Comment un nom de chat viral peut aider à se protéger contre les escroqueries de type “Hi Mum” (Bonjour maman)

• Un escroc essayant de piéger une mère s’est vu demander le nom du chat
• une capture d’écran de sa supposition comiquement aléatoire est devenue virale
• l’histoire était drôle mais elle soulève un point sérieux
• les entreprises peuvent vérifier la crédibilité des chiffres, mais pas les parents
• un mot de passe familial est une barrière simple mais efficace contre la fraude

C’était l’un de ces moments que les parents redoutent : un SMS provenant d’un numéro non reconnu, censé provenir de l’un des enfants du destinataire qui se trouvait à l’étranger – et qui avait cassé son téléphone et avait besoin de régler une question d’argent de toute urgence.

Je suis sûr que nous avons tous été confrontés à des scénarios de ce type. Vous soupçonnez fortement que vous êtes la cible d’escrocs. Mais comme votre fils est réellement à l’étranger et qu’il pourrait se trouver dans la situation décrite, vous ne pouvez pas en être sûr.

Que faites-vous alors ?

Lorsque cela est arrivé à Sian Sturgis, un parent londonien, ce qu’elle a fait ensuite est devenu un mème viral qui a fait le tour du monde.

Une mère victime d’une escroquerie demande le nom de son chat pour vérifier qui lui envoie des messages.

“Quel est le nom de notre chat le plus âgé ?”, a-t-elle demandé à celui qui prétendait être son fils en vacances en Afrique du Sud.

“Il n’y a pas lieu de me poser des questions idiotes ahaha”, lui répond-on instantanément.

Elle est restée sur ses positions : “Répondez s’il vous plaît”

La réponse fut : “Mittens”.

Il semble que le chat le plus âgé de Mme Sturgis ne s’appelle pas Mittens.

Peut-être était-ce le caractère aléatoire de la supposition d’un nom de chat. Ou peut-être l’ajout inutile d’un point d’interrogation – de sorte que même si, par miracle, la supposition du nom du chat avait été correcte, elle aurait toujours douté qu’elle parlait à son fils. Mais l’ensemble de l’échange l’amuse.

Une capture d’écran de l’infortuné escroc en train de bluffer est devenue virale.

Elle et son mari ont donc partagé une capture d’écran de cette conversation SMS qui est rapidement devenue virale sur Twitter/X – puis sur Instagram et d’autres plateformes, accumulant des millions de vues et des dizaines de milliers de partages et de rediffusions.

“Mittens ?” est devenu l’un des posts les plus drôles de l’été.

Mais au lieu de rire de l’infortune de celui qui a essayé de la tromper en envoyant l’argent destiné à renflouer son fils à un étranger voleur… il y a une chose sérieuse à dire ici.

Les escroqueries de type “Hi Mum” constituent désormais la plus grande fraude à l’usurpation d’identité.

C’est pourquoi la question de savoir comment vérifier rapidement si une personne est réelle ou non dans ces scénarios se pose avec de plus en plus d’acuité.

La tentative d’escroquerie était du type “Hi Mum”, une fraude par message qui a proliféré au cours des deux dernières années.

Selon une étude récente de la banque britannique TSB, les escroqueries de ce type – également connues sous le nom de “fraudes entre amis et membres de la famille” – représentent aujourd’hui plus de la moitié (53 %) de toutes les escroqueries par usurpation d’identité.

Parce que je travaille dans le domaine de la vérification – confirmer que les utilisateurs d’un compte sont bien ceux qu’ils prétendent être est l’une des principales fonctions de TMT ID -, les gens me demandent souvent quelles mesures préventives ils peuvent prendre dans des situations comme celle-ci.

Il est plus facile d’utiliser la technologie pour protéger les entreprises que les particuliers

Pour nos entreprises clientes, il est facile de déterminer très rapidement, grâce au numéro à partir duquel le message est envoyé, si l’utilisateur est susceptible d’être un escroc ou non.

Nous utilisons des données en direct recueillies à l’échelle mondiale auprès des sociétés de télécommunications pour déterminer en une microseconde si un numéro se trouve réellement à l’endroit où il est censé être, s’il est associé à une fraude et si ses comportements récents correspondent à ceux qu’il a affichés dans un passé plus lointain. Et ainsi de suite.

Ce type d’évaluation de la fraude est inestimable pour de nombreuses organisations, car il leur permet de déterminer qui est vrai et qui est faux – et d’écarter ces derniers de leurs plates-formes. Mais ce service n’est pas encore adaptable aux utilisateurs privés.

Que peuvent-ils faire ?

Poser une question comme le nom d’un chat peut s’avérer étonnamment efficace

La réponse est étonnamment proche de ce qui s’est passé dans l’histoire de “Mittens ?”: si un numéro inconnu prétendant être votre fils vous demande de l’argent de toute urgence, alors, oui, demandez-lui le nom de votre chat.

Ou votre chien. Ou votre parfum de glace préféré, votre équipe de football, votre Beatle préféré. Cela n’a pas d’importance.

Il s’agit d’avoir un mot de passe familial convenu à l’avance que vous pouvez demander – ou, mieux encore, de former les membres de votre famille à en proposer un sans qu’on le leur demande. Si le temps presse et qu’ils veulent que vous les croyiez lorsqu’ils ont été kidnappés ou qu’ils empruntent le téléphone d’un inconnu dans la rue, ou quel que soit le scénario, il n’y a pas de meilleur moyen pour eux de vous convaincre très rapidement que ce qui se passe est réel, qu’il s’agit vraiment d’eux, que d’utiliser un mot convenu et reconnu.

Peu importe ce que c’est, tant que c’est quelque chose que tous les membres de votre groupe familial reconnaîtront, dont ils se souviendront et auquel ils s’identifieront – et quelque chose de spécifique, quelque chose de non générique qu’un escroc par hameçonnage ne serait pas en mesure de deviner.

Un mot de passe familial n’est pas différent des questions de vérification posées par votre banque

Nous sommes tous familiers avec la procédure des multiples dispositifs de sécurité en ligne qui nous demandent un mot mémorable pour justifier une connexion. Un mot de passe familial n’est qu’une variante de cette procédure. Vous pouvez même voir ce que font de nombreux sites web pour aider et fournir un indice au cas où quelqu’un l’aurait oublié. Mais ils doivent et devraient connaître la réponse.

S’il est capable de vous envoyer par SMS un code bancaire pour effectuer un paiement, s’il peut répondre à la question de savoir comment s’appelle son chat, et s’il essaie de faire de l’esbroufe sur [as in the ‘ahahah’ response], vous savez qu’il vous arnaque.

C’est simple, c’est familial, c’est résolument non technologique.

En cela, elle est diamétralement opposée à ce que nous faisons à TMT ID. Mais votre propre procédure de sécurité familiale pourrait bien vous éviter une escroquerie : le nom d’un chat pourrait arrêter les fraudeurs dans leur élan.