Des dizaines de millions d’entre nous utilisent ces applis chaque jour parce qu’elles nous permettent d'envoyer ou de recevoir de l'argent instantanément. Bien qu'elles incluent plusieurs fonctionnalités, dont l'authentification biométrique et par code PIN, alertes d'utilisation du compte et une certaine protection contre les frais non autorisés, elles ne protègent pas contre la fraude. Si on est amené à envoyer de l'argent à un fraudeur, cet argent ne reviendra fort probablement jamais.
Savoir exactement à quoi ces escroqueries ressemblent est la première étape pour rester en sécurité.
Top 10 des escroqueries aux applis de payement
1) Les imitateurs de l’appli Super Cash App Friday
L'événement hebdomadaire de distribution d'argent (weekly cash giveaway) sur les plates-formes Instagram et Twitter a, bien évidemment, été détourné par des fraudeurs. Ils contactent des participants via les réseaux sociaux, leur disent qu'ils ont gagné, puis demandent une intervention pour de débloquer les fonds. https://twitter.com/SonnyGaultney/status/1257708210183720960
2) Retour de fonds
L'escroquerie Cash App Friday/$Cashtag peut être la prémisse d'un autre type de fraude de plus en plus courant profitant du service. Aux utilisateurs contactés on dit que s'ils envoient une somme d'argent déterminée, on leur renverra plus que le montant initial. Comme la plupart de ces offres, cette promesse de «retour de fonds» est trop belle pour être vraie. https://twitter.com/Chipmunk686/status/1243643966160908289
3) Faux support
Les escrocs peuvent créer de faux comptes d'assistance sur les réseaux sociaux ou utiliser le «poison » SEO pour créer de faux sites Web avec de faux numéros de téléphone "Cash App support" se situant en haut des résultats de recherche. Lorsqu'on clique ou qu’on appelle, avec une vraie plainte/demande, des infos de connexion sont demandées permettant au fraudeur de détourner et d'effacer ses comptes. https://twitter.com/im1star4u/status/1548508179813761025/photo/1
4) Vendre des articles en ligne
Souvent, les fraudeurs essaient de vendre en ligne des articles inexistants, qu'il s'agisse d'un chien de race ou de billets pour un spectacle à guichets fermés. Ils peuvent demander un acompte, voire le montant total, à envoyer via Cash App. Mais contrairement à l'utilisation d'une carte de crédit ou de débit, il n'y a pas de protection d’acheteur pour la victime.
Les escrocs peuvent aussi cibler les vendeurs en ligne, en envoyant de fausses captures d'écran de notification de paiement en affirmant que le solde n'apparaîtra sur le compte Cash App du vendeur qu'après la livraison.
5) Messages de phishing et appels de vishing
Les escrocs profitent aussi de la marque Cash App dans des efforts d'ingénierie sociale classiques par mail/SMS/téléphone, conçus pour inciter les victimes à transmettre leurs données personnelles. Leur but est de mettre la main sur des informations afin de détourner les comptes des victimes. https://twitter.com/nnnnnorthhhhh/status/1351290556563943429
6) Faux reçus de l'appli Cash App
Les escrocs prétendent avoir envoyé par erreur de l'argent sur le compte Cash App d'une victime et lui demandent de renvoyer le montant. Une capture d'écran d’un faux reçu vient légitimer leur demande.
7) Escroqueries par carte de débit
Cash App propose aussi une option carte de débit. Les escrocs peuvent alors utiliser des informations personnelles précédemment piratées pour s'inscrire au nom d'une victime et faire envoyer la carte à son domicile. Ils demandent alors au destinataire de télécharger une appli et de scanner un code QR pour l'activer. Ces comptes peuvent être utilisés pour blanchir des fonds provenant d'autres méfaits.
Locations immobilièresDans nombre de villes d'Europe et des États-Unis, les biens locatifs sont rares. Les escrocs profitent de la demande croissante et republient des appartements et des maisons présentés précédemment en demandant des «acomptes» et/ou des «frais de dossier» via Cash App. https://twitter.com/joshua_godby_/status/1547744393230032902
9) Escroqueries amoureuses
L’an dernier, les escroqueries amoureuses étaient responsables de pertes de près d'un milliard de dollars, selon le FBI. Via de faux profils sur des sites de rencontres, les escrocs gagnent la confiance de leurs victimes, prétendent "tomber amoureux" d'elles, puis demandent de l'argent via Cash App pour des dépenses telles que billets d'avion, soins médicaux, etc. Parfois, les escrocs « bon papa » (sugar daddy scammers) demandent à leurs cibles d'effectuer des paiements initiaux à l'aide de Cash App ou d'une autre appli avec la promesse de recevoir ultérieurement des sommes plus importantes.
10) Escroqueries à l'investissement
Un autre type de cybercriminalité très rémunérateur a rapporté, l’an dernier, près de 1,5 milliard de dollars. Les victimes reçoivent des mails/messages non sollicités sur les réseaux sociaux les informant d'opportunités d'investissement fantastiques (mais fausses) et souvent en crypto-monnaie. Comme Cash App peut être utilisé légalement pour acheter des Bitcoins, c'est un moyen tout naturel pour les escroqueries cryptographiques (crypto scams).
Comment se protéger
Il faut peu de choses pour se protéger des escrocs. En configurant les paramètres les plus sécurisés de l'appli et en traitant tout contact non sollicité avec une bonne dose de scepticisme, les utilisateurs de Cash App et autres applis peuvent éviter la plupart des escroqueries ci-dessus. Considérez ce qui suit:
• Soyez attentif au phishing : ne cliquez jamais sur des liens et ne répondez jamais à des mails, SMS ou messages non sollicités. Notez que les mails légitimes de Cash App proviennent uniquement de @square.com, @squareup.com ou @cash.app. Et l'équipe d'assistance de l'entreprise ne demandera jamais un code de connexion, un code PIN, un numéro de sécurité sociale (SSN), un paiement ou le téléchargement d'une appli d'accès à distance.
• Optimisez la sécurité de votre compte : activez l'authentification à deux facteurs dans n'importe quel compte de messagerie, activez les notifications dans l'appli de payement pour suivre les opérations et assurez-vous qu'un mot de passe est requis lors de tout paiement.
• Sécurisez votre appareil mobile : ajoutez un mot de passe fort ou un code PIN et/ou une authentification biométrique pour sécuriser l'écran de verrouillage (lock-screen security).
• N'envoyez jamais d'argent à des personnes en qui vous n'avez pas confiance : méfiez-vous de toute demande, même minime, de « dépôt », de paiement en échange d'espèces « gratuites » et autres.
• Réduisez les risques : limitez le montant d'argent stocké sur votre compte Cash App.
• Ne cherchez pas le support Cash App sur Google : utilisez la fonction de chat intégrée à l'appli ou les canaux officiels suggérés par l'appli (in-app chat function or these official channels).
Si vous êtes victime d'une arnaque, signalez-le à l’appli de payement. Ainsi, l'entreprise peut essayer de récupérer votre argent ou au moins aider à protéger d’autres utilisateurs.
A propos d’ESET
Depuis plus de 30 ans, ESET®développe des logiciels et des services de sécurité informatique de pointe pour protéger les entreprises, les infrastructures critiques et les consommateurs du monde entier contre les menaces numériques toujours plus sophistiquées. De la sécurité des terminaux et des mobiles à l'EDR en passant par le chiffrement, l'authentification à double facteur, les solutions légères et performantes d'ESET protègent et surveillent 24/7, mettant à jour, en temps réel, les défenses afin d’assurer sans interruption la sécurité des utilisateurs et des entreprises. L'évolution constante des menaces nécessite un fournisseur de sécurité informatique évolutif qui permet d’utiliser la technologie de façon sûre. Ceci est supporté par les centres de R&D d'ESET dans le monde entier, travaillant à soutenir notre avenir commun. Pour plus d’information visitez www.eset.com , ou suivez nous sur LinkedIn, Facebook, Twitter et https://www.eset.com/be-fr/ .