Publié le 10 février 2024 à 07h00. La vigilance reste de mise face à la recrudescence des tentatives de fraude en ligne. PKO BP Bank alerte sur une méthode particulièrement sournoise exploitant l’urgence et la familiarité pour dérober des informations personnelles.
À l’occasion de la Journée pour un Internet plus sûr, PKO BP Bank met en garde contre les arnaques par SMS et les sites web frauduleux imitant à la perfection ceux des banques. Selon la banque, les cybercriminels misent avant tout sur la précipitation de leurs victimes :
« Les cybercriminels ne gagnent pas avec la technologie – ils gagnent avec la précipitation. »
PKO BP Bank
Un scénario typique, illustré par le cas d' »Anna », débute par un message texte alarmant : « Votre compte nécessite une vérification. Faites-le maintenant, sinon l’accès sera bloqué. » En cliquant sur le lien contenu dans ce message, Anna est redirigée vers une page de connexion qui ressemble trait pour trait à celle de sa banque.
Malheureusement, il s’agit d’une copie frauduleuse. Après avoir saisi ses identifiants, Anna reçoit un message d’erreur et tente de se reconnecter. C’est à ce moment précis que ses données tombent entre les mains des escrocs. PKO BP Bank souligne que le site web utilisé n’est pas authentique, mais une reproduction méticuleuse créée dans le seul but de capturer des informations sensibles.
Cette technique, connue sous le nom de phishing, repose sur la duplication de l’apparence d’un site légitime, combinée à l’envoi de liens piégés par SMS ou par e-mail. L’objectif est de tromper la victime en lui faisant croire qu’elle se trouve sur le site officiel de sa banque. Les messages frauduleux créent souvent un sentiment d’urgence, en évoquant par exemple un blocage de compte, un paiement à effectuer, un remboursement à réclamer, ou encore un colis non livré.
Les fraudeurs ne s’arrêtent pas toujours là. Ils peuvent passer à une seconde étape : un appel téléphonique d’une personne se présentant comme un employé de la banque. Cette personne demandera alors un code d’autorisation ou un code Blik, soi-disant pour des raisons de sécurité. PKO BP Bank insiste sur le fait qu’une banque authentique ne sollicitera jamais ce type d’informations, et que ses employés ne les demanderont jamais non plus.
Pour se protéger, la banque recommande de toujours vérifier attentivement l’adresse du site web avant de s’identifier. Il est crucial de ne jamais cliquer sur les liens contenus dans les SMS et les e-mails suspects. De même, il faut éviter de communiquer des codes Blik ou des codes d’autorisation par téléphone. En cas de doute, il est préférable de contacter directement sa banque via son numéro officiel.
Si vous avez malheureusement fourni vos données personnelles, agissez immédiatement : changez votre mot de passe, contactez votre banque, bloquez votre code BLIK et vérifiez l’historique de vos transactions. Signalez également l’incident à la police et surveillez attentivement votre compte bancaire. La prudence et la vigilance sont vos meilleures armes contre la fraude en ligne.
Aleksandra Dąbrowska, journaliste de Wirtualna Polska