« Pour repérer un courriel ou un SMS frauduleux, il suffit de voir s’il y a des fautes d’orthographe. »

Les fautes d’orthographe peuvent être un indice mais désormais les escrocs font de plus en plus attention à leur rédaction.  Vérifiez d’une part si ce sont des expéditeurs que vous connaissez (mail ou numéro de téléphone). D’autre part, prenez contact grâce aux coordonnées que vous possédez déjà avec l’organisme soi-disant expéditeur de la demande. Enfin, n’utilisez pas les numéros ou liens transmis dans le mail ou sms sans ces vérifications.

« Si le numéro affiché est bien celui de ma banque, je peux être sûr de l’origine de l’appel et faire confiance à mon interlocuteur. »

Cela n’est pas suffisant. En effet, des escrocs savent afficher le numéro de téléphone de votre banque (c’est ce qu’on appelle le « spoofing »). Soyez donc méfiant ! Ne communiquez aucune information confidentielle par téléphone. Ne validez en aucun cas des opérations dont vous n’êtes pas à l’origine, même si votre interlocuteur prétexte qu’il s’agit de les annuler. Mieux vaut contacter ultérieurement votre conseiller bancaire par vos moyens habituels et les coordonnées que vous possédez.

« N’ayant pas donné les numéros de ma carte bancaire, je peux transmettre sans risque le code de validation reçu par SMS à mon interlocuteur. »

Il ne faut jamais transmettre ce type d’informations à un tiers. Les codes d’accès client, coordonnées bancaires, code de validation sont des données strictement confidentielles.  Un conseiller bancaire ne vous demandera jamais ces éléments. C’est donc certainement un escroc. Il a très bien pu obtenir vos coordonnées bancaires au préalable et donc profiterait de ce code pour valider des opérations bancaires.

« J’ai reçu des codes pour valider des opérations de paiement. N’étant pas à l’origine de ces opérations, je n’ai rien fait. En cas de débit, la banque sera obligée de me rembourser. »

Dès lors que l’opération non autorisée a été effectuée sans que la banque n’exige l’authentification forte, celle-ci doit vous rembourser immédiatement. C’est à la banque d’apporter la preuve matérielle que l’authentification forte aurait fonctionné.

« En cas d’opérations suspectes, ma banque peut m’envoyer un coursier pour sécuriser ma carte bancaire et/ou la détruire. »

Une banque n’enverra jamais un coursier à votre domicile pour récupérer vos instruments de paiement. C’est donc très certainement une arnaque. N’ouvrez pas à cette personne. Ne remettez pas votre carte bancaire même découpée.

« Mon interlocuteur connaît beaucoup d’informations personnelles (nom, date de naissance, numéro de compte en banque, etc.). Je peux donc lui faire confiance. »

Des escrocs ont pu obtenir ces informations par différents biais avant de vous contacter (par exemple par suite d’un phishing ou piratage informatique) et cela justement pour gagner votre confiance et tromper votre vigilance. Restez donc méfiant !  Si votre interlocuteur s’est présenté comme étant, par exemple, votre banque, mieux vaut appeler votre agence ultérieurement par vos propres moyens afin de vous assurer qu’elle a bien cherché à vous joindre.