Faites attention à ces lettres d'arnaques envoyées par «votre banque»
La lettre est adressée personnellement. L'expéditeur est – soi-disant – la banque en laquelle le client a confiance. Il peut s'agir d'une banque cantonale, de l'UBS ou de Raiffeisen. Sur X, la publication de cette fameuse lettre par un client suisse de Raiffeisen est devenu virale.
Au premier coup d'œil, le courrier semble authentique: le logo et la structure sont corrects. Il entre rapidement dans le vif du sujet et demande au client de réactiver son PhotoTan. Cette opération est «obligatoire pour chaque client» et doit être effectuée sans délai. Autrement, la personne encourt le risque d'être «bloquée par anticipation». Celui qui, dans le stress quotidien, ne s’attarde que superficiellement sur la lettre, ne remarquera probablement pas l'arnaque.
Comment procèdent les arnaqueurs?
Les victimes identifiées sont invitées à scanner le code QR figurant dans la lettre. Celui-ci mène à une page conçue de manière tout à fait sérieuse. L'adresse, souvent un point faible des escrocs, est Raiffeisen-login.me. Pour les personnes non averties, la faille ne saute pas aux yeux.
Certains antivirus et autres outils de sécurité empêchent la visite du site non sécurisé, mais de loin pas tous.
En cliquant et en remplissant le formulaire, vous commencez à transmettre vos données et permettez aux escrocs d'accéder à vos économies.
Une vague déferle sur la Suisse
La police et les banques mettent en garde avec une insistance particulière contre ce genre d'escroquerie. Depuis environ un mois, une vague de lettres de ce type déferle sur la Suisse. La vigilance et une certaine dose de méfiance sont toujours de mise, même pour les lettres d'apparence officielle. En effet, outre l'adresse web, il existe d'autres signes qui trahissent la tentative d'escroquerie:
- La forme de politesse – ici en allemand – n'est pas utilisée correctement («ihrer» et «ihres» commencent par des minuscules).
- Dans une phrase, on a oublié de commencer par une majuscule. Ce genre de faute d'orthographe est généralement corrigé par les banques suisses.
Toutefois, même une lettre parfaitement rédigée peut être une contrefaçon. C'est pourquoi la police conseille:
- De ne pas tenir compte de la prétendue lettre de la banque et, par mesure de sécurité, de consulter votre conseiller personnel.
- De ne pas scanner les codes QR sans se poser les bonnes questions et ne pas suivre les liens provenant d'e-mails ou d'autres sites web, car leur apparence peut être modifiée.
- De n'accéder à la fonction de connexion que via les sites web officiels.
Les escrocs connaissent la banque des victimes
Comment se fait-il que les escrocs connaissent la banque de leurs victimes? Le porte-parole de la police cantonale zurichoise Kenneth Jones explique:
Pour plus d'informations sur les cas d'escroquerie, vous pouvez consulter le site cybercrimepolice.ch.
Actuellement, les escrocs tentent leur chance de différentes manières. C'est pourquoi il faut aussi être prudent concernant les demandes sur les sites de vente aux enchères.
Traduit et adapté de l'allemand par Léon Dietrich