Bases
Comment reconnaître la pression qu'un arnaque exerce sur vous, vérifier l'identité d'un appelant sur une ligne que vous contrôlez, définir un mot de passe familial, refuser toute astuce de paiement et d'accès, et verrouiller vos comptes de sorte qu'un mot de passe volé ne suffise pas.
Si de l'argent a déjà quitté votre compte, arrêtez de lire et appelez votre banque immédiatement au numéro dossiers de votre carte, depuis un téléphone différent si vous le pouvez [1]. Ensuite, signalez-le, par exemple : Royaume-Uni, Signalez la fraude sur reportfraud.police.uk ou 0300 123 2040 ; Canada, le Centre anti-fraude canadien au 1-888-495-8501 ou reportcyberandfraud.canada.ca ; États-Unis, ReportFraud.ftc.gov. Sinon, contactez votre police locale. Le plan complet de la première heure a son propre article, répertorié sous Aller plus loin.
Étape 1 : Repérer la pression : Urgence, Autorité et Secret
POURQUOI ÇA COMPTE
Dans une étude de laboratoire randomisée, des chercheurs ont réparti 231 adultes, âgés de 30 à 40 ans et de 65 à 85 ans, en groupes excités par des gains truqués, frustrés par des pertes truquées, ou maintenus calmes [2]. Ensuite, tout le monde a examiné des publicités trompeuses qu'une agence de protection du consommateur avait repérées [2]. Les groupes excité et frustré ont déclaré être plus enclins à acheter, sans différence entre les adultes plus jeunes et plus âgés [2]. Les publicités ne leur semblaient pas plus crédibles ; seule la volonté d'acheter avait augmenté [2]. Les sentiments changent ce que vous faites avant de changer ce que vous pensez.
- Apprenez les trois signes d'arrêt par leur nom. Urgence : "agissez maintenant", "votre compte expire aujourd'hui", un sentiment d'urgence [1]. Autorité : "c'est votre banque", "la police", "le bureau des impôts" [4]. Secret : "ne dites pas à votre banque ou à votre famille" [1].
- Traitez un seul signe d'arrêt dans un contact que vous n'avez pas attendu comme suffisante pour faire une pause. Vous n'avez pas besoin des trois.
- Remarquez votre corps. Un cœur qui bat vite, un visage chaud ou une vague d'espoir pendant un appel concernant de l'argent signifie que vos sentiments sont élevés, ce qui est le moment de reporter votre décision [2]. Expirez lentement trois fois avant de répondre.
- Récitez cette phrase à haute voix à chaque fois : "Une demande réelle attendra que je vérifie." Notez-la sur un post-it près de votre téléphone.
Dans la semaine, vous pourrez nommer les trois signes d'arrêt, votre phrase de pause sera près du téléphone, et vous aurez une règle écrite : aucun argent ne bouge sur le contact qui l'a demandé.
Étape 2 : Accrochez et Rappellez avec un Numéro que Vous Possédez Déjà
POURQUOI ÇA COMPTE
L'identifiant d'appel n'est pas une preuve. Les escrocs utilisent des applications qui faussent l'identité de l'appelant, de sorte que votre écran affiche le numéro de l'entreprise, du bureau ou de la personne qu'ils prétendent être [1]. Le numéro qu'ils vous donnent, le lien qu'ils envoient et le nom à l'écran sont tous sous leur contrôle.
- Ce soir, enregistrez le numéro de fraude de votre banque dans votre téléphone sous le nom "Banque FRAUDE", copié au dos de votre carte ou sur un relevé papier [1]. Faites de même pour votre opérateur téléphonique et toute autre personne qui gère votre argent.
- Lorsque n'importe quel appel ou message inattendu demande de l'argent, des codes ou des détails personnels, terminez l'appel. N'appuyez pas sur un numéro, ne cliquez pas sur le lien, et n'appellez pas le numéro qu'ils vous donnent [1].
- Utilisez un script court pour que raccrocher semble normal : "Je ne gère pas cela sur des appels entrants. Je rappellerai la banque moi-même." Puis raccrochez, même en plein milieu d'une phrase.
- Rappellez sur le numéro sauvegardé, depuis un téléphone différent si vous en avez un, car l'arnaqueur peut toujours être sur votre ligne [1].
D'ici la fin d'aujourd'hui, votre vrai numéro de fraude bancaire est sauvegardé, vous avez un script d'une ligne pour raccrocher, et vous savez qu'il faut rappeler depuis un téléphone différent.
Étape 3 : Définissez un mot de passe familial qui bat une voix clonée
POURQUOI ÇA COMPTE
Le FBI avertit que les criminels créent de courts extraits audio de la voix d'un proche pour faussement appeler en situation de crise, et utilisent des voix clonées pour se faire passer pour des titulaires de compte auprès des banques [3]. Ils créent également des vidéos pour des chats vidéo en temps réel avec de faux patrons d'entreprise, des policiers et d'autres figures d'autorité [3].
- Choisissez un mot de passe familial ce soir [3]. Choisissez quelque chose qui n'a jamais été en ligne : pas le nom d'un animal que vous avez posté, pas un anniversaire, pas une école. Une paire inventée fonctionne bien, comme "blue kettle 47" (blue kettle 47).
- Accordez une règle à tous : lors de tout appel, note vocale ou vidéo demandant de l'argent ou de l'aide urgente ("Maman, c'est moi, j'ai été arrêté, j'ai besoin d'argent pour un avocat"), l'appelant doit donner le mot. Pas de mot, pas d'argent.
- Traitez les vidéos de la même manière. Un visage à l'écran peut être faux [3]. Si un "patron", "officier" ou "fonctionnaire" à la vidéo demande de l'argent ou du secret, raccrochez et appelez leur organisation sur un numéro que vous avez trouvé vous-même [3].
D'ici ce soir, votre foyer partage un mot de passe qui n'a jamais été écrit en ligne, et tout le monde connaît la règle : pas de mot, pas d'argent.
Étape 4 : Refusez les astuces de paiement et d'accès
POURQUOI ÇA COMPTE
Même lorsqu'un escroc obtient votre attention, il lui faut l'une des trois choses suivantes pour vous voler de l'argent : vos codes, un paiement difficile à annuler, ou un accès à votre appareil. La banque centrale de l'Inde rappelle aux gens que les banques et les opérateurs de paiement ne demandent jamais de mot de passe, de code PIN, de code OTP ou de code CVV [5]. La FTC avertit que quiconque dit que vous ne pouvez payer que par virement bancaire, fil de transfert, crypto, une application de paiement ou une carte cadeau est probablement un escroc [4]. Europol avertit qu'un programme qu'un appelant vous demande de télécharger peut leur donner accès à votre appareil, vos données, puis à votre compte bancaire [7].
- Ne partagez jamais de code à usage unique, de code PIN, de mot de passe, de code CVV ou de détails de carte avec quiconque, même quelqu'un qui prétend être votre banque, votre compagnie téléphonique ou la police [5].
- Ne payez jamais par carte cadeau, crypto, virement ou application de paiement parce que quelqu'un vous a contacté et vous a dit que vous deviez [4]. Une demande de déplacer votre argent vers un « compte sûr » est aussi un signe d'alerte [1].
- Ne jamais installer d'application ou donner un accès à distance à quelqu'un qui vous a contacté. Accrochez-vous à tout appel inattendu prétendant qu'il y a un problème avec votre ordinateur, et téléchargez uniquement des logiciels depuis les sites officiels [7].
- Écrivez vos trois « ne jamais » sur une carte et gardez-la à côté de votre téléphone ou sur le réfrigérateur : « Ne jamais partager de code. Ne jamais payer par carte cadeau, crypto ou virement. Ne jamais donner d'accès à distance. »
- Ajoutez l'habitude « Discutez » : avant de payer quoi que ce soit demandé par un appelant ou un nouveau contact en ligne, vérifiez avec une personne en qui vous avez confiance, même si on vous a dit de le garder secret [1]. Nommez cette personne maintenant et dites-lui qu'elle est votre personne « argent ».
À la fin de cette étape, vos trois ne jamais sont sur une carte à côté du téléphone, vous avez nommé votre personne « argent », et vous payez par carte de crédit lorsque c'est possible.
Étape 5 : Activez la connexion à deux étapes : d'abord l'email, puis la banque, puis le téléphone
POURQUOI ÇA COMPTE
Dans un grand ensemble de comptes Microsoft montrant une activité suspecte, la connexion à deux étapes a réduit le risque de compromission de 99,22 % en tout, et de 98,56 % même lorsque le mot de passe avait déjà fuité [6]. Plus de 99,99 % des comptes avec connexion à deux étapes sont restés sécurisés pendant la période de l'étude [6]. Les applications authenticator ont mieux fonctionné que les codes par SMS, et les deux battent le fait de n'avoir rien [6].
L'ordre compte. Le Centre national de cybersécurité du Royaume-Uni explique que quiconque accède à votre email peut réinitialiser tous les autres mots de passe de vos comptes [8], donc l'email est la clé maîtresse. Votre banque détient l'argent. Votre compte téléphonique importe car un criminel qui déplace votre numéro vers leur propre carte SIM peut l'utiliser pour accéder aux comptes qui utilisent votre numéro de téléphone pour vérifier qui vous êtes [9].
- Email (environ 15 minutes). Donnez à votre email un mot de passe fort que vous n'utilisez nulle part ailleurs [8]. Ensuite, activez la connexion à deux étapes dans les paramètres de sécurité de votre email, en choisissant une application authenticator si on vous le propose [6].
- Banque (environ 15 minutes). Activez la connexion à deux étapes dans l'application ou le site de votre banque. Assurez-vous que son mot de passe est différent de celui de votre email [9].
- Compte de votre opérateur téléphonique (environ 10 minutes). Connectez-vous au compte de votre fournisseur mobile, définissez un mot de passe unique, et activez toute sécurité supplémentaire qu'il offre [9].
- Alertes (environ 10 minutes). Dans votre application bancaire, définissez des alertes pour chaque transaction et chaque nouveau bénéficiaire, avec le seuil d'alerte aussi bas que possible [10]. Abaissez votre limite de transfert quotidienne au montant que vous enverriez normalement un jour [10].
À la fin de la soirée, votre email, votre banque et votre compte téléphonique nécessitent chacun plus qu'un mot de passe, votre mot de passe email n'est utilisé nulle part ailleurs, et votre banque vous informe de chaque paiement et nouveau bénéficiaire.
Étape 6 : Gardez un journal arnaque sur 7 jours
POURQUOI ÇA COMPTE
L'habitude Arrêter, Vérifier, Discuter doit être prête la nuit où vos sentiments sont élevés, car c'est à ce moment-là que le jugement glisse [2]. Un journal court montre si vous l'utilisez réellement, et signaler les tentatives aide les autres : Europol conseille de contacter la police concernant les tentatives d'arnaque même si vous n'êtes pas devenu victime [1].
- Pendant 7 jours, consignez chaque appel inattendu, texte, email ou message demandant de l'argent, un code, un paiement ou des détails personnels. Une ligne chacune dans les notes de votre téléphone : date, qui ils prétendaient être, ce qu'ils demandaient, quel panneau d'arrêt, « vérifié : oui ou non ».
- Le jour 7, lisez le journal. Visez « vérifié : oui » sur chaque ligne. Si une ligne dit « non », relisez à nouveau les trois panneaux d'arrêt et dites votre phrase à voix haute.
Après une semaine, vous avez un journal avec « vérifié : oui » sur chaque ligne, et vous savez quel habitude nécessite le plus de travail.
Aller plus loin
- Comment les escrocs trompent les personnes intelligentes : Les fortes émotions, le premier petit oui et les coûts engagés approfondit pourquoi les sentiments surpassent le jugement.
- Vous avez été escroqué : Que faire dans la première heure possède le plan de récupération complet : rappel bancaire, fermeture de la porte, preuves et signalement.
