Fred Ketchen : Bienvenue aux balados de la Banque Scotia. Je suis Fred Ketchen, directeur, Négociation de titres chez ScotiaMcLeod. Cette série de balados met en vedette certains des experts les plus chevronnés de la Banque Scotia et a pour but de vous aider à faire valoir vos avoirs et à élaborer des stratégies qui vous mettront aux commandes de vos finances.

Mon invité pour le présent balado est Steve Hawkins, chef, Sécurité des données à la Banque Scotia. Steve nous parlera de l'importance de se prémunir contre la fraude en ligne, comment la détecter, comment réagir quand on reçoit des courriels suspects ou qu'on rencontre des activités douteuses.

Steve, tout d'abord, pouvez-vous nous expliquer en quoi consiste exactement la fraude en ligne?

Steve Hawkins : Eh bien, Fred, la fraude en ligne consiste à obtenir vos données d'utilisateur pour ouvrir une session bancaire en ligne afin de voler votre argent ou à récupérer les données de votre carte de crédit afin de l'utiliser pour faire des achats que vous aurez finalement à payer. Il existe différentes techniques pour récupérer ces informations, les plus connues étant le hameçonnage ou l'usurpation d'identité ou via des virus qui essaient d'enregistrer les séquences de frappe sur le clavier de l'ordinateur. Ils envoient de faux courriels qui vous demandent de fournir des informations confidentielles personnelles, financières ou sur vos comptes. On peut vous demander de rentrer ces informations dans un formulaire joint et de le renvoyer à une adresse de courriel ou encore d'aller sur un faux site qui est une réplique du véritable site d'une banque en cliquant sur un lien contenu dans le message reçu. L'information ainsi récupérée est ensuite utilisée pour accéder directement à votre compte et en retirer de l'argent ou pour ouvrir de nouveaux comptes à votre nom. Selon Industrie Canada, 3 canadiens sur 10 utilisant internet à la maison ont signalé avoir reçu des courriels de hameçonnage. Selon Symantec, près d'un quart des Canadiens vivant en ville ont été victimes d'une fraude en ligne ou d'un vol d'identité ou connaissent quelqu'un qui l'a été.

F.K. : Alors, comment faire pour reconnaître une fraude par courriel?

S.H. : Eh bien, les fraudeurs utilisent des techniques sophistiquées pour tromper les clients et ils essaient souvent de reproduire les processus de communication des banques. Ils ne sont pas faciles à reconnaître mais il existe des indices qui peuvent éveiller vos soupçons. Méfiez-vous des courriels non sollicités contenant un appel urgent à communiquer des données confidentielles ou personnelles. Le ton du courriel peut faire croire à une urgence ou à une menace; par exemple, si vous ne fournissez pas l'information demandée, votre compte sera fermé. Ce genre de courriel peut contenir des fautes d'orthographe bien que cela soit devenu plus rare et n'oubliez pas que, jamais la Banque Scotia, comme beaucoup des autres grandes banques, ne vous demandera de lui fournir des informations confidentielles personnelles ou financières en réponse à un courriel.

F.K. : Bon conseil, Steve. Alors que doivent faire les clients quand ils reçoivent un courriel suspect?

S.H. : Si vous recevez un courriel suspect, ne cliquez pas sur les liens qu'il peut contenir. Le client peut se faire confirmer la validité du courriel ou de toute autre demande de sa banque en contactant sa succursale ou en appelant au numéro du service clientèle. Également, les banques ont en général une adresse de courriel spéciale pour signaler les courriels suspects. En cas de doute, demeurez prudent. Si quelque chose semble louche, ne faites rien avant d'avoir procédé à des vérifications.

F.K. : Quelles mesures de précaution devrait-on observer dans les opérations bancaires en ligne?

S.H. : Tout d'abord, je commencerai par dire que la sécurité en ligne est une responsabilité partagée entre les clients et leurs institutions financières. Les banques prennent très au sérieux la sécurité des renseignements personnels de leurs clients. Les systèmes bancaires canadiens en ligne sont sécuritaires et les banques font appel à des technologies sophistiquées et à de nombreux niveaux de procédures et de processus de sécurité pour protéger les systèmes de toute intrusion et les comptes de toute opération non autorisée. Les normes et les caractéristiques de sécurité comme l'arrêt des sessions après une certaine durée, les mots de passe additionnels pour certaines opérations, et l'enregistrement de l'heure et de la date de la dernière entrée en session, tout cela contribue à aider le client à maintenir la sécurité de ses opérations bancaires. De même, les systèmes en continu sont en place pour surveiller la sécurité des opérations bancaires en ligne 24 heures sur 24. Et aussi, par exemple, les clients de la Banque Scotia ont la possibilité de communiquer par messages sécuritaires avec le centre de communication des opérations bancaires en ligne de notre site. Ce qui assure la confidentialité des communications.

F.K. : Ceci m'amène à la question, comment les clients peuvent-ils se protéger en ligne?

S.H. : Fred, tout commence par le mot de passe. Il est donc important de choisir un mot de passe difficile à deviner. Les combinaisons de chiffres et de lettres sont les meilleures. Évitez les informations personnelles faciles à deviner comme les dates de naissance et les noms, Gardez secrets vos mots de passe et vos codes. Ne les communiquez à personne, pas même aux membres de votre famille. Évitez de faires vos opérations bancaires sur des ordinateurs publics, cybercafés, bibliothèques et autres endroits de ce genre. Si vous avez une option d'ouverture de session accélérée qui conserve le numéro de votre carte bancaire, ne l'utilisez que sur les ordinateurs que vous contrôlez. Quand vous faites vos opérations bancaires sur l'ordinateur de votre domicile, vous devez vous assurer qu'il est sécuritaire, en activant les mises à jour automatiques de votre système d'exploitation et en installant un anti-virus, un pare-feu et en les mettant régulièrement à jour. Ouvrez régulièrement une session pour consulter les opérations passées sur votre compte et vérifier s'il en existe que vous ne reconnaissez pas. Si vous avez des questions sur une opération, contactez immédiatement la banque. Ne répondez pas aux messages éclairs, aux courriels ou aux autres demandes vous demandant de fournir des renseignements personnels ou sur vos comptes bancaires. Tenez-vous à jour. La plupart des sites bancaires fournissent une information détaillant quelles sont les responsabilités de la banque et quelles sont les responsabilités des clients pour assurer la sécurité des opérations bancaires en ligne. Les clients devraient s'assurer de bien connaître cette information et vérifier régulièrement les mises à jour. La plupart des institutions financières indiquent de façon détaillée sur leur site comment protéger la sécurité de vos données.

F.K. : Bon. Et maintenant, Steve, avec toutes ces informations, que devra-t-on faire, si on pense avoir été victime d'une fraude en ligne?

S.H. : On doit appeler sa banque immédiatement pour signaler la fraude en ligne. Les numéros de téléphone sont affichés sur le site des banques.

F.K. : Merci, Steve de nous avoir fait part de ces renseignements essentiels à tous. Je suis persuadé qu'ils aideront nos auditeurs à se protéger contre les fraudes en ligne.

Ici Fred Ketchen, merci d'avoir été à l'écoute. Pour plus d'information sur nos services de gestion de patrimoine, nous vous invitons à passer à votre succursale Scotia. Nous vous aiderons à faire valoir vos avoirs.