Fraude financièreFaux services bancaires en ligne
Un·e fraudeur·euse crée un site web qui ressemble beaucoup au véritable portail bancaire en ligne d'une banque luxembourgeoise. La victime peut trouver le site frauduleux par le biais d'un moteur de recherche, d'une publicité, d'un SMS, d'un e-mail ou d'un autre lien. Le faux portail demande des informations d'identification de connexion et potentiellement des informations d'authentification.
Les informations volées peuvent ensuite être utilisées pour accéder au véritable compte bancaire de la victime ou faciliter des transactions frauduleuses. La police luxembourgeoise a spécifiquement signalé des cas impliquant de faux portails bancaires en ligne qui semblaient authentiques et conseillait aux client·e·s d'accéder aux services bancaires en ligne uniquement via l'application officielle de la banque ou son URL officielle.
Un élément particulièrement dangereux est que le site web frauduleux peut apparaître identique au site réel.
Soyez très prudent si le site web a été atteint par le biais d'une publicité de recherche : cela est particulièrement important au Luxembourg, car la police luxembourgeoise a mis en garde contre l’apparition de faux portails bancaires dans les résultats des moteurs de recherche. Ne supposez pas que le premier résultat dans un moteur de recherche est le site web officiel de la banque, mais utilisez l'application bancaire officielle ou entrez manuellement une URL de site web officiel connue à la place.
Exemple concret
Un·e client·e veut vérifier son compte bancaire au Luxembourg et recherche sur Google le service de banque en ligne de la banque. Il·Elle clique sur un résultat qui semble légitime et est amené·e sur un site bancaire cloné. La page demande son nom d'utilisateur·rice, son mot de passe et des informations d'authentification. La victime saisit les informations et croit qu'elle s'est connectée avec succès. Le·la fraudeur·euse a toutefois saisi les informations d'identification et peut les utiliser pour accéder au véritable service bancaire et tenter des transactions non autorisées.
Signaux d’alerte,
arrêtez-vous si
- Vous recevez un SMS, un courriel, un message WhatsApp ou un message sur les réseaux sociaux contenant un lien vous permettant de vous connecter à votre banque.
- L'adresse web n'est pas familière ou légèrement différente de l'adresse réelle de votre banque.
- Vous êtes soumis à des pressions pour agir immédiatement, telles que « Activité suspecte détectée. Vérifiez immédiatement. »
- Quelqu'un vous demande votre mot de passe, votre code PIN ou votre code d'authentification ailleurs que dans le cadre du processus d'authentification normal de votre banque.
- Il vous est demandé d'approuver une transaction que vous n'avez pas initiée.