C'est une étiquette large fondée sur le canal, pas une technique d'attaque unique : les stratagèmes peuvent employer sites web, places de marché, réseaux sociaux, e-mail, messagerie, publicité, systèmes de paiement ou comptes compromis.
Un stratagème peut combiner impersonation, ingénierie sociale, phishing, prise de contrôle de compte, fausses annonces, médias manipulés ou malware, et son paiement ou mouvement de fonds peut avoir lieu hors ligne. Les personnes comme les organisations peuvent être ciblées. Une prévention utile combine donc mesures techniques, vérification indépendante, contrôles des transactions, signalement accessible et coordination rapide avec les fournisseurs concernés.
Points clés
Motifs fréquentsLes signes d'alerte incluent l'urgence inattendue, le secret, l'impersonation, des coordonnées de paiement modifiées, des rendements invraisemblables, des frais d'avance, la pression pour changer de canal ou la résistance à une vérification indépendante.
Contrôles de processusVérifier les demandes sensibles via des coordonnées connues, séparer initiation et approbation pour les transactions à haut risque, protéger la récupération de compte et rendre le signalement sûr et facile.
RéponseContacter rapidement les fournisseurs financiers ou de services concernés, sécuriser les comptes affectés, préserver les communications originales et les enregistrements de transaction, et signaler via les canaux officiels appropriés.
Limite importanteUne perte, un litige, un message suspect ou une affirmation inexacte ne constitue pas automatiquement une fraude juridiquement établie. L'intention, la tromperie, la juridiction, les obligations de signalement et les recours disponibles dépendent des faits et du droit applicable.