Faux soutien technique d'une plateforme
Une histoire
Julie, 34 ans, reçoit un courriel : « Retrait de 1 200 $ demandé depuis un nouvel appareil. Si ce n'est pas vous, appelez immédiatement. » Elle ne reconnaît rien. Le cœur battant, elle cherche sur Google le numéro de soutien de sa plateforme. Le premier résultat — une annonce — affiche un numéro. Elle appelle.
« Kevin » répond d'une voix calme. Il confirme que son compte est compromis. « Pour protéger vos fonds, nous devons les transférer vers un portefeuille de protection temporaire. Je vous envoie un code, lisez-le-moi. » Julie lit le code reçu par texto. Puis il lui demande de partager son écran « pour suivre l'opération ».
Quarante minutes plus tard, elle ouvre sa vraie appli. Le solde est à zéro. Le faux courriel, le faux numéro et le faux Kevin formaient une seule et même opération.
Histoire fictive inspirée de cas réels. Les noms et les détails sont inventés.
Comment ça fonctionne
Déclencheur
Un courriel ou un texto signale une activité suspecte, ou vous cherchez de l'aide pour un problème de connexion.
Faux numéro
Des numéros de « soutien » frauduleux apparaissent dans des annonces, des fiches en ligne ou sur les réseaux sociaux. Plusieurs plateformes n'offrent aucun soutien téléphonique.
Demandes
Le faux agent dit que votre compte est compromis. Il demande un code de vérification, le partage de votre écran, l'installation d'une appli ou le transfert de vos fonds vers un « portefeuille sécurisé ».
Transfert
Avec ces accès, les fonds sont transférés en quelques minutes. Les transferts de crypto ne peuvent pas être annulés, même si vous avez été trompé pour les envoyer.
Les signaux d'alarme
- Numéro de soutien trouvé sur Google, un réseau social ou dans un texto
- Demande d'un code de vérification reçu par texto ou courriel
- Demande de partager votre écran ou d'installer une appli
- Demande de transférer vos fonds pour les « sécuriser »
- Message qui vous demande d'appeler un numéro plutôt que d'ouvrir l'appli
Si ça vous arrive
- Raccrochez et contactez la plateforme uniquement par son appli ou son site officiel.
- Changez votre mot de passe et activez l'authentification à deux facteurs avec une appli d'authentification ou clé de sécurité.
- Demandez à la plateforme de verrouiller le compte.
- Signalez le faux numéro ou le faux site à la plateforme et au Centre antifraude du Canada.
- Appelez votre banque si vous avez communiqué des renseignements bancaires.
Contacts officiels → · Page d'aide de votre plateforme →
Vous avez déjà envoyé de l'argent?
N'envoyez plus rien, même pour « débloquer » vos fonds. Voici comment protéger ce qui reste et signaler la fraude.
Commencer mon plan d'action →