Le support Microsoft qui appelle pour prévenir d’un problème logiciel. L’administration fiscale qui, par message vocal, menace d’une amende si le montant impayé n’est pas versé immédiatement. Ou encore la banque principale qui signale par téléphone que le compte a été bloqué. Sauriez-vous identifier de telles attaques de vishing?

Qu’est-ce que le vishing?

Le vishing  Vishing est la contraction des mots anglais «voice» et «phishing». Les escrocs qui pratiquent ce genre de fraude téléphonique sont appelés vishers. est une attaque opérée par le biais d’un appel téléphonique ou d’un message vocal. Les escrocs y ont de plus en plus recours car il s’agit d’une forme de vol de données particulièrement efficace. Un entretien personnel met en effet plus en confiance qu’une prise de contact par écrit. De plus, dans le cas d’un appel, les victimes potentielles sont amenées à réagir directement, ce qui ne leur donne pas le temps d’évaluer correctement la situation. L’objectif des vishers est donc de vous contraindre à une action immédiate.

Pour en savoir plus sur le phishing, lisez notre article «Vol de données en ligne: phishing sur les plateformes d’annonces».

Comment les vishers s’y prennent-ils?

Les vishers se font volontiers passer pour des employés de banques, des fonctionnaires des finances ou encore des courtiers en assurances pour s’approprier des informations personnelles telles que des adresses, des données de compte ou des mots de passe. Ils peuvent aussi vous appeler en prétendant travailler pour un service d’assistance et prétexter un problème de logiciel dont la résolution nécessite l’installation d’un programme. Ce programme n’est autre qu’un logiciel malveillant qui va voler les données personnelles. Certains escrocs font également croire à leurs victimes potentielles qu’elles ont gagné à un jeu-concours. Pour pouvoir toucher leur gain, ces dernières doivent communiquer leurs données de compte. Quelle que soit la combine employée, les vishers ont tous une caractéristique commune: leurs histoires sont toujours soigneusement déguisées et les escrocs s’appuient sur des tactiques de social engineering  Le terme de social engineering englobe les stratégies à même de déclencher la peur, la cupidité ou la confiance, par exemple, afin d’influencer les personnes de sorte qu’elles révèlent des données confidentielles, accordent des accès ou déplacent des sommes d’argent. telles que l’intimidation ou la pression pour arriver à leurs fins.

Quelles conséquences peut avoir le vishing?

Si les vishers ont réussi leur coup, ils peuvent faire des achats, effectuer des paiements ou contracter des prêts aux dépens de leurs victimes. Ces dernières peuvent perdre tout leur argent, voire même leurs prestations sociales – jusqu’à se retrouver endettées. De plus en plus souvent, les escrocs demandent aussi des informations moins confidentielles, telles que le sexe, le nom ou l’âge, qu’ils vendent ensuite sur Internet ou utilisent eux-mêmes pour commettre un vol d’identité. Il existe même une pratique propre au deepfaking qui consiste à enregistrer les appels téléphoniques pour pouvoir utiliser les enregistrements vocaux  Le deepfaking se base sur le deep learning: une intelligence artificielle (IA) mémorise de manière autonome des méthodes complexes ou, en l’occurrence, apprend à falsifier des images, des sons ou des vidéos. Avec le deepfaking, les vishers peuvent non seulement se faire passer pour des personnes de notre entourage afin d’accéder à des données sensibles, mais aussi utiliser cette technologie pour contourner la reconnaissance faciale et vocale ou la vérification vidéo des banques.. Il est difficile d’attraper les escrocs, les victimes ont donc peu de chance de revoir leur argent.

Comment peut-on se protéger du vishing?

Entreprises, établissements financiers, administrations, police: aucune de ces instances ne réclame des informations confidentielles par téléphone. Si l’on vous demande de changer de mot de passe ou de vérifier vos données de carte de crédit, il est préférable de raccrocher immédiatement. Il ne faut jamais divulguer de données sensibles, et en aucun cas cliquer sur des liens, ouvrir des pièces jointes, installer des programmes ou autoriser l’accès à distance à l’ordinateur suite à un appel. Pour se protéger du vishing, on peut notamment décider de ne plus répondre aux appel provenant de numéros inconnus. Cependant, des escrocs peuvent également se cacher derrière des numéros de téléphone affichés. En effet, les programmes dits de «spoofing» permettent de falsifier aisément des numéros de téléphone officiels. Dès lors, si vous suspectez un cas de vishing, appelez le numéro depuis un autre téléphone ou adressez-vous directement au service à la clientèle de l’entreprise.

Que faire si l’on a été victime d’un appel de vishing?

Si vous avez transmis des données personnelles par téléphone et craignez d’avoir eu affaire à un visher, vous devez immédiatement changer votre mot de passe, bloquer la carte concernée et contacter dans la foulée votre établissement financier. Informez également l’entreprise dont le nom a été utilisé par les escrocs pour vous contacter et déposez plainte auprès de la police. Enfin, signalez l’escroquerie au Centre national pour la cybersécurité (NCSC) sur La cible du lien s'ouvre dans une nouvelle fenêtre report.ncsc.admin.ch. À noter que plus on réagit vite, plus on a de chances de s’en tirer à bon compte.