Le véritable objectif : vous faire parler
Imaginez maintenant un autre scénario.
Le téléphone sonne.
Une voix vous annonce :
« Bonjour, nous avons détecté un problème sur votre dossier. Pour des raisons de sécurité, nous devons simplement vérifier quelques informations. »
La personne connaît déjà votre nom.
Elle possède peut-être votre adresse.
Elle peut même connaître le nom de votre banque ou de votre opérateur.
Vous pensez alors :
« Cette personne semble vraiment savoir qui je suis. »
C’est précisément ce sentiment que l’escroc cherche à provoquer.
Mais certaines informations personnelles peuvent avoir été obtenues auparavant par différents moyens : fuites de données, formulaires en ligne, inscriptions commerciales, réseaux sociaux, bases de prospection ou autres sources.
Connaître votre prénom ne prouve donc absolument pas que votre interlocuteur représente réellement l’organisme qu’il prétend représenter.
Le vishing, une forme d’hameçonnage par téléphone
Cette méthode porte un nom : le vishing, contraction de « voice phishing ».
Le principe est simple : utiliser la voix et la conversation téléphonique pour vous pousser à révéler une information ou à effectuer une action que vous n’auriez probablement pas réalisée spontanément.
Le gouvernement français décrit notamment les appels frauduleux comme une forme d’hameçonnage vocal et recommande de ne pas rappeler les numéros communiqués par des interlocuteurs suspects, notamment lorsqu’ils prétendent représenter une administration. (L’Annuaire Service Public)
L’escroc peut essayer de vous faire communiquer :
- votre date de naissance ;
- votre adresse ;
- votre identifiant client ;
- des informations bancaires ;
- un numéro de carte ;
- un code reçu par SMS ;
- un mot de passe ;
- ou simplement vous convaincre de rappeler un numéro.
Et le dernier point est particulièrement important.
Un véritable danger peut commencer après le premier appel.
Le fraudeur peut vous envoyer un SMS, vous transmettre un faux lien ou vous demander d’appeler un prétendu service de sécurité.
Vous pensez alors poursuivre une procédure commencée au téléphone.
En réalité, vous êtes simplement en train de suivre les instructions de l’escroc.
