Comment protéger vos points de fidélité contre la fraude

La fraude liée aux programmes de fidélisation est une source de préoccupation croissante pour les membres de ces programmes, dont l’objectif est de récompenser la clientèle. Malheureusement, les fraudeurs y voient une occasion facile de subtiliser vos points durement gagnés. Il est essentiel de bien comprendre le fonctionnement de ces stratagèmes afin d’assurer la protection de vos points et de vos renseignements personnels.

Alors que les arnaques deviennent de plus en plus sophistiquées et que les comptes sont de plus en plus interreliés, protéger ses points de fidélité est devenu tout aussi indispensable que de protéger son argent. En effet, il s’agit de l’une des tendances à la hausse en matière de fraude : entre 2019 et 2023, le Canada a enregistré une augmentation de 202 % au chapitre des tentatives de fraude numérique présumées¹.

Repérer les premiers signes de fraude liée aux programmes de fidélisation est l’un des meilleurs moyens de défense contre le vol des points que vous avez accumulés. Voici ce que vous devez surveiller et les moyens à utiliser pour maintenir une longueur d’avance sur les escrocs.

Les spécialistes de ce type de fraude tentent d’exploiter les programmes de récompenses, comme le programme Scène+^MC, pour leurs propres profits. Voler des points, c’est comme prendre de l’argent directement dans votre portefeuille. 

Les fraudeurs sont à l’affût des raccourcis : ils s’infiltrent dans vos comptes, créent de faux profils ou modifient le solde de vos points pour les échanger contre des récompenses de valeur, comme des cartes-cadeaux. Lorsqu’ils échouent, ils peuvent se tourner vers l’hameçonnage, par l’entremise de courriels, d’offres promotionnelles ou de messages conçus pour vous inciter à dévoiler vos identifiants de connexion afin de pouvoir tranquillement vous dérober tous vous points².

Connaître le fonctionnement de ces stratagèmes peut vous aider à repérer les signes plus facilement et plus rapidement et à garder vos points bien à l’abri dans votre compte.

Pour un fraudeur, les points de fidélité représentent la cible parfaite. Ils sont pratiques, ont une valeur en argent, et sont pratiquement impossibles à retracer. Les points subtilisés peuvent être convertis en cartes-cadeaux ou en crédits voyage ou être échangés contre des marchandises ou d’autres avantages qui sont beaucoup plus difficiles à retracer que des frais portés frauduleusement à une carte de crédit³.

Lorsque vous utilisez le même identifiant pour vous connecter à votre compte de programme de fidélisation et à vos autres comptes, comme vos comptes bancaires, les fraudeurs n’ont besoin de mettre la main que sur un seul identifiant qu’ils utilisent comme un passe-partout. Cet identifiant unique augmente les risques de prise de contrôle de vos comptes, ce qui pourrait donner aux fraudeurs l’accès à vos points, ainsi qu’à des renseignements financiers plus sensibles³.

Bon nombre de personnes ne surveillent pas leurs comptes de programme de fidélisation d’aussi près que leurs comptes bancaires, et les fraudeurs savent qu’ils disposent souvent de beaucoup de temps avant que les titulaires de compte se rendent compte de quelque chose. 

Les fraudeurs s’emploient à détecter les points faibles dans la façon dont les points sont accumulés, conservés et échangés. Voici trois types de fraudes courantes liées aux programmes de fidélisation :

Il s’agit de la tactique la plus redoutable. Un fraudeur pirate votre compte de programme de fidélisation et y accède au moyen de vos mots de passe volés, de vos données non sécurisées ou de vos identifiants de connexion divulgués lors d’une attaque d’hameçonnage. Une fois qu’il y a accès, il peut échanger vos points, recueillir vos renseignements personnels ou même vous bloquer l’accès à votre compte⁴.

Les fraudeurs créent parfois de faux sites Web ou de fausses pages de connexion pour amener les victimes à entrer leurs données de connexion ou d’autres renseignements personnels. Une fois les données saisies, ils peuvent les utiliser pour accéder au vrai compte et échanger des points, des coupons, des crédits voyage ou d’autres récompenses⁵.

Les courriels, les messages textes et les appels d’hameçonnage, même les messages directs sur les réseaux sociaux peuvent sembler provenir d’une source fiable, comme un proche ou le programme de fidélisation lui-même. Le but est de vous attirer sur une fausse page de connexion ou de vous convaincre de saisir vos renseignements directement afin que le fraudeur puisse utiliser vos points.

Vous n’avez pas besoin d’être un as de la cybersécurité pour protéger votre compte contre la fraude. Il vous suffit d’adopter quelques bonnes habitudes pour rendre la tâche plus difficile pour les fraudeurs. 

Une vérification rapide et régulière peut faire toute la différence. Vérifiez s’il y a eu des ouvertures de session inhabituelles, des échanges de points inattendus ou des modifications à vos renseignements personnels. Si quelque chose semble suspect, signalez-le immédiatement.

Utilisez des phrases secrètes comme mots de passe et créez des mots de passe différents pour chacun de vos comptes en ligne.

Activez l’ouverture de session par authentification biométrique ou à multiples facteurs. Si vous utilisez l’application mobile de la Banque Scotia, bonne nouvelle : la fonctionnalité intégrée Touch ID ou Face ID vous permet d’ajouter facilement une couche de sécurité, sans ralentir vos opérations.

Les arnaqueurs envoient souvent des courriels ou des messages textes vous incitant à agir de façon précipitée : « Vérifiez immédiatement », « Alerte d’urgence » ou « Des points en prime vous attendent ». En pareil cas, mettez tout sur pause et rendez-vous directement dans l’application ou sur le site Web officiel au lieu de cliquer sur les liens fournis.

Effectuez notre simulation de fraude par hameçonnage.

Faites attention aux renseignements que vous partagez en ligne et aux sites sur lesquels vous les partagez. Moins les fraudeurs en savent, plus il leur sera difficile de se faire passer pour vous ou de pirater vos comptes.

Bien que les fraudes liées aux programmes de fidélisation visent surtout à subtiliser les points de récompenses, les fraudeurs utilisent parfois des données de connexion volées ou des renseignements sensibles pour creuser plus loin et faire encore plus de ravages. Si quelque chose semble suspect, agir rapidement peut faire toute la différence. Voici les mesures à prendre :

• Communiquez immédiatement avec le fournisseur de votre programme de fidélisation afin qu’il puisse bloquer votre compte, vous redonner vos points ou empêcher toute autre utilisation frauduleuse.
• Modifiez le mot de passe de votre compte du programme de fidélisation et pour tous les comptes utilisant le même mot de passe.
• Surveillez de près vos opérations financières. Examinez vos comptes bancaires et de cartes de crédit pour vérifier si des opérations inhabituelles y ont été portées.
• Gardez un œil sur votre cote de crédit. Une baisse inattendue de votre cote de crédit ou une nouvelle demande de crédit peut indiquer que quelqu’un tente d’utiliser frauduleusement vos renseignements personnels.
• Si vous êtes client ou cliente de la Banque Scotia, vérifiez votre cote de crédit en ligne ou dans l’appli⁶ pour détecter rapidement tout changement suspect.

Les programmes de fidélisation ont pour but de vous récompenser et non de récompenser les fraudeurs. Alors que les arnaqueurs se montrent de plus en plus créatifs, rester aux aguets et adopter quelques bonnes habitudes de sécurité peuvent jouer un rôle décisif dans la protection de votre compte.

Si vous repérez quelque chose d’inhabituel, n’attendez pas. Communiquez immédiatement avec le fournisseur de votre programme de fidélisation, puis vérifiez votre compte et vos opérations financières. Un examen rapide de vos comptes peut empêcher un problème mineur de prendre de l’ampleur.

S’il y a effectivement eu une fraude, souvenez-vous que vous n’y êtes pour rien et que vous n’avez pas à avoir honte. Les fraudeurs ont recours à des tactiques qui pourraient duper même les personnes les plus avisées. Demander de l’aide sans tarder reste la meilleure chose à faire.