Que ne faut-il jamais dire à un arnaqueur ? — Évitez ces erreurs courantes

Que ne devez-vous jamais dire directement à un arnaqueur ?

Les mots les plus dangereux sont ceux qui aident un arnaqueur à vérifier votre identité, à accéder à vos comptes ou à vous pousser à envoyer de l’argent. Cela comprend votre nom complet lorsqu’il cherche à obtenir une confirmation, votre date de naissance, votre adresse personnelle, vos coordonnées bancaires, votre numéro de carte, votre CVV, votre mot de passe, votre code PIN, les réponses à vos questions de sécurité et tout code à usage unique reçu par SMS ou par e-mail.

Les arnaqueurs exploitent également de petits éléments d’information. Le nom d’un animal de compagnie, le nom de jeune fille de votre mère, les quatre derniers chiffres d’un compte ou même la confirmation de la banque que vous utilisez peuvent suffire à renforcer une attaque d’ingénierie sociale. Si un message ou un appel est inattendu, ne « remplissez pas les blancs » à la place de votre interlocuteur.

Pour la même raison, vous ne devez pas confirmer vos soldes, vos portefeuilles, vos investissements ni le fait que vous détenez des cryptomonnaies. Un fraudeur qui apprend que vous possédez des actifs numériques peut rapidement adopter un scénario d’usurpation d’identité concernant la sécurité d’une plateforme d’échange, la récupération d’un portefeuille, le paiement d’impôts ou une prétendue protection des actifs.

Pourquoi de simples réponses coopératives sont-elles si risquées ?

Beaucoup de personnes se concentrent uniquement sur les secrets évidents, comme les mots de passe, mais les arnaqueurs comptent aussi sur l’obéissance verbale. Des phrases telles que « oui », « d’accord », « je comprends », « je vais le faire maintenant » ou « dites-moi où l’envoyer » peuvent faire progresser l’arnaque. Même si un simple « oui » ne suffit pas toujours à lui seul à causer un préjudice, les réponses coopératives prolongent l’échange et permettent plus facilement à l’arnaqueur de contrôler le rythme de la conversation.

C’est pourquoi les recommandations officielles destinées aux consommateurs conseillent systématiquement de résister à l’urgence, de ne pas répondre aux demandes inattendues et de mettre rapidement fin au contact. Le principe fondamental est simple : plus la conversation dure, plus l’arnaqueur a de possibilités de vous manipuler.

Pour les utilisateurs actifs sur la plateforme d’échange WEEX ou sur toute autre plateforme financière, c’est encore plus important. Un arnaqueur n’a pas toujours besoin de vos identifiants dès le départ ; il lui suffit parfois de gagner assez votre confiance pour vous convaincre de révéler l’information suivante.

Quelles promesses de paiement ne devez-vous jamais faire à un arnaqueur ?

Ne dites jamais que vous allez envoyer de l’argent, acheter des cartes-cadeaux, effectuer un virement bancaire, déplacer des fonds vers un compte « sécurisé », déposer des espèces dans un distributeur automatique de cryptomonnaies ou payer en cryptomonnaie parce qu’une personne prétend qu’il y a une urgence. Ce sont des instructions classiques dans les arnaques.

Les recommandations officielles de protection des consommateurs rappellent régulièrement que les institutions légitimes n’exigent pas un paiement urgent par cartes-cadeaux, cryptomonnaies, virements bancaires ou applications de paiement pour résoudre des problèmes juridiques, bancaires, fiscaux ou de sécurité de compte. Si quelqu’un affirme que vous devez payer immédiatement pour éviter une arrestation, protéger des fonds, débloquer un compte, récupérer de l’argent ou réclamer un prix, considérez la demande comme malveillante.

Quels accès à vos appareils et à vos moyens de vérification ne devez-vous jamais autoriser ?

Vous ne devez jamais dire : « Je vais partager le code », « Vous pouvez vous connecter à ma place », « Vous pouvez prendre le contrôle à distance de mon ordinateur » ou « Aidez-moi à déplacer les fonds ». Ces phrases leur donnent le contrôle.

Cette méthode est particulièrement courante dans les fausses offres d’assistance technique, de remboursement, de récupération de compte et de récupération d’investissements. Dès que vous fournissez un code à usage unique ou autorisez un accès à distance, l’arnaqueur peut être en mesure de réinitialiser vos mots de passe, de prendre le contrôle de votre messagerie, de vider vos soldes sur les plateformes d’échange ou d’installer un logiciel de surveillance.

Si vous négociez des cryptomonnaies, n’approuvez jamais une connexion de portefeuille ou des autorisations d’application parce qu’une personne vous a demandé, dans une discussion ou un message privé, de « vérifier » votre compte. La formulation change, mais l’objectif reste le même : prendre le contrôle, puis déplacer les actifs.

Quelles arnaques actuelles rendent certaines phrases particulièrement dangereuses ?

À l’heure actuelle, les autorités chargées de la protection des consommateurs et des communications continuent de mettre en garde contre l’usurpation de l’identifiant de l’appelant, les fausses menaces gouvernementales et les arnaques à la récupération de fonds. Les fraudeurs peuvent faire apparaître un appel comme étant local ou afficher le nom d’un organisme de confiance. Dire « Je vois votre numéro officiel » ou « Vous devez être légitime » constitue donc exactement le signal de confiance qu’ils recherchent.

De récents avertissements publics continuent également de signaler les appels d’usurpateurs qui menacent la victime d’une arrestation ou de conséquences juridiques si elle n’achète pas de cartes prépayées, ne lit pas à voix haute les numéros des cartes ou ne dépose pas d’espèces dans des distributeurs automatiques de bitcoins. Dans ces situations, même une courte phrase comme « Je vais coopérer » peut rapidement entraîner une perte financière.

Une autre méthode répandue est la fausse offre de remboursement ou de récupération. Si quelqu’un vous contacte de manière inattendue et prétend pouvoir récupérer de l’argent que vous avez déjà perdu, ne dites pas que vous êtes prêt à payer des frais, à partager l’accès à votre compte ou à installer un logiciel. Cela transforme souvent une première arnaque en une deuxième.

Que devez-vous dire au lieu de discuter avec un arnaqueur ?

L’option la plus sûre n’est pas une formule ingénieuse. Elle consiste à limiter au minimum les échanges. Vous pouvez raccrocher, supprimer le message ou bloquer l’expéditeur. Si vous estimez devoir répondre avant de mettre fin au contact, soyez bref et ne révélez rien.

Voici quelques réponses utiles qui divulguent peu d’informations :

L’essentiel est d’éviter tout débat. Discuter confirme souvent que votre numéro ou votre compte est actif et mérite d’être ciblé de nouveau.

Comment les utilisateurs de cryptomonnaies doivent-ils gérer les messages suspects et les demandes de paiement ?

Les utilisateurs de cryptomonnaies sont confrontés à une version légèrement différente du même problème. Au lieu de demander un virement bancaire, l’arnaqueur peut vous demander d’envoyer des BTC ou des stablecoins, de connecter un portefeuille, de révéler une phrase de récupération ou de déplacer des actifs à des fins de « vérification de sécurité ». La réponse doit toujours être non.

Ne communiquez jamais votre phrase de récupération ni votre clé privée. Ne confirmez jamais de codes de connexion à usage unique. Ne promettez jamais d’envoyer une « petite transaction de test » pour prouver que vous êtes le propriétaire. Les plateformes légitimes n’ont pas besoin de votre phrase de récupération, et les services d’assistance légitimes ne vous demandent pas de transférer des fonds pour les protéger.

Si vous consultez une véritable page de marché après qu’un message suspect a mentionné le Bitcoin, utilisez un chemin fiable que vous avez ouvert vous-même, par exemple des pages de la plateforme WEEX auxquelles vous accédez directement, et non un lien envoyé dans une discussion. La même règle s’applique, que le message mentionne le marché au comptant, les contrats à terme, le staking ou les retraits.

Que devez-vous faire immédiatement après un contact avec un arnaqueur ?

Si vous avez déjà répondu, les étapes suivantes dépendent de ce que vous avez communiqué. Si vous avez seulement répondu à un message sans fournir d’informations personnelles, cessez tout échange et bloquez l’expéditeur. Si vous avez communiqué des informations sensibles, agissez rapidement.

Modifiez les mots de passe concernés, activez ou réinitialisez l’authentification à deux facteurs, contactez votre banque ou l’émetteur de votre carte, consultez l’historique des connexions à votre plateforme d’échange et gelez ou verrouillez les comptes lorsque cela est nécessaire. Si vous avez transmis un code à usage unique, supposez que l’arnaqueur tentait d’accéder à votre compte en temps réel.

Si vous avez envoyé des cryptomonnaies, transférez les actifs restants vers un portefeuille ou un compte sécurisé si vous pouvez le faire sans risque, puis consignez les adresses de portefeuille, les hachages de transaction, les captures d’écran, les horodatages et les historiques de discussion. Un signalement rapide augmente les chances de retracer l’événement, même si la récupération n’est jamais garantie.

Comment vérifier sans risque qu’une institution est authentique ?

N’utilisez jamais le numéro de téléphone, le lien ou la méthode de rappel fournis par l’auteur de l’appel, du SMS, de l’e-mail ou du message privé suspect. Recherchez plutôt vous-même le site officiel, utilisez le numéro figurant sur votre carte bancaire ou votre relevé, ou ouvrez l’application que vous utilisez habituellement en saisissant manuellement l’adresse.

C’est important, car l’identifiant de l’appelant peut être usurpé et les liens peuvent imiter des marques légitimes. La vérification ne fonctionne que lorsque vous contrôlez le chemin d’accès. Si une personne représente réellement une banque, une plateforme d’échange, un fournisseur de services publics ou une administration, elle restera joignable par les canaux officiels que vous aurez trouvés de manière indépendante.

Quels signaux d’alerte apparaissent généralement avant les questions dangereuses ?

Les arnaqueurs suivent généralement une séquence familière : contact inattendu, urgence, autorité, secret et pression pour obtenir un paiement. Ils peuvent se faire passer pour une administration, un service client, les forces de l’ordre, un fournisseur de services publics, un partenaire amoureux ou une société d’investissement. Ils vous poussent ensuite à révéler des informations ou à envoyer rapidement de l’argent.

Les signaux d’alerte courants comprennent les menaces d’arrestation, les fonds gelés, la fermeture d’un compte, les gains à réclamer, les dettes fiscales, les offres de récupération et les demandes visant à garder l’affaire secrète. Le fait qu’on vous demande de ne pas faire confiance à votre banque, à votre famille ou à l’équipe d’assistance de votre plateforme constitue un autre signe fréquent.

Lorsque ces signaux d’alerte apparaissent, la meilleure réponse est de garder le silence, puis de procéder à une vérification indépendante.