Blog

La fausse amende

Elle fait plus mal que la vraie. Glissée sur le pare-brise, elle ressemble à s’y méprendre à une contravention officielle. Le QR code pour le règlement renvoie vers un site frauduleux, doté d’une adresse plausible, comme Parkings-vd.com ou Parking-bulletin.com. Un formulaire vous invite à renseigner vos coordonnées bancaires. Il s’agit bien sûr de phishing ou hameçonnage. En cas de doute, mieux vaut présenter l’amende à la police ou attendre un éventuel rappel. 

Variante : le faux avis de passage de La Poste dans votre boîte aux lettres.

La chasse aux pédocriminels

Le message est un peu effrayant. Envoyé au nom de la police cantonale, il affirme que votre adresse e-mail a été repérée sur un site diffusant des contenus pédocriminels. Vous êtes alors sommé de vous justifier par retour de courrier, sous peine de poursuites pénales. L’adresse de l’expéditeur semble authentique, mais la réponse est redirigée vers une autre adresse, pas authentique du tout. L’histoire ne dit pas ce que vous risquez en répondant coupable ou non, mais ne répondez pas.

Le faux renouvellement de compte

Un e-mail vous demande de renouveler votre compte (Amazon Prime ou autre) ou vous remercie de votre commande (pour un service inconnu, la plupart du temps). Le lien proposé renvoie vers un formulaire très réaliste, conçu pour récupérer vos coordonnées de carte bancaire. Comme d’habitude, il faut vérifier que le lien sur lequel vous êtes renvoyé est bien celui de votre prestataire, ou vous connecter directement à votre compte depuis l’application ou le site officiel. Soyez vigilants.

Les vacances sont annulées !

Les « brigands » parviennent à pirater des systèmes d’hôtels et à récupérer les données de leurs clients. Ils les contactent par WhatsApp, par e-mail ou même via Booking, en prétendant que leur réservation est incomplète et qu’elle risque d’être annulée. Le message est particulièrement crédible, puisqu’il mentionne le nom du client et les dates exactes du séjour. Le lien dirige bien sûr vers une plateforme frauduleuse. Face à un message stressant, il est important de garder son calme, de vérifier l’adresse du lien et de contacter directement l’hôtel en cas de doute.

Comment devenir riche

Devenir millionnaire en quelques mois, c’est ce que vous promettent certain·es influenceur·euses sur les réseaux sociaux. Pour convaincre, ces plaisantins mettent en scène une vie de luxe, avec voitures et villas louées pour l’occasion. Elles ou ils invitent les curieux à assister à une présentation gratuite, avant de leur vendre une formation coûteuse et inutile. Leur véritable source de revenus n’est pas la méthode qu’ils enseignent, mais la vente de cette méthode. Ce sont des charlatans qui n’ont aucune intention de vous faire gagner de l’argent, bien au contraire. S’ils avaient trouvé une méthode pour faire des millions, ils ne seraient pas si prompts à vouloir la partager. 

Les pratiques frauduleuses

Le phishing et ses variantes
Le phishing consiste à se faire passer pour un organisme ou une personne de confiance afin d’obtenir des données sensibles. Par SMS ou WhatsApp, on parle de smishing ; par téléphone, de vishing. Le but reste le même : donner une raison crédible de cliquer, de répondre ou de transmettre des informations personnelles ou bancaires.

Le spoofing
L’usurpation d’une adresse e-mail, d’un numéro de téléphone ou d’un nom, connus ou familiers.

Le faux site miroir
La copie très ressemblante du site d’une banque, d’un hôtel ou d’une boutique officielle, afin de récupérer vos données ou d’encaisser vos paiements.

Le QR phishing, ou quishing
Un faux QR code renvoie vers un site frauduleux.

Pour suivre eCop François sur Instagram et TikTok : @ecop.francois
Le site de prévention des polices vaudoises : votrepolice.ch