L’escroquerie téléphonique va de plus en plus loin. Alors que le phishing par e-mail est connu depuis longtemps, le vishing — voice-phishing — se développe également comme l’une des méthodes préférées des cybercriminels.

Dans ce blog, nous expliquons ce qu’est exactement le vishing, comment le reconnaître, quels risques il comporte et comment vous protéger, vous et votre organisation. Nous expliquons également quelles solutions Belfabriek propose pour rendre l’utilisation du téléphone plus sûre et plus fiable.

Qu’est-ce que le vishing et comment ça marche ?

Vishing signifie voice-phishing. Il s’agit d’une forme de fraude où les escrocs tentent d’obtenir des informations sensibles de victimes sans méfiance par téléphone. Ils utilisent des tactiques d’ingénierie sociale : créer l’urgence, inspirer confiance avec de fausses informations, se faire passer pour une banque, une agence gouvernementale ou une agence de recouvrement.

Faits importants à retenir immédiatement :

  • Les fraudeurs téléphonent pour soutirer des informations personnelles. Ne donnez aucune information par téléphone.
  • Les escrocs espèrent que les victimes, sous la pression et l’urgence, donneront les informations demandées ou transféreront de l’argent.
  • Une vraie banque ne demandera jamais de données personnelles par téléphone.
  • Le vishing peut conduire au vol de données de carte de crédit.
  • Le vishing peut viser aussi bien les individus que les organisations.

Les escrocs appellent souvent depuis un numéro inconnu ou masqué et les escrocs continuent de rappeler, ou utilisent des techniques avancées comme le spoofing de numéro pour faire croire que l’appel provient d’une institution connue. Parfois, les escrocs parlent (généralement) anglais.

Comment reconnaître le vishing ?

Vous pouvez reconnaître le vishing à plusieurs signes :

  • Appel inattendu avec un message urgent concernant votre compte bancaire, votre compte bancaire en ligne ou une fraude présumée.
  • L’appelant demande des informations personnelles ou des données financières et insiste sur une action immédiate.
  • Vous recevez des instructions pour envoyer de l’argent, partager des codes ou télécharger un logiciel.
  • Vous voyez des références à de faux sites web, ou des liens trompeurs sont envoyés, prétendument de votre banque ou de la loterie nationale.
  • On vous demande de déverrouiller votre ordinateur ou d’installer un logiciel ; cela peut bloquer votre ordinateur ou télécharger des logiciels malveillants.

De telles escroqueries peuvent également commencer via les réseaux sociaux et se développer plus tard en attaques de vishing.

Signes pratiques

L’appelant dit que votre compte bancaire en ligne est bloqué et doit être vérifié, ou que vous avez une dette auprès d’une soi-disant agence de recouvrement judiciaire comme « Trivion Incassobureau », « Intrum Justitia », ou d’autres noms utilisés.

Que faire si vous soupçonnez du vishing ?

Si vous recevez un appel suspect, agissez comme suit :

  • Signalez les appels suspects au SPF Économie et signalez toute perte à la police.
  • Pour vous protéger contre le vishing, ne rappelez jamais les numéros inconnus et contactez toujours via les canaux officiels.
  • Mettez fin à l’appel, appelez vous-même le numéro officiel de votre banque (tel qu’il figure sur leur site web officiel) et vérifiez vos comptes. Ne faites aucun paiement et ne donnez aucun code.
  • Si vous avez quand même partagé des données : contactez immédiatement votre banque et signalez-le à la police locale ou à la police fédérale.

Mesures techniques

En plus de la vigilance, on peut prendre des mesures techniques pour réduire le risque de vishing :

  • Installez et mettez à jour les logiciels de sécurité sur vos appareils pour protéger vos données contre les logiciels malveillants qui peuvent être introduits via des attaques de phishing.
  • Gardez votre navigateur à jour, n’ouvrez pas de pièces jointes suspectes et ne cliquez pas sur de tels liens ou liens trompeurs qui se trouvent dans votre courrier ou vos SMS.
  • Vérifiez toujours si un site a une connexion sécurisée (regardez la barre d’adresse verte ou https). Un site sécurisé se reconnaît au cadenas et à un nom de domaine correct. Les banques utilisent toujours une connexion sécurisée.
  • Utilisez des mots de passe forts et uniques et activez la 2FA là où c’est possible.

Vishing sur les organisations : risques et formation

Le vishing peut viser aussi bien les individus que les les organisations. Dans les entreprises, les escrocs ciblent souvent les employés ayant accès aux données clients ou aux systèmes financiers.

Des mesures simples comme la formation à la sensibilisation, les protocoles de vérification pour les transferts d’argent et des procédures strictes pour le partage d’informations sensibles réduisent le risque. Informez les employés que les faux e-mails et SMS proviennent parfois prétendument de collègues ou de fournisseurs.

Comment Belfabriek aide contre le vishing

Chez Belfabriek, nous comprenons que la téléphonie sûre et fiable est cruciale. Nos solutions aident les organisations avec :

Avertissements et exemples

Le vishing va souvent de pair avec des mails de phishing ou des SMS qui proviennent prétendument de votre banque, avec de fausses pages web et de tels liens qui vous envoient vers une copie de votre banque.

Les escrocs parlent généralement anglais et peuvent vous demander d’appeler un numéro de téléphone spécial ou d’effectuer un paiement vers un compte de crédit en ligne.

Restez critique et signalez les cas

Le vishing est une forme d’escroquerie intelligente, souvent utilisée de manière rusée. Soyez critique lors de tout appel inattendu qui demande de l’argent, des codes ou des données personnelles. Utilisez toujours les canaux officiels de votre banque ou institution et signalez les appels suspects au SPF Économie.