l’un des trucs qu’ils utilisent le plus pour vous escroquer

Les cybercriminels utilisent différentes techniques pour obtenir des données à partir des cartes des victimes. L’un des plus répandus est le ‘phishing’ ou ‘smishing’. Dans ce cas, comme nous l’avons expliqué à maintes reprises, le criminel profite d’un e-mail ou d’un SMS -même, dans certains cas, d’appels téléphoniques- dans lesquels il se fait passer pour un tiers, normalement une entreprise ou une institution publique. , de sorte que l’utilisateur délivre l’information sans s’en rendre compte.

Il y a aussi des cas où ils ont recours à code malicieux capable de voler les informations des appareils concernés et même de récupérer les données en capturant les frappes de l’utilisateur.

De plus, les criminels peuvent profiter de bases de données présentant certaines failles de sécurité, de sites Web frauduleux ou de lecteurs dotés d’une communication sans fil RFID ou NFC capables d’obtenir des données de carte. Dans ce dernier cas, “ils rapprochent la carte de la victime d’une distance inférieure à 15 centimètres et en quelques secondes, les données sont enregistrées”, expliquent-ils de l’OSI.

Une fois les détails de la carte obtenus, les cybercriminels essaient de faire des achats en ligne afin de vérifier que les informations sur la carte sont correctes : “Généralement, ils commencent à faire des achats de produits ou de services qui ont un faible montant et ils vont les augmenter afin d’essayer de déterminer le solde disponible de la carte.”

Comme le souligne l’OSI, les brevets augmentent généralement en périodes des principales campagnes commercialesprofitant de la surcharge de transactions due aux achats, une attention particulière doit donc être portée à ces dates pour éviter qu’elles ne fassent des charges économiques que nous n’avons pas consciemment faites.

De plus, à des moments de l’année comme Noël, le Black Friday ou les soldes, il est plus facile d’inciter les utilisateurs à donner leurs informations. Par exemple, usurper l’identité d’une entreprise et proposer des produits à un prix de démolition par le biais de messages électroniques.

Conseils pour ne pas tomber dans le piège

1.- Ne faites pas attention aux spams ou aux e-mails avec des expéditeurs inconnus.

2.- Contrôlez périodiquement vos opérations et transactions bancaires. Mettez un accent particulier sur les dates auxquelles vous effectuez le plus d’achats en ligne.

3.- Désactivez le système NFC de votre appareil mobile lorsque vous ne l’utilisez pas ou utilisez un protecteur de carte antivol pour les garder dans votre poche.

4.- Lorsque vous effectuez des achats en ligne, assurez-vous que le magasin est digne de confiance et qu’il utilise une passerelle de paiement ou accepte les méthodes de paiement sécurisées.

5.- Utilisez le portefeuille ou les cartes virtuelles proposées par la banque pour les paiements en ligne.

6.- Désactivez l’option NFC et RFID dans l’application de votre banque, si vous n’utilisez pas ce moyen de paiement.

7.- Ne communiquez en aucun cas vos coordonnées bancaires par téléphone.

8.- N’utilisez pas les ordinateurs publics pour faire des achats.

9.- Mettez à jour les programmes et applications que vous utilisez fréquemment.

10.- Activez le facteur de double authentification pour les paiements par carte et méfiez-vous de tout e-mail qui vous demande des détails de carte ou des informations d’identification.