Phishing: hoe herkent u frauduleuze berichten?
Comprendre les différentes formes de fraude en ligne
Le phishing (ou hameçonnage) est une technique courante, mais ce n’est pas la seule ! Les fraudeurs rivalisent d'ingéniosité pour dérober vos informations personnelles et/ou votre argent. Il est donc essentiel de connaître les différentes formes de fraude et de savoir comment s'en protéger.
Les bons réflexes pour éviter les tentatives de phishing
Les fraudeurs utilisent différents stratagèmes pour tenter d’extorquer des informations confidentielles et/ou de l’argent. Par exemple, ils usurpent l'identité d'organismes ou d'entreprises pour obtenir vos données personnelles et pirater vos comptes. L'accès à vos comptes peut être compromis si :
- Votre mot de passe est trop simple.
- Vous avez été victime de phishing par le passé.
- Vous avez communiqué votre mot de passe sans le savoir.
- Vous utilisez le même mot de passe sur plusieurs sites, dont l'un a été piraté. Un virus "voleur de mot de passe" est présent sur l'un de vos appareils (ordinateur, tablette...).
Signes d'un email frauduleux :
- Expéditeur suspect : vérifiez attentivement l'adresse email de l'expéditeur. Le connaissez-vous ? En cas de doute, ne répondez pas.
- Demande inhabituelle : le message vous demande-t-il de fournir des informations personnelles, de cliquer sur un lien ou de télécharger un fichier ?
- Ton alarmiste ou urgent : le message crée-t-il un sentiment d'urgence pour vous inciter à agir rapidement sans réfléchir ?
- Fautes d'orthographe et de grammaire : le message contient-il des erreurs ?
5 Règles d’OR pour ne pas se faire prendre au piège des fraudeurs !
- Pour accéder à votre espace client Nickel, utilisez uniquement l'application Nickel ou le lien app.nickel.eu. Exemple : si vous recevez un email avec un lien vous demandant de vous connecter à votre espace client, ne cliquez pas dessus. Ouvrez directement l'application Nickel ou tapez "app.nickel.eu" dans votre navigateur.
- Un conseiller Nickel ne vous demandera jamais vos codes de connexion à votre espace client (identifiant / code d'accès et mot de passe). Exemple : si quelqu'un se présentant comme un conseiller Nickel vous demande votre identifiant et votre mot de passe, c'est une tentative de fraude. Signalez-le immédiatement à Nickel.
- Ne communiquez jamais à une autre personne vos codes de validation de transactions (notamment ceux reçus par SMS). Exemple : Si vous recevez un SMS avec un code de validation alors que vous n'avez pas initié de transaction, ne le communiquez à personne et contactez immédiatement Nickel.
- Ne validez jamais une opération inconnue (dont vous n’êtes pas à l’origine) dans votre application Nickel. Exemple : si vous voyez une opération suspecte dans votre historique de transactions, contactez immédiatement Nickel pour la signaler.
- Ne donnez jamais vos informations de carte : code PIN / secret,, . Exemple : si un site web vous demande votre code PIN pour effectuer un achat en ligne, c'est une tentative de fraude. Ne le communiquez jamais.
Qu’est-ce que le phishing et comment cela fonctionne ?
”Le phishing” ou “hameçonnage” est une technique de informatique fréquemment utilisée par les fraudeurs. Pour cela, les fraudeurs vous contactent et vous invitent à vous connecter sur l’espace personnel/client d’une entité de confiance (Ameli, banque, CAF, impôts, Netflix…). Par ce biais, les fraudeurs en profitent pour vous demander des informations confidentielles liées à votre compte bancaire ( identifiants et mots de passe liés à votre compte, code de carte…) afin d’avoir les moyens d’accéder à votre compte pour ensuite l’utiliser à son propre profit.
Pour cela, les fraudeurs n’hésitent pas à utiliser par exemple :
- la marque
- le logo
- le slogan Nickel
- le nom des fondateurs
- le nom de certains conseillers
Les principaux canaux utilisés pour piéger les victimes
- L’envoi de faux emails
- Les appels téléphoniques frauduleux (“vishing”) : dérivé de la technique de phishing par email, les fraudeurs utilisent la voix (messages vocaux, appels téléphoniques) pour tenter de recueillir des informations personnelles et vous frauder.
- L’envoi de faux SMS (“smishing”) : dérivé de la technique de phishing par email, c’est l'envoi de SMS contenant un lien de redirection (pour payer une amende, un colis retenu en douane...)
- La création de faux profils sur les réseaux sociaux (Twitter, Facebook, Instagram, Linkedin...)
- La création de faux sites internet
Le spoofing : quand les fraudeurs imitent un numéro officiel
Les fraudeurs peuvent vous contacter depuis un numéro de téléphone qui semble fiable. Ils utilisent des techniques sophistiquées pour masquer leur véritable identité et usurper des numéros de téléphone existants (spoofing). De même, ils peuvent utiliser de fausses adresses email qui ressemblent à celles d'organismes légitimes. Les fraudeurs tentent de se faire passer pour une personne ou un organisme de confiance (Nickel, une administration, etc.) pour vous demander des informations confidentielles liées à votre compte bancaire (identifiants et mots de passe, code de carte, etc.). Leur objectif est d'avoir les moyens d'accéder à votre compte pour voler votre argent..
- Faux numéro : les fraudeurs utilisent des techniques de "spoofing" pour afficher un faux numéro de téléphone, souvent celui d'un organisme de confiance, afin de vous mettre en confiance.
- Fausse adresse : de la même manière, ils peuvent utiliser de fausses adresses email qui ressemblent à celles d'entreprises connues, en modifiant légèrement l'orthographe ou en utilisant des domaines similaires.
Fraude à la carte bancaire : comment les escrocs obtiennent-ils les données ?
La fraude à la carte bancaire se définit comme l'utilisation frauduleuse des coordonnées de la carte bancaire d'une personne, obtenues à son insu.
Pour obtenir les coordonnées de la carte bancaire de la victime, le fraudeur peut employer de nombreuses méthodes :
- Le phishing à travers un message vous incitant à fournir vos coordonnées
- Le piratage d’un compte en ligne sur lequel vos coordonnées de carte bancaire sont enregistrées (site marchand en ligne, site de streaming, réseaux sociaux…)
- Le piratage d’un équipement informatique (ordinateur, téléphone…)
- L’utilisation d’une fuite de données d’un site en ligne sur lequel vous avez laissé vos coordonnées bancaires
Pour être considéré comme victime de fraude à la carte bancaire, il faut que les conditions suivantes soient réunies :
- Les coordonnées de votre carte bancaire ont été utilisées pour effectuer des achats en ligne ou des paiements.
- Vous n'êtes pas à l'origine de ces débits.
- Votre carte bancaire est toujours en votre possession.
Il est important de noter que le système 3D Secure (reconnaissable aux appellations "Verified by Visa" ou "Mastercard SecureCode") protège une grande partie des paiements en ligne effectués avec votre carte bancaire. Ce système renforce la sécurité en vous demandant de vous authentifier lors du paiement, généralement par un code reçu par SMS ou via l'application de votre banque. Si vous avez activé 3D Secure, il est plus difficile pour un fraudeur d'utiliser vos coordonnées bancaires sans votre autorisation.
Fraude, het gaat ons allemaal aan
Oplichters gebruiken allerlei trucs om geld of persoonlijke gegevens van je los te krijgen. Vaak doen ze zich voor als een betrouwbare organisatie of een bekend bedrijf om waardevolle informatie te bemachtigen (je persoonlijke gegevens) waarmee ze toegang krijgen tot je rekening.
Ze kunnen je gegevens bemachtigen wanneer bijvoorbeeld:
- je een te eenvoudig wachtwoord gebruikt;
- je al eerder slachtoffer was van phishing;
- je onbewust je wachtwoord hebt doorgegeven;
- je hetzelfde wachtwoord gebruikt op verschillende websites waarvan er één gehackt is;
- er een virus of “wachtwoordendief” op één van je toestellen staat (pc, tablet, smartphone...).
5 GOUDEN REGELS om niet in de val van oplichters te trappen!
-
Gebruik enkel de officiële Nickel App of “app.nickel.eu” om toegang te krijgen tot je klantenzone.
- Een Nickel-adviseur zal je nooit vragen naar je gebruikersnaam, toegangscode of wachtwoord voor je Klantenzone.
- Deel nooit je validatiecodes (bv. codes die je via sms ontvangt) met anderen.
- Bevestig nooit een transactie die je niet zelf hebt uitgevoerd in je Nickel-app.
- Geef nooit je kaartgegevens (pincode, kaartnummer, CVC-code op de achterkant) door.
“Phishing” is een vaak gebruikte methode waarbij oplichters je proberen te lokken naar een valse website die eruitziet als die van een betrouwbare instelling (bv. je bank, sociale zekerheid, belastingen, Netflix...). Daar vragen ze dan om je inloggegevens of kaartcodes.
Ze maken het extra geloofwaardig door:
- het echte merk te gebruiken
- het echte logo te gebruiken
- slogans van Nickel te gebruiken
- namen van oprichters of sommige adviseurs te misbruiken
Kanalen die oplichters gebruiken om contact met je op te nemen:
- Het versturen van valse e-mails.
- Frauduleuze telefoongesprekken ("vishing"): afgeleid van de e-mail phishing techniek. Fraudeurs gebruiken hierbij hun stem (voice-mails, telefoontjes) om persoonlijke informatie te verzamelen en je op te lichten.
- Het versturen van valse sms'jes ("smishing"): afgeleid van de e-mail phishing techniek. Fraudeurs versturen sms'jes met een klikbare link(om zogezegd een boete te betalen, een pakket dat is tegengehouden bij de douane...).
- Het aanmaken van valse profielen op sociale netwerken (Twitter, Facebook, Instagram, Linkedin...).
- Het creëren van valse websites.
Soms nemen oplichters telefonisch contact met je op vanaf een nummer dat lijkt op dat van je bank of een andere officiële instantie. Ze doen zich voor als een betrouwbare bron en proberen zo je rekeninggegevens of wachtwoorden los te krijgen.
Op internet circuleren veel bedrieglijke aanbiedingen voor spaarboekjes of “te mooie om waar te zijn” investeringen. Fraudeurs doen zich daarbij voor als banken of financiële instellingen.
Deze investeringsaanbiedingen lijken te mooi om waar te zijn en bepaalde elementen kunnen je waarschuwen:
- Een verdachte adviseur: een adviseur die té agressief verkoopt of aandringt op “exclusieve” kansen;
- Verdachte links (let op de URL) of apps die je buiten de officiële stores moet downloaden;
- Ongebruikelijke of slecht vertaalde formulieren voor het aanvragen van beleggingsproducten;
- Spelfouten;
- Een gevoel van urgentie creëren om snel te beslissen, gerechtvaardigd door een exclusief/ongekend aanbod;
- Een overschrijving naar een IBAN in het buitenland.
- Producten met hoge rendementen, zonder risico, waarvan het geld binnen enkele weken beschikbaar is.
Snel rijk worden? Dat is vaak een valstrik. Fraudeurs vragen je soms om geld te ontvangen op je rekening en het (gedeeltelijk) door te storten, in ruil voor een commissie.
De oplichter benadert je bijvoorbeeld op sociale media en vraagt je om een cheque te storten of een overschrijving op je bankrekening te ontvangen.
Hij vraagt je om een deel van het gestorte bedrag binnen zeer korte tijd terug te storten via overschrijving, contante opname, betalingsopdracht of prepaidkaart, maar:
- De cheque of overschrijving blijkt vaak ongeldig;
- Jij draait op voor het verlies;
- In sommige gevallen plunderen ze gewoon je hele rekening.
Bij Bankkaartfraude gebruiken oplichters je kaartgegevens zonder dat je het weet.
Om de bankkaartgegevens van het slachtoffer te verkrijgen, kan de oplichter verschillende methoden gebruiken:
- Phishing via een bericht dat je aanmoedigt om je gegevens te verstrekken;
- Het hacken van een online account waarin je bankkaartgegevens zijn geregistreerd (e-commerce site, streaming site, sociale netwerken...);
- Het hacken van een elektronisch toestel (computer, telefoon...);
- Het gebruik van een datalek van een online site waarop je je bankgegevens hebt achtergelaten:
Er is sprake van bankkaartfraude als:
- Er aankopen online zijn gedaan met je bankkaartgegevens;
- Jij deze aankopen zelf niet hebt gedaan;
- Je je bankkaart nog in bezit hebt.
Hoe je je kunt beschermen tegen online fraude:
- Gebruik het officiële meldplatform: https://www.safeonweb.be om verdachte berichten of websites te melden.
- Je kunt verdachte e-mails ook doorsturen naar verdachte@safeonweb.be.
- Controleer de waarschuwingen en zwarte lijsten van de FSMA (Autoriteit voor Financiële Diensten en Markten). Deze instantie publiceert regelmatig de lijsten met valse aanbieders van financiële diensten: .https://www.fsma.be/nl/zwarte-lijsten
- Meld verdachte sms-berichten of oproepen:
- Stuur deze door naar 1900 (gratis nummer in België), of gebruik de meldtool op https//www.safeonweb.be/nl/spam
- Voor kredietkaarten :
- Blokkeer onmiddellijk je bankkaart via Card Stop: 078 170 170 (24/7). Meld het incident vervolgens aan je bank en indien nodig aan de politie.
- Wees alert bij investeringen: controleer de waarschuwingen en beleggingsadviezen van de FSMA:
Neem contact met ons op:
- Via e-mail/telefoon: Om elk type fraude dat je op het internet ziet te melden, stuur je de e-mail of een kopie van de originele pagina door naar het volgende adres: fraudeur@compte-nickel.fr of neem je contact op met de Nickel klantendienst op 02 891 29 80.
- Sociale netwerken: Nickel is aanwezig op Facebook en Instagram, herkenbaar aan de blauwe verificatiebadges. Controleer voor je communiceert of het kleine blauwe vinkje naast de paginanaam staat.
- Denk je dat je het slachtoffer bent geworden van een cyberaanval? Voer de diagnose uit die wordt aangeboden door het nationale systeem "Diagnostic 17Cyber" om je probleem te identificeren en gepersonaliseerd advies te ontvangen over hoe je ermee om kunt gaan.