considéré comme une probable arnaque téléphonique.

Lors de la réception d’un SMS frauduleux, prêtez attention au lien communiqué ; bien souvent, ce dernier ne comporte qu’une suite de lettres et de chiffres ne faisant pas apparaître le nom du site officiel du CPF, ce qui vous mènera à un site à visée malhonnête.
Sachez également que tous les SMS vous alertant que vos droits à la formation arrivent à expiration sont obligatoirement des arnaques, puisque votre crédit CPF reste utilisable jusqu’à la fin de votre vie active, et ce même en période de chômage.

Vous pouvez transmettre gratuitement les signalements de SMS frauduleux, au numéro 33700.
Il vous suffit de transférer à ce numéro, sans modification, le SMS reçu. En retour, vous recevrez un SMS du 33700, vous demandant de communiquer le numéro de téléphone de l’expéditeur du message.

En cas d arnaque par mail, le premier réflexe est de vérifier l’intitulé de l’adresse de l’expéditeur. Vous pouvez également vous fier au style d’écriture du texte reçu. Une mauvaise grammaire et de nombreuses fautes d’orthographe peuvent truffer le contenu de votre mail. Enfin, si les éléments précédents ne vous permettent pas de déterminer si le courriel est frauduleux, vérifiez les liens communiqués dans le message. Sans cliquer, passez votre souris au-dessus du lien afin de l’afficher en surbrillance.

S’il ne se réfère pas au lien officiel du CPF, finissant par .gouv.fr, vous saurez avec certitude qu’il s’agit d’un mail malveillant et vous pourrez supprimer définitivement le message. La plupart des fournisseurs d’adresses mail parviennent à détecter que les messages sont suspects et les classent automatiquement dans votre dossier spam.

Par sécurité, il reste déconseillé d’ouvrir un mail qui se trouve dans ce dossier, et il peut s’avérer dangereux de cliquer sur un lien présent dans l’un de vos spams. Puisque les tentatives d’arnaques téléphoniques sont de plus en plus nombreuses, il vous est possible de vous prémunir de toute tentative d’escroquerie. Pour cela, vous pouvez vous inscrire gratuitement au service Bloctel, pour signifier votre opposition à tout démarchage téléphonique.

Que faire si vous avez été la cible d’une arnaque au CPF?

Si vous avez été victime de ces arnaqueurs et que vous constatez que vous êtes inscrit à une formation à votre insu, vous pouvez le signaler à la plate-forme du gouvernement Info Escroqueries et déposer plainte. Il est conseillé de modifier vos mots de passe, et de conserver toutes les informations en votre possession qui vous seront utiles lors de votre dépôt de plainte.

Read More →

Utilisateurs de WhatsApp, veillez à garder votre code d’activation confidentiel !

Application à la mode et utilisée à l’échelle internationale, WhatsApp a souvent été l’outil favori de de nombreuses personnes malveillantes. Mais, depuis quelques mois, une fraude en particulier fait beaucoup parler d’elle. L’application de communication la plus téléchargée au monde est devenue un appareil d’escroqueries en chaîne. Des malfaiteurs ont mis en place un stratagème visant à extorquer des informations confidentielles ou de l’argent par le biais de la messagerie. Cette arnaque n’est pas nouvelle, en réalité elle avait déjà fait bon nombre de victimes par le passé. C’est probablement pour cette raison que des pirates informatiques ont décidé de la remettre au goût du jour. Les nouveaux profils, dont les créateurs sont souvent novices dans l’utilisation de l’application, s’avèrent être la cible préférée de ces escrocs. Bien que plusieurs utilisateurs se soient déjà fait flouer, le mode opératoire reste inchangé et vous pouvez aisément protéger vos informations personnelles en reconnaissant les signes précurseurs de l’arnaque.

Un mode opératoire rapidement identifiable

Le système mis en place consiste à vous faire communiquer le code d’identification de votre compte WhatsApp sans provoquer le moindre soupçon. Envoyé sur votre téléphone portable ou votre ordinateur, en fonction de l’appareil sur lequel est installée l’application, ce code est nécessaire à l’activation de votre nouveau compte. Les escrocs adeptes de cette méthode cherchent à se le procurer afin de voler votre profil. Leur mode de fonctionnement est simple et identique pour chaque personne. Ils envoient, au hasard, un message en prétendant être l’un de vos amis. Ils débutent ensuite une conversation dans laquelle ils glissent un code de validation de compte factice soi-disant erroné. Après quoi ils vous demandent de leur venir en aide en leur transmettant votre propre code à 6 chiffres. Grâce à cela, ils pourront non seulement avoir accès à vos données personnelles mais également à votre liste de contacts. Ils auront donc la libre opportunité de répéter l’opération avec leur nouveau profil, le vôtre, créant ainsi une série d’arnaques dans votre entourage.

Les créateurs de WhatsApp confirment qu’aucun code d’indentification ne peut vous être demandé

Devant l’ampleur grandissante de cette arnaque ces derniers mois, les créateurs de l’application rappellent que vous êtes la seule personne pour qui ce code est nécessaire. Si vous recevez une notification vous indiquant qu’une nouvelle tentative de connexion a été détectée, c’est probablement qu’un essai de piratage est en cours. Dans le cas où vous douteriez, l’utilisation d’un annuaire inversé peut vous indiquer si ce numéro est déjà considéré comme malveillant. Mais, si malgré votre vigilance votre compte venait à être piraté, un outil de récupération a été créé afin de contrer cette flambée d’usurpation d’identité. De plus, il est désormais possible de renforcer la sécurité de votre profil grâce à une vérification en deux étapes, par code PIN ainsi que par e-mail. Pour cela, il vous suffit d’accéder aux paramètres de votre compte par les réglages de WhatsApp puis d’activer la vérification en deux étapes.

Read More →

Attention aux faux messages administratifs

Les escrocs sévissent aujourd’hui de nombreuses manières. L’arnaque téléphonique fait en effet partie des subterfuges les plus employés, car elle est très efficace ! L’arnaque par téléphone joue sur l’anxiété qu’engendrent les complications administratives. En vous faisant croire qu’un dossier important est incomplet, les auteurs vous incitent à appeler un « numéro arnaque » surtaxé. Chaque mois, le phénomène fait des centaines de victimes.
Pour ne pas de se faire avoir, mieux vaut éviter de téléphoner aux représentants de l’administration et préférer la voie postale ou les applications officielles. Et si vous avez le moindre doute quant à la légitimité d’un numéro, utilisez le moteur de recherche de France-inverse.

Comment fonctionne cette arnaque ?

La forme d’escroquerie que l’on appelle « arnaque téléphone » est de plus en plus employée, car elle est pratiquement impossible à déceler pour les personnes qui n’en ont jamais entendu parler. Elle est donc très efficace.

Le principe de l’arnaque téléphonique administrative est simple. Il consiste à vous faire croire qu’un dossier administratif important vous concernant n’est pas en règle et à vous inciter à appeler un numéro spécial pour remédier au problème, sous peine de conséquences désastreuses.

Lors d’une arnaque téléphonique, un prétendu représentant de la CAF, de l’assurance maladie, d’une mutuelle ou d’un service contentieux vous téléphone à partir d’un 01, 02, 03, 04, 05 ou 09 et vous laisse un message vous encourageant à les recontacter.
Lorsque vous vous exécutez, un répondeur vous apprend qu’il faut composer un 08 pour que votre demande puisse aboutir. Ce numéro surtaxé vous est facturé à la minute et les frais en question sont empochés par l’auteur de l’escroquerie.
Personne ne souhaite s’exposer aux retombées d’un impayé auprès de l’administration ou risquer de voir ses allocations ou remboursements retardés ou même retirés. C’est précisément sur cette peur légitime que s’appuient les arnaques en général, et l’arnaque téléphonique en particulier.

Comment éviter ces arnaques administratives ?

Qu’il s’agisse d’une arnaque CAF, d’une arnaque assurance maladie, d’une arnaque mutuelle ou d’une arnaque impayé, toutes ont une chose en commun : elles ne fonctionnent que si vous tombez dans le piège qu’elles vous tendent.

Si un appel téléphonique vous paraît inhabituel ou si vous suspectez une arnaque SMS, ayez le réflexe de vérifier le numéro dont il provient sur l’annuaire de France-inverse : https://www.france-inverse.com/annuaire-inverse/

Les internautes y laissent des commentaires très utiles, car une arnaque téléphonique est vite décelée. Dénoncer un numéro de téléphone frauduleux est heureusement une habitude qu’ils sont de plus en plus nombreux à prendre.
Enfin, souvenez-vous : si une personne se prétendant de l’administration vous demande de rappeler un numéro commençant par 08, c’est une arnaque téléphonique à coup sûr ! Les organisations officielles préfèrent en effet communiquer par courrier ou via leurs applications dédiées plutôt que par SMS ou en vous téléphonant directement : c’est leur manière de montrer patte blanche.

Les derniers numéros repérés pour l’arnaque au dossier administratif incomplet

 

 

 

Read More →