Fraude à l'ursurpation d'organismes publics : restez vigilant

Vous avez peut-être récemment reçu un SMS de l’Assurance Maladie vous demandant des informations afin de renouveler ou mettre à jour votre carte vitale ? Une relance de l'ANTAI^* avant majoration d'une amende ? Une notification Crit'Air vous invitant à commander au plus vite votre nouvelle vignette ?

Attention, c’est une tentative de fraude par phishing !

Etape 1 : La récupération de vos données personnelles et informations bancaires

A ce stade, le fraudeur a en sa possession vos données personnelles et les informations de votre carte bancaire.

Etape 2 : L’appel du "sauveur"

Quelques temps après avoir rempli ce formulaire, vous recevez un appel d’un prétendu service de votre banque. Le numéro de téléphone peut vous sembler légitime (spoofing⁽¹⁾). Grâce aux informations préalablement collectées, votre interlocuteur est en mesure de vous rassurer sur sa légitimité.

Il vous alerte ensuite sur des opérations frauduleuses en cours sur votre compte. Votre interlocuteur vous propose de les annuler ou de vous rembourser.

Pour cela, il vous demande de lui communiquer des codes reçus par SMS et/ou d’effectuer des validations d’opérations par Clé Digitale.⁽²⁾

* Agence Nationale de Traitement Automatisé des Infractions

(1) Le spoofing est une technique permettant d’afficher sur votre téléphone un numéro différent du numéro réel de l’appelant. Dans ce cas de figure, le fraudeur peut afficher le numéro d’un service bancaire légitime.

(2) La Clé Digitale est un Dispositif de sécurité personnalisé mis à votre disposition par BNP Paribas pour vérifier votre identité conformément à la réglementation lors de la réalisation d’opérations via les Services en ligne BNP Paribas et de paiements en ligne avec votre carte bancaire BNP Paribas. L’activation de la Clé Digitale se réalise gratuitement sur l’application Mes Comptes sous réserve de votre éligibilité et de la validation de votre numéro de téléphone. Dispositif réservé aux smartphones équipés au minimum de la version d’Androïd 5.1 ou de la version d’iOS 11.0. L’utilisation de la Clé Digitale comme outil d’authentification forte pour les opérations réalisées à distance avec l’aide d’un conseiller n’est pas facturée.