Comment fonctionnent les escroqueries de remboursement d’appels à froid

Si vous recevez un appel téléphonique vous informant que vous avez droit à un remboursement, il s’agit probablement d’une arnaque. Comprendre comment ces escroqueries fonctionnent peut vous aider à les éviter et avertir les autres de ne pas tomber dans le piège non plus.

La mise en place

Comme son nom l’indique, une escroquerie de remboursement fonctionne en convainquant la victime qu’elle a droit à une sorte d’indemnisation. Alors que de nombreuses personnes se méfieraient immédiatement d’un appelant froid leur disant qu’une somme d’argent les attend (soit en héritage, soit en gagnant un concours), un remboursement peut sembler un peu plus crédible.

Les escrocs appelleront à froid les victimes potentielles et tenteront de les convaincre qu’elles ont droit à un remboursement. Ils utilisent des exemples comme la fermeture d’une entreprise et l’impossibilité de fournir un service pour lequel l’utilisateur a apparemment payé. Les logiciels de sécurité comme les antivirus ou les antimalwares sont souvent cités, mais il n’y a pas deux arnaques identiques.

Les escrocs espèrent l’un des deux résultats suivants : que l’utilisateur pense qu’il a droit à un remboursement (même s’il ne se souvient pas d’avoir acheté ce service spécifique) ou que l’utilisateur ne se soucier et espère quand même recevoir l’argent. Comme c’est souvent le cas avec ces types d’escroqueries, les escrocs sont généralement très insistants et agressifs dans leur approche.

Ils peuvent tenter de convaincre les cibles que l’escroc est tenu de restituer cet argent en vertu de la loi. Pour ajouter à la crédibilité, ils peuvent même faire référence à une précédente tentative d’escroquerie dans laquelle la victime a pu être impliquée.

Comment l’arnaque évolue

Une fois qu’une victime est convaincue qu’elle a droit à un paiement, l’escroquerie peut prendre plusieurs tours. Les escroqueries moins complexes peuvent simplement demander des détails de paiement à la victime, pour « déposer » de l’argent. Ils peuvent demander les détails de la carte pour traiter le remboursement, mais, en réalité, ils volent les détails de la carte pour commettre une fraude.

D’autres formes de cette escroquerie peuvent impliquer des frais « d’administration ». Ce type d’escroquerie est traditionnellement connu sous le nom d’escroquerie 419 ou d’escroquerie à l’avance. Pour traiter le remboursement complet, l’escroc demandera à la victime de payer des frais de traitement minimes. Les frais seront relativement faibles par rapport au remboursement supposé, et l’escroc peut même promettre que les frais de traitement seront remboursés lorsque le remboursement complet sera traité.

La plupart du temps, il y a beaucoup plus dans cette arnaque. Cela est particulièrement vrai lorsque l’escroc est censé rembourser un logiciel de sécurité. Cela commence par l’accès à distance à l’ordinateur de la victime, souvent à l’aide d’outils d’accès à distance légitimes tels que TeamViewer ou Ammyy.

Les escrocs convaincront les cibles qu’ils doivent installer, désinstaller ou mettre à jour le logiciel pour continuer. Une fois que vous avez donné un accès à distance à un escroc, il peut causer toutes sortes de ravages sur votre ordinateur et vos finances.

Beaucoup de ces escroqueries de remboursement arrivent à un point critique, l’escroc envoyant soi-disant plus d’argent que le montant total du remboursement. Par exemple, plutôt que « d’envoyer » un remboursement de 500 $, ils envoient « accidentellement » un remboursement de 5 000 $. Ils vous demanderont de confirmer le montant en vous connectant à vos comptes bancaires en ligne.

Étant donné que l’escroc a accès à distance à votre ordinateur, il peut modifier les pages Web à l’aide de l’outil « Inspecter l’élément » dans la plupart des navigateurs afin que plus d’argent apparaisse sur le compte. Ils peuvent choisir une transaction récente, changer le nom et le montant, puis modifier le solde de votre compte pour refléter le paiement supposé. L’actualisation de la page révélerait qu’aucun paiement n’a été effectué.

Une fois cette « erreur » portée à l’attention de la victime, celle-ci tentera de lui faire restituer le montant excédentaire (dans le cas de l’exemple ci-dessus, 4 500 $). L’escroquerie consiste à faire en sorte que le titulaire du compte envoie l’argent, car les banques utilisent désormais une authentification à deux facteurs pour vérifier les nouveaux bénéficiaires et les virements importants.

Les escrocs ne peuvent pas simplement s’envoyer de l’argent en utilisant votre compte, même avec un accès à distance à votre ordinateur. Ils ont besoin que vous confirmiez le transfert, généralement à l’aide d’un code envoyé à votre numéro de téléphone portable par SMS (un message texte). Il n’est pas rare que les escrocs deviennent émotifs à ce stade, se faisant passer pour des victimes en difficulté pour avoir commis une erreur aussi stupide.

Ils tenteront de manipuler une cible en devenant furieux, contrariés ou même agressifs. Puisqu’ils ont accès à distance à votre ordinateur, ils ont ici le dessus. Ils peuvent utiliser la protection de la clé système Windows (connue sous le nom de « syskey ») pour empêcher les utilisateurs d’accéder à leur ordinateur. Ils peuvent installer des rançongiciels, ou même supprimer (ou promettre de supprimer) des données précieuses comme des photos et des documents.

Les escroqueries au remboursement ciblent souvent les victimes précédentes

Les escrocs sont étonnamment organisés. Non seulement ils échangent des listes de numéros et d’autres informations de contact, mais beaucoup conservent également des notes détaillées et des feuilles de calcul pour profiler les victimes potentielles en vue d’une utilisation future. Cela peut inclure des informations simples comme si le numéro de téléphone est valide, si le propriétaire a répondu au téléphone, mais aussi si la cible était réceptive à l’arnaque.

Certains escrocs tenteront de doubler et de cibler les précédentes victimes réussies. Puisqu’ils savent déjà que la victime est tombée dans le piège d’une escroquerie précédente, ils peuvent même citer des détails sur des transactions antérieures dans le but d’instaurer la confiance. Les escrocs peuvent connaître les montants exacts que la victime a perdus à cause de l’escroquerie, quand elle s’est produite, le nom complet et l’adresse de la victime, ou même avec qui elle fait affaire.

L’escroquerie se déroule ensuite d’une manière qui promet de récupérer les fonds perdus. Les victimes peuvent être plus vulnérables à cette escroquerie puisque les institutions financières peuvent refuser de rembourser les transactions précédentes qui ont été autorisées par le titulaire du compte.

Comment repérer et éviter les escroqueries de remboursement

Demandez-vous : combien de fois avez-vous été contacté par une entreprise légitime à l’improviste et avez-vous reçu un remboursement ? En cas de faillite d’une entreprise, les entreprises n’ont généralement pas à restituer d’argent. Les comptes et les actifs sont gelés et les clients sont les seuls perdants. Les entreprises qui mettent fin à la prise en charge d’un produit ou d’un service font généralement passer les clients à des produits similaires ou cessent simplement de prendre en charge le paiement.

Vous devez immédiatement vous méfier de toute personne qui vous appelle, vous envoie un e-mail ou vous contacte par courrier pour vous informer qu’une somme d’argent non réclamée vous attend. Si l’argent nécessite des « frais de traitement » ou similaire, c’est une arnaque. Si la personne au bout du fil insiste pour que vous installiez un utilitaire système ou une application d’assistance à distance sur votre ordinateur, c’est une arnaque.

Si vous pensez que l’appelant est légitime, demandez un numéro de téléphone sur lequel vous pouvez le rappeler et expliquez pourquoi vous le faites. Recherchez sur Internet tous les numéros qu’ils vous donnent. Essayez d’appeler l’entreprise en utilisant un numéro de service client standard et demandez si la correspondance précédente provenait d’elle ou non. Les entreprises légitimes ne vous en voudront pas, mais les escrocs le feront.

Autres arnaques à éviter

Microsoft n’appelle pas les gens à froid pour leur dire qu’il y a un problème avec leur ordinateur. Les appels téléphoniques provenant de numéros très similaires au vôtre sont probablement des arnaques. Les incidents de SMS phishing ou « smishing » ont explosé ces dernières années. Les escrocs se feront même passer pour des membres proches de la famille en prétendant que leurs proches ont de nouvelles coordonnées.

Restez en sécurité en étant vigilant, en interrogeant toujours les appelants à froid et en vous rappelant que si cela semble trop beau pour être vrai, c’est probablement le cas.