Une histoire

Pierre, 55 ans, reçoit un texto un vendredi soir : « Retrait de 0,41 BTC demandé depuis un nouvel appareil. Si ce n'est pas vous, annulez ici. » Le lien mène à un site qui ressemble en tout point à celui de sa plateforme. Il entre son courriel et son mot de passe. La page affiche : « Entrez le code reçu par texto. » Il le fait.

Le code est bien celui de sa plateforme. Ce que Pierre ne sait pas, c'est que quelqu'un, de l'autre côté, se connectait justement à son compte avec le mot de passe qu'il venait d'entrer, et attendait ce code. En quinze minutes, le compte est vidé. Le site « d'annulation » ne s'affiche plus.

Histoire fictive inspirée de cas réels. Les noms et les détails sont inventés.

Comment ça fonctionne

1. Message

   Un courriel ou un texto imite votre plateforme crypto, votre banque ou Postes Canada : compte bloqué, retrait suspect, remboursement ou colis en attente.

2. Faux site

   Le lien mène à une copie du vrai site, avec une adresse légèrement différente.

3. Vol des identifiants

   Le mot de passe et le code de vérification que vous entrez sur le faux site peuvent être utilisés immédiatement par les fraudeurs pour se connecter à votre vrai compte.

4. Retrait

   Les fonds sont retirés vers des adresses contrôlées par les fraudeurs. Les transferts de crypto ne peuvent pas être annulés, même si vous avez été trompé pour les envoyer.

Si ça vous arrive

• Si vous avez cliqué : changez votre mot de passe depuis l'appli officielle et contactez la plateforme et votre banque.
• Ouvrez votre appli ou un favori plutôt qu'un lien reçu.
• Activez l'authentification à deux facteurs avec une appli d'authentification ou une clé de sécurité, plutôt que par texto.
• Activez la liste d'adresses de retrait approuvées si votre plateforme l'offre.
• Signalez le message au Centre antifraude du Canada (1-888-495-8501).

Contacts officiels → · Page d'aide de votre plateforme →

À lire aussi