Format PDF (522KB): Pour consulter les fichiers ADOBE ACROBAT, il est peut-être necessaire de télécharger et installer le lecteur Adobe gratuit fourni parAdobe Systems Incorporated

Préface

La fraude en matière d’identité, c’est-à-dire le vol et l’utilisation de données personnelles à des fins criminelles, est l’une des infractions qui connaît la plus forte croissance au pays. Tous les Canadiens doivent être sensibilisés à la nécessité de bien protéger leurs données personnelles et veiller à maintenir l’intégrité de leur identité et de leurs finances.

À notre époque, la prévention criminelle exige une intégration et une coopération entre les forces policières et les organismes publics et privés. De ces partenariats, on pourra créer des outils permettant de sensibiliser les gens à la fraude et à certaines des pratiques malhonnêtes les plus courantes auxquelles ont recours les criminels pour obtenir leurs données personnelles.

Le présent guide a été conçu par un étudiant pour les étudiants en collaboration avec la Sous-direction des infractions commerciales de la GRC et l’Université d’Ottawa.

Wayne Watson, surintendant principal
Directeur, Infractions commerciales
Gendarmerie royale du Canada
Ottawa (Ontario)

Introduction

En direct

• Faux sites de commerce électronique
• Hameçonnage (Phishing)
• “Pharming” (Empoisonnement du système du nom de domaine)
• Prix gagnés
• Ventes aux enchères frauduleuses
• Logiciel malveillant (Malware)
• Communications électroniques
• Fausses organisations caritatives
• Escroqueries 419 ou lettres d'Afrique occidentale
• Prêt avec paiement de frais à l’avance
• Escroqueries liées à des offres d’emploi

Public, amis et connaissances

• Vol ou perte de renseignements ou de documents personnels
• Monnaie contrefaite
• Collecte de données personnelles

Téléphone

• Télémarketing frauduleux
• Escroqueries utilisant le numéro « 900 »

Documents imprimés

• Courrier
  

Signaux d’alarme | Scénarios | Conclusion | Sites Web utiles | Glossaire

Introduction

« J’avais lu beaucoup d’histoires, mais je ne croyais jamais que cela pourrait m’arriver... Hou la! Cela peut vraiment arriver. N’importe qui pourrait se faire passer pour vous. » Ottawa Citizen, octobre 2005, victime d’une fraude d’identité.

Dans notre société fondée sur l’information, nous pouvons vivre et vaquer à nos activités quotidiennes relativement aisément, parce que nous avons confiance dans les systèmes, les organisations et les gens qui sauvegardent les renseignements qui nous concernent. Chaque citoyen ou consommateur est en fin de compte responsable de sa propre sécurité hors ligne et en direct ainsi que de sa propre éducation ou sensibilisation. Nous disposons pour la plupart de l’information dont nous avons besoin pour nous protéger et pour protéger nos biens contre les crimes classiques. Toutefois, en raison des menaces de plus en plus sophistiquées, les gens doivent régulièrement s’efforcer à l’auto-éducation. Dans l’environnement technologique d’aujourd’hui, c’est dans votre meilleur intérêt de le faire. Le présent document a été conçu pour fournir une approche holistique en se renseignant sur la fraude d’identité et les escroqueries en général. Le présent document évoluera pour produire de nouvelles versions avec le temps. Il contient les connaissances de base et les outils pertinents que tout étudiant peut utiliser afin d’enrichir ses connaissances sur la plupart des escroqueries.

« Si la connaissance peut créer des problèmes, ce n’est pas l’ignorance qui peut les résoudre ». Isaac Asimov (1920-1992)

Les renseignements personnels sont devenus des produits très précieux pour les criminels. Un peu comme les produits qui sont vendus à la bourse des valeurs mobilières tous les jours, de grandes quantités de renseignements personnels changent de main du côté obscur du cyberespace. Vos renseignements personnels peuvent avoir été compromis, vendus, utilisés ou stockés dans une base de données à votre insu pour être utilisés plus tard. Personne n’est à l’abri de ce type de crime.

La Gendarmerie royale du Canada (GRC) définit la fraude d’identité comme l’acquisition, la possession ou le commerce illicite de renseignements personnels ou l’utilisation non autorisée de ces renseignements dans le but de créer une identité fictive ou d’emprunter une identité existante ou d’en prendre le contrôle afin d’obtenir des profits financiers, des biens ou des services ou de dissimuler des activités criminelles. Votre numéro d’assurance sociale (NAS), votre certificat de naissance, votre passeport et votre permis de conduire sont les principaux renseignements ciblés par les criminels. Ne gardez jamais les trois premiers documents dans votre portefeuille ou votre sac à main à moins d’en avoir besoin à des fins précises le jour même.

Selon un sondage téléphonique terminé en février 2005, effectué par Ipsos-Reid, 9 % des adultes canadiens ont été victimes ou connaissent une victime de la fraude d’identité.

Lorsque de nouvelles menaces apparaîtront, la GRC publiera des versions mises à jour du présent document. Assurez-vous de surveiller les mises à jour. La GRC sait qui est le meilleur expert en la matière, pour ce qui est de l’éducation et de la sensibilisation relatives à la fraude. C’est vous. Servez-vous du présent guide pour vous sensibiliser davantage et ainsi être prêt lorsque la fraude abattra ses filets sur vous. Utilisez ces connaissances pour éduquer votre famille, vos amis et vos connaissances. Informez-vous et restez informé.

En direct

De nombreuses activités peuvent être exécutées en direct, telles que le magasinage, la recherche d’annonces, des recherches, la vente aux enchères, des opérations bancaires, les communications, la recherche d’un emploi et les jeux, entre autres. Comme c’est le cas pour les crimes classiques, la clé de la réduction du risque d’être victime d’un crime réside dans la compréhension de base de ces crimes.

La présente section peut comprendre une terminologie avec laquelle vous n’êtes pas familier. Pour enrichir votre terminologie technologique, vous trouverez des descriptions et des définitions fondamentales dans les pages Web appelées « abécédaires ».

Figure 1 : Messages clés pour éviter les escroqueries en direct qu’on trouve dans divers environnements

Faux sites Web de commerce électronique

Soyez prudent face à des offres « trop belles pour être vraies ». Certains sites Web de commerce électronique sont mis sur pied dans le but de saisir vos renseignements personnels. Ils seront ouverts pendant quelques semaines, puis ils disparaîtront. Les entreprises et les personnes ne donnent absolument pas leur argent ou des biens ou des services à de purs étrangers sans obtenir quelque chose de même valeur ou plus en échange. Les escroqueries réussies ont toujours de bonnes raisons à donner que les victimes potentielles veulent croire. Internet regorge d’entreprises légitimes qui prétendent vous faire faire de bonnes affaires. Faites preuve d’intelligence et prenez le temps nécessaire afin de faire des recherches. Parfois, il est tout simplement plus sécuritaire de ne pas faire attention à une bonne affaire lorsqu’on ne peut pas la valider.

Hameçonnage

L’inondation-réseau (SPAM) désigne la transmission de grandes quantités de messages électroniques non sollicités. Tout comme dans le cas d’inondation-réseau, l’hameçonnage tente d’obtenir les informations personnelles d’un grand nombre d’individus en les dirigeant à leur insu vers une copie frauduleuse d’un site Web légitime. Ces messages font appel à la peur et à un sentiment d’urgence pour déclencher une réaction impulsive chez le lecteur. Parfois, ces criminels iront jusqu’à vous dire que vous risquez d’être victime d’un vol d’identité si vous ne suivez pas le lien prévu. Ils utiliseront vos renseignements personnels pour faire des profits financiers ou cacher leurs activités criminelles en se servant de votre bonne réputation. Vous pouvez les déjouer en ne sélectionnant jamais aucun des liens prévus et en éliminant immédiatement le message. Si vous avez encore des préoccupations, prenez l’annuaire téléphonique, appelez l’entreprise véritable et informez-vous.

Il n’y a pas de façon infaillible d’identifier un courriel ou une site Web d’hameçonnage. Lisez et comprenez les indicateurs contenus dans les tableaux 1.1 et 1.2. La présence d’un ou plusieurs indicateurs n’est pas nécessairement une preuve d’hameçonnage. Ceci signifie seulement que vous devez faire preuve de prudence.

Tableau 1.1 : Comparaison entre un courriel légitime et un courriel d’hameçonnage

Tableau 1.2 : Comparaison entre un site légitime et un site d’hameçonnage

Internet est structuré autour d’un protocole numérique appelé protocole Internet ou IP. L’Internet utilise maintenant la version 4 qui se compose essentiellement de quatre chiffres qui vont de 0 à 255, séparés par un point. Par exemple, 198.103.98.139 est l’adresse IP du site Web de la GRC. Il est tout simplement plus difficile à retenir qu’une adresse comme « grc.ca ». Les criminels sont devenu très malins lorsqu’il s’agit de créer des noms de domaine qui ressemblent à s’y méprendre au site original. Ces noms de domaine peuvent être difficiles à remarquer si vous ne savez pas comment les lire. Dans la présente section, nous vous montrerons comment lire les noms de domaine.

On lit les noms de domaine de droite à gauche. Observez le nom de domaine en rouge dans l’adresse Web suivante :

Figure 2 : Décomposition complète de l’adresse d’un site Web

Cette adresse dira à votre navigateur que vous cherchez la page Web (http://) a-to-z_f.htm, située dans le nom de domaine grc.gc.ca, en suivant le chemin d’accès /help/. Le caractères “www” à la suite de l’identificateur du protocole (http://) n’ont aucune signification dans nom du domaine. Votre navigateur enverra ce nom de domaine à un serveur spécial afin de vérifier si de tels noms de domaine de premier, deuxième et troisième niveau existent. Si c’est le cas, l’adresse Internet correspondante est le 198.103.98.139. Après avoir identifié le nom du domaine, vous pouvez trouver de plus amples renseignements à ce propos en utilisant le bottin Internet, ou site WHOIS (se reporter à l’annexe 4). Ce site vous permettra de voir si les renseignements sur l’enregistrement du domaine sont incomplets ou s’il sont incompatible avec l’organisation correspondante.

Dans les escroqueries d’hameçonnage, on utilisera souvent des variations du nom légitime pour tromper l’utilisateur. Portez une attention particulière aux changements apportés dans l’emplacement des points ou des barres obliques et à la présence de caractères spéciaux et de variations dans le nom de domaine. Par exemple, si vous deviez remplacer la lettre minuscule « l » dans le site Web suivant, www.ghijklmnop.com, par le chiffre 1, vous seriez amené à vous rendre sur le site bidon suivant : www.ghijk1mnop.com Cette variation subtile passera inaperçue si l’internaute n’examine pas attentivement ce qu’il y a dans la barre d’adresse. Dans une autre variation d’une escroquerie d’hameçonnage, on changerait l’adresse du site Web en ajoutant un niveau subtil au nom de domaine. Cet ajout d’un niveau au nom de domaine changerait donc la position de tous les niveaux de nom de domaine suivants et tromperait ainsi l’utilisateur en l’amenant sur un site différent de celui auquel il s’attendait. Prenons le premier exemple : si l’on ajoute « .ca » devant le vrai nom de domaine, on se retrouve avec l’adresse www.ghijklmnop.ca.com, qui devient un nouveau nom de domaine totalement différent.

Il n’existe aucune façon infaillible de déterminer la légitimité d’un site Web. Il y a toujours la possibilité qu’un logiciel espion infecte l’ordinateur de l’utilisateur ou son DNS. Vérifiez toujours l’existence de modèles inhabituels et de toute irrégularité dans l’adresse du site Web ou sa page Web. Si vous doutez de la légitimité du site, utilisez un nom de connexion et un mot de passe bidon aléatoire. Vous pourrez ainsi minimiser votre risque en observant si ce site accepte un nom de connexion et un mot de passe invalide.

"Pharming" (Empoisonnement du système du nom de domaine)

La contamination, également connu sous le nom d’empoisonnement du système du nom de domaine (DNS), ressemble de près à l’hameçonnage, sauf qu’il n’y a pas de message électronique comme appât. Ce type d’escroquerie est causé par une corruption délibérée des ordinateurs spéciaux dans Internet qui dirigent l’utilisateur vers le site Web qu’il a demandé. Cela permet au pirate informatique de rediriger les utilisateurs d’un site Web légitime vers un site Web corrompu. Par conséquent, même si l’utilisateur tape le bon URL (adresse Web), le pirate informatique peut quand même rediriger l’utilisateur, à son insu et sans son consentement, vers un site bidon.

Prix gagnés

Un consommateur peut faire face à une escroquerie de prix gagné par courrier électronique, par téléphone ou par la poste. Cette escroquerie consiste habituellement en un avis selon lequel vous avez gagné un prix. On fait croire au consommateur qu’afin d’être à même de recevoir ou d’obtenir son prix, il doit payer une série de taxes ou de frais fictifs. Dans une variation de cette escroquerie, il faut acheter un produit ou un service pour recevoir le prix. Tous les consommateurs doivent savoir que, au Canada, il n’y a pas de taxe ni de frais à payer lorsqu’on reçoit un prix.

L’escroquerie liée à la récupération de votre argent est une variation des escroqueries de prix gagnés. Si vous avez été victime d’une escroquerie de prix gagné, il est probable que quelqu’un vous téléphonera et vous promettra de récupérer votre prix ou votre argent moyennant une petite somme. L’appelant se fera sans aucun doute passer pour un agent de police, un employé de Revenu Canada/Revenu Québec, un agent de douane ou un employé d’une entreprise légitime.

Ventes aux enchères frauduleuses

Les ventes aux enchères en direct consistent en une sélection d’articles à vendre qui peuvent être achetés en se portant acheteur des articles. Les ventes aux enchères frauduleuses comprennent des fraudes telles que l’information trompeuse sur un article, la non-livraison de biens et de services et le non-paiement de biens livrés.

La plupart des consommateurs sont escroqués dans des maisons de vente aux enchères en direct parce qu’ils ne suivent pas ou ne connaissent pas les procédures d’achat et de vente qui s’imposent. La plupart des maisons de vente aux enchères en direct disposent d’un guide d’apprentissage et de conseils de sécurité en direct que l’on peut consulter et qui contient de l’information sur des sujets tels que les bons modes et systèmes de paiement en direct. Ces systèmes de paiement sont très sécuritaires et, lorsqu’ils sont utilisés, ils peuvent réduire au minimum les risques de devenir la victime d’une fraude et peuvent également offrir une protection des achats.

Logiciel malveillant (Malware)

Un logiciel malveillant est conçu altérer le comportement d’un ordinateur à l’insu de l’utilisateur. On peut le trouver sous différentes formes, telles que des virus, des vers, des chevaux de Troie, des logiciels espions et des logiciels de publicité. Les ordinateurs peuvent être infectés par un logiciel malveillant en ouvrant un courriel, en accédant un site Web, en utilisant des médias infectés ou en téléchargeant des programmes infectés tels que des jeux. Les logiciel malveillant peuvent saisir des renseignements personnels à partir de votre ordinateur ou de votre clavier et les transmettre à une autre personne.

Protégez donc votre ordinateur comme il se doit, en tenant votre système d’exploitation et vos progiciels à jour. Des logiciels mis à jour, tels que des antivirus, des pare-feux, des anti logiciels espions, devraient également servir à protéger votre ordinateur. Dites-vous bien que les logiciel malveillant peuvent être déguisés sous plusieurs formes de fichiers informatique et qu’une machine pleinement protégée peut quand même être vulnérable.

Communications électroniques

Toute information qui voyage par la voie des airs risquerait d’être interceptée. Comme pratique sécuritaire, évitez de transmettre ou de stocker des renseignements personnels sous forme de données électroniques ou vocales lorsque vous utilisez les voies suivantes : téléphones cellulaires, combinés téléphoniques portables, courriels non chiffrés, messagerie instantanée non chiffrée, bavardoirs, forums, pages Web et connexions à un réseau sans fil.

Au cours des dernières années, les avantages des réseaux sans fil (Wi-Fi) ont fait grimper leur popularité de façon spectaculaire auprès des consommateurs. De nouveaux produits qui intègrent des capacités Wi-Fi apparaissent sur le marché. Pour éviter d’exposer accidentellement vos renseignements, débranchez ou désactivez votre carte Wi-Fi lorsque vous ne l’utilisez pas, limitez votre utilisation du Wi-Fi à des activités de nature non délicate, telles que la navigation sur le Net, désactivez la fonction automatique de recherche de zone sensible et d’ouverture de session, vérifiez vos réglages quant au partage des fichiers informatiques et utilisez des mots de passe forts. Avant d’ouvrir une session Wi-Fi, utilisez une combinaison composée d’un nom d’utilisateur et d’un mot de passe invalides. N’utilisez pas le Wi-Fi si vous pouvez ouvrir une session avec de l’information invalide relative à votre compte.

Tableau 2 : Conseils relatifs aux réseaux sans fil (Wi-Fi)

Fausses organisations caritatives

Les fausses organisations caritatives exploitent la nature généreuse d’une personne pour les tromper et les amener à faire un don. Elles auront souvent recours à des histoires touchantes et patriotiques. Ces histoires peuvent porter principalement sur des événements catastrophiques récents. Les pseudo-organisations caritatives porteront souvent un nom qui ressemble à celui d’une organisation caritative légitime, auquel on a ajouté un mot ou dont on a modifié un mot. Vous pouvez faire plusieurs choses pour éviter de devenir une victime de fausses organisations caritatives. D’abord, soyez prudent face aux courriels ou aux appels que vous recevez, car ils pourraient provenir d’une organisation qui se fait passer pour une organisation caritative légitime. De plus, soyez prudent avec les noms d’organisations caritatives qui se ressemblent. En cas de doute sur la légitimité d’un site, consultez le site Web officiel de l’organisation ou appelez cette organisation. N’utilisez pas l’adresse Web et le numéro de téléphone fournis par l’organisation caritative en question.

Escroquerie 419 ou lettres frauduleuses provenant d'Afrique occidentale

L’escroquerie 419, ou lettres frauduleuses provenant d’Afrique occidentale, également connue sous le nom de lettres frauduleuses sur les paiements de frais à l’avance, désigne des lettres envoyées à des personnes ou à des entreprises dans lesquelles on leur demande d’effectuer un transfert de fonds étrangers en échange de la remise d’un pourcentage de la somme transférée. Ces lettres, envoyées par courrier électronique, par courrier ou par télécopieur, insistent sur le fait que la confiance et l’honnêteté sont des aspects importants de cette opération commerciale confidentielle. L’auteur de la lettre se présentera vraisemblablement comme un médecin, un représentant important d’une entreprise, généralement la Nigerian National Petroleum Corporation ou une personne qui fait partie du gouvernement du Nigéria, d’un autre pays africain ou de militaires. Le même scénario peut s’appliquer à d’autres organisations et pays étrangers.

Si la victime communique avec l’auteur par courrier électronique, courrier ou téléphone, on lui demandera d’assumer diverses dépenses, comme des pots-de-vin, des taxes, des frais d’inscription et des frais de mandataire payables à l’avance. Cela peut se poursuivre pendant longtemps et être conditionnel à l’exécution du transfert de fonds. Évidemment, la victime ne recevra jamais d’argent. Ne répondez pas à ce type de lettre. Envoyez-en une copie à Phonebusters.

Prêts avec paiement de frais à l’avance

Les prêts avec paiement de frais à l’avance sont fréquemment annoncés dans les petites annonces des journaux, des revues et des tabloïdes. Ces annonces garantissent l’obtention d’un prêt sans tenir compte des antécédents en matière de crédit du demandeur, mais la victime doit payer des frais d’emprunt à l’avance. Il va sans dire que le demandeur ne reçoit jamais le prêt et qu’il perd le paiement qu’il a effectué à l’avance. Les sociétés de financement légitimes ne demandent pas de paiement de frais à l’avance, car cette pratique est illégale au Canada et aux États-Unis.

N’acceptez pas de payer des frais pour obtenir un prêt. Ne croyez pas les promesses selon lesquelles votre prêt sera automatiquement accepté, surtout si votre cote de crédit n’est pas bonne ou si vous n’avez pas d’antécédents en matière de crédit. En cas de doute, consultez des spécialistes d’un établissement financier légitime connu. Signalez sans tarder une activité suspecte à Sedde.ca ou à Phonebusters, au 1 888 495-8501 et le département de sécurité de l’établissement financier concerné.

Escroqueries liées à des offres d’emploi

Faites attention aux escroqueries liées à des offres d’emploi lorsque vous cherchez du travail. Cela comprend le fait de donner trop d’information à un employeur potentiel ou à un nouvel employeur. Ne divulguez pas votre numéro de compte de banque ou de carte de crédit, ni le nom d’utilisateur et le mot de passe de vos comptes en direct. Il n’est pas nécessaire de fournir son numéro d’assurance sociale (NAS) lorsqu’on remplit une demande d’emploi. L’employeur n’en aura besoin que lorsqu’il vous aura embauché. Soyez prudent lorsque vous faites une demande d’emploi liée à une offre d’emploi trouvée dans les annonces classées, dans les journaux, sur un babillard ou dans Internet qui concerne l’envoi de colis, le transferts de fonds, le virement électronique de fonds ou à des emplois de télémarketing bien payés. Vous pouvez finir par participer à des activités criminelles. Signalez les activités suspectes.

Public, amis et connaissances

Vous menez une vie active et voyagez constamment entre la maison, l’école et le travail. Ces activités vous mettent en contact avec un grand nombre de personnes et d’organisations. Dans la présente section, on traite d’escroqueries telles que le vol de portefeuille, “skimming”, la monnaie contrefaite, la fouille de poubelles et l’écoute clandestine.

Figure 3 : Messages clés pour éviter les escroqueries publiques qu’on trouve dans divers environnements

Vol ou perte de renseignements et de documents personnels

Ne gardez pas votre vie dans votre portefeuille. Une personne ne devrait jamais transporter plus de documents ou de carte de nature personnelle qu’il est nécessaire. Gardez ces documents et ces cartes dans un endroit sûr, tel qu’une armoire ou un tiroir fermé à clé ou un coffre-fort. Lorsqu’il faut jeter des documents qui contiennent des renseignements personnels et financiers, il est important de le faire correctement. Le déchiquetage consiste en l’un des moyens les plus fréquemment utilisés pour disposer correctement de documents.

Monnaie contrefaite

Les billets de banque canadiens sont émis par la Banque du Canada. La Banque a la charge du remplacement des billets de banque authentiques qui sont abîmés, mais elle n’assume pas la responsabilité de rembourser les victimes de billets de banque contrefaits. Faire une habitude de régulièrement vérifier l'authenticité les billets de banque est la meilleure façon de se protéger.

Les billets de banque canadiens comportent plusieurs éléments de sécurité qu'y sont facile et rapide à utiliser. La Banque du Canada fait savoir que vous devriez toujours vérifier l'authenticité de votre billet de banque en le touchant, en l'inclinant, en l'examinant et en le regardant à contre-jour. Pour obtenir de l'information sur la façon de vérifier la légitimité d'un billet de banque, veuillez consulter le site Web de la Banque du Canada.

En vue de réduire au minimum les risques de posséder un billet de banque contrefait, prenez le temps de vérifier la plupart de ces éléments. Vérifiez plus d’un élément de sécurité au cours d’une transaction afin de déterminer s’il est légitime. Vous pouvez demander au marchand de vous donner un billet de banque différent, si vous vous sentez mal à l’aise en raison de celui qu’il vous a remis.

Si vous recevez un billet contrefait ou que vous soupçonnez être contrefait, arrêtez la transaction et demandez un billet de banque différent. Vous avez la responsabilité de remettre à une autorité compétente, telle que la police locale ou un caissier de banque, les billets contrefaits provenant d’un guichet automatique bancaire (GAB) de la banque. On ne vous remboursera pas votre billet de banque contrefait. Et surtout, vous ne devriez pas essayer de le donner à quelqu’un en sachant qu’il est contrefait. Vous pourriez faire face à des accusations au criminel.

Collecte de données personnelles

Il est important d’être prudent lorsqu’on remplit une formule d’inscription au tirage de prix dans les centres commerciaux, les expositions sportives et les conventions, car vos renseignements personnels peuvent être utilisés par la suite par des tiers qui communiquent avec vous par téléphone ou vous envoient des pourriels afin de vous amener, par l’escroquerie, à leur donner plus de renseignements personnels ou accéder vos comptes bancaires. Certaines organisations frauduleuses analyseront même l’écriture qui figure sur le formulaire d’inscription afin de trouver des victimes potentielles pour leurs escroqueries.

Téléphone

On reçoit les menaces téléphoniques les plus courantes par télécopieur, dans les courriers vocaux et par téléphone.

Figure 4 : Messages clés pour vous aider à éviter les escroqueries téléphoniques qu’on trouve dans divers environnements

Télémarketing frauduleux

Le télémarketing permet à des entreprises légitimes d’annoncer et de vendre leurs produits et leurs services par téléphone. Malheureusement, des criminels utilisent également les mêmes techniques de télémarketing pour commettre des fraudes au détriment des gens. Vous devriez donc être prudent lorsque vous recevez un appel dont le but est de vous parler d’une promotion stupéfiante ou de prix à gagner. Méfiez-vous également des organisations que vous ne connaissez pas et ne vous laissez pas avoir par leurs promesses extravagantes. Souvenez-vous de ne pas divulguer de renseignements personnels ou financiers au cours d’un appel entrant. N’ayez pas peur de dire non et de raccrocher. Si vous voulez signaler des appels téléphoniques suspects, veuillez communiquer avec Phonebusters, au 1 888 495-8501.

Tableau 3 : Comparaison entre le marketing de masse légitime et frauduleux

Escroqueries utilisant le numéro « 900 »

Les escroqueries utilisant le numéro « 900 » ressemblent aux escroqueries de prix gagnés. Les consommateurs recevront généralement une offre par la poste dans laquelle on les persuade de composer un numéro 1 900 afin pour apprendre le type de prix qu’ils ont gagné ou la valeur de ce prix. Le problème, c’est que cet appel durera normalement plusieurs minutes avant que l’appelant découvre que la valeur du prix est très modeste. Dans le cas de certains numéros 1 900, on annoncera qu’on vous donne un cadeau gratuit si vous appelez. Mais, c`est vous qui payer en utilisant le numéro 1 900. Rappelez-vous que les numéros 1 900 ont un tarif d’utilisation à la minute. Si un numéro 1 900 soulève des préoccupations, communiquez immédiatement avec Phonebusters.

Documents imprimés

On peut trouver des annonces relatives aux offres d’emploi, aux prêts avec paiement de frais à l’avance, aux tirages, aux loteries et aux marchandises précieuses dans les journaux, les revues, les tabloïdes, les annonces classées et les circulaires ou sur les babillards et les affiches. Certaines de ces annonces pourraient être des escroqueries destinées à obtenir vos renseignements personnels et financiers ou simplement à voler votre argent. Soyez prudent lorsque vous répondez à ces annonces imprimées. Rappelez-vous que les annonces publiées dans un journal local, une revue populaire ou affichées sur un babillard à l’école ne sont pas nécessairement légitimes. Vous devez prendre certaines précautions, telles que vérifier la crédibilité de l’entreprise et appeler cette entreprise afin de vous assurer qu’elle a bien fait publier l’annonce. Vous pouvez transmettre l’article à Phonebusters par télécopieur, en composant le 1 888 654-9426.

Figure 5 : Messages clés pour vous aider à éviter d’être victime d’escroqueries liées à des documents imprimés qu’on trouve dans divers environnement

Courrier

Vous avez sans aucun doute déjà reçu du courrier dans lequel on vous annonçait que vous aviez gagné des prix, des vacances et des services. La majeure partie de ces sollicitations pourraient ne pas être légitimes. Ce sont des variantes ou des copies d’escroqueries similaires aux frais prêts avec paiement de à l’avance, aux prix gagnés, aux lettres frauduleuses provenant d'Afrique occidentale et aux fausses organisations caritatives. Ces sollicitations peuvent arriver sous forme de cartes postales, de certificats, de chèques non sollicités, de lettres de félicitations liées à des prix ou à des loteries, des inscriptions gratuites à une revue ou des offres de carte de crédit ou de prêt.

Il existe d’autres menaces par courrier qui pourraient servir à voler vos renseignements personnels, tels que le vol, l’interception et la redirection de courrier. Disposer d’une boîte aux lettres fermée à clé et sécurisée est la première mesure à prendre pour assurer la sécurité de son courrier et de son contenu. De plus, vous ne devriez déposer votre courrier que dans les boîtes postales du bureau de poste ou à votre bureau de poste local. Observer son cycle de facturation et vérifier régulièrement son courrier se révèlent de bonnes habitudes à prendre afin de déterminer si votre courrier a été intercepté et redirigé.

Figure 6 : Messages clés pour vous aider à éviter les escroqueries liées au courrier qu’on trouve dans divers environnements

Signaux d’alarme

Aucune méthode ne peut garantir que vous savez si vous êtes exposé à la fraude. Lisez les 14 indicateurs suivants et appliquez-les dans votre vie quotidienne. Rappelez-vous qu'une situation dans laquelle apparaît au moins un signal d'alarme n'en fait pas automatiquement un cas de fraude. Elle signifie que vous devriez être prudent, faire des recherches et poser les bonnes questions. Si les réponses fournies ou si vos recherches ne dissipent pas ces signaux d'alarme, laissez tomber, tout simplement.

Indicators:

• À qui ai-je vraiment affaire?
• Pourquoi cette personne demande-t-elle plus de renseignements que ce dont elle a vraiment besoin?
• Est-ce qu'on me presse ou me pousse à prendre une décision impulsive?
• Cette personne est-elle exagérément enthousiaste?
• Est-ce trop beau pour être vrai ?
• Ce guichet automatique bancaire (GAB) a-t-il quelque chose d'inhabituel?
• Y a-t-il un appareil photo intégré dans un téléphone cellulaire dissimulé ou une personne cachée qui lit mon NIP ?
• S'agit-il d'une offre d'emploi légitime?
• Ce site Web est-it digne de confiance et légitime?
• Cette organisation ou cet employeur protégeront-ils mes renseignements personnels?
• Pourquoi me demandent-ils de payer des frais de traitement pour m'accorder un prêt?
• Comment ont-ils obtenu l'information personne-ressource qui me concerne?
• Suis-je en train de diffuser mes renseignements personnels par fréquence radio?
• Pourquoi cet étranger veut-il soudainement devenir mon meilleur ami?
  

Scénarios

Conclusion

Ne sous-estimez pas l’importance de vos renseignements personnels. Une identité volée, c’est la clé pour obtenir vos antécédents en matière de crédit et votre argent. Elle peut également être utilisée à des fins criminelles. Il faut consacrer beaucoup d’efforts, de temps et d’argent pour régler ses problèmes de crédit et récupérer son argent. Rappelez-vous qu’il n’est pas toujours possible de complètement régler ces problèmes. Suivez les conseils destinés à vous aider à éviter de devenir une victime de la fraude d’identité qu’on mentionne dans le présent guide. L’importance de votre contribution au contrôle des renseignements personnels et au problème de la protection contre l’escroquerie n’est généralement pas suffisamment reconnue. Dans votre cercle de connaissances, vous avez le pouvoir d’éduquer les autres. Au cours de vos activités quotidiennes, prenez quelques minutes pour transmettre, à votre famille, à vos amis et à vos collègues, des connaissances que vous venez d’acquérir. Plus précisément, transmettez les meilleures pratiques de manipulation de l’argent et des cartes de crédit ou de débit lorsque vous êtes en public ou les meilleures pratiques de sécurité en direct. La meilleure façon de réduire au minimum les risques d’être la victime d’une fraude, c’est de s’informer sur les nouvelles escroqueries et techniques frauduleuses et de rester informé.

La police a besoin de votre soutien pour être en mesure de trouver les criminels qui utilisent cette information à leur avantage. Signalez toute information relative à une escroquerie :

• à l’adresse www.sedde.ca ou
• au centre d’appel canadien pour combattre la fraude, au 1 888 495-8501 ou à www.phonebusters.com.

Sites Web utiles

Signalisation des fraudes au Canada

• Phonebusters
• Signalement en direct des délits économiques (Centre Sedde)

Sensibilisation des consommateurs et gouvernement

• Comité des mesures en matière de consommation - Protégez votre identité
• Passerelle d'information pour le consommateur canadien
• Conseil canadien des bureaux d'éthique commerciale
• Agence de la consommation en matière financière du Canada
• Gouvernement de la Colombie-Britannique - Protection des renseignements personnels (en anglais seulement)
• Gouvernement de l’Ontario - Les consommateurs avisés font de bonnes affaires
• Gouvernement du Québec - OPC Jeunesse (en français seulement)

Contrefaçon

• Éléments de sécurité des billets de banque

Bureaux de crédit

• Equifax Canada
• Trans-Union Canada
• Les Bureaux de crédit du Nord Inc.

Noms de domaine

• Autorité canadienne pour les enregistrements Internet
• Internet Assigned Numbers Authority (en anglais seulement)
  • Codes de pays
  • Domaines génériques de premier niveau
  • Domaine de premier niveau de l’infrastructure
  • Service -WHOIS
  • Regional Internet Registries
• SamSpade.org - WHOIS (en anglais seulement)
• Source WHOIS -WHOIS (en anglais seulement)

Vol d'identité

• Sécurité publique et Protection civile Canada - Vol d’identité – Questions et réponses
• Commissariat à la protection de la vie privée du Canada - Vol d’identité
  

Sécurité des comptes de banque personnels

• Association des banquiers canadiens
• Banques de l’annexe I
• Banques de l’annexe II
• Banques de l’annexe III
• 10 bons moyens de protéger vos cartes de crédit
• Protéger son argent et se protéger
• CHOIX.org : Comment bien utiliser les bouts de plastique
• Interac - Protégez votre NIP

Hameçonnage

• The Anti-Phishing Working Group (en anglais seulement)

Jeux-questionnaires

• Industrie Canada - Consommateur Connexion - Questionnaire sur la fraude
• MailFrontier Phishing IQ Test II (en anglais seulement)

Carte de numéro d’assurance sociale (NAS)

• Ressources humaines et Développement des compétences - Carte de numéro d'assurance sociale (NAS) perdue ou volée
• Commissariat à la protection de la vie privée du Canada - Fiche d'information

Pourriels (SPAM), logiciel espion

• Industrie Canada - Arrêter le pollupostage
• Anti-Spyware Coalition (en anglais seulement)

Terminologie et encyclopédie

• How Stuff Works (en anglais seulement)
• Wikipedia

Éducation, sensibilisation et assistance

• Forum de prévention de la fraude
• OnGuard Online - US Federal Trade Commission (en anglais seulement)
• Service Canada - Cartes d’identité
• CERT.ORG - Home Computer Security (en anglais seulement)

Glossary

Adresse IP (protocole Internet)
Numéro unique que les machines utilisent dans le but d’identifier les autres machines et communiquer entre elles dans un réseau à l’aide de la norme de protocole Internet.

DNS
DNS est l’abréviation anglaise pour « système de nom de domaine ». Fonction Internet qui trouve et traduit immédiatement les noms de domaine en adresse de protocole Internet (adresse IP).

Fraude
Dépossession malhonnête des intérêts économiques de quelqu’un.

Fraude d’identité
Définition de la GRC. Acquisition, possession ou commerce non autorisés de renseignements personnels ou utilisation non autorisée de ces renseignements pour créer une identité fictive ou emprunter une identité existante ou en prendre le contrôle afin d’obtenir des profits financiers, des biens ou des services ou de dissimuler des activités criminelles.

Fraudeur
Personne qui commet la fraude.

Hameçonnage
Utilisation de l’ingénierie sociale dans des messages électroniques afin de provoquer une réaction impulsive immédiate chez des personnes et les amener vers des sites Web frauduleux. Le but ultime consiste à acquérir des renseignements personnels ou de nature délicate.

Information personnelle
Dans ce document, l’information personnelle désigne tout élément ou combination d’éléments pouvant être utilisés pour identifier positivement un individu aux fins de livraison de biens et services, services gouvernementaux ou d’application de la loi. Peux aussi désigner toute combinaison d’information pouvant être utilisé afin d’obtenir de l’information additionnelle sur un individu.

Ingénierie sociale
Pratique qui consiste à manipuler la confiance d’une personne afin d’en tirer des avantages.

Logiciel malveillant (Malware)
Programme délibérément conçu pour saisir, modifier, endommager ou changer des données ou modifier le comportement d’un ordinateur sans que l’utilisateur en ait connaissance ou l’intention explicite. Parmi les logiciels malveillants, on trouve des chevaux de Troie, des logiciels espions, des virus et des vers.

Mystification (Spoofing)
Modification de l’information relative à l’identité ou à l’authentification afin de tromper le lecteur sur l’identité véritable de l’expéditeur.

NIP - Numéro d’identification personnel
Code de sécurité utilisé afin d’accéder à des données et à des comptes personnels.

Nom de domaine
Un nom est plus facile à mémoriser qu’un adresse numérique, ceci est un équivalent plus significatif d’une adresse IP numérique.“Pharming”
Code malveillant installé dans un ordinateur ou un serveur personnel pour détourner les utilisateurs vers des sites frauduleux à leur insu ou sans leur consentement.

Pourriels/pollupostage (SPAM)
Pratique qui consiste à envoyer à tort et à travers des messages électroniques non sollicités, non désirés ou inappropriés en grande quantité.

Protocole
Norme industrielle ou internationale qui consiste en un ensemble particulier de règles conçues en vue de gérer les communications.

URL
Abréviation anglaise de « localisateur de ressources uniformes » (Uniform Resource Locator). Adresse unique d’un fichier accessible dans Internet.