Recevoir un appel de votre banque ou de votre fournisseur d'électricité vous demandant vos données est un signal d'alarme. S'ils vous ont déjà dans leur système, ils n'ont pas besoin que vous confirmiez votre numéro de sécurité sociale ou de compte. Raccrocher et appeler vous-même le numéro officiel est le seul moyen sûr de vérifier si l'appel est légitime ou une tentative d'escroquerie.
Comment identifier une attaque de vishing dans vos communications 📞
Le vishing (voice phishing) utilise l'ingénierie sociale pour voler des données. Les attaquants usurpent les numéros par le biais du spoofing de l'identifiant de l'appelant. Techniquement, si vous recevez un appel et qu'on vous demande des informations sensibles, vous ne devez pas vous fier à l'identifiant de l'appelant. La solution est de raccrocher et de contacter l'entreprise depuis un numéro que vous avez vérifié, et non depuis celui qu'on vous propose lors de l'appel.
L'escroc qui vous appelle et vous demande votre numéro de sécurité sociale comme s'il était votre patron 🚨
C'est comme si un inconnu vous demandait les clés de la maison pour s'assurer que vous êtes le propriétaire. Si on vous appelle et qu'on vous sort un vérifiez vos données pour des raisons de sécurité, ce qu'ils veulent, c'est que vous leur donniez vos informations. Le plus triste, c'est que si vous tombez dans le piège, ils vous rappellent ensuite pour vous proposer une assurance contre la fraude. Ironie du sort.