J'ai d'excellentes nouvelles financières.
Apparemment, alors que je ne faisais rien de mal, j'ai acheté pour des centaines de dollars de bitcoins.
Deux fois.
J'ai également payé 398,99 $ pour un abonnement que je ne reconnais pas.
Je n'imaginais pas être aussi active financièrement.
Plus impressionnant encore : toutes ces transactions m'ont été annoncées par le biais d'invitations à des événements Facebook.
Car lorsque je pense au service de lutte contre la fraude de PayPal, je pense naturellement à :
« J’y vais » — « Peut-être » — « Je ne peux pas y aller. »
Rien n'est plus alarmant en matière de sécurité financière que de se voir demander si je peux assister à mon propre achat frauduleux de Bitcoin.
L'arnaque qui me fait sans cesse inviter des gens
Ces deux derniers jours, j'ai reçu plusieurs courriels qui ressemblent à des invitations à des événements Facebook.
La première venait de « Karen White »
Karen m'a apparemment invité à :
« Alerte de débit automatique PayPal BTC | 689,99 $ ont été débités pour votre achat de Bitcoin ! »
Eh bien, Karen, merci d'avoir pensé à moi.
L'invitation m'a ensuite proposé les options habituelles de Facebook :
Partir
, peut-être
ne pas pouvoir y aller
Je choisis « Je ne peux pas y aller».
J'ai des projets ce soir-là.
De plus, JE N'AI PAS ACHETÉ DE BITCOIN.
Puis une autre invitation est arrivée.
Cette fois-ci, mon hôte était « Taiba Tauba », qui m’invitait à une soirée Bitcoin extravagante à 689,99 $.
Même histoire en gros. Mon compte bancaire aurait été utilisé frauduleusement, et je devais appeler un numéro de téléphone pour régler le problème.
À ce stade, je commence à me sentir mal.
Karen m'a invité.
Taiba m'a invité.
Je refuse tout le monde.
Cela va ruiner ma vie sociale.
Puis l'escroc a appris l'espagnol
Plus tard, j'ai reçu une autre invitation de « Callie Cardona »
Pour des raisons qui me sont inconnues, Facebook a présenté une grande partie de cette invitation en espagnol.
« Callie Cardona vous invite à l'événement… »
Apparemment, mon arnaque a pris une dimension internationale.
Cette fois, ce n'était pas le Bitcoin.
Le sujet annoncé :
« Avis : Votre paiement d'abonnement de 398,99 $ a été effectué. »
Quel abonnement ?
Aucune idée.
Peut-être s'agit-il de l'abonnement premium au club des personnes qui appellent sans cesse des numéros de téléphone aléatoires à partir de courriels frauduleux.
On m'a fourni un numéro de téléphone à appeler si je ne reconnaissais pas la transaction.
Et c'est bien là tout l'enjeu.
Ils ne veulent pas vraiment des 689,99 $
L'escroc n'essaie pas forcément de vous convaincre que vous avez déjà perdu 689,99 $.
Ils essaient de vous faire paniquer à l'idée de perdre 689,99 $.
Vous voyez « PayPal ».
Vous voyez « Bitcoin ».
Vous voyez « 689,99 $ ».
Vous voyez « transaction frauduleuse ».
Et puis vous voyez un numéro de téléphone.
L'espoir est que votre cerveau passe directement à l'étape suivante :
« Attendez une minute… pourquoi PayPal m’informe-t-il d’une fraude financière via une INVITATION À UN ÉVÉNEMENT FACEBOOK ? »
…et va directement à :
OH MERDE ! APPELEZ CE NUMÉRO !
Une fois que vous appelez, l'escroc a capté votre attention. C'est alors qu'il peut tenter d'obtenir des informations personnelles, financières, vos identifiants de compte, un accès à distance à votre ordinateur ou vous convaincre de transférer de l'argent.
La fausse transaction sert d'appât.
Votre panique est l'hameçon.
Facebook m'avait même prévenu
L'un des aspects les plus drôles est que les courriels eux-mêmes contiennent un avertissement :
« Meta n’a pas envoyé cette invitation. Veuillez faire preuve de prudence lorsque vous cliquez sur des liens ou fournissez des informations personnelles. »
C'est un indice assez important.
En gros, c'est Facebook qui reste en arrière-plan et qui agite les bras :
« NOUS N'AVONS PAS ENVOYÉ CECI ! NE NOUS BLÂMEZ PAS ! »
Les escrocs semblent exploiter les fonctionnalités légitimes d'événements et d'invitations pour diffuser leurs messages. Cela rend les courriels plus crédibles, car certaines parties peuvent effectivement transiter par le système de notifications de Facebook.
Mais un messager d'apparence légitime ne rend pas le message légitime.
Si quelqu'un colle un faux avis du fisc sur une boîte à pizza Domino's, cela ne signifie pas que Domino's collecte vos impôts.
Le plus gros signe d'alerte ? Le numéro de téléphone
Ces trois messages sont conçus pour m'amener à faire essentiellement la même chose :
Appelez un numéro de téléphone.
Non merci.
Si je reçois une notification inattendue concernant une transaction PayPal, je n'appellerai pas le numéro fourni par la personne qui prétend que mon argent a disparu.
Je vais ouvrir un compte PayPal moi-même.
S'il s'agit soi-disant de ma banque, j'utiliserai l'application officielle de ma banque, son site web ou le numéro imprimé au dos de ma carte.
S'il s'agit d'un achat de Bitcoin de 689 $, je m'en occuperai par l'intermédiaire de l'établissement financier.
Et s'il n'y en a pas ?
Félicitations.
Je viens de m'épargner la soirée Bitcoin de Karen.
Arnaque du jour
Les messages inattendus concernant de l'argent méritent d'être abordés avec scepticisme, surtout lorsqu'ils créent un sentiment d'urgence et vous indiquent immédiatement qui appeler.
N'utilisez pas le numéro de téléphone figurant dans le message suspect.
Ne cliquez pas sur ses liens.
Ne donnez à personne de code de vérification.
N’installez pas de logiciel simplement parce que le sympathique représentant du « service de lutte contre la fraude » vous le recommande.
Et surtout, ne donnez à personne un accès à distance à votre ordinateur pour qu'il puisse « traiter votre remboursement »
Vérifiez indépendamment la transaction alléguée.
Quant à mes trois invitations ?
Karen : Je ne peux pas y aller.
Taiba : Je ne peux pas y aller.
Callie : Je n'y vais pas.
Enfin, je suis multilingue.
