Arnaque au phishingPar téléphone aussi

On a souvent tendance à croire que le phishing (hameçonnage) se propage exclusivement sur Internet par l’envoi de courriels. Or, les escrocs n’hésitent pas à utiliser d’autres moyens pour récupérer des données bancaires, notamment le téléphone. Dans son édition du week-end, le journal Le Parisien raconte la mésaventure d’un habitant de Puteaux, dans les Hauts-de-Seine. Alors que celui-ci se trouvait à son domicile, il a reçu un étrange appel. À l’autre bout du fil, une voix automatique, qui disait appeler au nom du service client d’EDF, lui réclamait la somme de 66,22 € correspondant à la dernière facture qu’il n’avait pas payée. Pour régler sa dette, il lui suffisait de fournir les données figurant sur sa carte bancaire. Un œil sur son compte client en ligne lui a permis de déjouer le piège. Non seulement le montant réclamé ne correspondait pas à sa dernière facture, mais en plus, rien, sur le site, ne laissait penser qu’EDF avait constaté le moindre défaut de paiement. Mais pour une victime qui a eu le bon réflexe, combien d’autres ont fourni leurs coordonnées ?

Particulièrement visée par les tentatives de phishing, EDF tente d’alerter ses clients sur ce type d’arnaque, rappelant que jamais elle ne leur demande de fournir leurs coordonnées bancaires, que ce soit par courriel ou par téléphone. Les règlements à distance sont effectués généralement par Internet, via un espace sécurisé accessible depuis le site Edf.fr. Quant au paiement par téléphone, il reste marginal et effectué uniquement lorsque le client est à l’initiative de l’appel.

EDF n’est pas la seule entreprise à mettre en garde ses clients contre les tentatives de phishing par téléphone. Sur son site Internet, Carrefour banque prévient elle aussi ses clients du fait que des individus se font passer pour des conseillers de son service client, de son service recouvrement voire de son service des fraudes pour tenter, sous prétexte de mettre à jour leur fichier ou de régler un problème d’impayé, de soutirer les coordonnées bancaires ou les identifiants de leurs interlocuteurs. Certains vont même jusqu’à demander de leur transmettre un code à usage unique reçu par SMS, une série de chiffres indispensable pour autoriser certaines opérations bancaires. La Caisse d’allocations familiales n’est pas en reste. Elle aussi met en garde ses allocataires contre les appels téléphoniques et les SMS frauduleux. Et ce ne sont certainement pas les seules. En cas de doute, mieux vaut mettre fin à la conversation et appeler soi-même le service client concerné.