Technique d’arnaque : un message vocal laisse croire que l’appel vient de la police.Image : Shutterstock
Depuis des semaines, une vague d’appels frauduleux via un mystérieux enregistrement au nom des autorités policières déferle sur la Suisse. Voici comment les criminels s’y prennent pour obtenir ce qu’ils veulent et, surtout, comment s’en protéger.
Suis-moi
Les Suisses sont harcelés en masse par des appels téléphoniques de faux policiers. L’affaire dure depuis plusieurs mois. Au bout du fil, il n’y a en réalité pas d’être humain, mais une « machine ». Ces dernières semaines, la dernière vague d’attaques a battu tous les records, rapporte l’Office fédéral de la cybersécurité.
Comment fonctionne l’arnaque ?
Un numéro de portable s’affiche. À première vue, il s’agit d’un numéro suisse. Lorsque vous décrochez le téléphone, vous entendez une voix informatique, parlant généralement anglais, qui prétend faire partie de « la police fédérale », « Interpol » ou « Europol ». L’interlocuteur affirme par exemple que des données de compte bancaire personnel ont été volées ou qu’une activité frauduleuse a été constatée sur la SwissID (identité numérique) ou la carte de crédit. C’est pourquoi un mandat d’arrêt est émis contre vous et vous êtes invité à vous adresser d’urgence à la police.
Il existe différentes variantes de cette arnaque. Ils circulaient déjà en 2022 dans les pays germanophones. Entre-temps, cela a pris de l’ampleur. Ce que tous les scénarios ont en commun, c’est qu’une voix générée par ordinateur vous invite à appuyer sur le chiffre « 1 » sur votre téléphone pour obtenir des informations supplémentaires (un exemple audio peut être trouvé ici). Nous sommes alors mis en contact avec quelqu’un qui se fait passer pour un collaborateur de la police.
Quelle est l’intention des escrocs ?
Les faux agents chargés de l’application des lois « tentent d’extraire des données sensibles, de l’argent et des objets de valeur à travers ces conversations. Ils recourent notamment à des menaces d’emprisonnement», prévient la police cantonale zurichoise sur le site telefonbetrug.ch.
Il est demandé aux victimes de transférer de l’argent via e-banking et d’installer un logiciel de télémaintenance pour permettre à la « police » d’accéder à l’ordinateur ou au smartphone. Grâce à ce programme, il est alors possible de contrôler à distance les appareils des victimes et, si nécessaire, d’accéder aux services bancaires en ligne.
Dans certains cas, les fraudeurs demandent à acheter des cartes de valeur (par exemple auprès d’Apple ou de Google) et à remettre leurs codes de déverrouillage.
Combien de victimes ?
Il y a beaucoup de. Selon le magazine des consommateurs Expresso de la radio FRU 1:
« Rien qu’au cours des dernières semaines, plus d’une douzaine de personnes se sont fait voler leur argent grâce à cette arnaque à l’enregistrement »
Depuis l’été 2023, l’Office fédéral de la cybersécurité (OFCS) reçoit de plus en plus d’appels concernant ces soi-disant autorités policières. Au cours des trois dernières semaines, les messages relatifs à ce phénomène ont « presque triplé et sont à l’origine du plus grand nombre de signalements depuis la création du centre d’appels », écrit le service.
Récemment, l’Office fédéral de la cybersécurité a reçu des informations faisant état de plus de 1000 faux appels des autorités par semaine. Les cas signalés ne représentent qu’une fraction des faux appels réels. Il est probable que des centaines de milliers de personnes en aient reçu.
Les cybercriminels multiplient les tentatives d’escroquerie, ce qui est ennuyeux quand on en fait l’expérience à plusieurs reprises. Mais le nombre élevé de signalements n’est pas seulement négatif, explique l’OFCS. Cela peut aussi signifier « qu’une grande partie de la population est au courant, comprend rapidement l’arnaque et interrompt immédiatement l’appel. Les fraudeurs devraient donc passer davantage d’appels pour générer suffisamment de victimes potentielles.»
Les efforts des escrocs sont censés être plus importants, mais ils ont déjà répondu avec une « nouvelle » astuce.
L’astuce d’appuyer sur la touche « 1 »
Ces dernières années, des victimes potentielles ont été appelées directement par des escrocs se faisant passer pour des employés de Microsoft, par exemple. Ils prétendaient que l’ordinateur était infecté par un virus. L’OFCS écrit :
« Comme la plupart des appelants ont tout de suite compris l’arnaque, soit ils ont raccroché immédiatement, soit les escrocs ont eu affaire à des personnes en colère qui ont exprimé leur mécontentement face à de tels appels frauduleux. Les malfaiteurs auraient donc « imaginé une variante plus efficace ».
Et pour détailler :
« Dans la variante actuelle, ce n’est plus un être humain qui appelle, mais une machine. Elle essaie toute la journée des numéros de téléphone suisses au hasard. Si le numéro n’est pas valide, elle appelle immédiatement le suivant, si elle en trouve un valide, la cassette avec l’annonce est diffusée et il est demandé à la victime d’appuyer sur la touche « 1 ». Ce n’est qu’après avoir appuyé sur la touche « 1 » que la personne appelée est mise en contact avec l’escroc. Et c’est la raison pour laquelle il faut appuyer sur le bouton ‘1’ : seules les personnes qui croient au moins un peu à l’histoire sont mises en contact avec les escrocs.»
Office fédéral de la cybersécurité (OFCS)
Premièrement, les escrocs trient automatiquement dans l’appel généré par ordinateur tous ceux qui ne sont pas dupes. Il leur suffit donc de convaincre, lors d’une conversation directe, ceux qui ne se doutent au départ de rien et qui composent le « 1 », de leur envoyer de l’argent ou de leur donner accès à leur appareil. Il ne s’agit bien entendu que d’une petite minorité, ce qui réduit considérablement les efforts des criminels.
Comment obtiennent-ils les chiffres ?
Ils n’ont pas besoin de connaître les chiffres. Les fraudeurs utilisent un logiciel qui compose automatiquement les numéros de téléphone portable suisses. «Il pouvait appeler pratiquement n’importe quel numéro en Suisse en une journée»soulève l’OFCS.
Comment brouillent-ils leurs traces ?
Les cybercriminels utilisent la téléphonie Internet pour leurs appels et peuvent ainsi falsifier leur numéro de téléphone. Ils peuvent montrer n’importe quel numéro de téléphone aux personnes appelées, y compris les numéros de mobile suisses. Cela augmente les chances que les personnes appelées répondent ou rappellent.
Pourquoi ces numéros ne sont-ils pas bloqués ?
Ce n’est pas possible, car même s’ils semblent être des chiffres réels, ils restent faux. En les bloquant, nous bloquerions également les vrais numéros de téléphone qui n’ont rien à voir avec les appels.
“Comme le numéro affiché appartient à une personne qui n’a rien à voir avec l’appel, il ne peut pas être simplement bloqué”
OFCS
Les cybercriminels peuvent falsifier n’importe quel numéro de portable suisse. Parfois, le numéro affiché appartient à un utilisateur de téléphone mobile en Suisse. Dans d’autres cas, le numéro n’est attribué à personne. Swisscom et d’autres ne peuvent donc pas bloquer des numéros, car cela reviendrait également à bloquer les numéros des personnes non concernées.
Le propriétaire du numéro de téléphone ne se rend compte que son numéro a été utilisé à mauvais escient que lorsqu’il reçoit en retour des rappels de personnes mécontentes.
Comment se comporter face aux appels ?
Bien entendu, vous ne devez pas appuyer sur la touche « 1 », mais simplement raccrocher. Selon la police cantonale de Zurich :
- Mettez fin à l’appel immédiatement lorsque vous entendez le message enregistré.
- N’appuyez sur aucune touche.
- Ne vous mêlez pas d’une conversation et n’accordez jamais à des tiers l’accès à votre ordinateur ou smartphone, même via un logiciel de télémaintenance (n’installez pas de programmes/applications inconnus via les liens envoyés).
- Ne communiquez jamais de données sensibles ou personnelles.
- Se méfier! La vraie police ne diffuse jamais les messages téléphoniques enregistrés. Elle ne demande JAMAIS d’argent, d’objets de valeur ou la fourniture de données sensibles et personnelles par téléphone.
En cas de dommages potentiels, l’Office fédéral de la cybersécurité recommande :
- Dans un premier temps, désinstallez le programme d’accès à distance.
- Si vous soupçonnez une infection, faites immédiatement examiner votre ordinateur par un spécialiste et nettoyez-le si nécessaire. L’option la plus sûre consiste à réinstaller complètement l’ordinateur. N’oubliez pas de sauvegarder toutes vos données personnelles au préalable.
- Si vous avez subi une perte financière, signalez-le à votre banque et déposez une plainte.
Voici des sources d’informations sur les fraudes et escroqueries actuelles.
