Arnaque WhatsApp : mon ami a été victime d’une fraude et j’ai failli perdre 2 000 R$ | Services financiers

Il y a quelques semaines, un message d’un ami sur WhatsApp m’a alerté que quelque chose de très grave se passait là-bas. Il m’a envoyé un texto vers 13 heures un vendredi pour me demander dans quelle banque j’avais un compte. Autant c’est un ami, autant j’ai trouvé la question un peu étrange, sortie de son contexte. Mais j’ai décidé de répondre et de comprendre ce qu’il pensait.

J’ai dit : « Itaú, pourquoi ? Et il a répondu, expliquant qu’il avait besoin de faire un virement à Itaú, mais s’il le faisait via la banque qui a un compte (dans ce cas, Santander), il faudrait 1h40 pour que l’argent tombe. Dans mon inconscient, je trouvais cette histoire un peu bizarre, mais j’ai continué sur le sujet en lui demandant de combien il avait besoin. Et c’est là que j’ai réalisé que quelque chose n’allait pas : « 1990. Si je l’obtiens, je te le transfère dans 1h40 ».

Même si j’avais ce montant, je ne le transférerais pas à un ami sans vraiment savoir à quoi il allait servir, pourquoi avait-il besoin de l’argent et quelle urgence ne pouvait-il pas attendre 1h40 ? J’ai dit que je n’avais pas cet argent sur le compte. Il a insisté : « Oh je vois. Vous n’utilisez pas la limite ? Donc, si je facture des frais, je transférerai plus. J’ai trouvé cette conversation encore plus étrange.

Évidemment, je n’allais pas contracter un emprunt (utiliser la limite de la carte, après tout, c’est emprunter de l’argent à la banque) pour l’aider. Je me suis excusé, j’ai dit que je ne serais pas en mesure de faire le transfert et la conversation s’est terminée là-dessus.

Le lendemain est venu la confirmation de ce que je soupçonnais : mon ami était tombé dans une arnaque et quelqu’un avait utilisé son WhatsApp pour demander de l’argent à des amis du réseau. Je ne suis pas tombé, mais un autre de ses amis l’a fait et il y a eu près de 5 000 R$ perdus (la banque ne rembourse pas d’argent dans ces cas).

Il était 13 h 00 ce vendredi-là lorsqu’il reçut un message dans son courrier électronique l’informant que quelqu’un dans une ville du Paraná s’était connecté à son compte. En moins de 5 secondes, les méchants ont changé leur mot de passe. Il a réussi à le changer, mais il était trop tard. Puis il s’est rendu compte que son téléphone portable avait cessé de fonctionner. Il n’a fallu rien (quelques minutes) jusqu’à ce que des notifications commencent à arriver que quelqu’un essayait de racheter à la fois les investissements et son compte bancaire. « Je suis devenu désespéré et je suis immédiatement allé au poste de police », a déclaré mon ami.

Après le rapport de police et l’appel à la banque pour expliquer ce qui s’était passé, il était temps de comprendre pourquoi le téléphone portable avait cessé de fonctionner. « J’ai contacté mon opérateur via l’ordinateur car je n’avais pas mon téléphone portable et l’opérateur m’a dit que quelqu’un (qui s’est fait passer pour moi) avait fait une demande, par téléphone, à 12h38, pour activer mon numéro sur une autre puce. En quelques minutes, mon numéro a été transféré à quelqu’un d’autre et j’ai perdu ma ligne téléphonique », a-t-il expliqué.

Avec la ligne « volée », les criminels ont envoyé un message au réseau de contacts de la victime demandant le transfert (y compris moi). L’argent a été retiré dans une petite ville de l’intérieur de São Paulo (SP) et, à ce moment-là, il n’y avait aucun signe de l’endroit où ils s’étaient enfuis. Son compte bancaire a été bloqué pendant 10 jours et il a dû changer son numéro de téléphone portable et informer tout le monde de ce qui s’était passé.

Bon sang, et si ça m’arrivait ?

Le cas de mon ami n’est peut-être qu’un cas, mais le coup d’État se répand, ce qui a conduit les banques, comme Itaú et WhatsApp elle-même, à s’exprimer et à demander aux gens de faire attention.

Consultez les conseils que nous avons rassemblés pour vous aider.

Comment empêcher les escroqueries bancaires sur WhatsApp

En raison du nombre d’arnaques au « clonage de numéro », l’entreprise a même créé une alerte dans les messages de vérification de compte, avertissant ses utilisateurs de ne pas partager le code reçu par SMS, car ce mot de passe est personnel et sécurise l’accès de l’utilisateur.

Richard Bento, spécialiste de la sécurité d’entreprise chez Itaú Unibanco, donne des conseils pour se protéger des tentatives de coup d’État.

Pour ne pas faire kidnapper votre WhatsApp

• Ne partagez jamais le code de validation d’activation de WhatsApp ou le mot de passe de vérification en 2 étapes ou d’autres mots de passe à qui que ce soit, pas même aux employés de banque.
• Vérifiez WhatsApp en deux étapes (voir ci-dessous) :

Rendez votre WhatsApp plus protégé

• Activez l’option « Vérification en deux étapes », une fonctionnalité créée pour vérifier l’utilisation du numéro et protéger le compte contre la fraude. Pour l’activer, il suffit de suivre les étapes ci-dessous :

1. Dans l’application WhatsApp, allez dans « Paramètres »
2. Accéder à l’option « Compte »
3. Sélectionnez « Vérification en deux étapes »
4. enregistrer un mot de passe

• Après avoir activé cette fonctionnalité, l’application vous demandera de temps en temps de confirmer votre mot de passe. Chaque fois que vous vous connectez à votre compte sur un autre téléphone portable ou ordinateur (WhatsApp Web), il vous sera également demandé votre mot de passe.

Activez l’alerte pour ne pas vous faire retirer l’argent de la banque

• N’utilisez pas le même mot de passe d’accès sur différents sites et systèmes ;
• Ne jamais communiquer à des tiers votre mot de passe d’accès à votre compte bancaire ;
• Vérifiez la sécurité de l’ordinateur ou du notebook via lequel vous accédez à votre compte, analysez si l’appareil contient un virus avant d’y accéder et s’il y a des risques, n’accédez pas à votre compte ;
• N’utilisez pas la recherche Google pour accéder aux services bancaires par Internet. Tapez l’URL de la banque directement dans le navigateur pour garantir un accès sécurisé ;
• Ne donnez jamais d’informations personnelles. Les banques ne vous demanderont jamais de mots de passe, jetons, numéros de carte ou toute donnée relative à l’accès à votre compte ;
• Fournissez simplement vos données sur les canaux officiels de la banque, dans la zone de connexion ;
• Assurez-vous que les canaux que vous utilisez sont officiels. Avant d’effectuer toute transaction, demander de l’aide ou même mettre à jour l’application sur votre compte, assurez-vous d’utiliser les plateformes officielles de l’institution. Dans le cas du site Internet de la banque, par exemple, assurez-vous que l’adresse de la page est correcte ;
• Faites attention aux adresses qui ont une fin différente du célèbre « .com.br », comme Seubanco.net. Ces sites peuvent être des clones de la page officielle, créés pour capturer vos données ;
• Avant de demander de l’aide ou de répondre à un message prétendument envoyé par la banque, assurez-vous que la page est bien la page officielle et qu’elle est vérifiée ;
• Vous devez également être prudent lorsque vous téléchargez ou mettez à jour des applications. N’oubliez pas : les seuls moyens officiels de télécharger des applications sont via l’App Store (pour iOS) et Google Play (pour Android). Ne téléchargez jamais d’application en dehors de ces plates-formes ;
• N’ouvrez pas votre compte bancaire en utilisant le wifi ou des ordinateurs publics. La sécurité des réseaux publics et des ordinateurs partagés peut être défectueuse et permettre aux pirates d’accéder plus facilement aux informations privées ;
• Méfiez-vous des liens contenant des messages suspects ou des offres très avantageuses. Les banques n’envoient pas d’e-mails, de SMS demandant des données personnelles, des mots de passe électroniques et des mises à jour d’inscription ;
• Chaque fois que vous recevez un message suspect, supposément envoyé par votre banque, supprimez-le immédiatement et contactez le centre de service ;
• Attention à l’exposition sur les réseaux sociaux. Évaluez si ce que vous partagez pourrait être utilisé par des cybercriminels ;
• Surveillez fréquemment votre compte pour éviter la fraude bancaire. Vérifiez fréquemment votre relevé et activez les services de notification mobile.

Ami de la victime – Si un ami vous demande de transférer de l’argent via un message WhatsApp :

• Méfiez-vous d’une demande d’argent inattendue de la part de vos contacts WhatsApp
• Contact par téléphone pour confirmer que la personne a bien passé la commande
• Vous ne pouviez pas lui parler ? En cas de doute, ne transférez pas d’argent.

Et si je tombe dans le piège, que faire ?

Nous recherchons le Whatsapp pour savoir quelle est la procédure si vous tombez dans l’une de ces escroqueries. Voici ce qu’il faut faire si votre compte est volé :

• Demande de vérification de compte par SMS. Entrez WhatsApp avec votre numéro de téléphone et confirmez le code à 6 chiffres que vous recevez par SMS. De cette façon, toute personne utilisant votre compte sera automatiquement déconnectée.
• Avertissez vos amis et votre famille. De nombreux escrocs utilisent votre liste de contacts pour solliciter des informations sensibles et demander des dépôts en espèces. Si votre compte est piraté, contactez vos proches afin que personne ne puisse vous usurper votre identité.
• Étendez votre couche de sécurité en activant la vérification en 2 étapes. Il s’agit d’une fonctionnalité facultative qui, lorsqu’elle est activée, nécessite un code PIN de vérification à six chiffres en cas de tentative de saisie de votre numéro WhatsApp. Si vous voulez en savoir plus, visitez leur site Web.

Remarque : en cas de tentative de vol de compte, WhatsApp souligne également que le cryptage de bout en bout de l’application n’est pas compromis. C’est-à-dire que l’escroc n’a pas accès aux messages précédents qui sont stockés sur votre téléphone.

Si le problème persiste, contactez l’équipe de service WhatsApp par e-mail : support@whatsapp.com .

Nous recherchons également le Fondation Procon-SP (Consumer Protection and Defense Foundation) pour savoir à quoi la victime a droit et la réponse était :

« L’orientation pour la personne qui a été victime de cette situation est de se rendre au commissariat et d’enregistrer un procès-verbal. Si, au cours de l’enquête, il est prouvé que le fournisseur était responsable (banque, opérateur mobile, etc.), alors oui, le Procon doit être activé par le citoyen. »

Nous avons également sollicité des opérateurs de téléphonie mobile et ils ont décidé de répondre conjointement via SindiTelebrasil (Syndicat National des Entreprises de Téléphone et des Services Mobiles Cellulaires et Personnels).

Dans un communiqué, SindiTelebrasil a déclaré à Valor Investe que les fournisseurs de services de téléphonie mobile « ont des politiques et des directives internes visant le domaine de la sécurité de l’information et de la lutte contre la fraude, cherchant toujours à protéger les données de leurs clients ».

Est-ce « les opérateurs n’ont aucune responsabilité légale ou interférence avec le contenu et les transactions effectuées dans ces applications « .

Enfin, rappelez-vous toujours que l’assurance est décédée de vieillesse. Alors, soyez intelligent pour tout ce qui sort de l’ordinaire dans votre quotidien.

N’oubliez pas de partager l’article avec vos amis !