Si la « FTC » vous envoie un badge par SMS et propose de récupérer votre argent perdu, raccrochez
Se faire arnaquer une fois est déjà suffisamment pénible. Une escroquerie qui se répand ce mois-ci s'en prend de nouveau aux personnes déjà lésées. Des fraudeurs se font passer pour des employés de la Federal Trade Commission, contactent quelqu'un qui a perdu de l'argent dans une arnaque précédente, et lui proposent ce que cette victime désire le plus : de l'aide pour le récupérer. La FTC a publié un nouvel avertissement à ce sujet après une série de signalements.
Ce qui rend celle-ci crédible, ce sont les accessoires. Pour « prouver » qu'ils sont authentiques, les appelants envoient désormais par SMS une photo d'un badge ou d'une carte d'employé de la FTC - complètement fausse, mais convaincante au premier coup d'œil. Ils utilisent les noms de véritables employés de l'agence, usurpent le vrai numéro de téléphone de la FTC à Washington sur votre identifiant d'appelant, et jouent sur l'urgence. Vient ensuite la demande : transférer de l'argent « pour le mettre en sécurité », payer des frais pour débloquer vos fonds « récupérés », ou fournir des codes de cartes-cadeaux, des cryptomonnaies ou vos identifiants bancaires. Comme ils connaissent souvent des détails issus d'anciennes fuites de données, un inconnu qui récite vos informations personnelles peut sembler légitime alors qu'il ne l'est pas.
La phrase que la FTC ne cesse de répéter est celle à retenir : un vrai employé de la FTC ne vous enverra jamais de SMS, ne vous enverra jamais de photo de pièce d'identité pour prouver qui il est, et ne vous dira jamais de transférer de l'argent ou de payer des frais pour récupérer de l'argent. Le gouvernement ne fonctionne pas par cartes-cadeaux ou virements bancaires. Si vous recevez un appel ou un SMS de ce genre, n'engagez pas la conversation - signalez-le directement sur ReportFraud.ftc.gov, et si vous avez déjà partagé quelque chose, appelez votre banque.
Ces arnaques s'appuient souvent sur des détails personnels ayant fuité lors de fuites de données passées pour paraître crédibles. Le contrôle Confidentialité et comptes de Tendvane montre lesquels de vos comptes sont apparus dans des fuites de données connues, afin que lorsque quelqu'un récite vos anciennes informations, vous sachiez d'où il les tient - et que cela ne fait pas de lui la personne qu'il prétend être.