Comment se protéger contre l’hameçonnage

En raison de la COVID-19, il est normal d’éprouver un sentiment de crainte et d’anxiété. Les cybercriminels peuvent profiter de notre préoccupation à l’égard de la propagation du virus pour faire des appels ou envoyer des courriels et des textos frauduleux.

Chez Desjardins, nous mettons à votre disposition des mesures visant à mieux vous protéger contre les tentatives d’hameçonnage. Voici quelques-uns de nos conseils en collaboration avec notre service de prévention de la fraude.

En savoir plus sur notre service de prévention de la fraude - Lien externe au site. Cet hyperlien s'ouvrira dans une nouvelle fenêtre.

Communications par courriel ou par texto

Soyez vigilants! 84 % des Canadiens reçoivent des courriels frauduleux et près de 10 % d’entre eux tombent dans le piège¹. Ces communications utilisent, dans 71 % des cas², le nom, le logo et les couleurs des institutions financières pour vous amener à révéler des renseignements personnels ou à cliquer sur des liens et des pièces jointes qui mènent à l’installation d’un logiciel malveillant sur votre ordinateur ou sur votre appareil mobile. Évitez de vous faire prendre en portant une attention particulière au contenu du message. Les fraudeurs vont miser sur 3 aspects dans leur message pour vous inciter à divulguer des renseignements personnels : l’urgence, le profit et le problème.

Comment puis-je savoir que c’est une arnaque?

• Urgence

  Le fraudeur mise sur le sentiment d’urgence afin de vous inciter à faire un geste rapide et irréfléchi tout en mentionnant les conséquences si l’action n’est pas prise rapidement.

  Exemple :
  Une demande de mise à jour de vos renseignements personnels, sans quoi votre compte va expirer ou sera gelé.

• Profit

  Le fraudeur peut vous faire croire que vous avez fait un gain ou obtenu un avantage quelconque afin d’obtenir des renseignements personnels.

  Exemple :
  Envoi d’un lien afin de réclamer un gain inattendu et d’une provenance inconnue.

• Problème

  Le fraudeur peut vous faire croire qu’il y a un problème qui vous oblige à divulguer des informations confidentielles afin d’être en mesure de remédier à la situation.

  Exemple :
  Une erreur comptable a été commise dans votre compte et a été corrigée. Le courriel comprend un hyperlien afin de vous connecter à votre site de transactions en ligne.

Comment puis-je prévenir l’hameçonnage par courriel ou par texto?

• Vérifiez si l’adresse courriel de l’expéditeur vous semble connue et légitime, notamment après l’arobas (@) : est-ce une adresse d’entreprise ou personnelle?
• Déplacez votre curseur sur le lien hypertexte (sans cliquer dessus) pour vérifier que l’adresse du lien est légitime et correspond à l’entreprise de l’expéditeur (attention aux adresses similaires).
• Évaluez la pertinence et la vraisemblance du courriel ou du texto. Posez-vous des questions : ai-je vraiment participé à un concours? Est-ce que j’attends un colis? Est-ce une procédure habituelle? Est-ce « trop beau pour être vrai »?
• Ne fournissez jamais d’informations confidentielles permettant de vous authentifier par courriel ou par texto (par exemple : numéro d’assurance sociale, numéro de carte de crédit, date de naissance, mot de passe, etc.).

Appels téléphoniques

La personne mal intentionnée au bout du fil peut se faire passer, entre autres, pour un employé de votre institution financière, du gouvernement, d’un corps policier, pour un organisme à but non lucratif ou encore pour un de vos proches. Son but ultime est de récolter de l’information confidentielle ou de recevoir des sommes en argent. Voici nos conseils pour différencier un appel légitime d’une arnaque.

Comment puis-je savoir que l’appel provient d’un conseiller Desjardins?

• Nous ne vous demanderons jamais de fournir des informations personnelles et confidentielles, comme votre numéro d’assurance sociale (NAS).
• Nous ne vous demanderons jamais de donner vos codes, vos informations ou vos mots de passe pour vous authentifier.
• Pour vous authentifier, nous pouvons vous demander de fournir un code à usage unique reçu par notification poussée ou par texto, ou encore, de répondre à des questions de sécurité.

En savoir plus sur le rehaussement de la sécurité de votre compte - Lien externe au site. Cet hyperlien s'ouvrira dans une nouvelle fenêtre.

Comment puis-je prévenir un appel frauduleux?

• Si la personne prétend être un proche, posez quelques questions personnelles à votre interlocuteur auxquelles seuls vos proches pourront répondre : nom d’un parent, ville de sa naissance, souvenir de famille unique, etc.
• Lorsque la personne prétend être un professionnel, prenez son nom en note et rappelez-la au numéro officiel de l’entreprise (et non à celui que la personne vous a donné).
• Ne donnez jamais d’information confidentielle lors d’un appel entrant.
• Vérifiez l’information même si l’interlocuteur a demandé de garder votre conversation secrète.
• N’effectuez jamais de transfert d’argent immédiatement après une demande téléphonique.
• Ne vous fiez pas à l’afficheur. Les fraudeurs utilisent des techniques qui permettent de faire apparaître un numéro qui peut vous sembler légitime.
• N’hésitez pas à raccrocher lorsque vous doutez de l’appel.

En savoir plus sur les façons de vous protéger - Lien externe au site. Cet hyperlien s'ouvrira dans une nouvelle fenêtre.

Ressources

• En cas de courriel frauduleux :

  Transférez-le à protection@desjardins.com. Vous recevrez une réponse automatisée. Supprimez ensuite le courriel frauduleux.

• En cas de texto frauduleux :

  Transférez-le à protection@desjardins.com ou à 7726. Vous recevrez une réponse automatisée. Supprimez ensuite le texto frauduleux.
  

Consulter la liste des arnaques sur le site du Centre antifraude du Canada - Lien externe au site. Cet hyperlien s'ouvrira dans une nouvelle fenêtre.

Consulter la page dédiée à la COVID-19 sur le site du gouvernement du Canada - Lien externe au site. Cet hyperlien s'ouvrira dans une nouvelle fenêtre.