Les arnaques les plus courantes
- Le faux colis : « Votre livraison est en attente, confirmez votre adresse » avec un lien qui demande un petit paiement.
- Le faux remboursement ou la fausse amende : un organisme public vous devrait de l'argent, ou vous réclamerait un paiement immédiat.
- La fausse banque : un « avis de sécurité » qui vous envoie vers une page imitant celle de votre institution financière.
- Le code de vérification : quelqu'un vous demande de lui renvoyer le code que vous venez de recevoir. Ce code sert à prendre le contrôle d'un de vos comptes.
- Le proche qui a « changé de numéro » et qui a besoin d'argent rapidement.
Les signaux d'alerte
Une organisation sérieuse ne vous demandera jamais un code de vérification ou un mot de passe par texto.
- Un ton pressant : délai très court, menace de fermeture de compte ou de poursuite.
- Un lien raccourci ou une adresse Web qui ressemble presque à la vraie.
- Une demande de code, de mot de passe, de NIP ou de numéro de carte.
- Un expéditeur inconnu qui sait pourtant votre prénom.
- Un paiement demandé en cartes-cadeaux, en cryptomonnaie ou par virement à un inconnu.
Les bons réflexes
- Ne cliquez pas et ne répondez pas, même pour dire « arrêtez ».
- Vérifiez par un canal que vous connaissez : l'application officielle, le site tapé vous-même ou le numéro inscrit au dos de votre carte.
- Signalez le message. Chez la plupart des fournisseurs cellulaires canadiens, on peut transférer un texto indésirable au 7726 (SPAM); renseignez-vous auprès du vôtre.
- Bloquez l'expéditeur, puis supprimez le message.
Protéger votre numéro lui-même
Votre numéro sert souvent à confirmer votre identité. Un fraudeur qui en prend le contrôle peut recevoir vos codes de vérification. Quelques gestes réduisent ce risque :
- Ne partagez jamais un code reçu par texto, avec qui que ce soit.
- Demandez à votre fournisseur s'il offre un NIP ou un mot de passe de transfert, et activez-le.
- Pour vos comptes importants, privilégiez une application d'authentification ou une clé d'accès plutôt que le texto quand c'est possible.
- Publiez votre numéro personnel le moins possible; utilisez un deuxième numéro pour les annonces et les inconnus.
- Si votre téléphone perd soudainement le service sans raison, communiquez tout de suite avec votre fournisseur.
Et la Liste nationale de numéros exclus?
Inscrire votre numéro sur la Liste nationale de numéros de télécommunication exclus (LNNTE) réduit les appels de télémarketing légitimes. Le CRTC rappelle toutefois que les fraudeurs n'en tiennent pas compte : vous pouvez recevoir des appels frauduleux même si votre numéro y est inscrit.
Si vous avez été victime
- Communiquez immédiatement avec votre institution financière si vous avez donné des renseignements bancaires.
- Changez les mots de passe des comptes touchés et activez la vérification en deux étapes.
- Avisez votre fournisseur de téléphone si vous croyez que quelqu'un a tenté de transférer votre numéro.
- Signalez la fraude au Centre antifraude du Canada (1-888-495-8501) et, au besoin, à votre service de police.
Exemples de messages à reconnaître
Les messages frauduleux changent de forme, mais suivent souvent les mêmes modèles. Voici des exemples inventés, typiques de ce que l'on reçoit au Québec :
- « Votre colis est retenu : des frais de livraison de 1,99 $ sont exigés. Payez ici. » Un vrai transporteur ne demande pas de paiement par un lien dans un texto inattendu.
- « L'Agence du revenu vous doit un remboursement. Confirmez vos renseignements bancaires. » Les remboursements d'impôt ne s'obtiennent pas par un lien dans un texto.
- « Votre compte bancaire est bloqué. Appelez ce numéro. » Appelez plutôt le numéro inscrit au dos de votre carte.
- « Allô, c'est moi, j'ai changé de numéro. Peux-tu m'envoyer de l'argent? » Vérifiez en appelant la personne à son ancien numéro.
- « Désolé, mauvais numéro… » suivi d'une conversation amicale qui mène, des semaines plus tard, à un placement ou à une cryptomonnaie.
L'hameçonnage par texto, étape par étape
L'hameçonnage par texto (en anglais, smishing) cherche presque toujours à vous faire faire l'une de trois choses : cliquer sur un lien vers une fausse page qui imite un site connu, appeler un faux service à la clientèle, ou répondre avec un renseignement. La fausse page vous demande ensuite un mot de passe, un numéro de carte ou un code reçu par texto. Ce dernier point est important : un code de vérification sert à prouver que c'est bien vous. Personne de légitime ne vous demandera de le lui transmettre.
Les fraudeurs envoient des messages en masse, souvent à partir de numéros qui changent sans cesse. Bloquer un numéro aide peu; la meilleure protection reste de ne jamais agir à partir d'un message inattendu, et de passer par le site ou l'application officielle que vous connaissez déjà.
Protéger les personnes autour de vous
Les personnes âgées, les nouveaux arrivants et les adolescents sont souvent visés, parce que les fraudeurs misent sur la confiance ou sur la peur. Parlez-en simplement : montrez des exemples, convenez d'une règle familiale (on ne paie jamais rien à partir d'un texto, on vérifie toujours par un autre moyen), et rappelez qu'il n'y a aucune honte à demander de l'aide. Dans une entreprise, une courte formation et une règle claire pour les paiements et les changements de coordonnées bancaires évitent bien des pertes.
Avec MIMT
MIMT affiche une étiquette « Spam probable » sur les appels et les textos douteux, selon des règles simples, sur tous les forfaits. C'est une étiquette, pas un blocage : vous décidez, et les rappels des services d'urgence sonnent toujours. Avec votre consentement, l'IA peut aider à évaluer un texto ambigu. Voyez l'IA de MIMT.