Gendarmerie royale du Canada
www.grc-rcmp.gc.ca
Liens de la barre de menu commune
Protection des renseignements personnels et protection contre l'escroquerie - Guide pratique canadien
Version PDF (1.42MB)Préface
Mieux vaut prévenir que guérir. C’est particulièrement vrai quand il s’agit de prévenir le crime par l’éducation et la sensibilisation. Le présent guide, le Guide pratique canadien, est un outil de prévention. Il fait fond sur le Guide pratique de l’étudiant, la version antérieure qui a été fort bien accueillie.
Il est fort probable qu’une personne que vous connaissez ou que vous-même avez déjà subi les conséquences fâcheuses des activités criminelles décrites dans ce guide, qu’elles soient menées en ligne, en personne ou autrement. Tous les Canadiens doivent être sensibilisés à la nécessité de protéger leurs renseignements personnels et de veiller à ce qu’il ne soit pas porté atteinte à leur identité et à leurs finances. La mine de renseignements que renferme ce guide aidera les Canadiens à se protéger et à protéger leurs renseignements personnels.
Directeur, Sous-direction des délits commerciaux
Gendarmerie royale du Canada
Ottawa (Ontario)
- Faux sites de commerce électroniques
- Hameçonnage
- « Pharming » (empoisonnement du système du nom de domaine)
- « SMiShing » ou hameçonnage par SMS
- Hameçonnage vocal
- Prix gagnés
- Ventes aux enchères frauduleuses
- Logiciel malveillant (maliciel)
- Communications électroniques
- Ordinateurs accessibles au public
- Sites de réseautage social (utilisation des renseignements personnels)
- Services de rencontre
- Prêts avec frais payables d’avance
- Escroqueries liées à des offres d’emploi
- Fausses organisations caritatives
- Escroqueries 419 ou lettres d’Afrique occidentale
- Vol ou perte de renseignements ou de documents personnels
- Chèques contrefaits
- Monnaie contrefaite
- Collecte de données personnelles
- Arnaques relatives à des voyages
- Fraude à la rénovation domiciliaire
- Écrémage de carte de paiement
- Arnaque de l’inspecteur de banque
- Écorniflage et écoute indiscrète
- Procuration
- Fraude hypothécaire
- Fraude par groupe d’affinité
- Télémarketing frauduleux
- Escroqueries utilisant le numéro 900
- Piratage de l’identification de l’appelant
« J’avais lu beaucoup d’histoires, mais je ne croyais jamais que cela pourrait m’arriver... Hou la! Cela peut vraiment arriver. N’importe qui pourrait se faire passer pour vous. » Ottawa Citizen , octobre 2005, victime d’une fraude d’identité.
Dans notre société fondée sur l’information, nous pouvons vivre et vaquer à nos activités quotidiennes relativement aisément, parce que nous avons confiance dans les systèmes, les organisations et les gens qui sauvegardent les renseignements qui nous concernent. Chaque citoyen ou consommateur est en fin de compte responsable de sa propre sécurité hors ligne et en direct ainsi que de sa propre éducation ou sensibilisation. Nous disposons pour la plupart de l’information dont nous avons besoin pour nous protéger et pour protéger nos biens contre les crimes classiques. Toutefois, en raison des menaces de plus en plus sophistiquées, les gens doivent régulièrement s’efforcer à l’auto-éducation. Dans l’environnement technologique d’aujourd’hui, c’est dans votre meilleur intérêt de le faire. Ce document a été conçu pour fournir une approche holistique en se renseignant sur la fraude d’identité et les escroqueries en général. Ce document évoluera pour produire de nouvelles versions avec le temps. Il contient les informations de base et les outils pertinents que tout Canadien peut utiliser afin d’enrichir ses connaissances sur la plupart des escroqueries.
« Si la connaissance peut créer des problèmes, ce n’est pas l’ignorance qui peut les résoudre ».
Isaac Asimov (1920-1992)
Les renseignements personnels sont devenus des produits très précieux pour les criminels. Un peu comme les produits qui sont vendus à la bourse des valeurs mobilières tous les jours, de grandes quantités de renseignements personnels changent de main du côté obscur du cyberespace. Vos renseignements personnels peuvent avoir été compromis, vendus, utilisés ou stockés dans une base de données à votre insu pour être utilisés plus tard. Personne n’est à l’abri de ce type de crime.
La Gendarmerie royale du Canada (GRC) définit la fraude d’identité comme l’acquisition, la possession ou le commerce illicite de renseignements personnels ou l’utilisation non autorisée de ces renseignements dans le but de créer une identité fictive ou d’emprunter une identité existante ou d’en prendre le contrôle afin d’obtenir des profits financiers, des biens ou des services ou de dissimuler des activités criminelles. Votre numéro d’assurance sociale (NAS), votre certificat de naissance, votre passeport et votre permis de conduire sont les principaux renseignements ciblés par les criminels. Ne gardez jamais les trois premiers documents dans votre portefeuille ou votre sac à main à moins d’en avoir besoin à des fins précises le jour même.
Selon un sondage effectué par Ipsos-Reid en 2006, 73% des adultes canadiens sont inquiets de devenir des victimes de fraude d’identité. Seulement 33% des Canadiens croient qu’ils sont bien éduqués au sujet de la protection d’information personnelle et de la fraude d’identité.
Lorsque de nouvelles menaces apparaîtront, la GRC publiera des versions mises à jour du présent document. Assurez-vous de surveiller les mises à jour. La GRC sait qui est le meilleur expert en la matière, pour ce qui est de l’éducation et de la sensibilisation relatives à la fraude. C’est vous. Servez-vous du présent guide pour vous sensibiliser davantage et ainsi être prêt lorsque la fraude abattra ses filets sur vous. Utilisez ces connaissances pour éduquer votre famille, vos amis et vos connaissances. Informez-vous et restez informé.
PhoneBusters, le centre d’appel antifraude du Canada, est administré conjointement par la Gendarmerie royale du Canada, la Police provinciale de l’Ontario et le Bureau de la concurrence. PhoneBusters joue un rôle clé en renseignant le public sur les pratiques frauduleuses des télévendeurs. Le centre joue également un rôle essentiel dans la collecte et la diffusion des témoignages des victimes, de la documentation, des statistiques et des enregistrements sur bandes magnétiques, qu’il met à la disposition de divers organismes d’application de la loi. Vous pouvez contacter PhoneBusters en composant le numéro sans frais 1(888) 495-8501 ou www.phonebusters.com .
Signalement en direct des délits économiques (Centre RECOL) est une initiative qui fait appel à un partenariat intégré entre des organismes d'application de la loi internationaux, fédéraux et provinciaux ainsi que des organismes de réglementation qui désirent à bon droit recevoir, à des fins d’enquête, une copie des plaintes relatives à des délits économiques. Le Centre RECOL recommandera au besoin aux services de police, à l'organisme de réglementation ou à l'organisation commerciale privée de mener une enquête. Vous pouvez déposer une plainte au Centre RECOL à l’adresse www.recol.ca.
Escroqueries
La présente section décrit diverses escroqueries en les classant selon la façon dont elles se produisent le plus couramment. Cette section du Guide canadien est donc divisée en cinq environnements distincts. Bien qu’il soit impossible de prévenir certaines escroqueries, on peut, dans la plupart des cas, réduire au minimum les risques d’en être la victime. Notre objectif est de vous apprendre à déceler les risques en déclenchant des signaux d’alarme et en proposant la ligne de conduite la plus sûre.
Les consommateurs doivent adopter certains comportements sécuritaires en matière d’achat en ligne afin de réduire au minimum les risques d’être victimes d’une fraude en ligne. Vérifiez toujours les politiques du commerçant en matière de protection des renseignements personnels, de remboursement et de retour, de même que les conditions légales avant de donner des renseignements personnels et financiers. Conservez une copie de la page de confirmation et de la correspondance échangée avec le commerçant ou le fournisseur en ligne. La façon la plus sûre de payer ses achats en ligne consiste à utiliser une carte de crédit quand le client est protégé par une politique de responsabilité zéro. Informez-vous au sujet de cette option auprès de la société qui a émis votre carte de crédit.
De nombreuses activités peuvent être exécutées en direct, telles que le magasinage, la recherche d’annonces, des recherches, la vente aux enchères, des opérations bancaires, les communications, la recherche d’un emploi et les jeux, entre autres. Comme c’est le cas pour les crimes classiques, la clé de la réduction du risque d’être victime d’un crime réside dans la compréhension de base de ces crimes.
La présente section peut comprendre une terminologie avec laquelle vous n’êtes pas familier. Pour enrichir votre terminologie technologique, vous trouverez des descriptions et des définitions fondamentales dans les pages web appelées « abécédaires ».
Figure 1 : Messages clés pour éviter les escroqueries en direct qu’on trouve dans divers environnements
Faux sites Web de commerce électronique
Soyez prudent face à des offres « trop belles pour être vraies ». Certains sites Web de commerce électronique sont mis créés dans le but de dérober vos renseignements personnels. Ils seront ouverts pendant quelques semaines, puis ils disparaîtront. Les escrocs qui parviennent à leurs fins ont toujours des raisonnements auxquels les victimes potentielles ne demandent qu’à croire. Internet regorge aussi d’entreprises légitimes qui prétendent vous faire faire de bonnes affaires. Faites preuve d’intelligence et prenez le temps nécessaire pour faire des recherches. Parfois, il est tout simplement plus prudent de laisser passer une bonne affaire quand on ne peut pas la valider.
L’inondation-réseau (SPAM) désigne la transmission de grandes quantités de messages électroniques non sollicités. Tout comme dans le cas d’inondation-réseau, l’hameçonnage tente d’obtenir les informations personnelles d’un grand nombre d’individus en les dirigeant à leur insu vers une copie frauduleuse d’un site Web légitime. Ces messages font appel à la peur et à un sentiment d’urgence pour déclencher une réaction impulsive chez le lecteur. Parfois, ces criminels iront jusqu’à vous dire que vous risquez d’être victime d’un vol d’identité si vous ne suivez pas le lien prévu. Ils utiliseront vos renseignements personnels pour faire des profits financiers ou cacher leurs activités criminelles en se servant de votre bonne réputation. Vous pouvez les déjouer en ne sélectionnant jamais aucun des liens prévus et en supprimant immédiatement le message. Si vous avez encore des préoccupations, prenez l’annuaire téléphonique, appelez l’entreprise véritable et informez-vous.
Il n’y a pas de façon infaillible d’identifier un courriel ou une site Web d’hameçonnage. Lisez et comprenez les indicateurs contenus dans les tableaux 1.1 et 1.2 . La présence d’un ou plusieurs indicateurs n’est pas nécessairement une preuve d’hameçonnage. Cela signifie seulement que vous devez faire preuve de plus de prudence.
Internet est structuré autour d’un protocole numérique appelé protocole Internet ou IP. L’Internet utilise maintenant la version 4 qui se compose essentiellement de quatre chiffres qui vont de 0 à 255, séparés par un point. Par exemple, 198.103.98.139 est l’adresse IP du site Web de la GRC. Il est tout simplement plus difficile à retenir qu’une adresse comme « grc.ca ». Les criminels sont devenu très malins lorsqu’il s’agit de créer des noms de domaine qui ressemblent à s’y méprendre au site original. Ces noms de domaine peuvent être difficiles à remarquer si vous ne savez pas comment les lire. Dans la présente section, nous vous montrerons comment lire les noms de domaine.
On lit les noms de domaine de droite à gauche. Observez le nom de domaine en rouge dans l’adresse Web suivante :
Figure 2 : Décomposition complète de l’adresse d’un site Web
Cette adresse dira à votre navigateur que vous cherchez la page Web (http://) a-to-z_f.htm, située dans le nom de domaine grc.gc.ca, en suivant le chemin d’accès /help/. Le caractères “www” à la suite de l’identificateur du protocole (http://) n’ont aucune signification dans nom du domaine. Votre navigateur enverra ce nom de domaine à un serveur spécial afin de vérifier si de tels noms de domaine de premier, deuxième et troisième niveau existent. Si c’est le cas, l’adresse Internet correspondante est le 198.103.98.139. Après avoir identifié le nom du domaine, vous pouvez trouver de plus amples renseignements à ce propos en utilisant le bottin Internet, ou le site “WHOIS” (se reporter à l’ annexe 1 ). Ce site vous permettra de voir si les renseignements sur l’enregistrement du domaine sont incomplets ou s’il sont incompatible avec l’organisation correspondante.
Dans les escroqueries d’hameçonnage, on utilisera souvent des variations du nom légitime pour tromper l’utilisateur. Portez une attention particulière aux changements apportés dans l’emplacement des points ou des barres obliques et à la présence de caractères spéciaux et de variations dans le nom de domaine. Par exemple, si vous deviez remplacer la lettre minuscule « l » dans le site Web suivant, www.ghijklmnop.com, par le chiffre 1, vous seriez amené à vous rendre sur le site bidon suivant : www.ghijk1mnop.com Cette variation subtile passera inaperçue si l’internaute n’examine pas attentivement ce qu’il y a dans la barre d’adresse. Dans une autre variation d’une escroquerie d’hameçonnage, on changerait l’adresse du site Web en ajoutant un niveau subtil au nom de domaine. Cet ajout d’un niveau au nom d’un domaine changerait donc la position de tous les niveaux de nom de domaine suivants et tromperait l’utilisateur en l’amenant sur un site différent de celui auquel il s’attendait. Prenons le premier exemple : si l’on ajoute « .ca » devant le vrai nom de domaine, on se retrouve avec l’adresse www.ghijklmnop.ca.com, qui devient un nouveau nom de domaine totalement différent.
Il n’existe aucune façon infaillible de déterminer la légitimité d’un site web. Il y a toujours la possibilité qu’un logiciel espion infecte l’ordinateur de l’utilisateur ou son DNS. Vérifiez toujours l’existence de modèles inhabituels et de toute irrégularité dans l’adresse du site web ou sa page web. Si vous doutez de la légitimité du site, utilisez un nom de connexion et un mot de passe bidon aléatoire. Vous pourrez ainsi minimiser votre risque en observant si ce site accepte un nom de connexion et un mot de passe invalide. Il est important de toujours faire attention aux messages d’avertissement qui apparaissent sur l’écran. Vous devez bien lire et comprendre le message avant de sélectionner quoi que ce soit. Une des meilleures façons de minimiser les chances de devenir une victime d’hameçonnage est d’effacer les pourriels.
"Pharming" (Empoisonnement du système du nom de domaine)
La contamination, également connu sous le nom d’empoisonnement du système du nom de domaine (DNS), ressemble de près à l’hameçonnage, sauf qu’il n’y a pas de message électronique comme appât. Ce type d’escroquerie est causé par une corruption délibérée des ordinateurs spéciaux dans Internet qui dirigent l’utilisateur vers le site Web qu’il a demandé. Cela permet au pirate informatique de rediriger les utilisateurs d’un site Web légitime vers un site Web corrompu. Par conséquent, même si l’utilisateur tape le bon URL (adresse Web), le pirate informatique peut quand même rediriger l’utilisateur, à son insu et sans son consentement, vers un site bidon.
« SMiShing » ou hameçonnage par SMS
Le « SMiShing », qu’on appelle également hameçonnage par SMS (Short message service ou service d’envoi de messages courts), est une nouvelle menace émergente. Cette variante de l’escroquerie par hameçonnage fait appel à la technologie de la messagerie texte des téléphones cellulaires. Le propriétaire d’un téléphone cellulaire reçoit un message texte portant une adresse URL. Comme c’est le cas pour une escroquerie par hameçonnage, vous ne devez pas sélectionner l’adresse URL parce que vous pourriez télécharger un cheval de Troie. Ne prenez pas de risques et supprimez immédiatement ces messages texte de la boîte de message de votre téléphone cellulaire.
Alors que les utilisateurs du Web se protègent de plus en plus contre l’hameçonnage, les fraudeurs s’adaptent. Ils fournissent dorénavant à leur victime un numéro de téléphone au lieu d’une adresse Internet dans le courriel hameçon qu’ils lui envoient. Il importe de savoir que ces numéros de téléphone utilisent la technologie peu coûteuse du protocole Voix sur IP (téléphonie Internet), qui donne au fraudeur la possibilité de reconnaître les frappes sur le clavier du téléphone et lui permet en outre d’être situé n’importe où dans le monde. Lorsque la personne appelle, un message enregistré lui demande d’entrer des renseignements numériques personnels au moyen du clavier de son téléphone aux fins de la vérification de son identité. Ne faites jamais confiance aux données d’identification de l’appelant sur votre téléphone parce que celles-ci peuvent avoir été modifiées. Si vous êtes inquiet, communiquez avec l’organisation légitime en utilisant un numéro de téléphone que vous savez sûr. Par exemple, utilisez le numéro de téléphone figurant à l’endos de votre carte de crédit pour communiquer avec la société émettrice.
Les criminels peuvent également cibler d’autres pièces d’identification personnelle ou financière comme votre permis de conduire, votre passeport, votre carte bancaire et votre NIP, ainsi que votre carte d’assurance-maladie.
Un consommateur peut être l’objet d’une arnaque au prix gagné par courrier électronique, par téléphone ou par la poste. Il s’agit habituellement d’un avis informant le consommateur qu’il a gagné un prix. On fait croire à ce dernier que, pour pouvoir recevoir ou percevoir son prix, il doit payer des taxes ou des frais fictifs divers. Dans une variante de ce stratagème, on demande au consommateur d’acheter un produit ou un service pour recevoir le prix. Il est important que les consommateurs sachent qu’au Canada, quand on gagne un prix légitime, il n’y a pas de taxe ou de frais à payer pour l’obtenir.
Le stratagème du recouvrement d’argent est une variante de l’arnaque au prix gagné. Si vous avez été victime d’une telle escroquerie, il se peut fort bien que vous receviez un courriel ou un téléphone d’une personne qui vous promettra de recouvrer votre prix ou votre argent moyennant une petite somme. Cette personne se fera probablement passer pour un agent de police, un employé du ministère du Revenu, un agent de douane ou un employé d’une entreprise légitime.
Ventes aux enchères frauduleuses
Les ventes aux enchères en direct consistent en une sélection d’articles à vendre qui peuvent être achetés en se portant acheteur des articles. Les ventes aux enchères frauduleuses comprennent des fraudes telles que l’information trompeuse sur un article, la non-livraison de biens et de services et le non-paiement de biens livrés.
De nombreux consommateurs se font souvent arnaqués quand ils font affaire avec des maisons de vente aux enchères en ligne parce qu’ils ne connaissent pas ou encore ne suivent pas les bonnes procédures d’achat et de vente. La plupart des maisons de vente aux enchères en ligne offrent un guide d’apprentissage et des conseils de sécurité en ligne qui renferment des renseignements portant par exemple sur les systèmes et les modalités appropriés de paiement en ligne et sur les précautions à prendre dans ce domaine. Ces systèmes de paiement sont très sûrs et, lorsqu’ils sont utilisés, ils peuvent réduire au minimum les risques d’être victime de fraude et ils peuvent en outre offrir une protection des achats. Ne vous laissez pas convaincre de passer à d’autres modes de paiement en envoyant de l’argent ou des mandats ou en effectuant un transfert de fonds. La façon la plus sûre consiste à payer avec votre carte de crédit au moyen du système adéquat de paiement en ligne.
On recourt habituellement à des services d’entiercement quand des articles à prix élevé comme des automobiles, des bijoux et du matériel informatique spécialisé sont achetés sur des sites de vente aux enchères en ligne. Le tiers ou dépositaire offre un service consistant à retenir le paiement de l’acheteur jusqu’à ce qu’il soit avisé que les marchandises ou les services ont été livrés. Il verse alors le paiement au vendeur ou au fournisseur.
Malheureusement, les criminels créent des sites de services d’entiercement frauduleux en piratant des sites légitimes ou en inventant des entités entièrement fictives pour s’approprier l’argent des victimes qui s’en remettent à eux en toute confiance. Faites également des recherches pour vérifier la crédibilité du service d’entiercement approuvé par le fournisseur de services de vente aux enchères en ligne. Signalez sans attendre toute activité suspecte au service de sécurité de la maison de vente aux enchères en ligne.
Logiciel malveillant (maliciel)
Le logiciel malveillant est conçu pour altérer le comportement d’un ordinateur à l’insu de son utilisateur. Il se présente sous différentes formes, par exemple des virus, des vers, des programmes de cheval de Troie, des espiogiciels et des publiciels. Les ordinateurs peuvent être infectés par des logiciels malveillants quand leur utilisateur ouvre un courriel, accède à un site Web, utilise des supports contaminés ou télécharge des programmes infectés tels que des jeux. Un code malveillant peut s’emparer des renseignements personnels à partir de votre ordinateur ou de votre clavier et les transmettre à une autre personne. Comme les renseignements peuvent être interceptés dans leur forme déchiffrée à partir de votre ordinateur, vous ne devriez pas vous fier uniquement au chiffrement.
Protégez donc adéquatement votre ordinateur en tenant votre système d’exploitation et vos progiciels à jour. Utilisez également des versions à jour de logiciels comme des antivirus, des pare-feux, des anti-espiogiciels et des anti-publiciels pour protéger votre ordinateur. Si vous ne mettez pas à jour vos progiciels, vous augmentez les risques d’atteinte à l’intégrité de votre ordinateur. Sachez qu’un code malveillant peut être camouflé en n’importe quel genre de fichier informatique et qu’un appareil bien protégé peut quand même être vulnérable. Méfiez-vous des logiciels gratuits.
Toute information qui voyage par la voie des airs risquerait d’être interceptée. Comme pratique sécuritaire, évitez de transmettre ou de stocker des renseignements personnels sous forme de données électroniques ou vocales lorsque vous utilisez les voies suivantes : téléphones cellulaires, combinés téléphoniques portables, courriels non chiffrés, messagerie instantanée non chiffrée, site de bavardage, forums, pages Web et connexions à un réseau sans fil.
Au cours des dernières années, les avantages des réseaux sans fil (Wi-Fi) ont fait grimper leur popularité de façon spectaculaire auprès des consommateurs. De nouveaux produits intégrant des capacités Wi-Fi apparaissent sur le marché. Pour éviter d’exposer accidentellement vos renseignements, débranchez ou désactivez votre carte Wi-Fi lorsque vous ne l’utilisez pas, utilisez uniquement le mode Wi-Fi pour des activités de nature non délicate, comme la navigation sur le Net, désactivez la fonction automatique de recherche de points d’accès ou d’ouverture de session, vérifiez vos paramètres concernant le partage de fichiers informatiques et utilisez un mot de passe difficile à trouver. Avant d’ouvrir une session Wi-Fi, utilisez une combinaison composée d’un nom d’utilisateur et d’un mot de passe invalides. Ne vous servez pas de la connexion si vous êtes capable d’ouvrir une session avec de l’information invalide concernant votre compte.
Le problème avec les réseaux sans fil, c’est qu’ils peuvent être l’objet de tentatives d’hameçonnage au point d’accès sans fil (« Evil Twin » ou « Wi-phishing »). Dans ce cas, un point d’accès légitime est piraté et les utilisateurs, qui ne se doutent de rien, sont redirigés vers un point d’accès illégitime. Les données et les fichiers de votre portable ou de votre appareil sans fil peuvent donc être dérobés par l’attaquant « Evil Twin ».
Ordinateurs accessibles au public
Les bibliothèques publiques, les cafés Internet, les campus, les hôtels et même les terrains de camping mettent des ordinateurs à la disposition du public. Évitez d’utiliser des ordinateurs accessibles au public pour effectuer des opérations bancaires en ligne, pour envoyer des courriels contenant des renseignements personnels ou pour payer des achats en ligne au moyen de vos cartes de paiement. Si vous devez vous servir de ces ordinateurs, exécutez la procédure de fin de traitement pour sortir de vos comptes en ligne, videz la mémoire cache de votre navigateur, supprimez les témoins, supprimez l’historique et fermez le navigateur. Pour obtenir des instructions applicables à la marque et à la version de votre navigateur, rendez-vous sur le site Web du concepteur et recherchez les expressions suivantes : « vider le cache du navigateur », « supprimer les témoins » et « supprimer l’historique du navigateur ».
Votre bon sens peut également vous aider à réduire les risques que vos renseignements personnels soient dérobés quand vous utilisez un ordinateur accessible au public. Des trucs simples, comme ne pas laisser l’ordinateur sans surveillance ou dissimuler son mot de passe au moment de la saisie, vous aideront à réduire les risques. Soulignons en outre que les ordinateurs accessibles au public sont habituellement sûrs, mais il est impossible pour l’utilisateur d’en être tout à fait certain.
Un réseau social en ligne consiste en des applications Internet qui créent une structure sociale en ligne facilitant la connectivité entre les individus. Les réseaux sociaux peuvent également indiquer la nature de la relation que des personnes entretiennent entre elles. Les réseaux sociaux en ligne offrent des services tels que la messagerie instantanée, et ils peuvent permettre aux utilisateurs de tenir des blogues ou des fichiers messagerie. Un blogue ou blog, terme né de la contraction de weblog (carnet de bord sur le Web), est la publication en ligne d’articles périodiques portant généralement sur un seul sujet. Mais depuis peu, les blogues sont utilisés comme un journal personnel sur le Web et contiennent du texte, des images et des liens vers d’autres blogues ou d’autres pages Web.
Lorsque vous affichez des renseignements à votre sujet sur le Net, vous devriez réduire au minimum les risques auxquels vos renseignements personnels sont exposés. On recommande, lorsque c’est possible, de ne pas entrer de renseignements tels que votre nom complet, votre date de naissance, votre adresse résidentielle, votre numéro de téléphone, votre numéro d’assurance sociale et tout renseignement qui pourrait présenter de l’intérêt pour un prédateur financier ou un prédateur sexuel. Veuillez également prendre note que l’affichage de vos intérêts personnels et de vos passe-temps dans votre profil ou votre blogue pourrait servir de tremplin pour l’ingénierie sociale. Lisez et comprenez bien les dispositions de l’entente et la politique de protection des renseignements personnels pour vous assurer que vos renseignements seront correctement utilisés et stockés. Prenez connaissance des paramètres de sécurité par défaut du site de réseautage social. Certains de ces paramètres implicites permettront aux autres de visualiser vos renseignements personnels.
Lorsque vous utilisez la technologie amusante et utile des réseaux sociaux en ligne, suivez les dix étapes suivantes en matière de sécurité pour réduire au minimum les risques d’être victime d’une usurpation d’identité.
Un service de rencontre en ligne permet à des personnes et à des groupes de se rencontrer sur le Net dans l’espoir d’établir une relation amoureuse. Les escrocs se servent des services de rencontre en ligne. Ils donnent de faux renseignements dans leurs profils en ligne, de même que dans leurs communications avec leurs victimes potentielles. Ils se font souvent passer pour des étrangers. Ils gagnent votre confiance en envoyant des messages touchants par courriel, par téléphone et par messagerie instantanée. Quand vous vous sentirez à l’aise dans cette nouvelle relation, la personne vous demandera si elle peut vous rendre visite dans le but peut-être de vous demander en mariage, de fuir son pays ou de finalement vous rencontrer. Elle vous demandera fort probablement de payer le prix du voyage en avion, les frais de passeport et d’autres coûts liés au voyage. Quand vous aurez envoyé l’argent nécessaire à cette personne, il y a fort à parier que vous ne la rencontriez jamais ou que vous n’entendiez plus jamais parler d’elle. Vous ne récupérerez pas non plus votre argent.
Souvenez-vous qu’avec le temps et la pratique, les arnaqueurs qui parviennent à leurs fins deviennent très forts quand il s’agit de jouer avec les sentiments des autres. Rappelez-vous donc toujours que la personne que vous rencontrez en ligne pourrait ne pas être celle qu’elle prétend être. Même si la personne a une photo dans son profil et semble très sincère, vous pourriez avoir affaire à une personne qui utilise une fausse identité pour s’emparer de votre argent. Signalez sans tarder toute activité suspecte à Recol.ca ou à PhoneBusters au numéro 1-888-495-8501 ou www.phonebusters.com.
Prêts avec paiement de frais à l’avance
Des prêts moyennant des frais payables d’avance sont couramment offerts dans les annonces classées des journaux, des revues et des tabloïdes. On en trouve également dans Internet. Ces annonces garantissent un prêt sans égard aux antécédents du demandeur en matière de crédit, mais ce dernier doit payer des frais à l’avance. Il va sans dire que le demandeur n’obtient jamais le prêt et qu’il perd la somme payée d’avance. Les sociétés de financement légitimes ne demandent jamais le paiement de frais à l’avance. Cette pratique est illégale au Canada et aux États-Unis.
N’acceptez pas de payer des frais pour obtenir un prêt. Ne croyez pas les promesses selon lesquelles votre prêt sera automatiquement accepté, surtout si votre cote de crédit n’est pas bonne ou si vous n’avez pas d’antécédents en matière de crédit. En cas de doute, consultez des spécialistes d’un établissement financier légitime connu. Signalez sans tarder une activité suspecte à Recol.ca ou à Phonebusters au 1 (888) 495-8501 ou au www.phonebusters.com et le département de sécurité de l’établissement financier concerné.
Escroqueries liées à des offres d’emploi
Faites attention aux escroqueries liées à des offres d’emploi lorsque vous cherchez du travail. Il est important que votre résumé en direct anonyme et laisser seulement un adresse électronique comme moyen de communication. Ne donne pas trop d’information personnel à un nouveau employeur.Cela comprend le fait de donner trop d’information à un employeur potentiel ou à un nouvel employeur. Ne divulguez pas votre numéro de compte de banque ou de carte de crédit, ni le nom d’utilisateur et le mot de passe de vos comptes en direct. Il n’est pas nécessaire de fournir son numéro d’assurance sociale (NAS) lorsqu’on remplit une demande d’emploi. L’employeur n’en aura besoin que lorsqu’il vous aura embauché. Soyez prudent lorsque vous faites une demande d’emploi liée à une offre d’emploi trouvée dans les annonces classées, dans les journaux, sur un babillard ou dans Internet qui concerne l’envoi de colis, le transferts de fonds, le virement électronique de fonds ou à des emplois de télémarketing bien payés. Vous pouvez finir par participer à des activités criminelles. Signalez les activités suspectes.
Fausses organisations caritatives
Les fausses organisations caritatives exploitent la nature généreuse d’une personne pour les tromper et les amener à faire un don. Elles auront souvent recours à des histoires touchantes et patriotiques. Ces histoires peuvent porter principalement sur des événements catastrophiques récents. Les pseudo-organisations caritatives porteront souvent un nom qui ressemble à celui d’une organisation caritative légitime, auquel on a ajouté un mot ou dont on a modifié un mot. Vous pouvez faire plusieurs choses pour éviter de devenir une victime de fausses organisations caritatives. D’abord, soyez prudent face aux courriels ou aux appels que vous recevez, car ils pourraient provenir d’une organisation qui se fait passer pour une organisation caritative légitime. De plus, soyez prudent avec les noms d’organisations caritatives qui se ressemblent. En cas de doute sur la légitimité d’un site, consultez le site Web officiel de l’organisation ou appelez cette organisation. N’utilisez pas l’adresse Web et le numéro de téléphone fournis par l’organisation caritative en question.
Escroqueries 419 ou lettres d'Afrique occidentale
L’escroquerie 419, ou lettres frauduleuses provenant d’Afrique occidentale, également connue sous le nom de lettres frauduleuses sur les paiements de frais à l’avance, désigne des lettres envoyées à des personnes ou à des entreprises dans lesquelles on leur demande d’effectuer un transfert de fonds étrangers en échange de la remise d’un pourcentage de la somme transférée. Ces lettres, envoyées par courrier électronique, par courrier ou par télécopieur, insistent sur le fait que la confiance et l’honnêteté sont des aspects importants de cette opération commerciale confidentielle. L’auteur de la lettre se présentera vraisemblablement comme un médecin, un représentant important d’une entreprise, généralement la Nigerian National Petroleum Corporation ou une personne qui fait partie du gouvernement du Nigéria, d’un autre pays africain ou de militaires. Le même scénario peut s’appliquer à d’autres organisations et pays étrangers.
Si la victime communique avec l’auteur par courrier électronique, courrier ou téléphone, on lui demandera d’assumer diverses dépenses, comme des pots-de-vin, des taxes, des frais d’inscription et des frais de mandataire payables à l’avance. Cela peut se poursuivre pendant longtemps et être conditionnel à l’exécution du transfert de fonds. Évidemment, la victime ne recevra jamais d’argent. Ne répondez pas à ce type de lettre. Envoyez-en une copie à Phonebusters au info@phonebusters.com ou par télécopieur au 1(888) 654-9426.
Public, amis et connaissances
Figure 3 : Messages clés pour éviter les escroqueries publiques qu’on trouve dans divers environnements
Vous menez une vie active et voyagez constamment entre la maison, l’école et le travail. Ces activités vous mettent en contact avec un grand nombre de personnes et d’organisations. Dans la présente section, on traite d’escroqueries telles que le vol de portefeuille, écrémage de carte de paiement, la monnaie contrefaite, la fouille de poubelles et l’écoute clandestine.
Vol ou perte de renseignements ou de documents personnels
Ne gardez pas votre vie dans votre portefeuille ou dans votre voiture. Ne portez avec vous que les documents dont vous avez besoin dans vos activités courantes. Ne transportez pas sur vous votre carte d’assurance sociale, votre certificat de naissance, votre passeport ou tout autre document contenant le même genre de renseignements. Les documents comme les vieilles cartes d’hôpital peuvent contenir plus de renseignements que vous ne le pensez. Examinez donc le contenu de votre sac à main ou de votre portefeuille. Rangez ces documents et ces cartes dans un endroit sûr, comme une armoire ou un tiroir fermé à clé ou un coffre-fort. Déchiquetez les documents inutiles.
Les chèques contrefaits sont des chèques modifiés ou des chèques fabriqués. Ils sont couramment associés à des occasions « trop belles pour être vraies ». On les retrouve dans les arnaques au prix gagné et aux frais d’emprunt payables à l’avance, dans les loteries frauduleuses, dans les arnaques dans le domaine de l’emploi et dans la vente aux enchères en ligne. Dans un scénario typique, la victime potentielle se voit offrir, en échange de biens ou de services, un chèque que l’acheteur aurait déjà en sa possession. Le montant du chèque est supérieur à la somme due et la victime est priée d’accepter le chèque contrefait et de rembourser la différence. Cette fraude mise sur les délais de traitement des chèques. La banque tiendra la victime responsable du chèque contrefait. N’acceptez jamais de chèque d’un montant plus élevé que la valeur de l’opération et attendez toujours que le chèque soit entièrement compensé avant de livrer les biens ou de fournir les services. Si ça semble trop beau pour être vrai, c’est que ça l’est tout simplement. Caveat Emptor! (Acheteurs, soyez vigilants!)
Les billets de banque canadiens sont émis par la Banque du Canada. La Banque a la charge du remplacement des billets de banque authentiques qui sont abîmés, mais elle n’assume pas la responsabilité de rembourser les victimes de billets de banque contrefaits. Faire une habitude de régulièrement vérifier l'authenticité les billets de banque est la meilleure façon de se protéger.
Les billets de banque canadiens comportent plusieurs éléments de sécurité qu'y sont facile et rapide à utiliser. La Banque du Canada fait savoir que vous devriez toujours vérifier l'authenticité de votre billet de banque en le touchant, en l'inclinant, en l'examinant et en le regardant à contre-jour. Pour obtenir de l'information sur la façon de vérifier la légitimité d'un billet de banque, veuillez consulter le site Web de la Banque du Canada .
En vue de réduire au minimum les risques de posséder un billet de banque contrefait, prenez le temps de vérifier la plupart de ces éléments. Vérifiez plus d’un élément de sécurité au cours d’une transaction afin de déterminer s’il est légitime. Vous pouvez demander au marchand de vous donner un billet de banque différent, si vous vous sentez mal à l’aise en raison de celui qu’il vous a remis.
Si vous recevez un billet contrefait ou que vous soupçonnez être contrefait, arrêtez la transaction et demandez un billet de banque différent. Vous avez la responsabilité de remettre à une autorité compétente, telle que la police locale ou un caissier de banque, les billets contrefaits provenant d’un guichet automatique bancaire (GAB) de la banque. On ne vous remboursera pas votre billet de banque contrefait. Et surtout, vous ne devriez pas essayer de le donner à quelqu’un en sachant qu’il est contrefait. Vous pourriez faire face à des accusations au criminel.
Collecte de données personnelles
Il est important d’être prudent lorsqu’on remplit une formule d’inscription au tirage de prix dans les centres commerciaux, les expositions sportives et les conventions. Vos renseignements personnels peuvent être utilisés par la suite par des tiers qui communiquent avec vous par téléphone ou vous envoient des pourriels afin de vous amener, par l’escroquerie, à leur donner plus de renseignements personnels ou accéder vos comptes bancaires. Certaines organisations frauduleuses analyseront même l’écriture qui figure sur le formulaire d’inscription afin de trouver des victimes potentielles pour leurs escroqueries.
Arnaques relatives à des voyages
Les sollicitations concernant des vacances affluent à longueur d’année, mais elles sont généralement plus fréquentes au cours de la saison des voyages. Accueillez toujours avec une bonne dose de scepticisme ces sollicitations, que vous les receviez par courriel, par télécopieur ou par téléphone. Surtout lorsqu’une entreprise que vous ne connaissez pas vous félicite d’avoir gagné un séjour gratuit ou bon marché dans un endroit de villégiature ou à bord d’une croisière. Il est fort probable que ce genre de sollicitation soit une arnaque. Ces entreprises de voyages illégitimes vous demanderont le numéro de votre carte de crédit et certains renseignements personnels, ce qui pourrait porter atteinte à votre identité et à vos finances. Un autre risque, c’est la pratique trompeuse qu’utilisent les agences de voyage malhonnêtes pour attirer une victime vers une lointaine destination et lui exiger des frais supplémentaires pour des caractéristiques et des services qui étaient censés être inclus dans le forfait voyage initial. Vos vacances de rêve deviennent alors une expérience des plus éprouvantes. Il est plus prudent de faire affaire avec des agents de voyage bien établis et dignes de confiance.
Fraude à la rénovation domiciliaire
Les escroqueries à la rénovation domiciliaire atteignent habituellement leur niveau maximum au printemps. Les victimes reçoivent des offres de rénovation domiciliaire de la part d’un entrepreneur qui fait du porte-à-porte dans leur quartier. Ce dernier peut fournir divers prétextes pour justifier un prix attrayant, par exemple il travaille tout près et a des matériaux en trop, ou il offre des rabais spéciaux aux personnes âgées. L’entrepreneur demande un acompte immédiatement, et ne revient jamais exécuter les travaux.
Avant d’entreprendre des projets de rénovation domiciliaire, informez-vous auprès des agences de protection des consommateurs provinciales ou fédérales pour en savoir plus au sujet de vos droits et sur la façon de vous protéger adéquatement. N’hésitez pas à magasiner et à demander des estimations des travaux avant de choisir un entrepreneur.
Ne perdez jamais de vue votre carte de crédit ou de débit lorsque vous l’utilisez pour faire un achat. Ne permettez pas à un commis de partir avec votre carte. Dans cette combine qu’on appelle le clonage de cartes, l’employé glisse à votre insu votre carte dans un petit appareil qui lit et emmagasine l’information contenue dans la bande magnétique de votre carte. Cette information peut être utilisée pour dupliquer votre carte. Assurez-vous de cacher votre NIP avec votre main lorsque vous le saisissez sur le clavier. Vous risquez ainsi moins qu’une personne qui vous surveille lorgne votre NIP ou qu’une caméra cachée l’enregistre.
Sur la plage de signature de votre carte de crédit ou à proximité de celle-ci se trouve un code de trois chiffres appelé le code de vérification de carte ou la valeur de vérification de carte. Ce code permet aux commerçants de confirmer que le consommateur a la carte en sa possession quand il effectue une opération sur Internet ou par téléphone. Il s’agit d’un autre élément d’information que vous ne devez dévoiler à personne, sauf si vous effectuez ce genre d’opération ou quand vous communiquez avec la société qui a émis votre carte de crédit.
Dans une variante de cette arnaque, apparue récemment, des employés malhonnêtes ou des fraudeurs habiles remplacent par un autre le clavier numérique du terminal de paiement. Bien que ce clavier puisse sembler identique à première vue, il a été modifié par l’ajout d’un deuxième mécanisme de lecture dans la fente de lecture de la carte et d’une mémoire connectée au clavier. Les criminels peuvent ainsi stocker les données de la bande magnétique de votre carte et votre NIP. Les données sont par la suite téléchargées, des cartes frauduleuses sont fabriquées et les criminels sont prêts à faire du magasinage avec un clone de votre carte et votre NIP.
Communiquez avec le service de police local lorsque vous avez l’impression qu’un terminal de paiement a été contrefait. Sachez également que les dispositifs de paiement par carte des pompes à essence peuvent à l’occasion être trafiqués eux aussi. Privilégiez l’utilisation de cartes de crédit plutôt que de cartes de débit dans ces dispositifs parce qu’elles vous offrent une meilleure protection.
Arnaque de l’inspecteur de banque
L’arnaque de l’inspecteur de banque est aussi appelée l’arnaque du faux employé de banque ou l’attrape-caissier. Une personne qui prétend représenter la banque de la victime communique avec celle-ci parce que la banque aurait besoin d’un client honnête pour l’aider à faire avancer l’enquête menée au sujet d’un représentant corrompu du service à la clientèle. Elle lui demande de retirer une importante somme d’argent en s’adressant à un représentant particulier du service à la clientèle. L’inspecteur prend alors l’argent afin de noter les numéros de série en vue d’un pistage ultérieur. Il remet un récépissé bancaire officiel à sa victime et lui promet de lui remettre l’argent quelques jours plus tard. L’argent n’est jamais remis parce que ni le récépissé, ni l’inspecteur de banque ne sont vrais. Cette arnaque met aussi parfois à contribution de faux agents de police ou de faux avocats. Si une personne communique avec vous pour une telle raison, n’embarquez pas dans son jeu! Avisez immédiatement votre banque, le service de police de votre localité et PhoneBusters au 1(888) 495-8501 ou au www.phonebusters.com .
Écorniflage et écoute indiscrète
Il est vrai que par soi-même, ces deux activités ne sont pas des fraudes, mais elles sont utilisées en conjonction avec une multitude de fraudes. L’écorniflage et l’écoute indiscrète sont utilisés pour collectionner de l’information et de la documentation personnelle telles que des codes d’accès d’édifice, des combinaisons d’alarme de sécurité, des NIPs, des noms d’utilisateur/mots de passe et de l’information de cartes de crédit. Il est important de toujours cacher avec votre corps ou votre main les claviers numériques sur lesquels vous rentrez de l’information personnelle pour minimiser le risque que quelqu’un vous observe pour capturer votre information. Il est aussi important de faire certain que personne ne puisse vous entendre lorsque vous devez donner cette information à quelqu’un au téléphone. N’utilisez pas des réseaux sans fils pour communiquer cette information.
Une procuration est un document légal autorisant une autre personne à agir en votre nom dans une affaire juridique ou commerciale. Le degré de contrôle conféré peut varier de minime à total. Ce document juridique est révocable, mais toute action entreprise légalement pendant la période de validité d’une procuration ne l’est pas. C’est pourquoi vous devrez réfléchir soigneusement au degré de contrôle que vous êtes prêt à céder sur votre vie et au profit de qui. Les fraudeurs cherchent habituellement à exercer le contrôle sur les finances de leurs victimes. N’oubliez jamais qu’un membre de votre famille ou un ami proche peut profiter de son accès privilégié auprès de vous pour perpétrer une fraude ou commettre un vol. Ne signez rien avant d’avoir lu les documents et toutes les pièces qui y sont jointes. Soyez certain de ce que vous signez.
Vos renseignements personnels peuvent être utilisés pour la perpétration d’une fraude hypothécaire en votre nom. Un criminel usurpe votre identité et se fait passer pour vous. Il peut s’emparer de vos titres de propriété résidentielle, vendre la propriété ou acquérir une hypothèque sur la propriété. Il peut aussi faire des achats et prendre des hypothèques en votre nom. La fraude hypothécaire est souvent facilitée par la négligence ou la collaboration de certains professionnels.
Protégez soigneusement vos renseignements personnels. Vérifiez régulièrement votre rapport de solvabilité pour voir si des comptes financiers ou des biens non autorisés sont inscrits à votre nom. En cas de doute, vous pouvez demander au bureau d’enregistrement des titres de propriété de votre province d’effectuer une recherche de propriétés pour vous assurer que vos titres de propriété sont toujours à votre nom.
Une fraude par groupe d’affinité est généralement associée aux escroqueries en matière d’investissement. Habituellement, une victime potentielle est pressentie par un membre de son église, de sa collectivité ou de son groupe professionnel. Le criminel mise sur la confiance qui lui est accordée d’entrée de jeu pour tenter sa victime avec une occasion de placement. Avant d’accorder votre confiance, faites ce que vous devez faire. Vérifiez chaque déclaration faite au sujet de l’investissement. N’hésitez pas à consulter d’autres professionnels. Méfiez-vous d’un rendement anormalement rapide et élevé, c’est un indice de fraude. Rappelez-vous : si c’est trop beau pour être vrai, il y a de fortes chances que ce soit le cas. Si vous croyez qu’il s’agit d’une fraude, communiquez avec le service de police de votre localité ou avisez PhoneBusters au 1(888) 495-8501 ou au www.phonebusters.com .
Téléphone
Figure 4 : Messages clés pour vous aider à éviter les escroqueries téléphoniques qu’on trouve dans divers environnements
L’identification de l’appelant est un service qui permet d’identifier le numéro et le nom de la personne ou de l’organisation qui appelle. Il est à noter qu’il ne faut pas complètement se fier à ce service pour connaître l’identité de l’appelant. Il existe d’autres services qui permettent le piratage de l’identification de l’appelant. Ceci est fait en falsifiant le numéro et le nom qui apparaissent sur l’écran. Les fraudeurs utilisent cette technologie pour vous truquer à partager votre information personnelle et financière. Rappelez-vous de ne jamais donner cette information lorsque quelqu’un vous appelle.
Le télémarketing permet à des entreprises légitimes d’annoncer et de vendre leurs produits et leurs services par téléphone. Malheureusement, des criminels utilisent aussi les mêmes techniques de télémarketing pour commettre des fraudes au détriment des gens. Vous devriez donc être prudent lorsque vous recevez un appel dont le but est de vous parler d’une promotion stupéfiante ou de prix à gagner. Méfiez-vous également des organisations que vous ne connaissez pas et ne vous laissez pas avoir par leurs promesses extravagantes. N’ayez pas peur de dire non et de raccrocher. Souvenez-vous qu’il ne faut pas divulguer de renseignements personnels ou financiers au cours d’un appel entrant. L’erreur que font bien souvent les consommateurs est d’associer les numéros 1-800 à des entreprises de télémarketing légitimes. Ce n’est pas toujours le cas. Ne vous fiez donc pas à ce signe pour distinguer les entreprises de télémarketing légitimes des entreprises frauduleuses. Si vous désirez signaler des appels téléphoniques suspects, communiquez avec PhoneBusters au 1(888) 495-8501 ou au www.phonebusters.com .
Escroqueries utilisant le numéro « 900 »
Les escroqueries utilisant le numéro « 900 » ressemblent aux escroqueries de prix gagnés. Les consommateurs recevront généralement une offre par la poste dans laquelle on les persuade de composer un numéro 1 900 afin pour apprendre le type de prix qu’ils ont gagné ou la valeur de ce prix. Le problème, c’est que cet appel durera normalement plusieurs minutes avant que l’appelant découvre que la valeur du prix est très modeste. Dans le cas de certains numéros 1 900, on annoncera qu’on vous donne un cadeau gratuit si vous appelez. Mais, c`est vous qui payer en utilisant le numéro 1 900. Rappelez-vous que les numéros 1 900 ont un tarif d’utilisation à la minute. Si un numéro 1 900 soulève des préoccupations, communiquez immédiatement avec Phonebusters 1(888) 495-8501 ou au www.phonebusters.com.
Piratage de l’identification de l’appelant
L’identification de l’appelant est une fonction commode. Toutefois, l’information qui s’affiche peut être falsifié par des criminels. Ne vous servez jamais uniquement de l’information affichée pour confirmer l’identité de l’appelant, qu’il s’agisse d’un individu, d’une entreprise ou d’une organisation.
Documents imprimés
Figure 5 : Messages clés pour vous aider à éviter d’être victime d’escroqueries liées à des documents imprimés qu’on trouve dans divers environnement
On peut trouver des annonces relatives aux offres d’emploi, aux prêts avec paiement de frais à l’avance, aux tirages, aux loteries et aux marchandises précieuses dans les journaux, les revues, les tabloïdes, les annonces classées et les circulaires ou sur les babillards et les affiches. Certaines de ces annonces pourraient être des escroqueries destinées à obtenir vos renseignements personnels et financiers ou simplement à voler votre argent. Soyez prudent lorsque vous répondez à ces annonces imprimées. Rappelez-vous que les annonces publiées dans un journal local, une revue populaire ou affichées sur un babillard ne sont pas nécessairement légitimes. Vous devez prendre certaines précautions, telles que vérifier la crédibilité de l’entreprise et appeler cette entreprise afin de vous assurer qu’elle a bien fait publier l’annonce. Vous pouvez transmettre l’article suspect à Phonebusters par télécopieur, en composant le 1 (888) 654-9426 ou www.phonebusters.com .
Dans des provinces et des territoires, une grande quantité de renseignements personnels est imprimée sur l’étiquette des bouteilles d’ordonnance et sur les reçus qui s’y rattachent délivrés par les pharmacies et les hôpitaux. Avant de recycler ou de jeter ces articles, vous devriez déchiqueter toutes les étiquettes ou documents portant des renseignements personnels
Courrier
Figure 6 : Messages clés pour vous aider à éviter les escroqueries liées au courrier qu’on trouve dans divers environnements
Vous avez sans aucun doute déjà reçu du courrier dans lequel on vous annonçait que vous aviez gagné des prix, des vacances ou des services. Beaucoup de ces sollicitations pourraient ne pas être légitimes. Ce sont des variantes ou des imitations d’escroqueries comme celles des frais d’emprunt payables d’avance, des prix gagnés, des lettres frauduleuses provenant d’Afrique occidentale et des faux organismes de bienfaisance. Ces sollicitations peuvent prendre la forme de cartes postales, de certificats, de chèques non sollicités, de lettres de félicitations concernant des prix gagnés ou des gains de loterie, d’abonnements gratuits à des revues, de cartes de crédit approuvés et d’offres de prêt. Examinez soigneusement tout votre courrier quand il arrive. Par exemple, si vous recevez une carte de crédit préapprouvée par la poste et que vous décidez de ne pas y donner suite, assurez-vous de la déchiqueter avant de la mettre aux ordures. On ne sait jamais, elle pourrait être récupérée par un pêcheur de poubelles.
Le courrier présente d’autres menaces qui pourraient entraîner le vol de vos renseignements personnels, comme le vol, l’interception et le réacheminement du courrier. Disposer d’une boîte aux lettres fermée à clé et sécurisée est la première mesure à prendre pour assurer la sécurité de son courrier et de son contenu. De plus, vous ne devriez déposer votre courrier que dans les boîtes postales du bureau de poste ou à votre bureau de poste local. Connaître son cycle de facturation et vérifier régulièrement son courrier constituent de bonnes habitudes à prendre qui aident à découvrir si le courrier est intercepté ou réacheminé. En outre, si vous déménagez, vous devriez prendre soin de faire votre changement d’adresse. Assurez-vous que tous les fournisseurs de services sont informés de votre déménagement. Vous pourrez ainsi vous assurer que votre cycle de facturation n’est pas interrompu.
Rôles et activités
Les citoyens d’affaires sont les victimes oubliées des fraudes. Non seulement peuvent-ils être des victimes directes des criminels, mais les renseignements personnels de leurs clients peuvent aussi être menacés. L’imagination des criminels et la facilité avec laquelle ils adaptent leurs escroqueries aux nouvelles technologies feront tomber les entreprises qui se laisseront prendre au dépourvu.
La fraude est l’affaire de tous. Prendre une part active dans la prévention, la détection et le signalement des fraudes, c’est, pour les entreprises, une partie de la solution.
La présente section du guide vise précisément à enseigner aux entreprises comment se protéger contre la fraude. Elle fait partie intégrante du présent guide et elle doit être lue en parallèle avec lui. Nous allons exposer les types de fraude tels qu’ils se présentent aux employeurs et aux employés.
Les entreprises qui recueillent des renseignements personnels sont tenues de les protéger. S’il est porté atteinte aux renseignements personnels des clients, les entreprises devraient en informer leurs clients et aider à les renseigner au sujet de la fraude liée à l’identité. Elles doivent leur parler des trois agences d’évaluation du crédit et leur indiquer où obtenir de plus amples renseignements.
Le Comité des mesures en matière de consommation a publié une Trousse sur le vol d’identité pour les entreprises . Cette trousse est un outil d’une grande utilité pour les entreprises. Elle traite de la collecte, de l’utilisation, de la divulgation, de la sécurité et du stockage des données et de la destruction des renseignements personnels des clients. Elle comporte également une section intitulée Mesures à prendre lorsque des renseignements sont compromis, qui s’avère un guide utile dans ce genre de situation.
Voici quelques mesures de sécurité importantes dont il faut tenir compte pour assurer la protection des reignements de vos clients.
Comment protéger l’identité de vos clients
Collecte des renseignements des clients
Pour réduire au minimum les risques d’atteinte à l’intégrité des renseignements, stockez les données des clients dans un ordinateur autonome qui n’est pas branché à Internet et qui n’est pas connecté au réseau local de votre entreprise. Cet ordinateur doit exiger l’utilisation d’un mot de passe et il doit faire l’objet d’un accès restreint dans votre entreprise.
Il importe d’être discret quand on enregistre les renseignements personnels des clients. Parlez à voix basse quand vous répétez les renseignements du client aux fins de validation. Si vous faites un enregistrement électronique de renseignements inscrits sur un document, ce dernier doit être déchiqueté. Veuillez également prendre note que l’écran d’ordinateur doit être placé de manière à ce que le public ne puisse voir les renseignements du client à l’écran. Assurez-vous toujours que les seules personnes qui peuvent voir l’écran sont celles qui sont autorisées à accéder à ces renseignements.
Sécurité du réseau
Protégez adéquatement votre ordinateur en tenant votre système d’exploitation et vos progiciels à jour. Vous devriez également utiliser les versions à jour de logiciels antivirus et pare-feux et de logiciels de détection et de suppression de logiciels espions et de logiciels publicitaires (publiciels) pour protéger votre ordinateur. Vous augmentez les risques d’atteinte à l’intégrité de votre ordinateur si vous ne mettez pas les logiciels à jour. Veuillez également prendre note que vous devriez en outre faire affaire avec des fabricants bien connus de logiciels de protection des entreprises. Sachez qu’un code malveillant peut prendre faussement l’apparence de n’importe quel genre de fichier et qu’un appareil jouissant de la meilleure protection peut tout de même présenter des points faibles.
Élimination du matériel électronique et des ordinateurs
Avant de donner, de vendre ou de jeter au rebut les vieux modèles d’ordinateurs, d’agendas électroniques et de téléphones cellulaires, des CD, des DVD, des disquettes, des bandes de sauvegarde, des cartes mémoires et tous les autres dispositifs de stockage, vous devriez tenir compte des mesures de prévention suivantes. Si vous comptez vous débarrassez de vos vieux ordinateurs ou les vendre, vous devriez vous servir d’un utilitaire de nettoyage de disque sur CD de démarrage, qui effacera complètement les données de vos disques durs. On croit à tort que s’il suffit de formater le disque dur pour que toutes les données soient effacées et impossibles à récupérer. Ce n’est pas vrai. Si quelqu’un devait utiliser un logiciel de reprise de fichier, une grande partie des données seraient récupérables. Donc, si vous vous débarrassez de vos vieux ordinateurs, vous devriez d’abord nettoyer le disque dur, puis l’enlever et le détruire à coups de marteau. Il en va de même quand vous vous débarrassez de vos agendas électroniques, de vos téléphones cellulaires, de CD, de DVD, de disquettes, de bandes de sauvegarde, de cartes mémoires et d’autres dispositifs de stockage de mémoire; si vous n’êtes pas certain de pouvoir en effacer les données, vous devriez alors les détruire en vous servant d’un marteau. Ces appareils sont souvent fort recherchés par les criminels parce qu’ils peuvent encore contenir des données résiduelles qui pourraient être « recyclées » à des fins criminelles.
Contrôle d’accès physique
Contrôler l’accès physique du public et des employés aux renseignements personnels des clients peut contribuer à réduire au minimum le risque d’atteinte à l’intégrité des données. On peut contrôler l’accès physique au moyen de mécanismes de verrouillage et de clés ou de cartes de contrôle d’accès. Si vous décidez de contrôler l’accès à une pièce ou à une section particulière de votre entreprise, vous exercez un plus grand contrôle en distribuant des clés et des cartes de contrôle d’accès à un nombre limité d’employés. Si un employé n’a pas besoin d’avoir accès aux renseignements personnels des clients, ne lui permettez pas d’y accéder. Le contrôle d’accès physique doit être géré par un adjoint administratif ou un chef de bureau de confiance.
Sécurité des ordinateurs portatifs
Évitez d’entrer des renseignements de nature délicate comme les renseignements personnels des clients dans les ordinateurs portatifs de l’entreprise. Les ordinateurs portatifs sont malheureusement trop facilement égarés ou volés. Lorsqu’ils ne sont pas utilisés, les ordinateurs portatifs doivent toujours être mis sous clé. Avisez également les employés qu’ils ne doivent pas recueillir ou stocker les renseignements des clients dans des ordinateurs portatifs ou des agendas électroniques. S’il est impossible de faire autrement, assurez-vous que la carte Wi-Fi de l’ordinateur portatif est débranchée, que le partage des fichiers est désactivé, que les fichiers sont chiffrés et que l’ordinateur portatif reste au bureau.
Réseaux sans fil
Veuillez vous reporter à « Communications électroniques », qui donne une brève description des réseaux sans fil et des escroqueries qui y sont liées. Veuillez également consulter le tableau 2 qui se trouve dans la même section.
La fraude par l’envoi de factures
La fraude concernant l’envoi de factures est une arnaque courante qui cible les entreprises. C’est aux télévendeurs illégitimes ou à ceux qui envoient du courrier trompeur que l’on doit habituellement ce genre d’escroquerie. Lorsque l’entreprise reçoit une facture, elle doit la lire attentivement et la vérifier. Si la facture se rapporte à un produit que l’entreprise n’a pas commandé, elle ne doit pas envoyer de paiement. Même si elle a reçu le produit, l’entreprise ne doit pas envoyer de paiement si elle ne l’a pas commandé. Elle doit communiquer avec le vendeur pour l’informer qu’elle ne veut pas le produit ou qu’elle ne l’a pas commandé et pour lui demander de prendre les dispositions nécessaires pour venir le chercher. L’entreprise doit prendre l’habitude d’examiner correctement les factures qu’elle reçoit et de vérifier s’il existe des commandes correspondantes. Assurez-vous toujours que le fournisseur inscrit sur la facture est un bon. Il y a des fournisseurs illégitimes qui se servent de noms qui ressemblent à ceux de sociétés avec lesquelles les entreprises font généralement affaire. Vous devez savoir qu’il y a de légères variantes de cette escroquerie. Par exemple, une entreprise peut recevoir une facture frauduleuse concernant le renouvellement de l’adhésion à une association, le renouvellement d’un nom de domaine Internet ou le paiement de frais de publicité.
Pour de plus amples renseignements sur ce genre d’escroquerie, veuillez consulter la page Fiche de renseignements à l’intention des petites et moyennes entreprises : sensibilisation à la fraude .
Piratage de sites Web de commerce électronique
Une entreprise peut aussi être la cible de tentatives d’hameçonnage. Comme il a été mentionné à la section « Hameçonnage », il ne faut pas cliquer sur des liens contenus dans des courriels que vous recevez et qui prétendent que les renseignements de votre entreprise doivent être mis à jour.
Malheureusement pour les entreprises, elles peuvent elles aussi être victimes de stratagèmes d’hameçonnage. Leur site Web commercial pourrait être l’objet de piratage, ce qui pourrait porter atteinte à l’intégrité des renseignements de leurs clients ou de leurs clients éventuels. Si c’est le cas, vous pouvez, en tant que propriétaire ou représentant de l’entreprise, trouver qui est le fournisseur de services Internet (FSI) du site piraté en vous rendant à l’adresse www.whois.net (anglais seulement) et l’informer de la situation. Déposez une plainte sur le site www.recol.ca et avisez toujours les autorités locales. L’entreprise victime devrait afficher sur son site Web une mise en garde au sujet du piratage de son site pour informer les clients qui peuvent en avoir fait les frais.
Le propriétaire ou le représentant de l’entreprise devrait en outre faire régulièrement une recherche sur le site www.domaintools.com (anglais seulement) pour surveiller l’utilisation du nom de son entreprise. Il s’agit d’une précaution supplémentaire qu’il devrait prendre pour s’assurer que son site Web n’a pas été piraté. Si le site Web de commerce électronique a été piraté, il est possible d’éviter ou de réduire au minimum les dommages en prenant les mesures mentionnées plus haut.
Chèques contrefaits
Veuillez vous reporter à la section « Chèques contrefaits », qui fait une brève description du sujet et des arnaques qui y sont liées. Le propriétaire ou l’agent des finances d’une entreprise doit savoir que les chèques de l’entreprise peuvent être interceptés, dérobés, falsifiés ou fabriqués à des fins frauduleuses. Il est donc important que le propriétaire ou l’agent des finances de l’entreprise suive la piste des chèques envoyés à des clients ou des sociétés. Il doit prendre note des montants des chèques envoyés et les comparer à ceux qui figurent à ses relevés bancaires. S’il y a un écart par rapport au montant autorisé des chèques, il faut communiquer avec sa banque. Les chèques de l’entreprise ont peut-être été contrefaits. Si c’est le cas, le propriétaire de l’entreprise doit, si c’est possible, fermer le compte et en ouvrir un nouveau pour augmenter le plus possible l’intégrité financière de l’entreprise. Donc, si vous soupçonnez quelque chose de louche en ce qui touche les chèques de votre entreprise, communiquez avec votre banque, fermez votre compte, communiquez avec les autorités locales et signalez l’incident sur le site www.recol.ca.
Un gardien est quelqu’un qui prend soin d’une personne. Pour les besoins du présent document, un gardien peut être le père, la mère, la fille, le fils, un parent ou une parente, un ami, un voisin, un représentant des services communautaires ou un employé embauché pour prendre soin d’une personne.
SeniorBusters est un programme qui fournit aux aînés les outils nécessaires pour lutter contre les combines frauduleuses. Les aînés bénévoles de SeniorBusters aideront les personnes âgées qui ont été ou qui pourraient être victimes de fraude en communiquant avec elles, de même qu’avec leur famille et avec la police locale. Ils peuvent donc, sur demande, aider à renseigner l’aîné sur la façon de lutter contre la fraude plutôt que d’en être victime. On peut les joindre en composant le numéro de téléphone général de PhoneBusters, soit le 1(888) 495-8501. Ils pourront eux aussi identifier la fraude, la signaler et l’enrayer.
| Environnement | Prévention | Détection | Aide |
|---|---|---|---|
| En direct |
|
Surveiller les changements :
|
Ne pas interdire à votre enfant d’utiliser Internet à la maison. Il trouvera d’autres moyens pour l’utiliser. Il est préférable qu’il l’utilise dans un environnement sûr où un contrôle et une surveillance sont exercés. |
| Faire bien comprendre la valeur que représentent les renseignements personnels pour les criminels et les problèmes qui peuvent résulter d’une atteinte à leur intégrité. |
Renseignements personnels affichés dans son profil sur le site de réseautage social ou sur son site Web personnel. | Surveiller le rapport de solvabilité de son enfant pour voir si une trop grande quantité de renseignements a été donnée. Effacer les renseignements dans le profil ou le site Web. |
|
| Renseignements personnels de ses amis affichés dans leur profil ou leur site Web. | Demander à l’enfant d’effacer les renseignements et, au besoin, aviser les autres parents de surveiller le rapport de solvabilité de leurs enfants. | ||
| Public | Enseigner à son enfant qu’il est important de ne pas divulguer son NIP ou ses mots de passe. | Il pourrait manquer une carte bancaire ou un ami pourrait être en possession de la carte bancaire. | Changer le NIP ou le mot de passe et expliquer de nouveau à l’enfant pourquoi cette information ne doit pas être divulguée. |
| Enseigner à son enfant qu’il ne doit pas porter sa carte d’assurance sociale ou son certificat de naissance sur lui. | Communiquer avec les autorités compétentes si les cartes ont été perdues ou volées. Et rappeler à l’enfant les conséquences d’un perte ou d’un vol. |
Vous devez demeurer à l'affût de la fraude quand vous êtes en vacances ou en voyage. Si vous voyagez à l'étranger, planifiez soigneusement votre voyage en visitant le site d'information sur les voyages d'Affaires étrangères et Commerce international à l'adresse http://www.voyage.gc.ca . Un peu de prévention facilite bien des choses. N'oubliez pas d'emporter avec vous un exemplaire de la brochure « Bon Voyage, mais ... ».
Portez une attention particulière aux documents qui contiennent vos renseignements personnels. N'apportez que les documents nécessaires et portez-les sur vous en toutes circonstances. Ne laissez jamais vos renseignements personnels sans surveillance dans une chambre d'hôtel ou à tout autre endroit.
Signaux d’alarme
Aucune méthode ne peut garantir que vous savez si vous êtes exposé à la fraude. Lisez les 14 indicateurs suivants et appliquez-les dans votre vie quotidienne. Rappelez-vous qu'une situation dans laquelle apparaît au moins un signal d'alarme n'en fait pas automatiquement un cas de fraude. Elle signifie que vous devriez être prudent, faire des recherches et poser les bonnes questions. Si les réponses fournies ou si vos recherches ne dissipent pas ces signaux d'alarme, laissez tomber,
tout simplement.
Indicateurs:
- À qui ai-je vraiment affaire?
- Pourquoi cette personne demande-t-elle plus de renseignements que ce dont elle a vraiment besoin?
- Est-ce qu'on me presse ou me pousse à prendre une décision impulsive?
- Cette personne est-elle exagérément enthousiaste?
- Est-ce trop beau pour être vrai ?
- Ce guichet automatique bancaire (GAB) a-t-il quelque chose d'inhabituel?
- Y a-t-il un appareil photo intégré dans un téléphone cellulaire dissimulé ou une personne cachée qui lit mon NIP ?
- S'agit-il d'une offre d'emploi légitime?
- Ce site Web est-il digne de confiance et légitime?
- Cette organisation ou cet employeur protégeront-ils mes renseignements personnels?
- Pourquoi me demandent-ils de payer des frais de traitement pour m'accorder un prêt?
- Comment ont-ils obtenu l'information personne-ressource qui me concerne?
- Suis-je en train de diffuser mes renseignements personnels par fréquence radio?
- Pourquoi cet étranger veut-il soudainement devenir mon meilleur ami?
Scénarios
Hameçonnage :
Vous avez reçu un courriel de votre banque dans lequel elle vous informe qu’elle a mis à niveau ses mesures de sécurité pour vous protéger contre le vol d’identité. Elle vous demande de toute urgence d’ouvrir une session sur son site et, comme par hasard, elle fournit le lien pour ce faire. Vous êtes un client de longue date de cette banque, vous lui faites confiance et vous savez qu’elle protège votre information. Mais vous êtes inquiet. Que devriez-vous faire?
- Les banques ne font tout simplement pas cela. Votre banque dispose déjà de tous vos renseignements personnels! Il n’est pas crédible qu’elle communique avec vous pour les obtenir de nouveau, n’est-ce pas? Pourquoi enverrait-elle un courriel pour vous demander vos renseignements personnels alors qu’elle travaille durement pour vous protéger contre l’hameçonnage? L’auteur de ce courriel pourrait également prétendre être un représentant d’un organisme gouvernemental ou d’une compagnie prétrolière en direct. Faites preuve de bon sens, détruisez ces messages, n’y répondez pas, ne suivez aucun lien fourni et ne composez aucun numéro de téléphone.
Disposition d’un ordinateur personnel :
Vous savez que vous devez protéger vos renseignements personnels. Avant de vendre votre vieil ordinateur, vous effacez tous les fichiers dans lesquels vous avez stocké toute votre information. Vous devriez vous sentir en sécurité maintenant, n’est-ce pas?
- Lorsque vous effacez vos renseignements dans un ordinateur, l’ordinateur ne les efface pas physiquement, en fait. Il les cache simplement hors du système de fichiers actifs. Si l’espace disque libéré n’a pas par la suite été écrasé par un nouveau fichier, l’information sera encore lisible et pourra le rester pendant très longtemps. Avant de disposer d’un disque dur, envisagez les deux solutions de rechange sécuritaires suivantes : 1) reformattez le disque dur et réinstallez le système d’exploitation (Windows, MacOS) et « essuyez » l’espace non utilisé à l’aide d’un logiciel spécialisé ou 2) détruisez physiquement le disque dur.
Écrémage de carte de paiement :
Brian s’arrête à une station-service libre-service locale. Tout en payant avec sa carte de débit, il bavarde avec le commis qui est très amical. Brian est tellement absorbé par la conversation qu’il ne remarque pas la caméra cachée et le fait que sa carte a été glissée à travers une deuxième machine? Aurait-il fallu que Brain soit plus attentif?
- Oui, puisque deux semaines plus tard, Brian remarque plusieurs gros retraits de son compte de banque qu’il n’a pas faits. Brian aurait pu éviter ce scénario. Il aurait dû simplement garder un œil sur sa carte et protéger son numéro d’identification personnel (NIP).
Fouille de poubelles :
Dans un grand ensemble d’habitations collectives, Michel le concierge a trouvé un nouveau passe-temps payant. Il recycle les rebuts. Paul, un ami d’un ami, donne à Michel beaucoup d’argent pour obtenir de la paperasserie inutile, comme des demandes de crédit approuvées au préalable. En fait, Paul paiera même pour tout rebut qui contient des renseignements personnels. Michel est un gars honnête et il n’y a rien de mal à vendre les rebuts inutiles, n’est-ce pas?
- Non. Michel est peut-être un homme honnête mais Paul utilise cette information des locataires pour appliquer et par la suite recevoir des cartes de crédit sous leur nom. Donc plusieurs grands achats ont été faits. En conséquence, les cotes de crédits des locataires sont affectées. Les locataires négligents risquent de perdre beaucoup de temps et d’argent pour rétablir leur réputation. Déchiquetez vos renseignements personnels avant de les jeter.
Intrusion dans l’espace personnel :
À la piscine communautaire, les nageurs retournent au vestiaire pour découvrir que tous les cadenas ont été coupés. La plupart des portefeuilles ont disparu. Les nageurs s’entendent tous pour signaler le vol à la police et toutes les cartes peuvent être remplacées.
- Ne transportez pas votre vie dans votre portefeuille. Gardez votre carte de NAS, votre certificat de naissance et votre passeport sous clé, dans un endroit sûr. Si la confidentialité des renseignements personnels a été compromise, signalez-le aux bureaux de crédit et demandez-leur d’inscrire une alerte à la fraude dans votre dossier. Signalez l’incident à la police et à Phonebusters au 1(888) 495-8501 ou au www.phonebusters.com ou www.recol.ca.
Écoute clandestine :
Tout en déjeunant à la cafétéria, Diane se rend compte qu’elle a oublié de vérifier le solde de son compte. Elle prend son téléphone cellulaire et accède à cette information.
- En fait, Diane diffuse l’information sur sa banque, son identificateur de compte et son NIP par fréquence radio. La situation serait la même si elle utilisait un réseau ou un téléphone sans fil. Dans les limites de diffusion de l’appareil, des criminels pourraient surveiller les communications et saisir les numéros qu’elle a tapés ou l’information vocale qu’elle a donnée. Son compte pourrait maintenant être à risque. Faites également attention aux gens qui peuvent entendre ce que vous dites ou lire sur vos lèvres, par hasard, dans un endroit public.
Écorniflage :
Arthur attend en ligne à la pharmacie pour payer pour ses médicaments. Lorsque son tour arrive, Arthur glisse sa carte de débit au terminal de paiement et entre son NIP sans le protéger.
- Lorsqu’Arthur est dans le stationnement, il se fait attaquer par l’individu qui était derrière lui en ligne à la pharmacie. Cet individu a pu mémoriser le NIP d’Arthur. Maintenant qu’il a volé la carte de débit d’Arthur, il peut aller vider son compte de banque avant qu’Arthur puisse avertir la police. Il aurait fallu qu’Arthur protège son NIP en cachant les numéros avec sa main.
Téléphone :
Après le souper, Béatrice reçoit un appel d’un agent d’investissement pour une grosse compagnie d’assurance. Avec sa voix douce, l’homme explique en détail les nombreuses options d’investissement. Au début, Béatrice n’est vraiment pas intéressée, mais après une dizaine de minutes, elle commence à aimer sa conversation avec cet homme. À la fin de la conversation, l’homme dit qu’il va lui donner du temps pour réfléchir à ce qu’il lui a dit et qu’il va la rappeler dans quelques jours.
- L’agent n’a rien fait de croche à date. Il est très possible que cet appel est légitime. Il est important que Béatrice prenne en considération que c’est peut-être le début d’un processus nommé “grooming”, où le fraudeur augmente graduellement la confiance entre la victime et lui-même. Il va augmenter cette confiance en appelant fréquemment et en utilisant beaucoup de charme. Béatrice devrait toujours suivre ses instincts. Elle devrait raccrocher le téléphone dès qu’elle croit que c’est une fraude.
Offre de crédit frauduleuse :
Vous trouvez une offre incroyable de carte de crédit faite par un établissement de crédit important à la galerie marchande. Elle n’est assortie de presqu’aucune obligation et son taux d’intérêt est bien moindre que celui de la concurrence. Vous êtes intéressé mais que devriez-vous faire?
- Communiquez avec cette compagnie émettrice de carte de crédit en utilisant un numéro de téléphone publié et posez-leur des questions sur cette offre. S’il s’agit d’une offre frauduleuse, fournissez tous les détails à la compagnie émettrice de la carte de crédit, communiquez avec la police locale et signalez l’offre par voie électronique à www.recol.ca ou par téléphone à Phonebusters 1 (888) 495-8501 ou www.phonebusters.com .
Escroquerie liée à des offres d’emploi :
Vous trouvez un emploi qui offre la possibilité de travailler de la maison. Cet emploi implique la re-direction de produits d’un endroit à un autre. Initialement, vous rempliez un formulaire d’application avec votre numéro d’assurance social et votre date de naissance. Vous les appelez, passez une entrevue et obtenez l’emploi la journée même du confort de votre maison. Vous commencez à vous demander si cet emploi est égitime.
- Votre petite voix intérieure a vraisemblablement raison. Il devient évident que vous avez été amené, par la ruse, à commettre des fraudes au détriment des autres. Le fait que vous ayez également fourni vos renseignements personnels à des criminels est moins évident. Ils peuvent décider de les utiliser des mois ou des années plus tard. Vous en savez maintenant assez pour comprendre que vous participiez à une infraction à votre insu. Continuer à y participer en connaissance de cause vous ferait prendre part à cette infraction. Démissionnez, suivez les conseils de prévention contre le vol d’identité inclus dans le présent guide et signalez l’incident par voie électronique à Recol.ca ou par téléphone à Phonebusters au 1(888) 495-8501 ou www.phonebusters.com . Appelez également la police pour signaler l’escroquerie. Une autre version de l’escroquerie liée à des offres d’emploi concerne des manœuvres frauduleuses de réexpédition à la maison, pour lesquelles on n’exige aucune expérience.
Accès sans fil à Internet :
Vous êtes très occupé au bureau et vous adorez la connectivité spontanée que votre ordinateur portatif Wi-Fi vous offre. De nouveaux points de contrôle d’accès Wi-Fi apparaissent continuellement et certains sont mêmes gratuits. Vous en êtes maintenant rendu à utiliser le Wi-Fi pour la plupart de vos transactions et communications dans Internet. Cela ne pose pas de problème, n’est-ce pas?
- Il n’y a rien de mal à utiliser le Wi-Fi. Seulement, soyez conscient que ce type d’accès utilise des fréquences radio et que vos données pourraient être interceptées ou si ton point d'accès favoris peut-être détourné par un “Evil Twin”. Ceci est un point d’accès falsifié qui est contrôlé par un individu assis dans une camionnette de l’autre côté de la rue ou à quelques tables plus loin dans un ordinateur portatif dans un sac à dos, piratait vos points d’accès Wi-Fi préférés. Lorsque vous avez le choix, utilisez une connexion Internet ordinaire, utilisez un mot de passe et chiffrez vos sessions lorsque vous êtes connecté à un point d’accès Wi–Fi.Utilisez un mot de passe invalide la première fois que vous essayez d’ouvrir une session. Soupçonnez qu’il y a un problème si vous pouvez vous connecter avec un mot de passe invalide.
Ventes aux enchères frauduleuses :
Vous voulez vendre votre voiture et vous décidez d’essayer de la vendre sur un site de ventes aux enchères. Vous décidez de la mettre en vente aux enchères en direct dans votre site préféré. Peu après, vous recevez un message d’une personne vivant aux États-Unis qui vous offre beaucoup plus que la valeur réelle de votre bien, si vous arrêtez votre vente aux enchères. Il vous raconte une histoire compliquée que vous ne vous souciez pas vraiment de comprendre. Comme dernier détail, il a un chèque d’une banque du Texas dont la valeur dépasse de quelque 1 000 $US ce qu’il vous offre pour votre voiture. Comme vous êtes Canadien, il est confiant de récupérer son argent.
- Cela semble trop beau pour être vrai. Et effectivement, ce n’est probablement pas vrai. Cette personne veut vraisemblablement tirer profit du temps de traitement des chèques.
Prêts avec paiement de frais à l’avance :
En lisant le journal local, vous remarquez une annonce de prêt d’une petite somme dans laquelle on vous garantit pratiquement que n’importe qui peut avoir un prêt, sans égard à la bonne ou à la mauvaise cote de crédit ni au fait que vous avez déjà fait faillite. Étant donné que vous aviez faite une promesse à vos enfants d’aller en voyage, vous prenez avantage de cette occasion pour avoir un peu plus d’argent pour ne pas casser cette promesse. Vous recevez des formulaires que vous remplissez en y inscrivant vos renseignements personnels. Quelques jours plus tard, on vous appelle pour vous dire que votre demande de crédit a été approuvée et qu’il faut que vous fassiez un virement électronique pour payer les frais d’assurance et de traitement avant de recevoir le prêt. Devriez-vous envoyer cet argent?
- Non. D’abord, vérifiez qu’il s’agit d’une annonce valide publiée par une banque canadienne valide. Les banques canadiennes valides figurent sur une liste de l’Association des banquiers canadiens, soit les listes de banques des annexes I, II ou III. Veuillez vous reporter à l’annexe sur les liens utiles incluse à la fin du présent document. Appelez la banque correspondante et informez-vous sur sa promotion. Si la banque ne figure pas sur la liste ou si elle n’est pas au courant de cette promotion, signalez l’incident!
Sites de réseautage social :
Votre fille de 11 ans a décidé de créer son premier profil en ligne sur un site populaire de réseautage social. Pour impressionner ses amies, elle remplit de façon très détaillée la section des renseignements. Vous pouvez y lire sa date de naissance, son numéro de téléphone, son adresse, son école et ses équipes de sport. Elle ajoute des photos du voyage fait avec sa famille au cours de l’été et la photo de sa classe. Tout cela semble inoffensif, n’est-ce-pas?
- Faux! Avant que votre enfant crée son premier profil en ligne, assurez-vous de bien lui expliquer que certains renseignements personnels ne doivent pas apparaître dans son profil. Elle doit connaître les conséquences négatives qui peuvent résulter de l’affichage de certains renseignements en ligne. Elle ne doit jamais entrer sa date de naissance, son adresse et l’adresse de son école. Même des photos peuvent révéler trop d’éléments d’information qui pourraient être utilisés par un escroc pour en obtenir encore plus. Aidez-la à créer son profil et choisissez les paramètres de sécurité adéquats pour assurer la protection maximale de votre enfant.
Fraude à la rénovation :
La sonnette d’entrée se fait entendre et quand vous ouvrez, vous vous trouvez face à un entrepreneur de couvertures. Il vous informe que votre toit semble en mauvais état et a besoin de réparations immédiates. Heureusement, il lui reste des matériaux d’un contrat de rénovation qu’il vient tout juste de terminer dans le voisinage. L’offre qu’il vous fait est extrêmement intéressante. Vous avez déjà songé à faire réparer votre toit, mais vous ne vous êtes pas occupé d’appeler un entrepreneur. Vous décidez d’accepter son offre.
- Cette offre intéressante pourrait tourner au cauchemar. Ces genres d’offres risquent fort d’être frauduleux. Vous finirez donc probablement avec des travaux de toiture mal exécutés ou incomplets. Assurez-vous de faire des recherches adéquates sur l’entrepreneur et de demander des estimations de prix à d’autres entrepreneurs parce que si ça semble trop beau pour être vrai, il y a de fortes chances que ce soit le cas.
Services de rencontre :
Une femme de l’étranger communique avec Greg par l’entremise d’un site de rencontre. Ils commencent à bavarder en ligne et s’échangent leurs numéros de téléphone. Après quelques semaines, la femme a gagné l’entière confiance de Greg. Elle lui explique qu’elle veut le rencontrer en personne, mais qu’elle a besoin d’argent pour acquitter ses frais de voyage, p. ex. pour la nourriture, le billet d’avion et un passeport. Elle pourra le rembourser quand ils se rencontreront étant donné qu’elle a un oncle fortuné qui vient tout juste de décéder au Canada, et que pour accéder à l’argent, elle doit venir au Canada. Greg devrait-il lui envoyer de l’argent?
- Non, parce que Greg n’en reverra probablement jamais la couleur. Soyez très prudent quand vous rencontrez quelqu’un dans le cyberespace. Bien que l’autre puisse vous sembler tout à fait sincère et digne de confiance, vous ne savez pas vraiment à qui vous avez affaire.
Ordinateur accessible au public :
Alors que vous vous détendez près du lac de votre terrain de camping préféré, vous vous rendez compte tout d’un coup que nous n’avez pas transféré suffisamment d’argent dans votre compte bancaire pour le paiement mensuel de votre véhicule de plaisance. Plutôt de vous habiller et de vous rendre en ville en voiture jusqu’à la banque, vous décider d’utiliser l’ordinateur accessible au public au terrain de camping. Pourrez-vous tranquillement retourner à vos moments de détente?
- Non. Il se peut que vous ne vous détendiez pas beaucoup par la suite si l’ordinateur a été modifié par l’ajout d’un enregistreur de frappe ou qu’il a été infecté par un maliciel. Il est préférable d’éviter d’utiliser des sites Web protégés sur des ordinateurs accessibles au public. Si vous devez le faire, assurez-vous de fermer la session quand vous avez terminé. Les navigateurs copient à votre insu des renseignements sur le disque dur local et vos renseignements pourraient être accessibles à d’autres utilisateurs. Apprenez comment effacer les témoins et supprimer la mémoire cache sur un ordinateur.
Ne sous-estimez pas l’importance de vos renseignements personnels. Une identité volée, c’est la clé pour obtenir vos antécédents en matière de crédit et votre argent. Elle peut également être utilisée à des fins criminelles. Il faut consacrer beaucoup d’efforts, de temps et d’argent pour régler ses problèmes de crédit et récupérer son argent. Rappelez-vous qu’il n’est pas toujours possible de complètement régler ces problèmes. Suivez les conseils destinés à vous aider à éviter de devenir une victime de la fraude d’identité qu’on mentionne dans le présent guide. L’importance de votre contribution au contrôle des renseignements personnels et au problème de la protection contre l’escroquerie n’est généralement pas suffisamment reconnue. Dans votre cercle de connaissances, vous avez le pouvoir d’éduquer les autres. Au cours de vos activités quotidiennes, prenez quelques minutes pour transmettre, à votre famille, à vos amis et à vos collègues, des connaissances que vous venez d’acquérir. Plus précisément, transmettez les meilleures pratiques de manipulation de l’argent et des cartes de crédit ou de débit lorsque vous êtes en public ou les meilleures pratiques de sécurité en direct. La meilleure façon de réduire au minimum les risques d’être la victime d’une fraude, c’est de s’informer sur les nouvelles escroqueries et techniques frauduleuses et de rester informé.
LA FRAUDE
Identifiez-la.
Signalez-la.
Enrayez-la.
La police a besoin de votre soutien pour être en mesure de trouver les criminels qui utilisent cette information à leur avantage. Signalez toute information relative à une escroquerie :
- www.recol.ca
- Centre d’appel canadien pour combattre la fraude , ou à 1 (888) 495-8501
Veuillez noter que l’information qui a été utilisé pour compiler ce guide a été obtenu de plusieurs organisations retrouvées dans la section de Liens utiles .
Annexe 1 - Liens utiles
Sensibilisation des consommateurs et gouvernement
- Comité des mesures en matière de consommation - Protégez votre identité
- Passerelle d'information pour le consommateur canadien
- Conseil canadien des bureaux d'éthique commerciale
- Agence de la consommation en matière financière du Canada
- Gouvernement de la Colombie-Britannique - Protection des renseignements personnels (en anglais seulement)
- Gouvernement de l’Ontario - Les consommateurs avisés font de bonnes affaires
- Gouvernement du Québec - OPC Jeunesse (en français seulement)
Contrefaçon
Bureaux de crédit
Noms de domaine
- Autorité canadienne pour les enregistrements Internet
- Internet Assigned Numbers Authority (en anglais seulement)
- SamSpade.org - WHOIS (en anglais seulement)
- Source WHOIS -WHOIS (en anglais seulement)
Sécurité des comptes de banque personnels
- Association des banquiers canadiens
- 10 bons moyens de protéger vos cartes de crédit
- Protéger son argent et se protéger
- GRC/CHOIX : Comment bien utiliser les bouts de plastique
- Interac - Protégez votre NIP
Hameçonnage
- The Anti-Phishing Working Group (en anglais seulement)
Jeux-questionnaires
- Industrie Canada - Consommateur Connexion - Questionnaire sur la fraude
- MailFrontier Phishing IQ Test II (en anglais seulement)
Signalisation des fraudes au Canada
Pourriels (SPAM), logiciel espion
- Industrie Canada - Arrêter le pollupostage
- Anti-Spyware Coalition (en anglais seulement)
Terminologie et encyclopédie
- CERT.ORG - Home Computer Security (en anglais seulement)
- How Stuff Works (en anglais seulement)
- Wikipedia
Éducation, sensibilisation et assistance
- Forum de prévention de la fraude
- US Federal Trade Commission (en anglais seulement)
- Ressources humaines et Développement des compétences
- Commissariat à la protection de la vie privée du Canada
- Service Canada - Perte du portefeuille
Glossaire
Adresse IP (protocole Internet)
Numéro unique que les machines utilisent dans le but d’identifier les autres machines et communiquer entre elles dans un réseau à l’aide de la norme de protocole Internet.
Cache navigateur
C’est des données qui sont copiées pour optimiser la performance de l’application de l’ordinateur.
Cookies HTTP
Les cookies HTTP sont des parties d’information qui sont envoyées au serveur et renvoyées par le serveur. Ces parties d’information sont employées pour tracer et garder l'information des habitudes en direct de l’utilisateur. Ces habitudes peuvent inclure les sites Web préférés de l’utilisateur ainsi que la fréquence d’utilisation de ces sites Web.
DNS
DNS est l’abréviation anglaise pour « système de nom de domaine ». Fonction Internet qui trouve et traduit immédiatement les noms de domaine en adresse de protocole Internet (adresse IP).
Enregistreur de frappe
C’est un logiciel malveillant (maliciel) qui capture, stock et envoi les touches frappées sur le clavier de l’utilisateur à un autre ordinateur. Ce type de logiciel enregistre tout l’information tapée par l’utilisateur.
Fraude
Dépossession malhonnête des intérêts économiques de quelqu’un.
Fraude d’identité
Définition de la GRC. Acquisition, possession ou commerce non autorisés de renseignements personnels ou utilisation non autorisée de ces renseignements pour créer une identité fictive ou emprunter une identité existante ou en prendre le contrôle afin d’obtenir des profits financiers, des biens ou des services ou de dissimuler des activités criminelles.
Fraudeur
Personne qui commet la fraude.
Hameçonnage
Utilisation de l’ingénierie sociale dans des messages électroniques afin de provoquer une réaction impulsive immédiate chez des personnes et les amener vers des sites Web frauduleux. Le but ultime consiste à acquérir des renseignements personnels ou de nature délicate.
Information personnelle
Dans ce document, l’information personnelle désigne tout élément ou combination d’éléments pouvant être utilisés pour identifier positivement un individu aux fins de livraison de biens et services, services gouvernementaux ou d’application de la loi. Peux aussi désigner toute combinaison d’information pouvant être utilisé afin d’obtenir de l’information additionnelle sur un individu.
Ingénierie sociale
Pratique qui consiste à manipuler la confiance d’une personne afin d’en tirer des avantages.
Logiciel malveillant (Malware)
Programme délibérément conçu pour saisir, modifier, endommager ou changer des données ou modifier le comportement d’un ordinateur sans que l’utilisateur en ait connaissance ou l’intention explicite. Parmi les logiciels malveillants, on trouve des chevaux de Troie, des logiciels espions (espiogiciels), des virus et des vers.
Mystification (Spoofing)
Modification de l’information relative à l’identité ou à l’authentification afin de tromper le lecteur sur l’identité véritable de l’expéditeur.
NIP - Numéro d’identification personnel
Code de sécurité utilisé afin d’accéder à des données et à des comptes personnels.
Nom de domaine
Un nom est plus facile à mémoriser qu’un adresse numérique, ceci est un équivalent plus significatif d’une adresse IP numérique. “Pharming”
Code malveillant installé dans un ordinateur ou un serveur personnel pour détourner les utilisateurs vers des sites frauduleux à leur insu ou sans leur consentement.
“Pharming”
Code malveillant installé dans un ordinateur ou un serveur personnel pour détourner les utilisateurs vers des sites frauduleux à leur insu ou sans leur consentement.
Pourriels/pollupostage (SPAM)
Pratique qui consiste à envoyer à tort et à travers des messages électroniques non sollicités, non désirés ou inappropriés en grande quantité.
Protocole
Norme industrielle ou internationale qui consiste en un ensemble particulier de règles conçues en vue de gérer les communications.
Racleur d’écran
C’est un logiciel malveillant (maliciel) qui permet que quelqu’un d’autre puisse voir ce qui est sur ton écran. Ce type de logiciel prend une photo de ton écran et l’envoi à un autre ordinateur.
URL
Abréviation anglaise de « localisateur de ressources uniformes » (Uniform Resource Locator). Adresse unique d’un fichier accessible dans Internet.
WEP
Abréviation de « Wired Equivalent Privacy », il s’agit d’une norme de réseau pour les réseaux sans fil. Comme son nom l’indique, il vise à offrir aux réseaux sans fil une confidentialité et une sécurité équivalentes à celles des réseaux cablés.
WPA
Abréviation de « Wi-Fi Protected Access », il s’agit d’une norme de réseau sans fil visant à renforcer la sécurité offerte par la norme WEP.
