On a tenté de m’escroquer par téléphone et voici comment

Les fuites de données sont de plus en plus courantes et il ne passe presque pas une semaine sans que l’on apprenne qu’une entreprise s’est faite hacker. Et cela n’est pas sans conséquences : ces données se retrouvent sur le Darknet et des personnes malveillantes s’en servent pour vous arnaquer. Je vous partage mon expérience pour vous éviter de vivre la même chose et savoir quoi faire en cas de tentative d’escroquerie par téléphone.

Je reçois un appel d’un numéro légitime

J’ai reçu hier un appel du 0970700543 aux alentours de 18h. Or, j’ai installé une application pour bloquer les numéros à partir d’un préfixe sur mon téléphone Android. Je ne reçois donc habituellement aucun appel de démarcheurs téléphoniques. Pensant à un appel légitime, je décroche. Surprise : mon interlocuteur se présente comme un certain M. Milo service des fraudes du (nom de la banque) ! Hmm, je sens l’arnaque à plein nez.

Mon interlocuteur a des informations crédibles me concernant

Et pourtant, mon interlocuteur a des informations crédibles sur moi. Il possède mon numéro de téléphone, mon nom et celui de ma banque :

• Escroc : « Vous êtes bien M. Jovanovic » bien qu’il écorche mon nom oui c’est moi !
• Escroc : « Je suis M. Milo service des fraudes de la banque XXXX« 
• Moi : « C’est une blague ? »
• Escroc : « Non, pas du tout Monsieur ! Je vous appelle car nous avons identifié une fraude sur votre carte bancaire liée à un paiement de 1200€ réalisé en Lituanie »
• La voix de mon interlocuteur est jeune et manque de professionnalisme. De plus, je fais très attention à mes achats, mes doutes se confirment .
• Moi : « En Lituanie… Je ne vous connais pas et vous m’appelez à cette heure-ci pour m’affirmer cela. Vous plaisantez j’espère. »
• Escroc : « Je ne plaisante pas Monsieur, je suis des services des fraudes »
• Moi : « Très bien, pouvez-vous me dire quel est mon numéro de compte bancaire svp ? »
• Escroc : « Oui c’est celui ci : 2887XXXX »
• Moi : « Pas de chance ça ne correspond pas. En fait c’est vous le fraudeur M. Milo !  »
• Escroc : « Pas du tout, je suis banquier et je travaille à la banque »
• Moi : « Au revoir M. le banquier et allez vous faire …. « 

Ce qui m’a vite fait tiquer

Pas de chances pour lui, je suis bien renseigné sur ces sujets étant consultant informatique. J’ai tout de suite compris que c’était louche. Voici pourquoi :

• J’aurai reçu cette information d’une autre manière qu’un appel téléphonique d’une personne inconnue : courrier, mail, ou mon conseiller.
• Le numéro de téléphone ne correspondait pas aux numéros habituels de ma banque.
• Le numéro de compte était incorrect.
• Mon interlocuteur n’était pas crédible.

Comment a-t-il pu obtenir des informations me concernant ?

Ce qui m’a le plus perturbé fût d’essayer de comprendre comment il avait pu obtenir des informations crédibles, dont la banque où mes comptes sont domiciliés. Mon nom et numéro de téléphone pourrait être facilement sur le darknet au vu du nombre de fuites de données que l’on a pu constater ces derniers temps. Mais la banque ?

Après réflexion, je suis le contact de la ligne internet Free de mon père qui est domicilié dans la même banque. Free étant victime d’une fuite de données récente contenant le nom de interlocuteur avec l’IBAN, je pense que le pirate a obtenu des informations de cette source.

Peu de possibilité de signalement

Après avoir raccroché, mon premier réflexe fut de chercher un moyen de prévenir un organisme pour éviter que cette personne répète son stratagème et arnaque d’autres personnes. Et la c’est le vide total ! La police m’indique que je n’ai reçu aucun préjudice donc je ne peux pas porter plainte. On me conseille tout de même de le signaler à ma banque et mon opérateur de téléphonie. Cela laisse donc la voie libre au pirate. C’est mal foutu mais c’est comme ça. Si vous tombez sur ce billet de blog, vous êtes prévenu 😉

Si vous êtes dans ce cas de figure :

• Aucun organisme fiable ne vous appellera de cette manière pour réaliser des opérations bancaires.
• Vérifiez toujours les informations.
• Utilisez un autre facteur pour identifier votre correspondant : contactez vous même votre banque par les moyens habituels pour confirmer les dires. Allez sur place s’il le faut.
• Ne communiquez aucune informations personnelles ni coordonnées bancaires.