Les cybercriminels font constamment évoluer leurs tactiques, et l’une des stratégies les plus courantes consiste à usurper l’identité de marques de confiance. En se faisant passer pour des entreprises légitimes, les escrocs tentent d’accéder à des informations personnelles, à des données financières ou à des identifiants de connexion.
Au sein de notre entreprise, la protection de nos clients est une priorité absolue. Cet article de blog explique comment opèrent les escrocs, les signes à surveiller et comment vous pouvez vous protéger.
Qu’est-ce que l’usurpation d’identité d’une marque?
L’usurpation d’identité d’une marque se produit lorsque des escrocs utilisent à mauvais escient le nom, le logo, le site web ou l’identité d’un employé d’une entreprise pour tromper les clients. Ces attaques sont conçues pour paraître légitimes et susciter un sentiment de confiance.
Les fraudeurs peuvent:
- Envoyer des e-mails qui ressemblent à des communications officielles de l’entreprise
- Créer de faux sites web qui imitent les sites légitimes
- Appeler les clients en se faisant passer pour des représentants du service client
- Envoyer de fausses factures ou demandes de paiement
- Utiliser des comptes sur les réseaux sociaux en se faisant passer pour l’entreprise
Ces escroqueries peuvent être très convaincantes et difficiles à détecter.
Pourquoi les utilisateurs sont-ils ciblés?
Les cybercriminels ciblent les clients pour les raisons suivantes:
- Les clients font confiance aux marques connues
- Les coordonnées des clients peuvent être accessibles au public
- Les escrocs cherchent à collecter des informations personnelles ou financières
- Les escrocs tentent de piéger les utilisateurs pour qu’ils effectuent des paiements
Ces attaques deviennent de plus en plus personnalisées et sophistiquées, ce qui rend la sensibilisation encore plus importante.
Scénarios d’escroquerie courants
E-mails de phishing
Les e-mails de phishing semblent souvent provenir d’entreprises de confiance. Ces e-mails peuvent contenir:
- Des demandes de vérification de compte
- Des liens de réinitialisation de mot de passe
- Des pièces jointes suspectes
- Des demandes de paiement
Par exemple, vous recevez un e-mail indiquant que votre compte sera suspendu si vous ne cliquez pas immédiatement sur un lien. Ne vous laissez pas piéger par le ton urgent, suivez plutôt ces étapes :
- Ne cliquez pas sur le lien
- Vérifiez directement auprès de l’entreprise
- Vérifiez attentivement l’adresse e-mail de l’expéditeur
Usurpation d’identité par e-mail professionnel (BEC)
Dans ce type d’escroquerie, les fraudeurs se font passer pour des employés ou des contacts professionnels afin de demander des paiements ou des données sensibles.
Par exemple, vous recevez un e-mail d’une personne prétendant appartenir au service financier et demandant un paiement urgent. Recherchez les signes avant-coureurs. La demande de paiement est-elle urgente? La demande contient-elle de nouvelles coordonnées bancaires? Les instructions de paiement ont-elles changé?
Faux sites web
Les escrocs créent des sites web qui ressemblent à s’y méprendre à des sites légitimes. Avant d’effectuer toute action, vérifiez l’URL pour repérer d’éventuelles fautes d’orthographe, le certificat de sécurité (s’agit-il d’un lien http ou https ?) et les noms de domaine inhabituels.
Il est toujours préférable d’accéder aux sites web via vos favoris ou des liens officiels.
Faux appels téléphoniques (vishing)
Les escrocs peuvent vous appeler en se faisant passer pour le service client ou l’équipe informatique. Ils peuvent vous demander vos mots de passe, vos codes à usage unique ou vos informations de paiement.
N’oubliez pas: TradingView ne vous demandera jamais d’informations sensibles par téléphone.
Escroqueries par SMS et messagerie (smishing)
Vous pouvez recevoir des SMS tels que des notifications de livraison, des alertes de compte ou des notifications de gain — ils contiennent souvent des liens suspects.
Le conseil principal ici est d’éviter de cliquer sur des liens provenant de numéros inconnus.
Usurpation d’identité sur les réseaux sociaux
Les escrocs créent souvent de faux profils sur les réseaux sociaux et envoient des messages directement aux utilisateurs. Ils peuvent proposer des promotions, une assistance client ou envoyer des demandes urgentes.
Vérifiez toujours les comptes officiels avant d’interagir.
Signes indicateurs d’une arnaque
Les arnaques sont innombrables et de nouvelles apparaissent sans cesse, mais vous pouvez vous protéger en restant vigilant/e. Soyez toujours attentif/ve aux éléments suivants:
- Langage urgent ou menaçant
- Demandes d’informations confidentielles
- Demandes de paiement inattendues
- Liens ou pièces jointes suspects
- Fautes d’orthographe ou de grammaire
- Adresses d’expéditeur inhabituelles
- Demandes de contourner les procédures normales
Si quelque chose vous semble suspect, fiez-vous à votre instinct et vérifiez d’abord.
Comment nous protégeons nos utilisateurs
Nous prenons activement des mesures pour protéger notre marque et nos utilisateurs, notamment:
- Surveillance des sites web frauduleux
- Détection des tentatives d’usurpation d’identité
- Signalement des activités frauduleuses
- Collaboration avec des partenaires en cybersécurité
- Mise en place de contrôles de sécurité rigoureux
- Organisation de campagnes de sensibilisation à la sécurité
Cependant, la sécurité est une responsabilité partagée, et votre vigilance joue un rôle important.
Comment vous protéger
Voici quelques mesures simples pour vous aider à rester en sécurité
- Utilisez des mots de passe forts: définissez des mots de passe uniques pour chaque compte, évitez les mots de passe courants et utilisez un gestionnaire de mots de passe si possible
- Activez l’authentification multifactorielle : cela ajoute une couche de sécurité supplémentaire au-delà de votre mot de passe
- Vérifiez avant de cliquer: vérifiez toujours l’expéditeur de l’e-mail, l’URL du site web et la légitimité de la demande
- Maintenez vos appareils à jour: installez régulièrement les mises à jour pour vous protéger contre les vulnérabilités
- Évitez le Wi-Fi public pour les activités sensibles: utilisez des réseaux sécurisés lorsque vous accédez à des comptes sensibles
Que faire si vous recevez un message suspect ? L’essentiel est d’interagir le moins possible avec ce message:
- Ne cliquez sur aucun lien
- Ne téléchargez aucune pièce jointe
- Ne communiquez aucune information personnelle
- Signalez-nous le message
- Supprimez le message
Si vous pensez que, malgré tout cela, vous avez tout de même été victime d’une arnaque, voici ce que vous devez faire pour protéger vos données:
- Changez immédiatement vos mots de passe
- Contactez votre banque (si des informations de paiement ont été communiquées)
- Lancez une analyse de sécurité sur votre appareil
- Contactez notre équipe d’assistance
- Surveillez vos comptes pour détecter toute activité inhabituelle
Agir rapidement peut aider à réduire l’impact potentiel.
Notre engagement envers vous
Nous nous engageons à protéger nos utilisateurs, à sécuriser nos communications, à surveiller les fraudes et à réagir rapidement aux menaces.
Votre confiance est importante pour nous, et nous travaillons sans relâche pour renforcer nos mesures de sécurité.
Les cybermenaces évoluent constamment, mais la vigilance est votre première ligne de défense. En restant vigilant/e et informé/e, vous pouvez contribuer à vous protéger et à protéger les autres. Pour plus d’informations, consultez notre page Sécurité.
Si vous recevez un message suspect prétendant provenir de notre part, veuillez contacter nos canaux d’assistance officiels pour vérifier son authenticité.
Ensemble, nous pouvons assurer la sécurité de notre communauté.
L’équipe TradingView