Profitant de la longue période des fêtes et de la demande accrue de services en ligne, les escrocs ont utilisé de nombreuses astuces pour voler de l'argent sur les comptes/cartes des clients.

La banqueACB vient de mettre en garde ses clients contre les situations de fraude où des personnes se font passer pour des employés de la banque, et leur rappelle les règles de sécurité à respecter lors de transactions en ligne.

Selon l'ACB, il est courant aujourd'hui que des escrocs se fassent passer pour des employés de banque afin de faciliter l'installation de systèmes biométriques.

Les usurpateurs d'identité créent des comptes virtuels tels que : personnel de banque, service client, etc. Ils contactent les clients par téléphone, SMS, réseaux sociaux (Zalo, Facebook…) ou interagissent avec les commentaires des clients sous les publications sur la page Facebook officielle de la banque afin d'aider les clients à s'inscrire à l'authentification faciale.

Verrou VCB.jpg
En cas de suspicion de fraude ou de fuite d'informations confidentielles, prenez l'initiative de saisir un mot de passe erroné à cinq reprises afin de bloquer votre compte. Photo : NT.

L'objectif de ce formulaire est de demander aux clients de fournir : des informations personnelles, des informations de sécurité relatives aux services bancaires en ligne, des images d'identification des citoyens, des images faciales des clients... ou de demander un appel vidéo pour recueillir davantage d'informations vocales et gestuelles.

Ensuite, elle incitera les clients à cliquer sur un lien étrange pour télécharger et installer une fausse application permettant la collecte de données biométriques sur le téléphone…

Une autre situation courante consiste pour certaines personnes à se faire passer pour des employés de banque afin d'obtenir des offres de prêt préférentielles, d'augmenter les limites de leurs cartes de crédit, de bloquer leurs cartes, etc.

Les astuces courantes consistent à proposer des prêts préférentiels avec des taux d'intérêt attractifs et des procédures simplifiées ; à augmenter les limites des cartes de crédit ; à prendre en charge le blocage des cartes, etc.

L'objectif de l'escroc est de demander aux clients de prendre des photos de leurs cartes, des photos de leurs pièces d'identité, de transférer des frais de dossier/d'assurance/de service, etc., ou de fournir des informations confidentielles (nom d'utilisateur, mot de passe, code PIN Safekey, code OTP, informations de carte, etc.), ou de cliquer sur des liens étranges, etc.

Le risque encouru par les clients qui suivent la demande de la personne concernée est la divulgation ou la perte de leurs informations confidentielles (nom d'utilisateur, mot de passe, code PIN Safekey, code OTP, informations de carte, etc.). L'argent présent sur le compte ou la carte du client peut être volé ou faire l'objet d'une fraude.

Le principe de sécurité général appliqué par ACB, comme par toutes les autres banques, est le suivant : n’utilisez l’authentification faciale que sur l’application dédiée de la banque ou dans ses agences. Ne cliquez pas sur des liens suspects et n’installez aucune application d’origine inconnue. Ne communiquez jamais vos informations de sécurité (identifiant, mot de passe, code PIN Safekey, code OTP, etc.) ni les images de vos cartes bancaires ou de vos pièces d’identité.

Enregistrez votre numéro de téléphone principal et configurez les notifications de modification du solde de votre compte et de votre carte sur l'application bancaire.

Vérifiez régulièrement l'historique des transactions de votre compte et de votre carte et suivez les notifications bancaires par e-mail/application bancaire.

Saisissez activement un mot de passe incorrect 5 fois pour bloquer l'accès au service bancaire électronique ou bloquez activement la carte sur le canal de service électronique immédiatement en cas de détection de signes ou de suspicion de fraude/fuite d'informations confidentielles.

Téléchargez et installez uniquement les applications directement depuis les boutiques d'applications officielles Apple App Store ou Google Play Store (CH Play).

24 formes de fraude_ver02.jpg