Qu'est-ce que l'hameçonnage,

Quelques jours avant Noël, J'étais en train de déjeuner quand j'ai ouvert un e-mail qui semblait provenir d'American Express :

« Veuillez cliquer sur ce lien pour autoriser un débit récent sur votre compte. »

"Bien, c'est bizarre, " Je pensais. Je n'avais pas utilisé ma carte American Express depuis plusieurs mois.

J'ai été stupéfait en lisant le reste de l'e-mail. Ils voulaient que je confirme un achat qui n'a certainement pas été fait par moi - un 5 $, 500 commandes dans une boutique Apple en ligne. Et j'ai complètement paniqué. Je veux dire, J'ai paniqué. Quelqu'un était manifestement en train de faire des achats en ligne avec mes informations de carte de crédit, droit? j'ai du y mettre un terme à droite cette seconde.

Comme je ne voulais pas régler le problème par e-mail, J'ai choisi d'appeler directement American Express avec le numéro au dos de ma carte. Et une fois que je l'ai fait, J'ai été soulagé d'apprendre que l'e-mail que j'ai reçu n'était pas du tout d'American Express. Nan, selon le représentant avec qui j'ai parlé, l'e-mail n'était qu'une des nombreuses escroqueries par hameçonnage actuellement perpétrées contre American Express et ses clients. Mais, qu'est-ce qu'une arnaque par phishing exactement ? Après avoir raccroché, J'ai fait quelques recherches pour savoir ce qui se passait. Ce que j'ai découvert, c'est que les escrocs férus de technologie proposent des moyens inventifs pour amener les consommateurs à transmettre leurs informations personnelles. Comme le dit la FDIC, une « escroquerie par hameçonnage » est un stratagème qui « englobe l'obtention et l'utilisation frauduleuse des informations personnelles ou financières d'un individu ».

Types d'escroqueries par hameçonnage

Dans le monde connecté à Internet d'aujourd'hui, les escroqueries par hameçonnage sont à la hausse - et la variété des escroqueries est incroyable. Beaucoup proviennent sous forme de courrier électronique, demander aux consommateurs sans méfiance de transmettre leurs informations personnelles dans le but de vérifier leur identité, mettre à jour ses informations, ou, comme dans mon cas, confirmant un achat suspect sur leur compte. Une fois qu'ils vous font cliquer sur le lien vers leur site Web frauduleux, cependant, ils vous poseront toute une série de questions sous couvert de sécurité des consommateurs. Tout cela n'est qu'un mensonge et ils ne peuvent qu'espérer que vous jouerez le jeu et tomberez dans le piège. En attendant, ils sont occupés à comploter pour voler votre identité ou accéder à vos comptes.

Malheureusement, Je découvrirais bientôt que les escroqueries comme celle-ci ne se limitent pas uniquement aux e-mails.

Quelques semaines après avoir reçu le courriel frauduleux d'American Express, J'ai été victime d'une escroquerie par hameçonnage pour la deuxième fois. Tout a commencé lorsque j'ai reçu un message vocal à consonance légitime de Chase Bank indiquant que je devais appeler pour vérifier mon compte. J'étais sceptique au début, mais j'ai plusieurs comptes Chase, y compris une hypothèque. J'ai donc appelé le numéro 1-800 qu'ils ont laissé sur ma messagerie vocale. Cependant, pendant que j'étais en attente, J'ai fait une recherche rapide sur Google pour déterminer le numéro, En réalité, un numéro de chasse.

Et ce n'était pas le cas.

Ma recherche rapide sur Internet a révélé qu'il s'agissait d'une autre arnaque par hameçonnage conçue pour obtenir mes informations personnelles de la manière la plus sournoise possible. J'ai donc raccroché et appelé le numéro au dos de ma carte Chase à la place.

« Il n'y a rien que nous puissions faire, ", a déclaré l'opérateur de la protection contre la fraude Chase. « Nous prenons le numéro et leurs informations et en gardons une trace, mais nous ne pouvons pas arrêter ces gens, " elle a dit. « Ils sont tout simplement trop nombreux. »

Les escroqueries par phishing se déchaînent

Avec la récente violation de données dans les magasins Target qui a touché environ 40 millions de personnes, de nombreux, sinon la plupart, les gens sont devenus légitimement préoccupés par la sécurité de leurs renseignements financiers personnels. Ceci comprend, mais ne se limite pas à, nos numéros de compte bancaire, Numéros de sécurité sociale, numéros de carte de crédit, et d'autres informations qui pourraient s'avérer utiles à quelqu'un qui veut nous voler à l'aveugle, ou pire. Et avec des escroqueries venant de presque toutes les directions, il devient difficile de savoir à qui faire confiance.

J'ai récemment contacté Curtis Arnold, rédacteur en chef de CardRatings.com, dans le but de voir quelles mesures je pourrais prendre pour éviter complètement les escroqueries par hameçonnage. Malheureusement, J'ai appris qu'il n'y a rien que l'on puisse faire pour éviter d'être ciblé, au moins à court de n'avoir aucune sorte de présence dans le monde financier ou en ligne. Au lieu, nous devons apprendre à identifier les escroqueries par hameçonnage si nous avons le moindre espoir de les éviter. Selon Arnold, les e-mails de phishing comportent généralement au moins l'un de ces signes révélateurs :

• Un ton urgent « Les e-mails de phishing ont généralement un ton urgent et mettent en garde contre de terribles conséquences, " dit Arnold. Les détails varient d'une arnaque à l'autre, mais ils incluent souvent des menaces de fermeture de compte, les fonds perdus, ou des achats non autorisés.
• Un salut inconnu Selon Arnold, un e-mail qui commence par « Cher client » ou « Cher client estimé » est très probablement un e-mail de phishing.
• Mauvaises fautes de grammaire et d'orthographe Les escrocs dont la langue maternelle n'est pas l'anglais peuvent avoir du mal à créer un e-mail exempt d'erreurs ou de formulations maladroites.
• Un faux logo Bien que les escrocs férus de technologie puissent être sur le point de recréer un logo, c'est souvent assez différent pour qu'on puisse le remarquer à l'œil nu.

Selon Arnold, ces types d'escroqueries prennent souvent la forme d'un appel téléphonique (vishing), comme l'appel que j'ai reçu, ainsi qu'un SMS (SMShing). Mais peu importe comment vous êtes contacté, les témoins sont les mêmes.

Comment se protéger des escroqueries par phishing

Bien que nous ne puissions pas empêcher d'être ciblés par des escrocs, nous pouvons protéger nos informations personnelles et financières en prenant les précautions appropriées lorsque nous traitons des appels téléphoniques ou des e-mails non sollicités.

"La première étape devrait toujours être d'appeler la banque, société de cartes de crédit, ou le détaillant de qui provient l'e-mail et demandez. Vous pouvez également passer la souris sur les liens et voir s'ils semblent légitimes, " dit Arnold.

« Quiconque appelle ou envoie des e-mails et demande votre numéro de compte ou votre numéro de sécurité sociale devrait également lever les drapeaux rouges, " il ajoute. « Si vous appelez votre banque, ils sont susceptibles de vous demander diverses informations pour localiser votre compte et vérifier que vous êtes bien celui que vous prétendez être. Mais, il est très peu probable qu'ils vous appellent et vous demandent des informations sensibles et encore moins qu'ils vous demandent par e-mail, " il dit. « Si vous recevez un appel comme ça, raccrochez et appelez le numéro au dos de votre carte.

Il est également important de surveiller votre rapport de crédit pour les erreurs, ce qui peut être fait facilement et gratuitement en accédant à annualcreditreport.com. Une autre façon de vous protéger est de suivre de près tous les achats sur vos comptes en ligne, dit Arnold.

« Si vos informations sont compromises, vous voudrez le savoir le plus tôt possible afin de pouvoir en informer la banque. Cette partie peut être essentielle pour s'assurer que vous n'êtes pas redevable de frais frauduleux sur votre compte.

L'essentiel est le suivant :les escroqueries par hameçonnage ne vont nulle part. En réalité, il est probable qu'ils deviendront seulement plus sophistiqués et plus difficiles à détecter. Apprendre à reconnaître une arnaque et à l'éviter est, Malheureusement, tout ce que chacun peut faire pour se protéger. Alors que les criminels continuent de trouver des moyens créatifs et innovants de nous exploiter, nous devons devenir sages.

Avez-vous déjà été la cible d'un e-mail ou d'un appel téléphonique d'hameçonnage ? Connaissez-vous quelqu'un qui a été victime d'une escroquerie par phishing ?