Fraude sur les téléphones portables – et comment éviter d’en être victime

Permettez-moi de vous demander de réfléchir un instant à Tunbridge Wells.

Il s’agit d’une grande ville thermale du Kent, bien nantie et attrayante, vous vous en souvenez peut-être, synonyme d’attitudes sociales guindées. Elle possède de bonnes écoles et les meilleurs magasins et restaurants à 30 km à la ronde. Et elle est célèbre pour son auteur fictif de lettres de colère qui s’intitule “Dégoûté de Tunbridge Wells”.

Imaginez maintenant que tous les habitants de Tunbridge Wells – chaque personne, adulte ou enfant, quel que soit son âge ou son statut – soient des voleurs invétérés dont le but dans la vie est de voler les autres, quelles que soient les conséquences pour les victimes.

C’est inimaginable, n’est-ce pas ?

Mais c’est en quelque sorte ce qui se passe actuellement, comme nous l’avons appris récemment.

Une vaste opération de police a révélé que 59 000 criminels au total avaient payé des abonnements allant de 150 à 5 000 livres sterling à un site web appelé iSpoof.cc pour utiliser une technologie qui leur permettait de donner l’impression qu’ils téléphonaient à des victimes de banques et d’autres grandes entreprises.

Ce nombre de criminels correspond à la population de Tunbridge Wells, d’où l’utilisation de cette ville comme modèle imaginaire.

Il s’agissait d’une opération mondiale impliquant de nombreuses forces de police, dont le FBI, mais sur la base de ses premières conclusions, la police britannique est en train de contacter jusqu’à 70 000 personnes résidant dans le pays et dont elle pense qu’elles ont pu être victimes de cette escroquerie.

Et les montants volés n’étaient pas négligeables : la perte moyenne s’élevait à 10 000 livres sterling et une seule victime a perdu 3 millions de livres sterling.

À un moment donné, près de 20 personnes étaient contactées chaque minute par des escrocs se cachant derrière de fausses identités et utilisant le site.

Au total, on estime que 200 000 victimes potentielles ont été ciblées rien qu’au Royaume-Uni, et bien d’autres dans le monde entier.

Et il ne s’agit là que de la fraude liée à un seul site web malhonnête – il en existe d’innombrables autres. Si iSpoof.cc avait la même population criminelle que Tunbridge Wells, il est fort probable qu’il existe d’autres réseaux criminels équivalents à d’innombrables autres villes : Dorking, Penzance, Nantwich, qui sait – peut-être même une ville ou deux.

L’ampleur et la prévalence des fraudeurs en 2022 est une perspective vraiment terrifiante.

Que pouvez-vous faire pour vous protéger ?

Comme on nous l’a souvent répété, vous pouvez suivre les protocoles de base pour vous protéger. Cela signifie avant tout que votre banque ne vous demandera jamais de révéler votre code PIN. Si quelqu’un vous le demande, il ne s’agit probablement pas de votre banque.

Mais je pense que vous le saviez déjà. J’espère bien que vous le saviez.

Il y a ensuite le deuxième niveau de mesures de protection personnelle – comme varier vos mots de passe sur différents sites et vous assurer que votre téléphone est bien verrouillé.

Mais même ces protocoles ne garantissent pas votre sécurité en ligne, car les escroqueries sont si nombreuses que la vie en ligne peut devenir un champ de mines.

C’est à ce stade que vous devez compter sur les entreprises avec lesquelles vous traitez pour mettre en place des procédures adéquates afin de garantir l’intégrité de leurs propres systèmes et de ceux de leurs clients.

Et c’est là que vous pouvez découvrir que vous êtes protégé de manière invisible sans même le savoir. En effet, les entreprises bien gérées utilisent les systèmes de sécurité les plus robustes et, lorsque vous vous engagez avec ces entreprises, vous pouvez bénéficier de leur association en étant couvert par leur halo de sécurité ainsi que par vos propres précautions raisonnables.

Supposons, par exemple, que votre sécurité en ligne ait été compromise – un fraudeur a obtenu une copie de votre carte SIM et l’a installée dans un autre appareil pour se faire passer pour vous en ligne. Il y a de fortes chances que, dans ce cas, vous n’en sachiez rien au départ. Les fraudeurs ne s’attendent pas à ce que cette situation dure longtemps. Ils essaieront donc de maximiser la valeur de leur accès à vos données personnelles en vous soutirant le plus d’argent possible, le plus rapidement possible.

Cela se traduit par des comportements inhabituels – un changement notable dans la façon dont vous vous comportez habituellement.

Nous avons tous reçu des SMS de nos banques nous demandant si c’était bien vous ou si nous devions vérifier une transaction au moyen d’une application ou d’un mot de passe à usage unique.

Mais il existe également d’autres signes de fraude que les banques peuvent ne pas détecter : lorsque le numéro de téléphone portable d’une personne effectue soudainement des transactions à partir d’un nouvel appareil ou d’un autre pays. Ces signes avant-coureurs peuvent être repérés en une fraction de seconde par des experts en sécurité comme nous, à TMT, et d’autres – et nous donnerons l’alerte.

Cela signifie que, même si cela peut sembler contre-intuitif au départ, à bien des égards, plus vous êtes actif en ligne, plus votre profil est complet, plus vous effectuez de transactions, plus vous êtes en contact avec des entreprises et des particuliers, plus vous êtes en sécurité. En effet, non seulement vous repérerez vous-même plus rapidement les activités frauduleuses, mais vous serez aussi plus souvent couvert par ce type de contrôle invisible.

En étant confiant et raisonnable en ligne, vous pouvez laisser mon Tunbridge Wells imaginaire et son armée d’escrocs chercher ailleurs leurs victimes.