Le téléphone reste le canal de communication le plus efficace pour les escrocs. Une voix calme met en confiance... Et des biais cognitifs bien utilisés bernent facilement la vigilance des victimes.
jeudi 6 juillet 2023, par Denis Lapalus
Vol de données personnelles : le fléau continue
Avec le développement de l’utilisation de FranceConnect, afin de s’identifier sur les sites officiels, et parfois même quelques banques, les escrocs entendent bien profiter de cet engouement pour voler les données personnelles de victimes. Il suffit de quelques informations, comme l’année de naissance et le nom de la victime pour qu’elle tombe dans le piège.
FranceConnect n’est pas en cause, mais les escrocs usurpent l’identité des agents
FranceConnect est devenu une cible privilégiée pour les individus malveillants cherchant à obtenir des informations personnelles. Les témoignages recueillis par Cnews décrivent les techniques utilisées par ces fraudeurs. Une victime a raconté son expérience, affirmant avoir reçu un appel d’un numéro de portable prétendant être un employé de FranceConnect. L’appelant a demandé à la victime de finaliser son inscription sur la plateforme, mentionnant son nom et son prénom pour créer une illusion de légitimité. Toutefois, la victime a rapidement compris qu’il s’agissait d’une arnaque lorsque l’appelant a énoncé sa date de naissance sans préciser le jour, suscitant ses soupçons. Une autre personne a décrit une situation similaire. L’arnaqueur est passé rapidement à la question suivante, demandant à la victime de confirmer son numéro de sécurité sociale. Il a donné les trois premiers chiffres corrects, puis a attendu que la victime complète les autres chiffres. Ces tactiques trompeuses visent à obtenir des informations confidentielles.
La mise en garde de FranceConnect
Malgré les signes d’arnaque, l’escroc prétendant être un employé de FranceConnect a persisté. Il a annoncé à la victime qu’elle recevrait une notification par e-mail pour faciliter la modification de ses identifiants, puis a demandé son adresse électronique. Cette tentative sournoise de collecte d’informations sensibles met en évidence l’ingéniosité croissante des fraudeurs. Malheureusement, ces cas d’arnaque ne sont pas isolés. En mai dernier, plus de 1.400 adhérents de la Mutualité Sociale Agricole (MSA) sont devenus victimes d’usurpation d’identité via FranceConnect. En 2022, le service a même été déconnecté de l’Assurance Maladie (Ameli) en raison de nombreuses fraudes. Face à ces menaces, FranceConnect a développé FranceConnect+, un outil visant à garantir une connexion plus sécurisée pour les services impliquant des transactions financières.
Ne transmettre aucune donnée personnelle par téléphone, SMS ou email !
FranceConnect met en garde les utilisateurs contre la communication d’informations personnelles sensibles, que ce soit par téléphone, SMS ou courrier électronique, à des personnes ou organismes non authentifiés. L’entreprise insiste sur l’importance d’une grande vigilance lors des interactions sur Internet ou par téléphone, car les fraudeurs utilisent divers outils numériques pour se faire passer pour des organismes officiels afin d’obtenir des informations personnelles, des identifiants et des mots de passe. Les utilisateurs sont également encouragés à vérifier l’utilisation de leur identité en ligne en consultant les e-mails de notification reçus lorsqu’ils se connectent via FranceConnect et en vérifiant l’historique de leurs connexions depuis le tableau de bord FranceConnect. La sensibilisation et la prudence sont essentielles pour se protéger contre ces arnaques téléphoniques de plus en plus sophistiquées.