Une arnaque par usurpation d’identité consiste à ce que quelqu’un se fasse passer pour une personne ou une organisation de confiance — Xe, une banque, la police, une administration fiscale, un ministère, un régulateur, une société de livraison, un fournisseur, un employeur, un membre de la famille ou une entreprise bien connue. Le but est de rendre la demande officielle et urgente, en utilisant de vrais noms, des logos copiés, des numéros de téléphone falsifiés, de fausses adresses e-mail ou des informations qu’ils ont trouvées sur vous en ligne.
Comment cela se passe
Vous recevez un appel disant que votre compte est en danger. L’appelant a l’air professionnel et peut déjà connaître certains détails vous concernant. Il vous dit que vous devez transférer de l’argent, partager un code à usage unique, vérifier votre compte, installer un logiciel ou suivre un « processus spécial » pour vous protéger.
Dans une autre version, vous recevez un message qui semble provenir d’une organisation réelle. Le lien vous mène à un faux site web qui demande vos informations personnelles, financières ou de connexion.
Les versions courantes incluent une fausse banque, une fausse police, un faux ministère, un faux fournisseur, quelqu’un se faisant passer pour Xe ou un proche.
Signes d’alerte
Soyez prudent si le contact : est inattendu, crée un sentiment d’urgence, vous demande de garder un secret, utilise son autorité pour vous mettre la pression, vous demande un mot de passe ou un code à usage unique, vous demande de transférer de l’argent vers un compte « sécurisé » ou vous dit d’ignorer les contrôles habituels de votre banque ou de Xe.
Xe ne vous demandera jamais de transférer de l’argent vers un compte sécurisé, de partager votre mot de passe, de communiquer un code d’authentification, d’installer un logiciel d’accès à distance ou de payer des frais pour débloquer ou protéger votre compte.
Comment vous protéger
- Mettez fin à la conversation et contactez l’organisation en utilisant des coordonnées que vous avez trouvées vous-même, et non celles fournies par l’appelant ou dans le message.
- Ne vous fiez pas à l’identification de l’appelant, aux noms affichés dans les e-mails, aux liens ou aux numéros de téléphone fournis dans le message — tout cela peut être falsifié.
- Si quelqu’un prétend venir de Xe, rendez-vous vous-même sur notre site officiel ou dans notre Centre d’aide et contactez-nous via un canal officiel.
Si vous pensez avoir déjà agi
Si vous avez partagé des informations, cliqué sur un lien, téléchargé un logiciel ou envoyé de l’argent, agissez pour protéger votre compte et votre appareil :
- Changez vos mots de passe.
- Sécurisez votre compte e-mail.
- Supprimez tout logiciel que vous n’aviez pas l’intention d’installer.
- Vérifiez l’activité récente de votre compte.
- Contactez-nous, si cela concerne votre compte Xe ou un paiement Xe.