Get new episodes right on your device by following us wherever you get your podcasts:
Click for the podcast transcript // Cliquez pour la transcription en français
In this episode, we have two experts to break down the latest scams and tell us how to avoid falling victim. From bank impersonation scams to AI and even old-fashioned door-to-door grifts, Detective Constable Valerie Dahan from Toronto Police Service and Aaron McAllister, Vice President of Fraud Threat Management at Scotiabank, run down the red flags and what to do if you suspect you, a loved one or a neighbour might be a victim.
For more fraud prevention resources, check out Scotiabank’s Cybersecurity and Fraud Hub.
For legal disclosures, please visit http://bit.ly/socialdisclaim and www.gbm.scotiabank.com/disclosures
Key moments this episode:
2:02 – Val tells us about her role at Toronto Police Services and an overview of the scams landscape right now
3:23 – Aaron gives us his overall take on the current state of scams
4:11 – Broader context about scams and how they are often perpetrated by overseas victims of human trafficking
8:07 – A deeper dive into specific scams starting with impersonation scams, specifically bank impersonation scams
13:24 – Val breaks down romance scams and the psychology behind them that makes them so potent
20:07 – What are home improvement scams and what should people look out for?
22:26 – Are seniors targeted more often with scams?
23:13 – Some final tips on how people can protect themselves
Scotiabank Advice+
Stephen Meurice: You may have read headlines or seen on social media recently just how sophisticated online fraud has become. Particularly when it comes to romance scams. Lately, many are originating from large facilities overseas, often in office-park-dormitories that can house thousands of people. Many of them, victims of human trafficking.
Valerie Dahan: Sadly, yes. So, they'll be sitting somewhere in a compound with a script, being told what to say to you in order to get your money. But they don’t have a choice.
SM: That’s Detective Constable Valerie Dahan from the Financial Crimes and Asset Forfeiture Unit at Toronto Police Service. And she says romance scams, that is someone pretending to be in love with you online and then luring you into parting with your money, are especially potent. Not just because of this whole industry that’s cropped up, but because of how humans are naturally wired.
VD: There's a true psychological effect that comes in to romance scams and falling in love. So, your brain function actually changes, you don’t see that you’re being deceived.
SM: And modern-day fraudsters aren’t just posing as potential suitors. They may even pretend to be from your bank.
Aaron McAllister: Yeah, we've seen an increase in bank impersonation scams across the industry as well.
SM: That’s Aaron McAllister, Vice President of Fraud Threat Management at Scotiabank. And he says scammers posing as your bank may even offer to come by your house to pick up your supposedly faulty or compromised bank card.
AM: And so, we've seen many cases where consumers provide their card to somebody at the front door. Even so much as entering their PIN number.
SM: October is Cybersecurity Awareness Month, so Val and Aaron are our guests this episode to update us on the latest scams and tell us how to avoid falling victim.
From the frauds we just mentioned, to things like AI and even old-fashioned door-to-door grifts, they’ll run down what to look out for and what to do if you suspect you, a loved one or a neighbour might be a victim. I’m Stephen Meurice and this is Perspectives.
Aaron, Val, thanks for joining us. Really appreciate you coming in.
AM: Great to be here.
VD: Thank you for having me.
SM: All right, Val we're going to start with you. Can you tell me a bit about your role and maybe give us a bit of the lay of the land when it comes to scams these days?
VD: So I'm a Detective Constable with the Toronto Police Service. I'm currently in the financial crimes unit, and I'm in the Asset Forfeiture Section. I'm also seconded to the Provincial Asset Forfeiture Unit, which is a joint force operation with the OPP. So, when we're talking stats across the country for this calendar year, so January 1st, 2025 to let's say, June 30th, 2025. By dollar loss, the most trending scam was an investment scam. So that could be any ranging investment scam. So that was a loss across the country of just shy of $127 million. Now this statistic is from the Canadian Anti-Fraud Centre. And they are very clear to say that this is reported loss. And only about 5% of victims report their loss. And then the second one is romance scams, which is $26 million reported over the last six months. Now, again, that's just reported across the country. And instead of the 5% reporting trend that the Canadian Anti-fraud Centre sees, when it comes to romance scams, it's only 1%.
SM: Wow. Okay, so we'll get into some of those specific types of scams later on, we’ll delve into those a little bit more deeply. But Aaron, maybe you can tell us, just broadly speaking, what does the landscape look like for you?
AM: Yeah, it's certainly a growing problem. We're seeing a lot of what Val described. So, the most significant losses by dollar value are investment scams for sure, as mentioned. We see a variety of different types of scams. The threat actors are very adaptable. So, they'll also adapt based on what's happening in the media, what’s observed. Changes in the political landscape they'll try to take advantage of as well. We're also seeing a concerning rise in impersonation scams. So, there's lots that's out there. The threat actors are also adapting with malicious use of AI and other types of technology, along with tactics that they've used for decades.
SM: Right. As I said, we'll get into some of the specifics of all these different types of scams shortly. But, Val, maybe you can give us some of the context around it. And we hear increasingly about some of these online scams in particular are being run, I mean it's not just an individual doing it in their basement, there are crime rings. And this is a global phenomenon. Can you give us a little bit of the context around that?
VD: Yes, absolutely. There's an interesting dynamic when it comes to who our bad actors are. If you're answering the phone and you identify the fact that there is a fraudster on the other end, you often have victims of human trafficking who are on the other end of the line. Who are trying to detach you from your money. So, they'll be sitting somewhere in a compound with a script, being told what to say to you in order to get your money. But they don't have a choice. You know, they don't want to victimize you. They don't want to be involved in financial crimes or frauds, but it is what they have to do as a victim of human trafficking.
SM: And that's a significant part of these operations, these types of essentially human trafficked people being forced to do these things. That's a large part of the problem?
VD: Sadly, yes. I mean, I couldn't tell you what the percentage is. But we also know that some people don't actually know what they're doing. They don't realize that what they're doing is illegal. They think, you know, ‘I applied to a job online. They said I had to make some calls and I had to do certain things.’ But they didn't realize what the impact was. And others are told, ‘Don't worry. Yes, you are committing fraud, but it's going to be fine because the money is insured. There's not a true victim on the other end of the line. They're going to get their money back. Really you're getting the money from, you know, the banks, the insurance company, whatever it is. But you're not creating persons as victims.’
SM: Right. I assume these sort of human trafficking operations, these are happening somewhere overseas?
VD: Yes. They are very good at what they do. They can convince most people without alerting them to the fact that they are being victimized. So not to be taken lightly.
AM: And I think that that's where collaboration is so important, right. We've seen that law enforcement has had success, but that's one part of the journey, the threat actor journey as they're working to victimize folks. Often these discussions may start on social media or tech platforms. They may look to take their victim offline into a secure, encrypted chat where some of these scripts are executed. We're seeing more and more that these types of frauds and scams are part of the multinational organized crime that Val described. They'll use components from other criminal groups, like phishing as a service kits to lure people in other services to spoof their phone numbers to contact their victims. There's a whole marketplace out there that's used in this effort to, as Val put it, detach people from their money. And as we're talking about the ecosystem around fraud and scams and the involvement across social media, messaging platforms, you know, financial institutions. It's really important to remember that we've all got a role to play in identifying and preventing fraud.
SM: Right. So, I mean, you've spoken about the increasing sophistication of these operations, whether they're domestic or somewhere overseas. Banks and the police are doing everything they can to try and prevent these things from happening. But it must be incredibly hard, Aaron.
AM: Yeah, there's been some examples of success with banks and law enforcement working together. Also, the Canadian Anti-Fraud Centre has published information where they've had success working multinationaly try to recover millions for victims. So there can be success in those cases. Although it's challenging as the frauds are increasingly sophisticated as they involve several hops, often of money movement between financial institutions, potentially domestically and internationally, sometimes to crypto exchanges as well. And so, identifying what's occurring early, prevention of course is key, but identified what's occurring early and engaging with the financial institution and law enforcement is important.
SM: Let's talk about some of the specific scams. And you mentioned a couple of them. But we'll go through some of these in a little bit more detail. Aaron, let's start with impersonation scams. Which is basically when someone pretends to be someone else in order to separate them from their money, ss you both have talked about. We've heard about grandparent scams on the show before, where people use technology to impersonate a grandchild and ask for money, sort of preying on the affections of grandparents. But one that we're hearing a lot about now is banking impersonation scams, which you would be very familiar with. Why don't you tell us a bit about that?
AM: Yeah. We've seen an increase in bank impersonation scams across the industry as well. These are characterized by receiving contact from somebody claiming to be at the bank, either a bank investigator, a fraud department, even in some cases an investment advisor. In the bank investigator scams, they're reaching out saying that there's been fraud on the account or fraudulent activity in relation to the account. They need the would-be victim to verify certain information and then to help them address that claim or issue, they need to conduct some verification. And so that's when they'll go into trying to capture sensitive personal information like PIN numbers, passwords, one time codes. So that should be a big red flag. If somebody is receiving a call claiming to be from the bank and asking for sensitive personal information or those types of validation credentials.
SM: Okay, we'll get into a little bit of what a bank maybe wouldn't ask you to do, but I've also heard about some of these fraudsters saying they're going to send someone to your house to pick up your credit card or whatever.
AM: Yes. Yeah, the frauds have evolved, and one of the evolutions of that bank investigator scam is saying, the cards you have now aren't secure. And to make sure that we can secure your account going forward, they'll provide specific instructions, sometimes even on how to cut up the card in a way that the card is still usable, and suggests that they'll send a courier or a representative of the bank to their home, to their front door, to pick up their card, and then they'll follow through with that. And so, we've seen many cases where consumers provide their card to somebody at the front door. Even so much as entering their PIN number as well into the phone system that they believe to be the bank’s. But is the person who's called them telling them that they're going to transfer them to an IVR to enter their PIN number securely. This is on a call again that they've received that they weren't expecting, indicating that there was a problem with their account. The bank will never send someone to your door to pick up your cards or ask for that type of sensitive information on a call you didn't initiate. The bank may ask to verify if a transaction is yours or not, and so there's a similarity there. The bank will not ask you to provide an OTP number that you receive. The bank will not ask you to provide your digital banking credentials. The bank won't ask you to provide the PIN number for your payment cards. These are things that should be red flags to anybody. If they receive a call claiming to be from their financial institution. And as mentioned, the bank will definitely not send someone to your door to pick up your cards.
SM: Right. And OTP is one-time passcode?
AM: That's right, a one-time passcode. So you may be used to receiving this one time passcodes for verifying e-commerce transactions that you conduct online or as part of multi-factor authentication, logging into your bank account or other types of accounts. And financial institutions may even ask for a one time password on a call that you make to the bank, but never on a call that you receive from them.
SM: Okay. Increasingly, we hear about AI being used in these impersonation scams, I guess particularly with the grandparent scam. Can you just explain that briefly? We have gone over before in some episodes, but I think it's worth just mentioning briefly. And how do you avoid falling for something like that? Like should you have a family password or something that would help you detect someone who wouldn't know that?
AM: Yeah. So, two parts to that, maybe I'll talk about the AI component for a second and then get into the grandparent scam. So, there's actually several AI companies and well-known social media companies that have put out reports themselves in the last year that detail how their platforms or services have been abused for the purpose of financial crime and scams, as well as other criminal activity. And so, it's very clear that these types of technologies and platforms are being abused for the purpose of scams and fraud. And so, it's that much more important to be vigilant in responding to it. And having awareness of that is the first step. Specific to the grandparent scam, this is where somebody receives a call, as the name implies, often purporting to be a grandchild claiming to be in trouble. So, there can be a variety of lures or situations that are described there, but it's always a family member in trouble. And then often leading to, you know, I need funds, I need money for bail, I need money, you know, in relation to a car accident. And, you know, I've got to give someone funds because I don't have the right insurance. There's many different lures there. It all centres around a claim to be a known family member calling and in trouble and in need of funds. You mentioned a code word, that can be a useful thing to establish ahead of time, and to discuss within the family to say, you know, ‘If there's ever a circumstance where I need help of some kind. Here's the code word that we'll all agree upon ahead of time to provide some level of assurance that it is indeed the family member that you're contacting.’
SM: Okay. Val, I wanted to ask you about romance scams, which we've heard a lot about, but maybe you can give us a brief explanation of what those are and how common they are.
VD: So, romance scams are extremely common. So, a romance scam is where a bad actor is going to feign romantic interest in their victim and shower them with attention so that the victim will at some point fall in love and become a victim of this romance scam where, you know, it doesn't start off as 150% right off the hop. There's going to be some courting, you know, conversation, texting. And as time passes, and even in a short period of time with so much attention that they've provided to this victim, the victim will now feel this real connection with a bad actor. And conversation will build into, you know, things or all of a sudden a little bit off for the bad actor. You know, whether their child has an emergency and they need some funds or they need some assistance. You know, they're working on an oil rig and they don't have access to the money. And maybe their new love interest can help them out by sending the money to someone else because they don't have access to Wi-Fi. There's a number of layers that are added to the scam so that the victim is falling in love, and secondly, they don't see what the problem is. What's interesting when it comes to romance scams, and I've investigated them in the past and I've dealt with the victims in the past. There's this quote from Mark Twain where it says, ‘It’s easier to fool someone than convince them that they've been fooled.’ When it comes to romance scams. That is actually very accurate. You will speak to your victim. You will try to show them that this person is not who they're purporting to be. Look at the photo that they sent you. It is obviously photoshopped and could be a very poor Photoshop job as well. But, ‘No, no, this is the person I've fallen in love with and he's in love with me.’ So you can try to convince them all day that they're a victim and that the other person, A - doesn't exist, or they do exist, but they're not the person that they say they are. So, there are layers to romance scams. And what's interesting, and I think it's interesting for family members to understand and for friends to understand, is there's a true psychological effect that comes in to romance scams and falling in love. There's an anthropologist by the name of Helen Fisher, who was out of Rutgers, who conducted experiments when it came to the science of love. She got a group of 100 participants of people who had fallen in love, at the peak of being in love, and conducted functional MRI on these participants. And what they could see from the MRIs is that the brain actually changes when you fall in love. And I'm talking madly in love. Your brain will change. It will change your ability to understand that you're being fooled. You can't pick up on the things that you would if you're just level-headed. So, your brain function actually changes. You don't see that you're being deceived. So, when you're a victim of a romance scam, there is an actual science to it. And you have to remember that this bad actor, this is their full-time job. They have X amount of people who they're courting, right? Victimizing at the same time, and they are showering them with attention. So, it's pretty easy for a person to believe that they're not a victim and they're actually in a romantic relationship with someone.
SM: So, how would you even warn people against something like that? But you also mentioned, maybe their friends or family members might be noticing something's going on as well. Like, what are the red flags? How do you avoid getting caught up in something like that?
VD: So, if you were to think back to how you've ever dated in the past, you know the ultimate goal would be to meet the person pretty quickly in person and go from there. But when you're involved in a romance scam, which is usually virtual, whether it's, by phone or on a computer, the bad actor is trying to, as much as possible, avoid meeting in person, and they will continue that for as long as possible. So, if you see that the person that you are communicating with isn't interested in meeting you, then that's a red flag. If really quickly they've declared their love for you, that's a red flag. If the person quickly is in a scenario where they need money from you, that's a red flag. There is time to pause. There is time to think when it comes to those scenarios. As much as I've described that your brain has changed, if you're madly in love and you won't recognize these red flags, there is the opportunity. I think if the person were to step back just a touch and look at those red flags, they might see it. Some people don't want to see it, and I've had many coworkers who have reached out and said, ‘My family member, I believe, is a victim of a romance scam.’ And then when they've approached their parent and said, listen, ‘I think you're a victim,’ They absolutely refuse to believe it. So, it doesn't really matter who it's coming from. Sometimes it's an uphill battle just to get them to recognize it.
SM: And I guess for a lot of people, if they've been taken advantage of in this way, they're going to be really embarrassed about it and maybe they're going to be reluctant to tell anybody. But it's still important to report it, right?
VD: Yeah. Correct. Is very important to report it. On our standpoint when it comes to our intakes and tracking the trends and scams that are happening within our city and throughout the country. It is very important for us to know what kind of frauds are happening.
SM: Well, you mentioned that taking the time to pause and think, I guess that applies to a lot of the things that we're talking about, even talking about the impersonation scams, Aaron before, they always try and create a sense of urgency, something needs to happen really quickly, you know, which creates a sort of panic in a person and maybe do things they wouldn't that wouldn't necessarily want to.
AM: Absolutely.
SM: When really they should just say, ‘I'm going to call the number on the back of my card.’ Right? At least for that type of scam.
AM: Yeah. That presenting a sense of urgency is common across many types of scams. And so, the advice that Val has is so important. Just pausing, taking that time to reflect. Contacting a family member or somebody you trust to say, ‘Hey, you know, here's the scenario that I'm being presented with, does this sound right? Does this feel right?’ We hear from customers that that's often how games can be detected too, is they've shared what just occurred with a family member or friend who said, ‘You know, that's not right.’ We've even heard stories where people say, ‘That's not right. Here, Scotiabank page, scotiabank.com/security says this won't happen this way or this is a red flag.’ And so, taking that moment to pause and reflect is important across many types of the scams that we're describing that are often remote. It applies to other scams that might occur in person, like door-to-door sales scams.
SM: Okay. And maybe this next category of scam that we're going to talk about falls into that. But we hear increasingly about home improvement scams. Val, can explain what those are and what to be on the lookout for?
VD: Those are common. They aren't slowing down and they will continue on. Doesn't matter what season we're in. The lay out would be somebody comes to your door and explains that they're a contractor. Based on looking at your house, they could see there's a slope in your roof that shouldn't be there. There's a crack in your foundation that they can see that shouldn't be there. Then the fraud goes from there. There are different variations to it. Where the contractor will come and do none of the work. If they do none of the work after a down payment, that's obviously going to be reported to police. So those are absolutely evolving. We had the roofing scams last year, but sometimes it's the foundation scam and the person won't recognize it. I'm not personally a handy person. If you tell me that there's something wrong with my roof, I might believe you. Now, what will I do after that? Will I take your name? If you don't have an online presence, that's probably going to be a red flag for me, right? If you do have an online presence, what kind of reviews do you have? So again, like Aaron discussed the sense of urgency when they come and ‘Quickly, quickly the foundation is breaking. We have to work right now.’ I think there is always time to stop, pause and look at the situation like Aaron suggested. You know, talk to a trusted friend. I'd actually like to implement something like WWVAD, which is what would Val and Aaron do?
AM: [laughs]
VD: You know, there's a ton of different scams out there that you have the opportunity to pause and look. So, for example, maybe I get a text message saying my Amazon account is being suspended. There's a link there. I might want to click the link to see what they're talking about, but then maybe I'll take a step back and say, ‘Let me just go right to the app.’ There's always a method to verify that information.
AM: Yeah and certainly if you've clicked a link, if you think you've been victimized, even if you've just received content and you're not sure you can call your bank at the number on the back of your card. It's important not to trust the call just because the caller ID claims that it's from a bank or a government institution, or law enforcement. Those phone numbers can be spoofed. So if you've received a call and you're not sure, or if you've clicked the link, call the number on the back of your card for your financial institution.
SM: Okay. And in some of the scams that you talked about, the home improvement scam, certainly a grandparent scam would be targeting seniors in particular. Aaron, in your experience, are seniors more often targeted or more vulnerable?
AM: I would say that there's different types of scams and fraud that target different people. And so, I wouldn't suggest that seniors are more vulnerable necessarily, but that certainly they're targeted for different types of scams in some cases and they may be taken advantage of or attempted to take advantage of in opportunistic ways as well. Scotiabank also adheres to the Seniors Code. So, the Seniors Code is a set of principles that helps ensure that older adults have additional protection, clear information and some additional guidance as they're navigating the banking system.
SM: Okay, Aaron, as we wrap up here, we've heard a bunch of good tips overall on a bunch of these scams. Broadly speaking, any final tips about how people can protect themselves? I've heard of something called cyber hygiene. What does that mean and how does that fit into sort of a protection plan?
AM: Yeah, cyber hygiene is important. We've talked a lot about some of the social engineering aspects and how to be aware of that so you can prevent it. Cyber fraud hygiene is important. Things like making sure that you're using multi-factor authentication wherever it exists, both from your banking services, but also from your email or social media platforms to protect your accounts and reduce the likelihood that you can be compromised. Keeping your devices up to date. So, there's those sometimes seemingly pesky software updates for, you know, your iOS device or Android or your computer. But completing those software updates is important because they often contain security fixes as well. Choosing strong passwords and not using the same password on your banking site that you might use on a movie review site. Strong, unique passwords is important, and being aware of what's occurring and what some of these risks are. You know, Val mentioned all the information that's available through the Canadian Anti-Fraud Centre. There's additional information available as well at scotiabank.com/security, containing details about different types of scams and fraud. And certainly Scotiabank participates quite actively in various public campaigns to help promote that awareness as well. Like March is Fraud Prevention Month. We participate actively there. October, of course, is Cybersecurity Awareness Month. We participate there. We’ll certainly will have additional content that we're publishing online to our customers and through different social media channels and platforms and we've got a lot of content that we put out throughout the year as well so we've got a always on campaign. And some of the best prevention can be making sure that, you know, as you're hearing this, that you're sharing with a loved one as well about the scams you've heard or the tips that you've heard. Sharing with a friend or family member, so that if they encounter some of these red flags, they can say, ‘Wait a second, I heard about this before. I know to watch out for it.’
SM: Okay. And Val, as we wrap up here, what do you want people to take away from this conversation?
VD: So, I completely agree with Aaron that resources are available. As well, we have TPS.ca, the Toronto Police website, but as much as I'm representing Toronto Police and Toronto as a whole, this is not just for Toronto residents. So, one thing that I would say is if you are unsure and you have a question mark, you can't always reach your relative. A police officer is always available to help. We would much rather spend the time on the phone with you if you're unsure whether you're being potentially victimized, we'd rather spend time doing that than spending the time investigating your occurrence once you've been victimized. The non-emergency number is always available and there's always a police officer working. So please, sometimes it just takes a quick two second conversation. The police officer on the other line will say, ‘No, that's a scam.’ So, take a moment, pause, think and verify by the way, that we're saying - call someone.
SM: So, take your time.
VD: Take your time. Yeah.
SM: Aaron Val, thank you so much for joining us. Really appreciate, it was great conversation.
AM: Thanks. Really enjoyed it.
VD: Yes. Thank you for having me.
SM: I’ve been speaking with Aaron McAllister, Vice President of Fraud Threat Management at Scotiabank and Detective Constable Valerie Dahan, from the Financial Crimes and Asset Forfeiture Unit at Toronto Police Service.
La transcription suivante a été générée à l'aide de la traduction automatique.
Stephen Meurice : Vous avez peut-être lu les manchettes ou vu récemment sur les réseaux sociaux à quel point la fraude en ligne est devenue sophistiquée. Particulièrement en ce qui concerne les arnaques amoureuses. Dernièrement, beaucoup proviennent de grandes installations à l'étranger, souvent dans des résidences de bureaux-parcs pouvant accueillir des milliers de personnes. Beaucoup d'entre eux, victimes de la traite des êtres humains.
Valerie Dahan : Malheureusement, oui. Donc, ils seront assis quelque part dans un complexe avec un script, à se faire dire quoi vous dire pour récupérer votre argent. Mais ils n'ont pas le choix.
SM : C'est l'agente-détective Valerie Dahan de l'Unité des crimes financiers et de la confiscation d'avoirs du Service de police de Toronto. Et elle dit que les arnaques romantiques, c'est-à-dire quelqu'un qui fait semblant d'être amoureux de toi en ligne puis te pousse à te séparer de ton argent, sont particulièrement puissantes. Pas seulement à cause de toute cette industrie qui a émergé, mais aussi à cause de la façon dont les humains sont naturellement câblés.
VD : Il y a un vrai effet psychologique dans les arnaques romantiques et le fait de tomber amoureux. Donc, la fonction de ton cerveau change vraiment, tu ne vois pas que tu es trompé.
SM : Et les fraudeurs modernes ne se font pas passer pour des prétendants potentiels. Ils peuvent même prétendre venir de votre banque.
Aaron McAllister : Oui, nous avons aussi observé une augmentation des arnaques d'usurpation d'identité bancaire dans l'industrie.
SM : C'est Aaron McAllister, vice-président de la gestion des menaces de fraude chez Scotiabank. Et il dit que des escrocs se faisant passer pour votre banque pourraient même proposer de venir chez vous pour récupérer votre carte bancaire supposément défectueuse ou compromise.
AM : Et donc, nous avons vu de nombreux cas où des consommateurs remettent leur carte à quelqu'un à la porte d'entrée. Même entrer leur NIP.
SM : Octobre est le Mois de la sensibilisation à la cybersécurité, alors Val et Aaron sont nos invités dans cet épisode pour nous tenir au courant des dernières arnaques et nous expliquer comment éviter de devenir victimes.
Des fraudes que nous venons de mentionner, à des choses comme l'IA et même des arnaques à l'ancienne, ils vont expliquer ce qu'il faut surveiller et quoi faire si vous soupçonnez que vous, un proche ou un voisin pourriez être une victime. Je suis Stephen Meurice et voici Perspectives.
Aaron, Val, merci de vous joindre à nous. J'apprécie vraiment que tu sois venu.
AM : C'est un plaisir d'être ici.
VD : Merci de m'accueillir.
SM : Très bien, Val, on va commencer avec toi. Pouvez-vous me parler un peu de votre rôle et peut-être nous donner un aperçu des arnaques actuelles?
VD : Je suis agent détective au Service de police de Toronto. Je suis actuellement à l'unité des crimes financiers, et je suis à la section de confiscation d'actifs. Je suis aussi détaché à l'Unité provinciale de confiscation des biens, qui est une opération conjointe avec la PPO. Donc, quand on parle des statistiques à travers le pays pour cette année civile, donc du 1er janvier 2025 jusqu'à, disons, le 30 juin 2025. Par perte de dollars, l'arnaque la plus tendance était une arnaque d'investissement. Cela peut donc être n'importe quelle arnaque d'investissement à grande échelle. C'était donc une perte à l'échelle nationale d'un peu moins de 127 millions de dollars. Cette statistique provient du Centre canadien de lutte contre la fraude. Et ils sont très clairs en disant que c'est une perte déclarée. Et seulement environ 5% des victimes déclarent leur perte. Et puis le deuxième, ce sont les arnaques amoureuses, qui ont rapporté 26 millions de dollars au cours des six derniers mois. Encore une fois, cela vient d'être rapporté partout au pays. Et au lieu de la tendance de 5% que le Centre canadien antifraude observe, en matière d'arnaques amoureuses, ce n'est que 1%.
SM : Wow. D'accord, on va aborder certains de ces types d'arnaques plus tard, on va les approfondir un peu plus. Mais Aaron, peut-être que tu peux nous dire, de façon générale, à quoi ressemble le paysage pour toi?
AM : Oui, c'est certainement un problème croissant. On voit beaucoup de ce que Val a décrit. Donc, les pertes les plus importantes en valeur monétaire sont assurément les arnaques à l'investissement, comme mentionné. Nous voyons une variété de types d'arnaques. Les acteurs malveillants sont très adaptables. Donc, ils s'adaptent aussi en fonction de ce qui se passe dans les médias, de ce qui est observé. Ils essaieront aussi de profiter des changements dans le paysage politique. On observe aussi une hausse inquiétante des arnaques d'usurpation d'identité. Donc, il y a beaucoup de choses qui existent. Les acteurs malveillants s'adaptent aussi à l'utilisation malveillante de l'IA et d'autres types de technologies, ainsi qu'à des tactiques qu'ils emploient depuis des décennies.
SM : Exactement. Comme je l'ai dit, nous allons bientôt entrer dans les détails de tous ces différents types d'arnaques. Mais, Val, peut-être que tu peux nous donner un peu de contexte à ce sujet. Et on entend de plus en plus parler de certaines de ces arnaques en ligne en particulier, je veux dire, ce n'est pas juste un individu qui le fait dans son sous-sol, il y a des réseaux criminels. Et c'est un phénomène mondial. Pouvez-vous nous donner un peu de contexte à ce sujet?
VD : Oui, absolument. Il y a une dynamique intéressante quand il s'agit de qui sont nos mauvais acteurs. Si vous répondez au téléphone et que vous identifiez qu'il y a un fraudeur à l'autre bout, vous avez souvent des victimes de traite humaine à l'autre bout du fil. Qui essaient de te détacher de ton argent. Donc, ils seront assis quelque part dans un complexe avec un script, à se faire dire quoi vous dire pour récupérer votre argent. Mais ils n'ont pas le choix. Tu sais, ils ne veulent pas te victimiser. Ils ne veulent pas être impliqués dans des crimes financiers ou des fraudes, mais c'est ce qu'ils doivent faire en tant que victimes de la traite des êtres humains.
SM : Et c'est une part importante de ces opérations, ces personnes essentiellement victimes de traite humaine forcées à faire ces choses. C'est une grande partie du problème?
VD : Malheureusement, oui. Je ne pourrais pas te dire quel est le pourcentage. Mais on sait aussi que certaines personnes ne savent pas vraiment ce qu'elles font. Ils ne réalisent pas que ce qu'ils font est illégal. Ils pensent, tu sais, « J'ai postulé à un emploi en ligne. Ils ont dit que je devais passer des appels et faire certaines choses. » Mais ils ne réalisaient pas l'impact que cela avait eu. Et d'autres se font dire : « Ne vous inquiétez pas. Oui, vous commettez une fraude, mais ça ira parce que l'argent est assuré. Il n'y a pas de vraie victime à l'autre bout du fil. Ils vont récupérer leur argent. En réalité, vous recevez l'argent des banques, de la compagnie d'assurance, peu importe. Mais vous ne créez pas des personnes comme victimes. »
SM : Exactement. Je suppose que ce genre d'opérations de traite humaine, ça se passe quelque part à l'étranger?
VD : Oui. Ils sont très bons dans ce qu'ils font. Ils peuvent convaincre la plupart des gens sans les alerter du fait qu'ils sont victimes. Donc, à ne pas prendre à la légère.
AM : Et je pense que c'est là que la collaboration est si importante, n'est-ce pas. Nous avons vu que les forces de l'ordre ont eu du succès, mais ce n'est qu'une partie du parcours, le parcours des acteurs menaçants alors qu'ils travaillent à victimiser les gens. Souvent, ces discussions peuvent commencer sur les réseaux sociaux ou sur les plateformes technologiques. Ils peuvent chercher à mettre leur victime hors ligne dans un chat sécurisé et chiffré où certains de ces scripts sont exécutés. On constate de plus en plus que ce genre de fraudes et d'arnaques fait partie du crime organisé multinational décrit par Val. Ils utiliseront des composants d'autres groupes criminels, comme des trousses de phishing comme services, pour attirer des personnes dans d'autres services afin de falsifier leurs numéros de téléphone pour contacter leurs victimes. Il y a tout un marché qui est utilisé dans cet effort pour, comme Val l'a dit, détacher les gens de leur argent. Et alors qu'on parle de l'écosystème autour de la fraude et des arnaques, et de l'implication sur les réseaux sociaux, les plateformes de messagerie, vous savez, les institutions financières. Il est vraiment important de se rappeler que nous avons tous un rôle à jouer pour identifier et prévenir la fraude.
SM : Exactement. Donc, vous avez parlé de la sophistication croissante de ces opérations, qu'elles soient nationales ou ailleurs. Les banques et la police font tout leur possible pour essayer d'empêcher que ces choses ne se produisent. Mais ça doit être incroyablement difficile, Aaron.
AM : Oui, il y a eu quelques exemples de succès avec des banques et des forces de l'ordre qui ont travaillé ensemble. De plus, le Centre canadien anti-fraude a publié des informations où ils ont réussi à travailler avec des multinationales pour tenter de récupérer des millions pour les victimes. Il peut donc y avoir du succès dans ces cas-là. Bien que ce soit difficile, car les fraudes sont de plus en plus sophistiquées puisqu'elles impliquent plusieurs sauts, souvent des mouvements d'argent entre institutions financières, potentiellement au niveau national et international, parfois aussi vers des plateformes d'échange de cryptomonnaies. Donc, identifier ce qui se passe tôt, la prévention bien sûr est essentielle, mais identifier ce qui se passe tôt et engager l'interaction avec l'institution financière et les forces de l'ordre est important.
SM : Parlons de certaines arnaques spécifiques. Et vous en avez mentionné quelques-uns. Mais nous allons en examiner certains avec un peu plus de détail. Aaron, commençons par les arnaques d'usurpation d'identité. C'est-à-dire, quand quelqu'un fait semblant d'être quelqu'un d'autre pour le séparer de son argent, comme vous en avez tous les deux parlé. On a déjà entendu parler d'arnaques de grands-parents dans la série, où des gens utilisent la technologie pour se faire passer pour un petit-enfant et demander de l'argent, profitant un peu de l'affection des grands-parents. Mais une dont on entend beaucoup parler en ce moment, ce sont les arnaques d'usurpation d'identité bancaire, que vous connaissez très bien. Pourquoi ne pas nous en parler un peu?
AM : Oui. Nous avons également observé une augmentation des arnaques d'usurpation d'identité bancaire dans l'industrie. Celles-ci se caractérisent par le fait de recevoir des contacts de quelqu'un prétendant être à la banque, soit un enquêteur bancaire, un service de fraude, voire dans certains cas un conseiller en placement. Dans les arnaques des enquêteurs bancaires, ils contactent en disant qu'il y a eu fraude sur le compte ou une activité frauduleuse liée au compte. Ils ont besoin que la victime potentielle vérifie certaines informations, puis pour l'aider à répondre à cette affirmation ou à ce problème, ils doivent effectuer une vérification. C'est à ce moment-là qu'ils essaient de capturer des informations personnelles sensibles comme les codes PIN, mots de passe, codes à usage unique. Donc ça devrait être un gros signal d'alarme. Si quelqu'un reçoit un appel prétendant venir de la banque et demandant des informations personnelles sensibles ou ce genre de documents de validation.
SM : D'accord, on va aborder un peu ce qu'une banque ne vous demanderait peut-être pas de faire, mais j'ai aussi entendu parler de certains fraudeurs qui disent qu'ils vont envoyer quelqu'un chez vous pour récupérer votre carte de crédit ou autre.
AM : Oui. Oui, les fraudes ont évolué, et une des évolutions de cette arnaque de l'enquêteur bancaire dit que les cartes que vous avez maintenant ne sont plus sécurisées. Et pour s'assurer que nous pouvons sécuriser votre compte à l'avenir, ils fourniront des instructions précises, parfois même sur la façon de découper la carte de façon à ce qu'elle soit encore utilisable, et suggèrent d'envoyer un coursier ou un représentant de la banque à leur domicile, à leur porte d'entrée, pour récupérer leur carte, Et ensuite, ils vont aller jusqu'au bout. Ainsi, nous avons vu de nombreux cas où les consommateurs remettent leur carte à quelqu'un à la porte d'entrée. Même entrer leur NIP dans le système téléphonique qu'ils croient être celui de la banque. Mais est-ce que la personne qui les appelle leur dit qu'ils vont les transférer vers un IVR pour entrer leur NIP de façon sécuritaire? C'est encore un appel qu'ils ont reçu et qu'ils ne s'attendaient pas, ce qui indique qu'il y avait un problème avec leur compte. La banque n'enverra jamais quelqu'un à votre porte pour récupérer vos cartes ou demander ce genre d'informations sensibles lors d'un appel que vous n'avez pas initié. La banque peut demander à vérifier si une transaction vous appartient ou non, donc il y a une similarité. La banque ne vous demandera pas de fournir un numéro OTP que vous recevrez. La banque ne vous demandera pas de fournir vos identifiants bancaires numériques. La banque ne vous demandera pas de fournir le NIP de vos cartes de paiement. Ce sont des choses qui devraient être des signaux d'alarme pour n'importe qui. S'ils reçoivent un appel prétendant provenir de leur institution financière. Et comme mentionné, la banque n'enverra certainement pas quelqu'un à votre porte pour récupérer vos cartes.
SM : Exactement. Et l'OTP est un code d'accès à usage unique?
AM : C'est exact, un code d'accès à usage unique. Vous pourriez donc être habitué à recevoir ces codes d'accès uniques pour vérifier les transactions de commerce électronique que vous effectuez en ligne ou dans le cadre d'une authentification multifactorielle, en vous connectant à votre compte bancaire ou à d'autres types de comptes. Et les institutions financières peuvent même demander un mot de passe unique pour un appel que vous faites à la banque, mais jamais pour un appel que vous recevez d'eux.
SM : D'accord. On entend de plus en plus parler d'IA utilisée dans ces arnaques d'usurpation d'identité, surtout avec l'arnaque des grands-parents. Peux-tu expliquer ça brièvement? On en a déjà parlé dans certains épisodes, mais je pense que ça vaut la peine de le mentionner brièvement. Et comment éviter de tomber dans ce genre de piège? Par exemple, devrais-tu avoir un mot de passe familial ou quelque chose qui t'aiderait à détecter quelqu'un qui ne le saurait pas?
AM : Oui. Donc, deux parties à ça, peut-être que je vais parler du composant IA un instant avant d'aborder l'arnaque des grands-parents. Donc, il y a en fait plusieurs entreprises d'IA et des entreprises de médias sociaux bien connues qui ont eux-mêmes publié des rapports au cours de la dernière année détaillant comment leurs plateformes ou services ont été abusés à des fins de crimes financiers, d'arnaques ainsi que d'autres activités criminelles. Il est donc très clair que ces types de technologies et de plateformes sont abusés dans des buts d'arnaques et de fraudes. Donc, il est d'autant plus important d'être vigilant en y répondant. Et en être conscient est la première étape. Spécifiquement pour l'arnaque des grands-parents, c'est quand quelqu'un reçoit un appel, comme son nom l'indique, souvent prétendant être un petit-enfant prétendant avoir des ennuis. Donc, il peut y avoir une variété d'appâts ou de situations qui y sont décrits, mais c'est toujours un membre de la famille qui est en difficulté. Et souvent, ça mène à, tu sais, j'ai besoin de fonds, j'ai besoin d'argent pour la caution, j'ai besoin d'argent, tu sais, en lien avec un accident de voiture. Et, tu sais, je dois donner des fonds à quelqu'un parce que je n'ai pas la bonne assurance. Il y a beaucoup de leurres différents là-bas. Tout tourne autour d'une affirmation d'être un membre connu de la famille appelant, en difficulté et ayant besoin de fonds. Vous avez mentionné un mot de code qui peut être utile à établir à l'avance, et à discuter au sein de la famille pour dire, vous savez, « S'il y a un jour une situation où j'ai besoin d'aide d'une quelconque sorte. Voici le mot de code sur lequel nous nous mettrons tous d'accord à l'avance pour vous assurer qu'il s'agit bien du membre de la famille que vous contactez. »
SM : D'accord. Val, je voulais te parler des arnaques amoureuses, dont on a beaucoup entendu parler, mais peut-être pourrais-tu nous expliquer brièvement ce que c'est et à quel point elles sont courantes.
VD : Donc, les arnaques romantiques sont extrêmement courantes. Donc, une arnaque romantique, c'est quand un mauvais acteur va feindre un intérêt romantique pour sa victime et la couvrir d'attention pour qu'à un moment donné, la victime tombe amoureuse et devienne la victime d'une arnaque romantique où, vous savez, ça ne commence pas à 150% dès le départ. Il va y avoir des rencontres, tu sais, des conversations, des textos. Et avec le temps, et même en peu de temps avec toute l'attention qu'ils ont portée à cette victime, la victime ressentira maintenant ce lien réel avec un mauvais acteur. Et la conversation va s'accumuler, vous savez, des choses ou tout à coup un peu décalée pour le mauvais acteur. Vous savez, que leur enfant ait une urgence et qu'ils aient besoin de fonds ou d'aide. Vous savez, ils travaillent sur une plateforme pétrolière et ils n'ont pas accès à l'argent. Et peut-être que leur nouvel intérêt amoureux pourra l'aider en envoyant l'argent à quelqu'un d'autre parce qu'ils n'ont pas accès au Wi-Fi. Il y a plusieurs couches ajoutées à l'arnaque pour que la victime tombe amoureuse, et deuxièmement, elle ne voit pas quel est le problème. Ce qui est intéressant quand il s'agit d'arnaques amoureuses, et j'en ai déjà enquêté et j'ai déjà eu affaire à des victimes. Il y a une citation de Mark Twain qui dit : « Il est plus facile de tromper quelqu'un que de le convaincre qu'il a été dupé. » Quand il s'agit d'arnaques amoureuses. C'est en fait très exact. Vous parlerez à votre victime. Vous allez essayer de leur montrer que cette personne n'est pas celle qu'ils prétendent être. Regarde la photo qu'ils t'ont envoyée. C'est évidemment retouché et ça pourrait aussi être un très mauvais travail sur Photoshop. Mais, « Non, non, c'est la personne dont je suis tombée amoureuse et il est amoureux de moi. » Alors tu peux essayer de les convaincre toute la journée qu'ils sont des victimes et que l'autre personne, A - n'existe pas, ou qu'ils existent, mais qu'ils ne sont pas ceux qu'ils prétendent être. Donc, il y a des couches aux arnaques romantiques. Et ce qui est intéressant, et je pense que c'est intéressant pour les membres de la famille de comprendre et pour les amis de comprendre, c'est qu'il y a un véritable effet psychologique dans les arnaques romantiques et le fait de tomber amoureux. Il y a une anthropologue nommée Helen Fisher, qui venait de Rutgers, et qui a mené des expériences sur la science de l'amour. Elle a rassemblé un groupe de 100 participants qui étaient tombés amoureux, au sommet de leur amour, et a réalisé une IRM fonctionnelle sur ces participants. Et ce qu'ils ont pu voir avec les IRM, c'est que le cerveau change réellement quand on tombe amoureux. Et je parle follement amoureux. Ton cerveau va changer. Ça va changer ta capacité à comprendre que tu te fais avoir. Tu ne peux pas remarquer ce que tu ferais si tu restes juste posé. Donc, les fonctions de ton cerveau changent réellement. Tu ne vois pas que tu es trompé. Donc, quand on est victime d'une arnaque amoureuse, il y a une vraie science derrière ça. Et il faut se rappeler que ce mauvais acteur, c'est son travail à temps plein. Ils ont X personnes qu'ils courtisent, non? Ils les victimisent en même temps, et ils les couvrent d'attention. Donc, il est assez facile pour une personne de croire qu'elle n'est pas une victime et qu'elle est en fait en couple avec quelqu'un.
SM : Alors, comment mettriez-vous en garde contre ce genre de chose? Mais tu as aussi mentionné que peut-être leurs amis ou membres de la famille remarquent aussi qu'il se passe quelque chose. Par exemple, quels sont les signaux d'alarme? Comment éviter de se laisser entraîner dans ce genre de situation?
VD : Donc, si vous repensez à vos fréquentations dans le passé, vous savez que l'objectif ultime serait de rencontrer la personne assez rapidement en personne et de partir de là. Mais quand vous êtes impliqué dans une arnaque amoureuse, qui est généralement virtuelle, que ce soit par téléphone ou sur ordinateur, le malfaiteur essaie, autant que possible, d'éviter de se rencontrer en personne, et il va continuer ainsi aussi longtemps que possible. Donc, si vous voyez que la personne avec qui vous communiquez n'est pas intéressée à vous rencontrer, c'est un signal d'alarme. Si très rapidement ils ont déclaré leur amour pour toi, c'est un signal d'alarme. Si la personne se retrouve rapidement dans une situation où elle a besoin d'argent de ta part, c'est un signal d'alarme. Il y a le temps de faire une pause. Il y a du temps pour réfléchir à ces scénarios. Autant j'ai décrit que ton cerveau a changé, si tu es follement amoureux et que tu ne reconnais pas ces signaux d'alarme, il y a une opportunité. Je pense que si la personne prenait un peu de recul et regardait ces signaux d'alarme, elle pourrait le voir. Certaines personnes ne veulent pas le voir, et j'ai eu plusieurs collègues qui m'ont contacté en disant : « Mon membre de famille, je crois, est victime d'une arnaque amoureuse. » Et puis, quand ils ont approché leur parent en disant : « Je pense que tu es une victime », ils refusent catégoriquement d'y croire. Donc, peu importe de qui ça vient. Parfois, c'est une bataille difficile juste pour qu'ils le reconnaissent.
SM : Et je suppose que pour beaucoup de gens, s'ils ont été exploités de cette façon, ils vont être vraiment embarrassés et peut-être réticents à en parler à qui que ce soit. Mais c'est quand même important de le signaler, non?
VD : Oui. Exact. Il est très important de le signaler. De notre point de vue concernant nos admissions et le suivi des tendances et des arnaques qui se produisent dans notre ville et partout au pays. Il est très important pour nous de savoir quels types de fraudes se produisent.
SM : Eh bien, vous avez mentionné que prendre le temps de faire une pause et de réfléchir, je suppose que ça s'applique à beaucoup de choses dont on parle, même des arnaques d'usurpation d'identité, Aaron avant, ils essaient toujours de créer un sentiment d'urgence, quelque chose doit se passer très vite, vous savez, ce qui crée une sorte de panique chez une personne et peut-être faire des choses qu'elle ne ferait pas et ne voudrait pas forcément faire.
AM : Absolument.
SM : Alors qu'en réalité, ils devraient juste dire : « Je vais appeler le numéro au dos de ma carte. » Droit? Du moins pour ce genre d'arnaque.
AM : Oui. Ce sentiment d'urgence est courant dans plusieurs types d'arnaques. Donc, les conseils que Val donne sont tellement importants. Je fais juste une pause, je prends ce temps pour réfléchir. Contacter un membre de la famille ou quelqu'un de confiance pour dire : « Hé, voici le scénario qu'on me présente, est-ce que ça vous semble correct? Est-ce que ça te semble juste? » On entend des clients dire que c'est souvent comme ça que les jeux peuvent être détectés aussi, quand ils ont partagé ce qui vient de se passer avec un membre de la famille ou un ami qui a dit : « Tu sais, c'est pas correct. » Nous avons même entendu des histoires où des gens disent : « Ce n'est pas juste. Ici, sur la page Scotiabank, scotiabank.com/security dit que ça ne se passera pas comme ça ou que c'est un signal d'alarme. » Donc, prendre ce moment pour faire une pause et réfléchir est important dans plusieurs types d'arnaques que nous décrivons, souvent à distance. Cela s'applique à d'autres arnaques qui pourraient survenir en personne, comme les arnaques de vente porte-à-porte.
SM : D'accord. Et peut-être que la prochaine catégorie d'arnaque dont nous allons parler entre dans cette catégorie. Mais on entend de plus en plus parler d'arnaques à l'amélioration de la maison. Val, peux-tu expliquer ce que c'est et à quoi faire attention?
VD : C'est courant. Ils ne ralentissent pas et ils continueront. Peu importe la saison dans laquelle on est. La disposition serait que quelqu'un vienne frapper à votre porte et vous explique qu'il est entrepreneur. En regardant ta maison, ils pourraient voir qu'il y a une pente dans ton toit qui ne devrait pas être là. Il y a une fissure dans ta fondation qu'ils peuvent voir et qui ne devrait pas être là. Ensuite, la fraude se déroule à partir de là. Il y a différentes variantes. Là où l'entrepreneur viendra et ne fera aucun travail. S'ils ne font aucun travail après un acompte, cela sera évidemment signalé à la police. Donc, ceux-là évoluent vraiment. On a eu les arnaques de toiture l'an dernier, mais parfois c'est l'arnaque des fondations et la personne ne le reconnaît pas. Personnellement, je ne suis pas quelqu'un de bricoleur. Si tu me dis qu'il y a un problème avec mon toit, je pourrais te croire. Maintenant, qu'est-ce que je vais faire après ça? Est-ce que je prendrai ton nom? Si tu n'as pas de présence en ligne, ça va probablement être un signal d'alarme pour moi, non? Si vous avez une présence en ligne, quel genre d'avis avez-vous? Donc encore une fois, comme Aaron l'a mentionné, le sentiment d'urgence quand ils arrivent et « Vite, vite, la fondation se brise. On doit travailler tout de suite. » Je pense qu'il y a toujours du temps pour s'arrêter, faire une pause et regarder la situation comme Aaron l'a suggéré. Tu sais, parler à un ami de confiance. J'aimerais en fait implémenter quelque chose comme WWVAD, c'est-à-dire que feraient Val et Aaron?
AM : [rires]
VD : Vous savez, il y a plein d'arnaques différentes que vous avez l'occasion de mettre en pause pour regarder. Par exemple, peut-être que je reçois un texto disant que mon compte Amazon est suspendu. Il y a un lien là-bas. Je pourrais cliquer sur le lien pour voir de quoi ils parlent, mais peut-être que je prends du recul et je dis : « Laisse-moi aller directement à l'application. » Il y a toujours une méthode pour vérifier cette information.
AM : Oui, et bien sûr, si vous avez cliqué sur un lien, si vous pensez avoir été victime, même si vous venez de recevoir du contenu et que vous n'êtes pas sûr de pouvoir appeler votre banque au numéro au dos de votre carte. Il est important de ne pas faire confiance à l'appel simplement parce que l'identifiant de l'appelant prétend qu'il provient d'une banque, d'une institution gouvernementale ou des forces de l'ordre. Ces numéros de téléphone peuvent être usurpés. Donc, si vous avez reçu un appel et que vous n'êtes pas certain, ou si vous avez cliqué sur le lien, appelez le numéro au dos de votre carte pour votre institution financière.
SM : D'accord. Et dans certaines des arnaques dont vous avez parlé, l'arnaque de l'amélioration domiciliaire, certainement une arnaque aux grands-parents cible particulièrement les aînés. Aaron, selon votre expérience, les aînés sont-ils plus souvent ciblés ou plus vulnérables?
AM : Je dirais qu'il existe différents types d'arnaques et de fraudes qui ciblent différentes personnes. Donc, je ne dirais pas nécessairement que les aînés sont plus vulnérables, mais qu'ils sont certainement ciblés par différents types d'arnaques dans certains cas et qu'ils peuvent aussi être exploités ou tentés d'exploiter de façon opportuniste. Scotiabank respecte également le Code des aînés. Ainsi, le Code des aînés est un ensemble de principes qui aide à garantir que les personnes âgées bénéficient d'une protection supplémentaire, d'informations claires et de conseils supplémentaires lorsqu'elles naviguent dans le système bancaire.
SM : D'accord, Aaron, pour conclure ici, nous avons entendu beaucoup de bons conseils sur plusieurs de ces arnaques. De façon générale, avez-vous des conseils finaux sur la façon dont les gens peuvent se protéger eux-mêmes? J'ai entendu parler de quelque chose appelé hygiène cybernétique. Qu'est-ce que cela signifie et comment cela s'intègre-t-il dans une sorte de plan de protection?
AM : Oui, l'hygiène cybernétique est importante. Nous avons beaucoup parlé de certains aspects de l'ingénierie sociale et de comment en être conscient pour pouvoir les prévenir. L'hygiène contre la cyberfraude est importante. Des choses comme s'assurer que vous utilisez l'authentification multifactorielle où qu'elle existe, tant à partir de vos services bancaires que de vos courriels ou de vos plateformes de médias sociaux pour protéger vos comptes et réduire les risques d'être compromis. Garder vos appareils à jour. Donc, il y a ces mises à jour logicielles parfois agaçantes pour, vous savez, votre appareil iOS, Android ou votre ordinateur. Mais compléter ces mises à jour logicielles est important parce qu'elles contiennent souvent aussi des correctifs de sécurité. Choisir des mots de passe forts et ne pas utiliser le même mot de passe sur votre site bancaire que sur un site de critiques de films. Des mots de passe forts et uniques sont importants, tout comme être conscient de ce qui se passe et de certains de ces risques. Vous savez, Val a mentionné toutes les informations disponibles par le Centre canadien anti-fraude. Des informations supplémentaires sont également disponibles sur scotiabank.com/security, contenant des détails sur différents types d'arnaques et de fraudes. Et bien sûr, Scotiabank participe activement à diverses campagnes publiques pour promouvoir cette prise de conscience également. Comme si mars était le Mois de la prévention de la fraude. Nous y participons activement. Octobre, bien sûr, est le Mois de la sensibilisation à la cybersécurité. Nous y participons. Nous publierons certainement du contenu supplémentaire en ligne à nos clients et via différents réseaux sociaux et plateformes, et nous avons beaucoup de contenu à publier tout au long de l'année, donc nous avons une campagne toujours active. Et une des meilleures façons de prévenir peut être de s'assurer que, en entendant cela, vous partagez aussi avec un proche les arnaques que vous avez entendues ou les conseils que vous avez entendus. Partager avec un ami ou un membre de la famille, pour que s'ils rencontrent certains de ces signaux d'alarme, ils puissent dire : « Attendez une seconde, j'en ai déjà entendu parler. Je sais qu'il faut faire attention. »
SM : D'accord. Et Val, pour conclure ici, qu'est-ce que tu veux que les gens retiennent de cette conversation?
VD : Donc, je suis tout à fait d'accord avec Aaron que des ressources sont disponibles. De plus, nous avons TPS.ca, le site Web de la police de Toronto, mais autant je représente la police de Toronto et Toronto dans son ensemble, ce n'est pas seulement pour les résidents de Toronto. Donc, une chose que je dirais, c'est que si vous n'êtes pas sûr et que vous avez un point d'interrogation, vous ne pouvez pas toujours joindre votre proche. Un policier est toujours disponible pour aider. Nous préférons de loin passer du temps au téléphone avec vous si vous n'êtes pas sûr d'être potentiellement victime, nous préférons passer du temps à faire cela plutôt qu'à enquêter sur votre incident une fois que vous avez été victime. Le numéro non urgent est toujours disponible et il y a toujours un policier qui travaille. Alors s'il vous plaît, parfois ça prend juste une conversation rapide de deux secondes. L'agent de police à l'autre bout dira : « Non, c'est une arnaque. » Alors, prenez un moment, faites une pause, réfléchissez et vérifiez d'abord que nous disons — appelez quelqu'un.
SM : Alors, prenez votre temps.
VD : Prenez votre temps. Oui.
SM : Aaron Val, merci beaucoup d'être avec nous. J'apprécie vraiment, c'était une super conversation.
AM : Merci. J'ai vraiment aimé ça.
VD : Oui. Merci de m'accueillir.
SM : J'ai discuté avec Aaron McAllister, vice-président à la gestion des menaces de fraude chez Scotiabank, et la constable-détective Valerie Dahan, de l'Unité des crimes financiers et de la confiscation d'actifs au Service de police de Toronto.