Fraude et phishing
Protégez-vous des messages frauduleux
Les tentatives de fraude, de phishing et d’usurpation d’identité sont de plus en plus sophistiquées. Un e-mail, un SMS ou un appel frauduleux peut sembler parfaitement authentique, reprendre le nom ou le logo d’un organisme connu et même contenir certaines de vos informations personnelles.
Adoptez quelques réflexes simples pour reconnaître les messages suspects et protéger vos données.
Un doute sur une communication CMCM ?
Si vous recevez un e-mail, un SMS ou un appel inhabituel qui semble provenir de la CMCM, ne vous fiez pas uniquement aux apparences.
Le bon réflexe : ne cliquez pas sur un lien suspect et ne communiquez aucune information confidentielle. En cas de doute, contactez la CMCM par téléphone ou par e-mail, en utilisant les coordonnées disponibles sur notre site officiel.
Comment reconnaître une tentative de fraude au nom de la CMCM ?
Des fraudeurs peuvent tenter de se faire passer pour la CMCM afin d’obtenir des informations personnelles, des données bancaires, des identifiants ou un paiement.
Soyez particulièrement vigilant lorsqu’un message ou un appel :
- vous incite à cliquer rapidement sur un lien ou à ouvrir une pièce jointe ;
- vous invite à effectuer un paiement ou à modifier des coordonnées bancaires ;
- vous annonce un remboursement et vous demande vos données bancaires pour le recevoir ;
- vous demande un mot de passe, un code de sécurité ou un code de validation ;
- vous demande de communiquer d'autres informations confidentielles ;
- crée un sentiment d’urgence ou vous menace d’une suspension de service ou d’une autre conséquence immédiate.
Vous avez un doute ?
Ne répondez pas au message et n'utilisez ni les liens, ni les coordonnées qu’il contient. Contactez directement la CMCM en utilisant ses coordonnées officielles.
Ce que CMCM ne vous demandera jamais
- Les cartes de membre CMCM n’expirent pas.
- La CMCM ne demande pas de paiement pour renouveler une carte de membre.
- La CMCM et la CNS sont deux organismes distincts.
- La CMCM ne vous contacte pas pour renouveler une carte CNS.
Les principales arnaques à reconnaître
Phishing : messages frauduleux par e-mail ou SMS
Le phishing, ou hameçonnage, consiste à envoyer un message qui semble provenir d’une organisation ou d’une personne de confiance. Le fraudeur cherche généralement à vous inciter à cliquer sur un lien, à ouvrir une pièce jointe, à effectuer un paiement ou à communiquer des informations personnelles.
Les messages frauduleux peuvent être très bien rédigés et reproduire de manière convaincante l’identité visuelle d’une organisation. L’absence de fautes d’orthographe ne garantit donc pas qu’un message soit authentique.
Avant d’agir, restez calme, vérifiez l’adresse de l’expéditeur, la destination des liens et surtout la nature de la demande. En cas de doute, contactez l’organisation concernée en utilisant les coordonnées disponibles sur son site officiel.
Faux remboursements et demandes de paiement
Soyez vigilant face aux messages vous annonçant un remboursement, un trop-perçu ou une somme à récupérer, en particulier lorsqu’ils vous invitent à cliquer sur un lien pour communiquer vos données bancaires.
La même prudence s’impose face à toute demande inattendue de paiement ou de modification de coordonnées bancaires.
Avant de donner suite à une demande financière inhabituelle, vérifiez son authenticité auprès de l’organisation concernée en utilisant ses coordonnées officielles.
6 réflexes pour mieux vous protéger
-
Prenez votre temps
Les fraudeurs cherchent souvent à provoquer une réaction immédiate. Une demande urgente est précisément une raison de ralentir et de vérifier.
-
Vérifiez par un autre canal
Pour vérifier une demande suspecte, contactez l’organisme concerné par téléphone ou par e-mail en utilisant les coordonnées disponibles sur son site officiel, et non celles indiquées dans le message reçu.
-
Ne cliquez pas automatiquement
Un lien peut sembler légitime tout en vous dirigeant vers un site frauduleux. En cas de doute, ne cliquez pas dessus : saisissez directement l’adresse du site officiel dans votre navigateur.
-
Protégez vos comptes
Utilisez des mots de passe uniques, longs et difficiles à deviner. Activez également l’authentification à plusieurs facteurs lorsqu’elle est disponible.
-
Gardez vos codes confidentiels
Vos mots de passe, codes PIN et codes de validation sont confidentiels. Ne les communiquez jamais à une personne qui vous contacte.
-
Faites confiance à votre doute
Un message peut sembler professionnel tout en étant frauduleux. Si une demande vous paraît inhabituelle, prenez le temps de la vérifier avant d’agir.
Que faire si vous pensez être victime d’une arnaque ?
Vous n’avez encore rien communiqué
Ne cliquez sur aucun lien, n’ouvrez aucune pièce jointe et ne répondez pas au message. En cas de doute, contactez l’organisme concerné par téléphone ou par e-mail, en utilisant les coordonnées disponibles sur son site officiel.
Vous avez communiqué un mot de passe ou un identifiant
Modifiez immédiatement le mot de passe compromis ainsi que celui de tout autre compte où vous l’utilisez. Choisissez un mot de passe unique pour chaque compte et activez l’authentification à plusieurs facteurs lorsqu’elle est disponible.
Attention
Vous avez communiqué des données bancaires ou effectué un paiement ? Contactez immédiatement votre banque ou votre prestataire de paiement en utilisant ses coordonnées officielles. Il vous indiquera les mesures à prendre pour sécuriser votre compte ou votre moyen de paiement.
