Fraude par courriel

La fraude par courriel, qu’on appelle également « hameçonnage » ou « usurpation de marque », se fait au moyen de courriels et de sites Web frauduleux qui ressemblent à ceux d’une entreprise légitime, comme une banque, une société émettrice de carte de crédit, un détaillant en ligne ou un organisme gouvernemental. Le courriel que vous recevez semble authentique, comporte un logo et un nom d'entreprise. Mais, méfiez-vous. Vous venez peut-être de recevoir ce pourriel ou ce polluriel d’un criminel. Les fraudeurs s’attaquent à des milliers de personnes à la fois, qu’elles soient ou non clientes de l’entreprise, afin d’obtenir des renseignements personnels.

Habituellement, ces courriels vous demanderont de mettre à jour ou de valider vos renseignements personnels. Cette demande aura un caractère urgent, vous avertissant que si vous ne vous y conformez pas rapidement, votre compte pourrait être fermé. Dans d’autres cas, le courriel vous promet un avantage financier si vous y répondez ou vous demande une vérification de vos renseignements afin de vous protéger contre le vol d’identité. En cliquant sur les liens qui apparaissent dans le courriel, vous aboutirez à un faux site Web qui, encore une fois, ressemble à un vrai site. On vous demandera alors de divulguer des renseignements personnels comme vos numéros d'assurance sociale, de cartes de crédit ou vos mots de passe pour effectuer des opérations bancaires en ligne.

Comment reconnaître une fraude par courriel

Comment savoir si le courriel que vous avez reçu est frauduleux? Voici quelques points à retenir :

• Votre banque ne vous enverra jamais de courriel ni ne vous téléphonera pour vous demander de divulguer des renseignements personnels, comme un numéro de carte de crédit, le mot de passe pour vos opérations bancaires ou le nom de fille de votre mère.
• Méfiez-vous des courriels non sollicités qui demandent une réponse urgente et qui menacent de fermer vos comptes ou d’en limiter l'accès si vous ne répondez pas.
• Le courriel semble-t-il professionnel? Bien que certains courriels frauduleux paraissent professionnels à première vue, si vous les lisez plus attentivement, vous remarquerez des fautes d'orthographe ou de grammaire, un vocabulaire ou un ton particulier qui cloche.
• Les courriels frauduleux ne sont pas personnalisés, mais plutôt adressés en termes généraux, tels que « Cher client ».
• Si vous recevez un courriel vous avisant que vous recevrez un transfert de fonds de la part d’une personne que vous ne connaissez pas, supprimez-le, car il est probablement frauduleux.

Voici l’exemple d'un courriel frauduleux qui a circulé dernièrement. Les logos et les noms des banques qui figuraient dans le courriel ont été supprimés et remplacés par « La Banque » pour les fins de l'exemple. Veuillez noter l'urgence dans les énoncés comme « Cette procédure est obligatoire » et « L'omission de vous conformer peut entraîner la cessation temporaire des services associés à votre compte ». Le message comporte également des fautes d’orthographe et de grammaire comme « rapidment » et « Veuillez ne pas répondre à ce courriels ».

Ce que font les banques pour vous protéger contre la fraude par courriel

Il est important de vous rappeler que les courriels frauduleux envoyés par des criminels peuvent sembler provenir des banques, mais en réalité, ils n'ont absolument rien à voir avec elles. En outre, les banques prennent d'importantes mesures pour protéger les renseignements personnels que vous leur confiez et pour vous aider à les protéger.

La sensibilisation des consommateurs au phénomène de la fraude par courriel est l’un des meilleurs moyens de mettre fin à cette pratique et d'éviter que des clients révèlent par inadvertance leurs renseignements personnels. La plupart des banques présentent de l'information à ce sujet dans leurs sites Web ainsi que dans leurs brochures et dépliants, et procurent des conseils pratiques sur la façon de vous protéger et de protéger votre argent. Cliquez sur les liens plus bas pour accéder aux pages Web des banques traitant de la fraude par courriel.

• Banque CIBC
• Banque HSBC Canada
• BMO Banque de Montréal
• Banque Nationale du Canada
• Banque Scotia
• Groupe Financier Banque TD
• ING DIRECT
• RBC Banque Royale
• Services financiers le Choix du Président

Les banques travaillent également en étroite collaboration avec les corps policiers pour prévenir la fraude et les activités criminelles. Les équipes de gestion de la fraude et de la sécurité des banques procurent du support et de l’information aux services de police et collaborent étroitement avec eux pour fermer les sites Web de fraude par courriel afin de protéger les clients de pertes éventuelles.

Comment éviter la fraude par courriel

Aux efforts des banques s’ajoutent quelques mesures simples à prendre pour éviter d'être victime de fraude par courriel :

• Soyez sceptique. Les courriels frauduleux peuvent donner l’impression qu’ils proviennent de l'adresse électronique d'une vraie banque. Si vous avez des doutes quant à un courriel qui semble provenir de votre banque ou d'une entreprise connue, communiquez avec elle avant d’y répondre afin de vous assurer que le message est légitime. Mais n’utilisez pas le numéro sans frais, l'adresse électronique ou celle du site Web indiqués dans le courriel : ils vous mettront probablement en contact avec les criminels plutôt qu'avec la banque. Utilisez un numéro de téléphone, une adresse électronique ou une adresse Internet dont vous êtes certain.
• N’envoyez jamais de renseignements personnels ou financiers par courriel.
• Accédez toujours au site Web de votre banque en utilisant l’adresse (URL) du site Web que vous savez être correcte. En cas de doute, communiquez avec votre banque pour obtenir cette adresse.
• Examinez régulièrement vos relevés bancaires et de carte de crédit pour vous assurer que toutes les transactions sont autorisées. Vérifiez aussi votre rapport de crédit au moins une fois l’an en communiquant avec l’agence d’évaluation du crédit Equifax Canada ou TransUnion Canada.
• Vérifiez le nom de domaine du lien au courriel. Cliquez sur le lien. S’il ne correspond pas au nom qui apparaît sur le navigateur, dans le haut de l’écran, il se peut que ce soit un site Web frauduleux.
• Lorsque vous entrez des renseignements personnels dans Internet, assurez-vous que le site est sécurisé. Vérifiez si l’adresse commence par « https:// » plutôt que simplement par « http:// » dans la barre d’adresse de votre navigateur Web. Assurez-vous aussi de la présence d’un cadenas fermé dans le coin inférieur droit de votre navigateur.
• Assurez-vous que votre ordinateur familial est protégé. Installez des logiciels antipourriel, bloqueurs d’espions et antivirus et faites toujours les mises à jour. Vous devriez installer également un pare-feu qui servira de barrière aux virus et aux autres attaques de l'extérieur. Vérifiez les rustines du système d’exploitation et mettez-le à jour régulièrement.

Que faire si vous recevez un courriel frauduleux?

Si vous recevez un courriel « hameçon » prétendant provenir d'une banque et qui vous demande des renseignements personnels ou financiers, vous devez faire deux choses : le signaler et le supprimer.

Le signaler – Les banques et les autres entreprises ont besoin de votre aide pour fermer les sites Web frauduleux. En signalant tous les courriels frauduleux que vous recevez de la banque ou de l'entreprise dont le nom est usurpé, vous pouvez nous aider à éviter que d'autres personnes soient victimes d'une fraude par courriel.

Le supprimer – La meilleure façon de vous protéger contre la fraude par courriel est de reconnaître le message pour ce qu'il est : une escroquerie. Après avoir signalé le courriel frauduleux, supprimez-le. Ne répondez ni ne cliquez sur le lien affiché dans le courriel.

Si vous pensez avoir transmis des renseignements personnels en réponse à un courriel frauduleux, vous devez immédiatement le signaler à votre banque et à la police de votre municipalité.

Signalez la fraude par courriel

Les banques et les autres entreprises ont besoin de votre aide pour fermer les sites Web frauduleux. En signalant tous les courriels frauduleux que vous recevez de la banque ou de l'entreprise dont le nom est usurpé, vous pouvez nous aider à éviter que d'autres personnes soient victimes d'une fraude par courriel. Cliquez sur les liens plus bas pour savoir comment signaler une fraude par courriel à une banque:

• BMO Banque de Montréal
• CIBC
• Banque HSBC Canada
• Banque nationale du Canada
• Services financiers le Choix du Président
• RBC Banque Royale
• Banque Scotia
• Groupe Financier Banque TD