{"id":295067,"date":"2023-04-09T09:52:00","date_gmt":"2023-04-09T06:52:00","guid":{"rendered":"https:\/\/vpn.inform.click\/?p=295067"},"modified":"2023-06-28T08:18:11","modified_gmt":"2023-06-28T05:18:11","slug":"quest-ce-que-le-vishing-conseils-pour-reperer-et-eviter-les-escroqueries-vocales","status":"publish","type":"post","link":"https:\/\/vpn.inform.click\/fr\/quest-ce-que-le-vishing-conseils-pour-reperer-et-eviter-les-escroqueries-vocales\/","title":{"rendered":"Qu&rsquo;est-ce que le vishing\u00a0? Conseils pour rep\u00e9rer et \u00e9viter les escroqueries vocales"},"content":{"rendered":"\n<p>L&rsquo;usurpation d&rsquo;identit\u00e9 touche plus de 14 millions d&rsquo;Am\u00e9ricains chaque ann\u00e9e et <a href=\"https:\/\/www.iii.org\/fact-statistic\/facts-statistics-identity-theft-and-cybercrime\" rel=\"noopener nofollow\" class=\"external external_icon\" target=\"_blank\">co\u00fbte aux consommateurs plus de 1,7 milliard de dollars<\/a>. Il existe plusieurs m\u00e9thodes pour obtenir des informations personnelles, et l&rsquo;une de ces m\u00e9thodes est le &quot;vishing&quot;.<\/p>\n<p>Le vishing est une escroquerie par t\u00e9l\u00e9phone dans laquelle un escroc tente d&rsquo;extorquer des informations personnelles ou de l&rsquo;argent \u00e0 la victime. Le mot \u00ab\u00a0vishing\u00a0\u00bb est une combinaison de \u00ab\u00a0voix\u00a0\u00bb et de \u00ab<a href=\"https:\/\/vpn.inform.click\/fr\/lhameconnage-a-lavenir-statistiques-et-projections-pour-2022-et-au-dela\/\" title=\"\u00a0phishing\">\u00a0phishing<\/a>\u00a0\u00bb, ce qui implique qu&rsquo;un escroc tente d&rsquo;inciter la victime \u00e0 r\u00e9v\u00e9ler ses informations sensibles telles que les noms d&rsquo;utilisateur, les mots de passe ou les d\u00e9tails de la carte de cr\u00e9dit ou \u00e0 t\u00e9l\u00e9charger des logiciels malveillants sur ses appareils.<\/p>\n<p>La premi\u00e8re \u00e9tape de cette attaque consiste \u00e0 v\u00e9rifier si le num\u00e9ro de t\u00e9l\u00e9phone est toujours actif ou non. Quant \u00e0 la deuxi\u00e8me \u00e9tape, l&rsquo;attaque devient plus personnalis\u00e9e en fonction de la victime.<\/p>\n<p>Une tentative d&rsquo;hame\u00e7onnage typique suit un sch\u00e9ma\u00a0:<\/p>\n<p><strong>\u00c9tape 1 \u2013 Cible: Les<\/strong> escrocs appellent plusieurs personnes simultan\u00e9ment. Si quelqu&rsquo;un r\u00e9pond, une personne r\u00e9elle entre en ligne.<\/p>\n<p><strong>\u00c9tape 2 &#8211; Information\u00a0:<\/strong> Une fois que l&rsquo;escroc est connect\u00e9 \u00e0 une personne r\u00e9elle en ligne, il pr\u00e9tend \u00eatre une figure d&rsquo;autorit\u00e9, comme un collecteur de factures, un agent d&rsquo;assurance, l&rsquo;IRS, l&rsquo;administration de la s\u00e9curit\u00e9 sociale, un technicien en r\u00e9paration d&rsquo;ordinateurs, entre autres. Ils soul\u00e8vent imm\u00e9diatement un probl\u00e8me, comme une facture impay\u00e9e, pour amener leur cible \u00e0 donner des informations personnelles. Dans la capture d&rsquo;\u00e9cran ci-dessous, vous pouvez en voir un exemple clair, mais la m\u00e9thode utilis\u00e9e ici s&rsquo;appelle &quot;smishing&quot;.<\/p>\n<p>Cr\u00e9dit d&rsquo;image\u00a0: point de preuve<\/p>\n<p><strong>\u00c9tape 3 &#8211; Dommages financiers\u00a0:<\/strong> si l&rsquo;escroc r\u00e9ussit \u00e0 obtenir les informations bancaires, il peut progresser pour transf\u00e9rer les fonds hors du compte. S&rsquo;ils mettent la main sur les informations de carte de cr\u00e9dit, ils feront autant d&rsquo;achats que possible avant que la carte ne soit verrouill\u00e9e.<\/p>\n<p>Apr\u00e8s une escroquerie r\u00e9ussie, l&rsquo;escroc dispara\u00eetra g\u00e9n\u00e9ralement, pour ne plus jamais \u00eatre entendu. Par cons\u00e9quent, les chances d&rsquo;attraper le coupable et de le poursuivre sont douteuses.<\/p>\n<hr \/>\n<h2>Les escroqueries par vishing constituent une grave menace et le probl\u00e8me de l&rsquo;ing\u00e9nierie sociale<\/h2>\n<p>La raison du succ\u00e8s croissant des escroqueries Vishing est la capacit\u00e9 de l&rsquo;homme \u00e0 faire des erreurs. Apr\u00e8s tout, c&rsquo;est juste la capacit\u00e9 de persuasion qui explique pourquoi l&rsquo;ing\u00e9nierie sociale est au c\u0153ur des efforts des escrocs. L&rsquo;ing\u00e9nierie sociale consiste \u00e0 imiter une autorit\u00e9 de confiance &#8211; votre banque, votre fournisseur de technologie, le gouvernement, un employ\u00e9 du service d&rsquo;assistance informatique &#8211; et \u00e0 cr\u00e9er un environnement d&rsquo;urgence ou d&rsquo;anxi\u00e9t\u00e9 qui annule tout sentiment naturel de prudence ou de suspicion.<\/p>\n<p>Ces techniques sont appliqu\u00e9es dans les e-mails de phishing et <a href=\"https:\/\/www.welivesecurity.com\/2021\/01\/04\/paypal-users-targeted-new-sms-phishing-campaign\/\" rel=\"noopener nofollow\" class=\"external external_icon\" target=\"_blank\">les faux SMS (connus sous le nom de smishing)<\/a>. Cependant, les Vishers disposent de divers outils et tactiques pour rendre leurs escroqueries plus efficaces, notamment\u00a0:<\/p>\n<ul>\n<li><strong>Outils d&rsquo;usurpation d&rsquo;identit\u00e9 de l&rsquo;appelant\u00a0:<\/strong> peuvent \u00eatre utilis\u00e9s pour masquer l'emplacement r\u00e9el de l&rsquo;escroc et m\u00eame usurper l&rsquo;identit\u00e9 des num\u00e9ros de t\u00e9l\u00e9phone d&rsquo;organisations de confiance.<\/li>\n<li><strong>Escroqueries multicanaux :<\/strong> Smishing SMS, e-mails de phishing ou messages vocaux pour encourager les utilisateurs \u00e0 appeler un num\u00e9ro.<\/li>\n<li><strong>R\u00e9cup\u00e9ration des m\u00e9dias sociaux et recherche open-source\u00a0:<\/strong> Fournit \u00e0 l&rsquo;escroc un stock d&rsquo;informations sur ses victimes.<\/li>\n<\/ul>\n<p>Cr\u00e9dits image\u00a0: WeLiveSecurity (Twitter)<\/p>\n<p>Les statistiques suivantes r\u00e9v\u00e8lent pourquoi les escroqueries Vishing sont consid\u00e9r\u00e9es comme des activit\u00e9s lucratives par les attaquants.<\/p>\n<ul>\n<li>\n<p>En 2018, les appels frauduleux repr\u00e9sentaient pr\u00e8s <a href=\"https:\/\/www.inc.com\/bill-murphy-jr\/almost-half-your-phone-calls-next-year-will-be-scams-spam-a-new-study-says.html\" rel=\"noopener nofollow\" class=\"external external_icon\" target=\"_blank\">de 30 % de tous les appels cellulaires entrants<\/a>.<\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/www.proofpoint.com\/us\/security-awareness\/post\/2020-state-phish-security-awareness-training-email-reporting-more-critical\" rel=\"noopener nofollow\" class=\"external external_icon\" target=\"_blank\">Le rapport sur l&rsquo;\u00e9tat de l&rsquo;hame\u00e7onnage de Proofpoint<\/a> publi\u00e9 en 2020 a r\u00e9v\u00e9l\u00e9 que 25 % du total des travailleurs qui ont particip\u00e9 \u00e0 l&rsquo;enqu\u00eate pouvaient d\u00e9finir correctement ce terme. Par cons\u00e9quent, il ne devrait pas \u00eatre surprenant de savoir que ce terme est de plus en plus reconnu.<\/p>\n<\/li>\n<li>\n<p>75 % des victimes d&rsquo;escroquerie ont confirm\u00e9 que les escrocs <a href=\"https:\/\/firstorion.com\/first-orion-reports-scam-callers-now-leveraging-data-breaches-in-new-enterprise-spoofing-strategy\/\" rel=\"noopener nofollow\" class=\"external external_icon\" target=\"_blank\">avaient d\u00e9j\u00e0 des informations personnelles \u00e0 leur sujet<\/a>. Ils utilisent ces informations pour les cibler et leur extorquer plus d&rsquo;informations.<\/p>\n<\/li>\n<li>\n<p>Sur le total des escroqueries Vishing impliquant des imposteurs gouvernementaux signal\u00e9es, seulement <a href=\"https:\/\/www.ftc.gov\/news-events\/blogs\/data-spotlight\/2019\/07\/government-imposter-scams-top-list-reported-frauds\" rel=\"noopener nofollow\" class=\"external external_icon\" target=\"_blank\">6 % avaient perdu de l&rsquo;argent<\/a>.<\/p>\n<\/li>\n<\/ul>\n<h2>Tactiques utilis\u00e9es par les escrocs pour attirer l&rsquo;attention des victimes<\/h2>\n<p>Voici quelques-unes des tactiques utilis\u00e9es par les escrocs pour attirer l&rsquo;attention de leur victime.<\/p>\n<ul>\n<li>\n<p>Le num\u00e9ro de s\u00e9curit\u00e9 sociale a \u00e9t\u00e9 compromis.<\/p>\n<\/li>\n<li>\n<p>Le compte bancaire a \u00e9t\u00e9 signal\u00e9 ou pirat\u00e9.<\/p>\n<\/li>\n<li>\n<p>\u00c9ligible pour un <a href=\"https:\/\/vpn.inform.click\/fr\/coronavirus-et-crise-de-la-vie-privee-un-nouveau-monde-grave\/\" title=\"test COVID-19\">test COVID-19<\/a> gratuit ou un vaccin.<\/p>\n<\/li>\n<li>\n<p>Organisme de bienfaisance demandant un don pour les secours en cas de catastrophe ou le soutien COVID-19.<\/p>\n<\/li>\n<li>\n<p>Les frais de carte de cr\u00e9dit doivent \u00eatre v\u00e9rifi\u00e9s.<\/p>\n<\/li>\n<li>\n<p>L&rsquo;IRS a d\u00e9couvert des anomalies dans votre d\u00e9claration de revenus.<\/p>\n<\/li>\n<li>\n<p>Votre v\u00e9hicule est qualifi\u00e9 pour une extension de garantie.<\/p>\n<\/li>\n<li>\n<p>L&rsquo;ordinateur a \u00e9t\u00e9 compromis et n\u00e9cessite des services de support technique<\/p>\n<\/li>\n<li>\n<p>Un mandat d&rsquo;arr\u00eat a \u00e9t\u00e9 \u00e9mis contre vous.<\/p>\n<\/li>\n<li>\n<p>Un ami ou un membre de la famille a besoin d&rsquo;argent pour se tirer d&rsquo;affaire ou a \u00e9t\u00e9 impliqu\u00e9 dans un accident.<\/p>\n<\/li>\n<li>\n<p>Vous avez gagn\u00e9 des vacances gratuites, une loterie ou un cadeau.<\/p>\n<\/li>\n<\/ul>\n<h2>Comment l&rsquo;hame\u00e7onnage vocal peut-il affecter votre famille\u00a0?<\/h2>\n<p>Le but ultime des escrocs par vishing est de vous soutirer de l&rsquo;argent. Ils peuvent acc\u00e9der \u00e0 vos comptes soit en volant vos coordonn\u00e9es bancaires, soit en vous incitant \u00e0 transmettre vos informations personnelles.<\/p>\n<p>Voici quelques arnaques typiques :<\/p>\n<p><strong>Escroqueries au support technique\u00a0:<\/strong> dans ces types d&rsquo;escroqueries, les victimes sont contact\u00e9es par une personne se faisant passer pour leur FAI ou tout fournisseur de mat\u00e9riel\/logiciel. Ils feront semblant d&rsquo;avoir trouv\u00e9 un probl\u00e8me inexistant avec votre PC, puis extorqueront le paiement (et les d\u00e9tails de votre carte) pour le r\u00e9soudre, t\u00e9l\u00e9chargeant parfois des logiciels malveillants dans le processus.<\/p>\n<p><strong>Appel de garde\u00a0:<\/strong> des messages vocaux automatis\u00e9s sont envoy\u00e9s \u00e0 plusieurs victimes pour les inciter \u00e0 rappeler.<\/p>\n<p><strong>T\u00e9l\u00e9<a href=\"https:\/\/vpn.inform.click\/recomendet-sendpulse_com\" title=\"[sendpulse.com]\" class=\"pretty-link-keyword\"rel=\"\">marketing<\/a>\u00a0:<\/strong> inciter les victimes \u00e0 appeler en pr\u00e9tendant qu&rsquo;elles ont gagn\u00e9 \u00e0 la loterie, des vacances ou d&rsquo;autres prix fabuleux.<\/p>\n<p><strong>Phishing\/smishing\u00a0:\u00a0<\/strong> e-mail usurp\u00e9 ou faux SMS, incitant l&rsquo;utilisateur \u00e0 appeler un num\u00e9ro. En appelant le num\u00e9ro, la victime sera mise en relation avec un fraudeur par vishing.<\/p>\n<hr \/>\n<h2>Comment se prot\u00e9ger des attaques de vishing ?<\/h2>\n<p>Pour r\u00e9duire le risque d&rsquo;\u00eatre affect\u00e9 par des escroqueries par vishing, vous pouvez suivre quelques conseils de base mentionn\u00e9s ci-dessous\u00a0:<\/p>\n<ul>\n<li>Assurez-vous que votre num\u00e9ro de t\u00e9l\u00e9phone est ex-r\u00e9pertoire. Cela signifie que votre num\u00e9ro de t\u00e9l\u00e9phone n&rsquo;appara\u00eetra pas dans l&rsquo;annuaire t\u00e9l\u00e9phonique et que la compagnie de t\u00e9l\u00e9phone ne le donnera pas aux personnes qui le demanderont.<\/li>\n<li>Lorsque vous remplissez un formulaire en ligne, assurez-vous de ne pas entrer votre num\u00e9ro de t\u00e9l\u00e9phone.<\/li>\n<li>M\u00e9fiez-vous de toute demande d&rsquo;informations bancaires, personnelles ou autres informations sensibles par t\u00e9l\u00e9phone. Ne donnez pas ces d\u00e9tails \u00e0 moins que vous ne soyez s\u00fbr de l&rsquo;authenticit\u00e9 de la personne \u00e0 l&rsquo;autre bout du fil.<\/li>\n<li>N&rsquo;engagez ni ne divertissez aucun appelant non sollicit\u00e9, surtout s&rsquo;il demande \u00e0 confirmer des d\u00e9tails sensibles.<\/li>\n<li>Mieux vaut ne pas rappeler un num\u00e9ro laiss\u00e9 par messagerie vocale et s&rsquo;adresser directement \u00e0 l&rsquo;organisation.<\/li>\n<li>Utilisez l&rsquo;authentification multifacteur (MFA) sur tous les comptes en ligne.<\/li>\n<li>Assurez-vous que votre s\u00e9curit\u00e9 e-mail\/Web est mise \u00e0 jour et commencez \u00e0 utiliser des outils de s\u00e9curit\u00e9 tels que <a href=\"https:\/\/vpn.inform.click\/fr\/meilleur-vpn-pour-les-photographes-en-2021-a-partir-de-1-99-mois\/\" title=\"des VPN crypt\u00e9s\">des VPN crypt\u00e9s<\/a> qui incluent des fonctionnalit\u00e9s anti-hame\u00e7onnage.<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Escroquerie par vishing\u00a0! Une grave menace pour vos informations sensibles et vos finances. Apprenez tout sur cette arnaque et les diff\u00e9rentes mani\u00e8res de vous en prot\u00e9ger.<\/p>\n","protected":false},"author":1,"featured_media":374473,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[8486,8517,8537,8475,8433],"tags":[],"class_list":["post-295067","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-instructions-vpn","category-protection-des-donnees","category-reglages","category-vpn-et-confidentialite","category-vpn-pour-ordinateurs"],"_links":{"self":[{"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/posts\/295067","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/comments?post=295067"}],"version-history":[{"count":0,"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/posts\/295067\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/media\/374473"}],"wp:attachment":[{"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/media?parent=295067"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/categories?post=295067"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/tags?post=295067"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}