L'ingénierie sociale

➡️ Comprendre l’ingénierie sociale : une méthode de fraude redoutable

L’ingénierie sociale regroupe des techniques utilisées par les fraudeurs pour manipuler des personnes et obtenir des informations confidentielles, comme des identifiants bancaires ou des coordonnées de sécurité. Ces méthodes sont de plus en plus fréquentes et sophistiquées, notamment via :

Les principales techniques utilisées :

- Phishing

Message frauduleux (email) imitant un service légitime pour vous inciter à fournir vos informations personnelles.

- Smishing

Même principe que le phishing, mais via SMS. Les messages vous poussent à cliquer sur un lien ou appeler un numéro frauduleux.

- Spoofing

Technique qui permet à un fraudeur de se faire passer pour un numéro de téléphone légitime (comme celui d’une banque) pour instaurer la confiance.

Objectifs des fraudeurs :

• Obtenir vos identifiants bancaires pour se connecter à votre compte en ligne.

• Modifier vos coordonnées bancaires ou téléphoniques pour détourner des fonds.

• Se faire passer pour un collaborateur bancaire, un fournisseur, voire un dirigeant d’entreprise (fraude au Président).

• Inciter la victime à effectuer elle-même des virements frauduleux, souvent en la pressant ou en simulant une urgence.

Exemples de scénarios d’arnaques :

Virements frauduleux initiés par le client :

• Paiement d’un bien ou service sur une fausse annonce (ex. : site d’occasion ou plateforme usurpée).

• Réception d’un IBAN modifié (suite à piratage d’une boîte mail) : vous pensez payer un fournisseur ou un prestataire, mais vous envoyez l’argent à un escroc.

Virements liés au phishing :

• L’escroc vous pousse à valider un virement via authentification forte, en vous faisant croire à une vérification de sécurité.

• Le client pense valider une opération légitime, mais confirme lui-même la fraude.

Changement de numéro de téléphone :

• Le fraudeur demande la modification de votre numéro auprès de la banque pour recevoir les codes de validation à votre place.

Comment vous protéger ?

• Ne communiquez jamais vos identifiants ou codes de sécurité, même si votre interlocuteur prétend être de NiuPay ou d’un organisme officiel.

• Ne validez jamais un virement que vous n’avez pas initié ou compris.

• Vérifiez toujours l’adresse email ou le numéro d’appel, et en cas de doute, contactez directement l’organisme par un canal officiel.

• Soyez particulièrement vigilant aux changements de RIB : en cas de doute, confirmez le changement avec votre interlocuteur habituel par téléphone.

En cas de suspicion de fraude ou si vous avez validé une opération douteuse, contactez immédiatement le Service Client NiuPay pour sécuriser votre compte.
Et si vous êtes victime d'une escroquerie, déposez plainte avec toutes les preuves disponibles.