Fraude 3D Secure : repérer le « push-phishing » et la fraude par code

Sommaire :

• Qu'est-ce que 3D Secure et comment fonctionne la validation du paiement ?

• Comment fonctionnent le push-phishing et la fraude par code ?

• Voici les signes avant-coureurs à connaître

• Vous avez reçu une validation de paiement inattendue ou un code de sécurité ?

• Avez-vous communiqué votre code de sécurité ou validé un paiement effectué par un tiers ?

• Conclusion : en matière d’autorisation de paiement, mieux vaut vérifier deux fois plutôt qu’une

Qu'est-ce que le 3D Secure et comment fonctionne la validation du paiement ?

Vous faites des achats en ligne, vous saisissez les données de votre carte et vous souhaitez payer. Mais avant que la commande ne soit finalisée, une invite s'affiche sur votre smartphone vous demandant de confirmer le paiement. Il s'agit de 3D Secure (3DS), un procédé de sécurité destiné à protéger votre carte contre toute utilisation non autorisée.

Selon l’émetteur de votre carte, la confirmation s’effectue via une application ou à l’aide d’un code de sécurité à usage unique. Chez Swiss Bankers, c’est Mastercard Identity Check qui est utilisé à cet effet. Si une vérification supplémentaire est nécessaire, vous validez le paiement directement dans l’application Swiss Bankers.

Il convient de distinguer deux types de confirmation :

• Validation par notification push : vous recevez une demande dans l’application pour confirmer une opération de paiement spécifique.

• Code à usage unique : un code de sécurité valable pendant une durée limitée, utilisé lors de certaines opérations de paiement ou de connexion.

Ces deux procédures offrent une protection supplémentaire. Il est toutefois essentiel que vous vérifiiez attentivement les informations affichées avant de valider un paiement.

Comment fonctionnent le « push-phishing » et la fraude par code ?

Les fraudeurs ne cherchent pas seulement à obtenir les données des cartes bancaires. Ils veulent également amener leurs victimes à effectuer à leur place une vérification de sécurité supplémentaire. Pour cela, ils ont recours à différentes astuces, allant des messages falsifiés aux demandes d'autorisation répétées.

Voici trois stratagèmes frauduleux typiques que vous devez connaître :

• Faux contrôle de sécurité : une personne vous appelle en se faisant passer pour un employé du service client de votre banque et prétend qu’un paiement suspect doit être bloqué. Pour cela, elle vous demande de confirmer une autorisation ou de lui communiquer un code. En réalité, vous risquez ainsi de permettre aux criminels d’effectuer un paiement.

• Fausse confirmation de paiement : un SMS ou un e-mail vous invite à saisir un code de sécurité sur un site web accessible via un lien. Le site a l’air fiable, mais appartient en réalité à des escrocs.

• Demandes d’autorisation répétées : votre smartphone affiche plusieurs demandes de paiement à la suite. Les escrocs espèrent que, à un moment donné, agacé ou distrait, vous en validerez une.

Le danger : même un véritable message de sécurité peut faire partie d’une tentative d’escroquerie. Le code ou l’autorisation de paiement peut effectivement provenir de votre banque, mais l’opération n’a pas été déclenchée par vous.

Voici les signes avant-coureurs à connaître

Toutes les tentatives de fraude ne sont pas immédiatement évidentes. Ce sont souvent de petits détails qui trahissent que quelque chose ne va pas. L'aperçu suivant vous indique dans quels cas vous devez redoubler de prudence.

La prudence est de mise face à ces signes avant-coureurs :

• Demande de paiement inconnue : vous recevez une demande d'autorisation alors que vous n'avez effectué aucun achat.

• Montant ou commerçant erroné : les détails de paiement affichés ne correspondent pas à votre commande.

• Demande du code de sécurité : quelqu’un vous demande par téléphone, par SMS ou via un chat de communiquer un code de confirmation.

• Pression et menaces : on vous fait croire que vous devez agir immédiatement, sinon votre carte sera bloquée ou votre argent sera en danger.

Même un numéro de téléphone familier ne garantit pas qu’il s’agisse d’un véritable appel de votre banque. Les criminels peuvent usurper des numéros et se faire passer pour des employés de la banque. Mettez fin à toute conversation suspecte et rappelez vous-même votre banque en utilisant le numéro de téléphone officiel.

N’installez jamais de logiciel de maintenance à distance tel qu’AnyDesk ou TeamViewer simplement parce qu’une personne au téléphone prétend travailler pour votre banque. Cela pourrait permettre à des personnes non autorisées d’accéder à votre appareil.

Vous avez reçu une autorisation de paiement inattendue ou un code de sécurité ?

Face à une demande de paiement suspecte, il est essentiel de réagir de manière appropriée. Ne confirmez rien à la hâte et vérifiez les informations avant d'entreprendre toute autre démarche.

Voici comment réagir correctement :

• Refuser l'autorisation de paiement : ne confirmez aucune demande que vous n'avez pas initiée vous-même.

• Gardez votre code de sécurité pour vous : ne communiquez jamais les codes reçus sans que vous les ayez demandés et ne les saisissez pas sur des sites web accessibles via des liens.

• Ouvrez vous-même l’application Swiss Bankers : vérifiez les mouvements de votre carte directement dans l’application, au lieu de suivre les liens contenus dans des messages suspects.

• Bloquer votre carte en cas de suspicion de fraude : dans l’application Swiss Bankers, sous « Paramètres de la carte et code PIN », utilisez la fonction « Remplacer la carte ». Votre carte actuelle sera alors bloquée et la procédure de remplacement sera lancée.

Contacter Swiss Bankers en cas de suspicion de fraude :

• Téléphone : +41 31 710 12 15

• Blocage de carte par téléphone : tous les jours de 8 h à 22 h

• En ligne : service client Swiss Bankers

Vous pouvez bloquer votre carte à tout moment via l’application Swiss Bankers.

Même si vous avez refusé une demande suspecte, les données de votre carte peuvent déjà être entre des mains malintentionnées. C'est pourquoi vous devez agir, en particulier en cas d'autorisations de paiement répétées provenant d'inconnus.

Vous avez communiqué votre code de sécurité ou validé un paiement effectué par un tiers ?

Un clic malencontreux, un code de sécurité transmis à quelqu’un d’autre… et vous vous rendez soudain compte que vous êtes victime d’une tentative d’escroquerie. Il faut désormais agir rapidement pour éviter d’autres dommages.

Voici les mesures à prendre immédiatement :

• Sécurisez votre carte : bloquez ou remplacez votre carte Swiss Bankers via l’application, comme décrit à la section 4. Si cela n’est pas possible, contactez immédiatement le service client.

• Signalez la tentative de fraude : informez Swiss Bankers de ce qui s’est passé. Précisez si vous avez communiqué un code de sécurité, divulgué des données de carte ou validé un paiement effectué par un tiers.

• Vérifier les mouvements de la carte : vérifiez s’il y a des prélèvements ou des réservations inconnus. Vous pouvez signaler les débits suspects via le formulaire de réclamation.

• Modifier vos mots de passe : si vous avez également communiqué vos identifiants d’accès, modifiez-les immédiatement via le site web officiel ou l’application du service concerné.

Des fraudeurs ont-ils eu accès à votre appareil ? Si vous avez installé un logiciel de maintenance à distance tel qu’AnyDesk ou TeamViewer et autorisé l’accès, déconnectez-vous. Désinstallez le logiciel et faites vérifier votre appareil par un professionnel. Modifiez les mots de passe concernés à partir d’un appareil fiable.

Conclusion : mieux vaut vérifier deux fois avant de valider un paiement

3D Secure renforce la sécurité de vos paiements en ligne. Cependant, les fraudeurs tentent de contourner cette protection. Vérifiez donc attentivement chaque autorisation de paiement et interrompez la procédure si des informations vous semblent suspectes.

N'oubliez pas : ne communiquez jamais vos codes de sécurité et ne validez que les paiements que vous avez vous-même initiés.