L'arnaque de la fausse alerte de sécurité Desjardins
Un texto signale une transaction suspecte sur votre compte Desjardins et vous invite à répondre. L'appel qui suit vient d'un faux agent de sécurité qui veut le code envoyé par texto - ou que vous transfériez votre argent dans un « compte sécurisé ».
À quoi ressemble l'arnaque
Un texto arrive : alerte de sécurité Desjardins, transaction suspecte sur votre compte, répondez NON si ce n'est pas vous. Vous répondez NON. Le téléphone sonne dans la minute. La voix est calme et polie. La personne se présente comme agent de la sécurité Desjardins, nomme votre caisse et vous appelle par votre nom. Elle bloque la carte tout de suite, dit-elle. Et un code vient justement de partir vers votre cellulaire : pouvez-vous le lui lire pour confirmer votre identité?
Le code, lui, est bien réel. Desjardins vient de l'envoyer parce que le fraudeur, pendant que vous lui parlez, est en train de se connecter à votre AccèsD. Desjardins envoie de vraies alertes de transaction par texto, et un employé peut vraiment vous téléphoner. Mais personne chez Desjardins ne vous demandera de lire un code de vérification à voix haute. Ni votre mot de passe AccèsD, ni votre NIP. Et personne ne vous fera virer votre argent dans un « compte sécurisé » le temps d'une enquête : ce compte-là n'existe pas.
Signes d'alerte
- On vous demande de lire un code reçu par texto. Un code sert à ouvrir une session, jamais à prouver votre identité à un employé.
- L'appel arrive dans la minute qui suit un texto auquel vous venez de répondre.
- On vous garde en ligne - « ne raccrochez pas, je reste avec vous » - pendant que vous ouvrez AccèsD.
- On vous propose de mettre votre argent à l'abri : un « compte sécurisé », un compte « de protection », un virement vers une autre institution.
Quoi faire
- Raccrochez. Vérifiez ensuite par vous-même : ouvrez l'application AccèsD, rappelez au numéro inscrit au dos de votre carte, ou présentez-vous à votre caisse. Un vrai employé n'y verra aucun problème.
- Ne lisez jamais un code de vérification à voix haute, et ne l'entrez nulle part ailleurs que dans AccèsD. Personne chez Desjardins n'a besoin de l'entendre, peu importe ce que l'appelant semble déjà savoir sur vous.
- Vous avez lu un code ou transféré de l'argent? Appelez votre caisse immédiatement, puis signalez-le au Centre antifraude du Canada (1-888-495-8501).
- Un texto qui vous fait hésiter? Collez-le dans notre vérificateur de textos avant d'y répondre - répondre, c'est déjà confirmer au fraudeur que votre numéro est bon.
Pour en savoir plus : Hameçonnage par texto (smishing) : repérer les faux SMS