Pourquoi les faux services clients ressemblent-ils tellement à de vrais ?
Beaucoup de gens imaginent que les appels d'escroquerie proviennent d'une personne qui parle bizarrement et qui fait des demandes très directes. Mais les faux services clients ne ressemblent pas forcément à cela. La personne au bout du fil peut utiliser un ton très naturel, connaître votre nom, des informations sur vos commandes, et même être capable de dire avec précision quel service vous utilisez, rendant toute la conversation ressemblant à un véritable contact avec le service client. Le cœur de cette escroquerie n'est pas seulement de falsifier un numéro de téléphone, mais de créer un scénario complet. La personne peut d'abord vous informer d'une transaction anormale sur votre compte, puis déclarer qu'elle doit vérifier votre identité ; elle peut aussi prétendre qu'il y a un problème avec votre colis, que votre abonnement va être débité, ou que l'ordinateur a détecté un virus, nécessitant une action immédiate. Lorsque le scénario est vraiment lié à votre vie récente, il est facile de baisser sa garde. Vous venez peut-être d'acheter quelque chose, de recevoir une notification de paiement, ou d'avoir rencontré récemment un problème de connexion à votre compte, donc votre
Pourquoi les escrocs cherchent-ils toujours à générer un sentiment d'urgence ?
Le sentiment d'urgence est une technique très efficace en ingénierie sociale. Quand quelqu'un vous dit que "votre compte est en cours de vol", "quelqu'un utilise votre carte de crédit", ou "si vous ne traitez pas maintenant, vous serez débité", votre attention se détourne rapidement de la vérification de la véracité vers la résolution du problème. Vous commencez à réfléchir à comment éviter une perte plutôt qu'à vous demander si cette personne est réellement un service client. Dans cette situation, une personne est rapidement disposée à accepter des demandes qui ne seraient pas acceptées normalement. Par exemple, un service client n'a généralement pas besoin de votre mot de passe complet, mais si l'autre personne dit qu'il y a quelqu'un en train de se connecter à votre compte, vous pourriez penser que "coopérer un peu est plus sûr". Les escrocs peuvent également enchaîner plusieurs étapes. D'abord, ils vous font confirmer votre nom, puis votre email, ensuite exigeant que vous saisissiez un code de vérification, pour finalement demander à vous connecter à un certain site. Chaque étape ne semble pas particulièrement dangereuse mais, une fois combinées, cela peut permettre à
Quelles sont les choses que les faux services clients demandent le plus souvent ?
Différents types de faux services clients utiliseront différentes histoires, mais ils vous guideront généralement vers certaines opérations fixes. Les demandes les plus courantes concernent la fourniture de données personnelles, d'informations de connexion ou de codes de vérification. Ces informations peuvent aider les attaquants à confirmer votre identité ou même à accéder directement à votre compte ou réinitialiser votre mot de passe. Une autre méthode courante consiste à demander de télécharger un outil de contrôle à distance. L'autre personne peut prétendre avoir besoin de "vérifier votre ordinateur", d'"aider à un remboursement" ou de "réparer un problème de sécurité", puis demander d'installer un logiciel de support à distance. Une fois qu'ils ont le contrôle de votre ordinateur, ils peuvent voir vos données dans votre navigateur, des fichiers ou des services sur lesquels vous êtes connecté. D'autres arnaques ciblent directement l'argent. Par exemple, ils peuvent prétendre que votre compte a été compromis et qu'il faut transférer des fonds vers un "compte sûr", ou demander d'acheter des cartes-cadeaux, des cryptomonnaies ou d'autres méthodes de paiement. Ces opérations
- Demander des identifiants de compte.
- Exiger la communication de l'email ou du code de vérification reçu sur votre téléphone.
- Demander de désactiver l'authentification multifacteur ou d'autres paramètres de sécurité.
- Demander d'installer des logiciels de contrôle à distance inconnus.
- Exiger de transférer de l'argent vers un autre soi-disant compte sécurisé.
- Demander d'acheter des cartes-cadeaux ou des cryptomonnaies.
- Exiger que vous ne raccrochiez pas ou que vous n'informiez pas d'autres personnes.
Il est important de noter que ces demandes sont généralement liées à une histoire qui semble raisonnable. Ce n'est pas juste "Donnez-moi le code de vérification", mais plutôt "Pour arrêter cette transaction suspecte, veuillez me donner le code de vérification". L'histoire rend les actions dangereuses plus acceptables car elles semblent vous protéger.
Qu'est-ce qui distingue les arnaques de services clients de Google, Apple, des banques et des plateformes de commerce électronique ?
Les faux services clients conçoivent leurs histoires en fonction de la marque en laquelle vous êtes le plus susceptible de croire. S'ils se font passer pour Apple, ils commenceront peut-être par des problèmes liés à votre identifiant Apple, des achats sur l'App Store ou des questions de sécurité avec votre iPhone ; en se faisant passer pour Microsoft, ils utiliseront des raisons comme les problèmes de Windows, Microsoft 365 ou un virus informatique ; en se faisant passer pour Amazon ou d'autres plateformes de commerce électronique, ils peuvent commencer avec des commandes inconnues, des remboursements ou des problèmes de livraison. Les banques et les services de paiement sont des situations encore plus sensibles, car les utilisateurs sont habitués à recevoir des notifications de sécurité de leur banque. Les attaquants peuvent utiliser "transactions suspectes" comme point de départ, puis demander à confirmer votre identité, fournir un code de vérification unique ou même vous diriger vers un site imitant le site officiel. Les plateformes de commerce électronique profitent plus facilement du contexte des commandes et des remboursements. Vous avez peut-être réellement plusieurs
Comment confirmer que l'appel du service client est légitime lorsque vous recevez un appel suspect ?
La méthode la plus efficace est en fait très simple : ne vérifiez pas l'identité de la personne par le canal qu'elle vous fournit. Si quelqu'un vous appelle et dit qu'il est du service client de votre banque, ne continuez pas la coopération simplement parce qu'il connaît votre nom ou certaines informations de votre compte. Raccrochez directement, puis contactez le service client via le numéro officiel au dos de votre carte, ou par l'application officielle que vous avez ouverte vous-même. Si quelqu'un prétend être d'Apple, Microsoft ou Amazon, ne croyez pas non plus directement son numéro de téléphone ou son site Web. Vous pouvez ouvrir le site officiel ou l'application, trouver le point d'entrée du service client, puis confirmer à nouveau ce que l'autre personne a dit. Cette méthode est très importante, car l'identification de l'appel, l'adresse e-mail, le logo, le numéro du service client et même le nom de l'employé peuvent tous être falsifiés. Ce dont vous avez réellement besoin, c'est d'établir un chemin de vérification que vous contrôlez. Vous pouvez retenir une procédure très simple :
- Arrêter toute action : ne fournissez pas de code de vérification, de mot de passe ou d'informations financières.
- Mettre fin à la conversation : raccrochez, ne laissez pas l'autre personne contrôler le rythme.
- Trouver vous-même le canal officiel : obtenez les coordonnées à partir de l'application officielle, de la carte, de l'emballage du produit ou du site officiel que vous connaissez.
- Vérifier à nouveau le problème : demandez au service client officiel si le problème de compte ou de transaction mentionné existe réellement.
- Vérifier l'activité du compte : si le problème concerne la connexion ou le paiement, consultez l'activité récente via le service officiel.
Le plus grand avantage de cette méthode est que vous n'avez pas besoin de juger des compétences d'acteur de l'autre personne. Vous devez simplement reprendre le contrôle de la procédure de vérification.
Reconnaître les arnaques de faux services clients et questions fréquentes sur la sécurité des comptes
Le service client sait mon nom et certaines informations, pourquoi cela pourrait-il encore être faux ?
Savoir certaines informations personnelles ne prouve pas que la personne soit un véritable service client. Votre nom, email, téléphone, informations de commande voire des données de transaction peuvent être obtenus via des fuites de données, des informations publiques, des plateformes sociales ou d'autres moyens. Ce que les escrocs cherchent vraiment à exploiter, c'est l'effet psychologique que ces données entraînent. Lorsque la personne mentionne avec précision votre nom, un produit récemment acheté ou certaines informations de compte, vous pourriez supposer naturellement qu'elle vient inévitablement de l'entreprise concernée, mais ces deux aspects n'ont en fait pas de relation directe. Ainsi, même si l'autre personne possède certaines de vos informations, vous devriez valider leur identité de la même manière. Raccrochez, puis recontactez par un canal officiel est beaucoup plus fiable que de continuer à vérifier par téléphone.
L'autre personne prétend que mon compte est en cours de vol, que dois-je faire pour vérifier ?
Ne suivez pas les liens, numéros de téléphone ou étapes de traitement fournis par l'autre personne. Au lieu de cela, il est véritablement nécessaire de confirmer votre compte lui-même, et non de savoir si la déclaration du service client semble raisonnable. Vous pouvez ouvrir vous-même l'application ou le site officiel du service concerné pour vérifier l'activité de connexion, les notifications, les commandes et les paramètres de sécurité. Si c'est une banque ou un service de paiement, contactez directement le service client via le canal officiel que vous avez normalement utilisé ; si c'est Apple, Microsoft, Google ou une plateforme de commerce électronique, vous devriez également vérifier via l'entrée officielle que vous connaissez. Si le compte officiel ne présente aucune activité anormale comme celle signalée, cet appel du service client devient d'autant plus suspect. Même s'il existe réellement un problème, celui-ci doit être traité par le service client via un canal que vous avez trouvé vous-même, et non en suivant les instructions d'un appel inconnu.
Que faire si j'ai accidentellement donné un code de vérification au faux service client ?
Si vous avez déjà fourni un code de vérification, ne restez pas simplement là à attendre de voir ce qui va se passer. Ce code pourrait être utilisé par l'attaquant pour se connecter, réinitialiser le mot de passe ou procéder à d'autres actions sur le compte, il est donc conseillé de se reconnecter rapidement via un site Web ou une application de confiance pour vérifier les activités de sécurité et changer le mot de passe. Si le compte peut encore se connecter normalement, vérifiez immédiatement l'activité de connexion récente, les appareils connectés, l'email de récupération, le numéro de téléphone et les paramètres MFA. Si vous constatez des appareils inconnus ou d'autres paramètres modifiés, suivez immédiatement la procédure de récupération de compte fournie par le service. S'il s'agit d'une banque, d'une carte de crédit ou d'un service de paiement, contactez immédiatement l'institution financière réelle et informez-la d'éventuelles opérations non autorisées. Si l'autre personne vous a demandé d'installer un logiciel de contrôle à distance, vérifiez également si votre appareil contient encore des logiciels inconnus ou des droits d'accès à distance.
Une chose à retenir : Une véritable vérification sécurisée du service client ne consiste pas à faire confiance à l'autre partie au téléphone, mais à rappeler par soi-même via les canaux officiels après avoir raccroché.