Les escroqueries numériques se retrouvent à nouveau parmi les principales préoccupations des experts en cybersécurité. Pendant les mois d'été, les fraudes liées aux voyages, achats en ligne, colis, réservations de vacances, offres d'emploi et opérations bancaires augmentent, car les criminels adaptent leurs messages aux habitudes de la saison et profitent du fait que de nombreuses personnes sont hors de chez elles, achètent plus sur internet ou gèrent des réservations depuis leur mobile.
Bien que les noms, les entreprises usurpées ou les excuses utilisées changent, presque toutes ces tromperies partagent un même schéma : elles tentent de créer un sentiment d'urgence pour que la victime agisse sans réfléchir. Un prétendu blocage du compte bancaire, un colis retenu, une amende en attente, une offre irrécusable ou une réservation sur le point d'être perdue sont quelques-uns des appâts les plus courants.
L'escroquerie de la fausse banque
Une des fraudes les plus dangereuses reste la usurpation d'entités bancaires. La victime reçoit un SMS qui imite le format de sa banque et qui avertit d'un accès suspect, d'une opération en attente ou d'un blocage du compte. En cliquant sur le lien, une page très similaire à l'officielle s'ouvre, conçue pour que l'utilisateur saisisse ses identifiants.
Une fois ces données obtenues, les criminels peuvent appeler immédiatement en se faisant passer pour le service de sécurité de l'entité pour demander le code reçu par SMS ou une autorisation depuis l'application bancaire. Avec ces informations, ils effectuent des transferts ou changent les systèmes d'authentification avant que la victime ne détecte la fraude. La recommandation est claire : ne jamais accéder à la banque depuis des liens reçus par message et entrer toujours depuis l'application officielle ou en saisissant manuellement l'adresse web.
WhatsApp, Bizum et faux contacts
WhatsApp continue d'être l'une des voies préférées des cybercriminels. Une modalité très répandue commence par un message de quelqu'un qui dit avoir changé de numéro et qui, peu après, demande une aide urgente pour effectuer un paiement ou sollicite un transfert par Bizum. L'escroquerie peut être renforcée par de vraies photos obtenues sur les réseaux sociaux ou par une façon d'écrire semblable à celle de la personne usurpée.
Bizum est également utilisé dans des fraudes de vente. Dans certains cas, les criminels envoient une demande d'argent en la faisant passer pour un encaissement, de sorte que la victime pense qu'elle reçoit un revenu alors qu'en réalité elle autorise un paiement. C'est pourquoi, avant de confirmer toute opération, il est conseillé de vérifier si de l'argent est envoyé ou reçu et de vérifier par un autre moyen que la personne en face est vraiment celle qu'elle prétend être.
Faux SMS de livraison
Les mois d'été coïncident avec une augmentation des achats en ligne, et cela multiplie les faux messages d'entreprises de transport. Le SMS avertit généralement d'un prétendu problème avec la livraison et demande de payer une petite somme pour libérer le colis ou compléter l'envoi.
Le montant est généralement faible, à peine quelques euros, pour réduire les soupçons. Le véritable risque réside dans l'introduction des données de la carte sur une page fausse, car les criminels peuvent les utiliser ensuite pour effectuer des prélèvements plus importants ou vendre les informations sur des marchés illégaux. En cas de doute, le plus sûr est de consulter l'état de l'envoi directement sur le site web ou l'application officielle de l'entreprise de messagerie.
Locations de vacances et fausses offres d'emploi
L'été favorise également les fraudes avec locations touristiques et emplois temporaires. Dans le premier cas, les annonces montrent généralement des logements réels, de bonnes photographies et des prix en dessous du marché. Le prétendu propriétaire demande un virement ou un Bizum pour bloquer les dates, en alléguant qu'il y a beaucoup de demande, et à l'arrivée à destination, l'appartement n'existe pas, appartient à une autre personne ou n'a jamais été disponible.
Dans les fausses offres d'emploi, l'appât est généralement un salaire attractif, peu d'heures, télétravail et embauche immédiate. Après le premier contact par WhatsApp ou Telegram, les criminels demandent des données personnelles, des photos de la carte d'identité ou un petit paiement pour un cours, un uniforme ou une démarche préalable. Lorsqu'ils reçoivent l'argent ou la documentation, ils disparaissent. Les experts recommandent de se méfier des prix trop bas, des paiements en dehors des plateformes officielles et des processus de sélection qui demandent de l'argent à l'avance.
L'intelligence artificielle rend les arnaques plus crédibles
L'expansion des outils d'intelligence artificielle permet de créer des messages, des courriels, des images et même des voix synthétiques de plus en plus réalistes. C'est pourquoi il ne suffit plus de se concentrer sur les fautes d'orthographe ou les traductions étranges, car de nombreuses campagnes frauduleuses imitent avec précision l'apparence d'une communication officielle.
La règle de base reste la même : toujours vérifier l'expéditeur, ne pas fournir de mots de passe ni de codes de vérification et accéder uniquement à des pages officielles. Aucun banque, organisme public ou entreprise de messagerie ne devrait demander par WhatsApp des clés personnelles, des transferts urgents ou des autorisations bancaires en dehors de ses canaux sécurisés.
Que faire si vous êtes déjà tombé dans une arnaque
Si une personne soupçonne qu'elle a été victime d'une fraude, elle doit agir rapidement. La première chose à faire est de contacter la banque pour bloquer les cartes, les comptes ou les transferts qui peuvent encore être arrêtés, puis de changer les mots de passe affectés, surtout s'ils étaient réutilisés dans d'autres services.
Il est également conseillé de conserver des captures d'écran, des messages, des numéros de téléphone, des courriels et des justificatifs de paiement, car ils peuvent être utiles pour l'enquête. Ensuite, une plainte doit être déposée auprès de Police Nationale ou Guardia Civil, et dans les cas liés à Internet, il est possible de demander des conseils à Institut National de Cybersecurité, le INCIBE.
Les signaux qui doivent activer toutes les alarmes
Il y a plusieurs indices qui se répètent dans la plupart des fraudes : des messages qui exigent d'agir immédiatement, des demandes de clés ou de codes de vérification, des liens raccourcis ou des adresses web étranges, des prix trop beaux pour être vrais, des paiements par transfert ou Bizum sans garanties et des expéditeurs inconnus qui prétendent être une entreprise espagnole.
Si l'un de ces signaux apparaît, la chose la plus prudente à faire est d'arrêter l'opération et de vérifier l'information par des canaux officiels. La plupart des arnaques fonctionnent parce qu'elles poussent à prendre des décisions rapides ; consacrer quelques minutes à vérifier un message peut faire la différence entre éviter la fraude ou perdre de l'argent.