Comment reconnaître et prévenir le vol d’identité et la fraude au Canada

Les activités frauduleuses constituent une menace persistante pour les Canadiens. En 2022, le Centre antifraude du Canada a reçu plus de 90 000 signalements de fraudes, ce qui représente plus de 530 millions de dollars de pertes¹.

Savoir, c’est pouvoir, et cela est particulièrement vrai lorsqu’il est question des différentes techniques de fraude et de vol d’identité. Lisez la suite pour connaître les stratégies les plus fréquemment utilisées par les escrocs et savoir comment vous pouvez protéger vos renseignements personnels financiers.

On parle de vol d’identité quand une personne utilise vos renseignements personnels à votre insu ou sans votre consentement, généralement pour réaliser un gain financier.

Les fraudeurs peuvent obtenir vos renseignements par toutes sortes de moyens : il est possible qu’ils fouillent dans votre bac de recyclage à la recherche de relevés bancaires, volent votre courrier ou tentent de découvrir votre NIP lorsque vous effectuez des achats en magasin.

Les voleurs peuvent également accéder à vos renseignements en ligne. Selon un récent sondage Ipsos, l’hameçonnage est la deuxième forme de fraude la plus répandue (8 %) parmi les Canadiens âgés de 18 à 34 ans, à égalité avec la fraude par carte de débit (8 %). La première place revient à la fraude par carte de crédit, signalée par 21 % des personnes interrogées2.

Vous avez probablement déjà été la cible d’une tentative d’hameçonnage, où un fraudeur s’est fait passer pour une entreprise ou un organisme gouvernemental légitime par courriel ou message texte. Le fraudeur a pour objectif de vous amener à dévoiler vos renseignements personnels afin de les utiliser à son avantage.

Voici quelques exemples de vol d’identité par hameçonnage :

• Vous recevez un courriel annonçant que vous avez gagné un concours. La seule chose que vous devez faire pour réclamer votre prix est de transmettre vos renseignements bancaires.
• Vous recevez un courriel qui semble provenir de l’Agence du revenu du Canada (ARC) indiquant que vous devez de l’argent. Il comporte un lien où vous devez saisir vos renseignements personnels et de paiement. Vous entrez vos renseignements et ces derniers finissent entre les mains d’un fraudeur.

Si un fraudeur accède à vos renseignements personnels et financiers, il peut les utiliser de nombreuses façons pour obtenir de l’argent. Malheureusement, les fraudes sont de plus en plus courantes de nos jours. En voici quelques-unes à surveiller.

On parle de prise de contrôle de compte lorsqu’un voleur accède à vos comptes en ligne et commet un crime financier. Pour entrer dans votre compte bancaire ou de crédit, le fraudeur peut utiliser un courriel d’hameçonnage ou une technique appelée « bourrage d’identifiants », qui consiste à essayer plusieurs noms d’utilisateur et mots de passe jusqu’à trouver la bonne combinaison.

Une fois dans votre compte, le fraudeur peut effectuer des achats, ouvrir de nouveaux comptes et retirer de l’argent. Il peut également modifier les renseignements sur votre compte, comme votre adresse, votre numéro de téléphone et votre courriel, afin de contourner les mesures de sécurité et vous empêcher d’accéder à votre compte.

Si vous recevez un colis Amazon à votre nom, mais que vous ne l’avez jamais commandé, vous êtes peut-être la cible d’une arnaque des colis non sollicités (ou « arnaque au brossage »).

Dans le cadre de cette stratégie, une entreprise envoie un colis à votre domicile, sur lequel figure votre nom et votre adresse, mais aucune information de retour. Le colis contient souvent des produits légers et bon marché provenant de vendeurs tiers à l’étranger.

Une fois le colis livré, l’entreprise utilise votre nom pour rédiger une évaluation favorable sur son produit. L’objectif est d’améliorer le classement du produit sur les sites de commerce électronique dans l’espoir d’accroître les ventes.

Même si vous n’avez pas à payer pour le colis ou trouver un moyen de le retourner, cette situation présente un inconvénient : une personne détient vos renseignements personnels et les utilise sans votre consentement, et ce, pour son propre bénéfice.

Dans le cadre d’une arnaque de l’inspecteur bancaire, un fraudeur se fait passer pour un directeur ou un enquêteur bancaire au téléphone. Il vous appelle à propos d’une série de fraudes commises par un employé de votre banque.

Le fraudeur peut vous demander de retirer une grosse somme d’argent, qu’il prétend devoir examiner à titre de preuve. Il voudra vous rencontrer à un endroit où vous pourrez lui remettre l’argent. Il vous dira également d’attendre son appel et de ne pas communiquer avec votre banque, car la fraude a été commise par un membre du personnel. Cet appel ne viendra jamais, et l’escroc s’enfuira avec votre argent.

L’arnaque de l’inspecteur bancaire se classe parmi les 10 fraudes les plus courantes en 2022, et elle a coûté 6,7 millions de dollars aux Canadiens3. À titre de rappel, les banques et les représentants de l’État ne feront jamais ce qui suit :

• communiquer avec vous pour participer à une enquête;
• vous demander de retirer de l’argent;
• vous demander des renseignements personnels ou financiers par téléphone, sauf si vous avez vous-même appelé l’institution;
• vous demander de cliquer sur un lien dans un courriel ou un message texte.

Une carte SIM est une minuscule puce mémoire qui se situe dans votre appareil mobile et qui comprend des renseignements uniques permettant de le relier à votre réseau mobile. Cette petite puce vous permet d’envoyer et de recevoir des appels et des messages texte et de vous connecter à Internet.

Pour usurper votre carte SIM, le fraudeur communique avec votre opérateur de téléphonie mobile et transfère votre numéro de téléphone à une autre carte SIM. Il peut ainsi accéder à tout ce qui se trouve sur votre téléphone et à tout service lié à votre numéro de téléphone, comme vos comptes financiers, vos comptes de réseaux sociaux, vos courriels et vos photos. Vos appels téléphoniques et vos messages texte sont également transmis au fraudeur, de même que les codes d’authentification et les réinitialisations de mot de passe.

Comment cela est-il possible? Cette technique de fraude commence souvent par un courriel d’hameçonnage qui vous incite à révéler des renseignements personnels qui seront ensuite utilisés pour usurper votre identité. Une fois que le fraudeur a obtenu suffisamment d’information, il communique avec votre opérateur de téléphonie mobile et se fait passer pour vous.

Les fraudeurs qui ont recours à la fraude de cartes-cadeaux prétendent travailler pour le gouvernement. Ils vous expliquent que vous devez de l’argent et peuvent vous menacer d’une peine d’emprisonnement ou d’une autre action en justice si vous ne remboursez pas votre dette immédiatement.

Les escrocs vous encouragent à rembourser vos dettes à l’aide de cartes-cadeaux ou de cartes de crédit prépayées. Une fois que vous avez acheté les cartes, ils vous demandent de leur fournir les codes figurant au verso afin de pouvoir accéder aux fonds.

Si vous vendez des articles par l’entremise de marchés en ligne, méfiez-vous des faux virements électroniques. Voici comment ils se produisent : un fraudeur vous propose de vous payer par virement électronique, mais avant que le montant ne soit versé dans votre compte, il annule l’opération. Vous perdez à la fois le produit que vous vouliez vendre et le profit associé à celui-ci.

Les fraudes par virement électronique peuvent avoir lieu même si le dépôt automatique est activé sur votre compte³.

Les fraudeurs qui utilisent ce type de stratagème font la promotion d’un service sur les médias sociaux, par téléphone ou à l’aide de publicités en ligne. Vous devez faire un paiement anticipé afin de les engager. Cependant, ils ne se présentent jamais pour fournir le service.

Cette fraude peut se présenter sous diverses formes (service de nettoyage de conduits, de réparation de meubles, de travaux généraux, etc.).

La fraude liée au transfert de titres survient lorsqu’un fraudeur utilise vos renseignements personnels pour usurper votre identité et prétendre être le propriétaire de votre maison. En se faisant passer pour vous, l’escroc peut voler votre titre de propriété et vendre votre maison ou obtenir un autre prêt hypothécaire en votre nom.

Souvent, les propriétaires se rendent compte de la situation lorsqu’ils sont informés d’un défaut de paiement ou lorsqu’ils tentent de vendre leur maison.

Face à la multitude de fraudes qui circulent, que pouvez-vous faire pour vous protéger? Voici une liste de conseils qui vous aideront à protéger vos renseignements personnels et financiers.

• Évitez les réseaux Wi-Fi publics. Les réseaux Wi-Fi publics permettent aux escrocs d’accéder plus facilement à vos renseignements personnels. Ne vous connectez jamais au site Web de votre banque ou de votre institution financière au moyen d’un réseau public.
• N’ouvrez pas les courriels non sollicités. Si vous recevez un courriel d’une personne que vous ne connaissez pas, ne l’ouvrez pas. (Si vous recevez un courriel ou un message texte suspect d’une personne prétendant travailler pour la Banque Scotia, veuillez le transférer à phishing@scotiabank.com.)
• Installez un logiciel de sécurité. Protégez votre ordinateur en installant un logiciel de sécurité. Activez les mises à jour automatiques afin qu’il soit en mesure de bloquer les plus récentes menaces de sécurité.

• Vérifiez vos paramètres de confidentialité. Modifiez vos paramètres afin que seules les personnes que vous avez choisies puissent voir vos renseignements et vous envoyer des messages directs.
• Limitez ce que vous publiez. Respectez le caractère confidentiel de vos renseignements personnels. Évitez de communiquer votre date de fête, le nom de votre animal de compagnie, votre anniversaire de mariage, votre ville natale, le nom de vos parents ou toute autre information qu’un escroc pourrait utiliser.
• Ignorez les liens suspects. Ne cliquez jamais sur un lien dont l’utilité vous est inconnue. Même s’il provient d’un ami, il peut s’agir d’une tentative d’hameçonnage. Si le lien vous semble suspect, demandez la confirmation de votre ami avant de cliquer.

• Ne dévoilez jamais votre NIP. Assurez-vous que votre NIP demeure confidentiel et mémorisez-le au lieu de l’écrire. Ne communiquez jamais votre NIP par téléphone ou en ligne.
• Modifiez votre NIP périodiquement. Choisissez un NIP difficile à deviner et changez-le souvent. N’utilisez pas votre date de naissance, votre numéro de téléphone, ni votre adresse.
• Cachez votre NIP. Quand vous utilisez un guichet automatique ou que vous effectuez un retrait dans un magasin, cachez votre NIP avec votre main ou un morceau de papier.
• Utilisez des mots de passe robustes. Vous pouvez créer une phrase secrète pour en tirer un mot de passe robuste. Utilisez un mot de passe distinct pour chaque compte et changez-le régulièrement.

• Blocage de carte temporaire. Si vous avez égaré votre carte Visa ou American Express de la Banque Scotia, vous pouvez la bloquer au moyen de notre appli mobile (découvrez comment faire ici). Quand votre carte est bloquée, les nouveaux achats, les avances de fonds et toute autre opération en ligne ou en personne sont refusés.
• Mot de passe à usage unique. La Banque Scotia offre des jetons matériels et logiciels avec mot de passe à usage unique. Nous générons un jeton avec mot de passe à usage unique pour confirmer votre identité à partir de plusieurs appareils.
• Authentification biométrique. Grâce à l’authentification biométrique, vous pouvez ouvrir une session dans l’appli mobile de la Banque Scotia (avec un appareil admissible) en utilisant la reconnaissance faciale ou votre empreinte digitale plutôt qu’un mot de passe.
• Alertes de fraude. Lorsque vous vous inscrivez aux alertes de fraude, vous êtes immédiatement informé des opérations inhabituelles réalisées sur votre compte. Les alertes se produisent en temps réel et vous pouvez obtenir de l’aide en tout temps. Le service d’alertes de fraude est offert sans frais aux titulaires de Cartes Scotia munies de Visa Débit et de cartes de crédit Visa de la Banque Scotia.

Si vous pensez être victime d’un vol d’identité, communiquez tout de suite avec vos banques et vos fournisseurs de cartes de crédit. Si vous êtes client de la Banque Scotia, appelez-nous immédiatement au 1-866-625-0561 pour signaler l’incident.

Communiquez avec TransUnion Canada ou Equifax Canada pour demander un exemplaire de votre dossier de crédit et vérifier si des comptes ont été ouverts en votre nom. Vous pourrez ajouter une alerte de fraude à votre dossier de crédit pour informer les créanciers que vous êtes victime d’une fraude (si tel est le cas). Ainsi, il sera plus difficile pour un escroc d’ouvrir un nouveau compte de crédit, car les prêteurs seront plus vigilants.

Vous pouvez également signaler les fraudes et les cybercrimes au Centre antifraude du Canada (CAFC) en appelant au 1-888-495-8501 ou en visitant la page de signalement du CAFC. Votre service de police local peut aussi vous aider en cas de problème.

Pour lutter contre l’évolution des tactiques de fraude, il est primordial de rester informé, alerte et vigilant. Renseignez-vous sur les techniques de vol d’identité, l’arnaque des colis non sollicités, les fraudes de cartes-cadeaux, les fraudes de virements électroniques et les escroqueries de services. En acquérant des connaissances et en prenant des mesures proactives, vous pouvez protéger vos renseignements personnels – et votre bien-être financier.

N’oubliez pas : la Banque Scotia ne vous enverra jamais un courriel ou un message texte vous demandant de fournir des renseignements personnels ou financiers, comme votre numéro de compte, votre mot de passe ou votre NIP. De plus, la Banque Scotia ne vous demandera jamais de valider ou de rétablir votre compte par l’entremise d’un courriel ou d’un message texte.