Les arnaques par vishing se multiplient et Interpol sévit

Grace Macej 22 juil. 2022

Si vous sentez que vous ne devriez pas faire confiance à la personne qui vous appelle ou au lien que vous venez de recevoir, écoutez votre instinct. Il vaut toujours mieux être prudent que d’être victime d’une arnaque par vishing.

Les arnaques par vishing sont rapidement devenues une menace majeure pour la sécurité des personnes dans le monde entier. Et bien qu’Interpol ait sévi ces derniers jours, le risque d’être victime d’arnaques par vishing a atteint de nouveaux sommets.

Interpol a annoncé avoir effectué, au cours des deux derniers mois, des descentes dans 76 pays dans le cadre de sa mission First Light 2022. L’opération, qui s’est déroulée dans plus de 1 700 lieux et a permis d’identifier 3 000 suspects, visait à cibler les fraudeurs qui se livraient à diverses activités d’ingénierie sociale et de trafic de personnes, notamment de mules financières et d’esclaves sexuels. L’opération s’est concentrée sur les criminels qui emploient principalement les réseaux sociaux et d’autres technologies pour trouver et exploiter leurs victimes.

Au total, Interpol a pu geler 4 000 comptes bancaires, intercepter 50 millions de dollars de fonds illicites et arrêter 2 000 personnes à travers le monde.

Le trafic d’êtres humains et le blanchiment d’argent sont depuis longtemps au cœur des priorités d’Interpol. Et si les services de répression mettent en garde depuis des années contre les arnaques par vishing, Interpol a reconnu dans une déclaration la semaine dernière qu’il s’agissait d’un aspect de plus en plus préoccupant de la cybercriminalité.

Téléchargez Avast One Gratuitement

Qu’est-ce que le vishing ?

Le vishing désigne le phishing (hameçonnage) vocal ou par messagerie vocale. Dans les deux cas, le criminel utilise la communication vocale (ou la promesse d’une communication vocale) pour cibler ses victimes et les contraindre à partager des informations sensibles.

Les arnaques par vishing sont devenues un problème particulièrement important pour les personnes moins familiarisées avec les technologies numériques et plus enclines à communiquer des informations par téléphone.

 

Comment se déroulent les arnaques par vishing ?

Les arnaques par vishing peuvent se présenter sous de nombreuses formes, mais elles impliquent généralement deux vecteurs qui visent à vous amener à communiquer vos informations.

La première méthode, le phishing vocal, vise à vous avoir au téléphone. Dans certains cas, les fraudeurs se font passer pour des employés de banque ou d’une entité gouvernementale comme le fisc. Ils peuvent même prétendre qu’ils viennent d’une entreprise de cybersécurité. Selon l’angle qu’ils adoptent, les escrocs cherchent à vous faire croire que vos informations personnelles sont en danger, qu’elles ont été volées ou que vous devez simplement de l’argent pour une raison quelconque. Ils vous enverront ensuite un lien vers un site frauduleux qui sera utilisé pour voler vos informations sensibles et vos identifiants de comptes bancaires, de comptes de messagerie ou toute autre donnée ciblée.

Les arnaques de phishing via messagerie vocale visent ceux qui utilisent des services comme WhatsApp pour leur messagerie vocale. Elles peuvent également cibler les utilisateurs professionnels qui reçoivent des e-mails lorsque des messages vocaux sont laissés sur leurs téléphones professionnels.

Bien que les e-mails ou les messages des fraudeurs aient l’air légitime et semblent provenir d’un vrai service de messagerie vocale, ce n’est pas le cas. Au contraire, lorsque vous cliquez sur le lien contenu dans l’e-mail pour écouter votre message vocal, vous tombez sur une page malveillante qui vise à voler vos informations.

Comment se protéger des arnaques par vishing ?

Les escrocs du vishing sont très compétents, il est donc important de ne pas les sous-estimer. Mais il existe certaines mesures à prendre pour se protéger.

Tout d’abord, ne communiquez jamais d’informations personnelles par téléphone sans vérifier que votre interlocuteur travaille bien dans l’entreprise à laquelle il prétend appartenir. Au lieu de parler à la personne qui vous appelle, appelez plutôt la société ou l’organisation vous-même en composant les numéros officiels figurant sur son site web.

Chaque fois que vous recevez un e-mail prétendant contenir un message vocal, prenez une seconde pour évaluer s’il est légitime. Bien qu’il puisse ressembler à un e-mail authentique, examinez le lien que l’on vous invite à suivre et vérifiez qu’il provient bien du domaine attendu. Dans certains cas, les escrocs du vishing utilisent des domaines et des liens qui ressemblent à la destination visée, sans toutefois être identiques.

Enfin (et c’est peut-être le plus important), si quelque chose ne vous semble pas normal, méfiez-vous. Avec toutes les arnaques auxquelles nous sommes confrontés chaque jour, il est facile de tomber dans le piège. Mais si quelque chose vous semble étrange ou si vous pensez ne pas devoir faire confiance à la personne qui vous appelle ou au lien que vous venez de recevoir, écoutez votre instinct. Il vaut toujours mieux être prudent que d’être victime d’une arnaque par vishing.

--> -->