Fraude et phishing
Protégez-vous des messages frauduleux
Les tentatives de fraude, de phishing et d’usurpation d’identité sont de plus en plus sophistiquées. Un e-mail, un SMS ou un appel frauduleux peut sembler parfaitement authentique, reprendre le nom ou le logo d’un organisme connu et même contenir certaines de vos informations personnelles.
Adoptez quelques réflexes simples pour reconnaître les messages suspects et protéger vos données.
Un doute sur une communication de la CMCM ?
Si vous recevez un e-mail, un SMS ou un appel inhabituel qui paraît provenir de la CMCM, ne vous fiez pas uniquement aux apparences.
Le bon réflexe : ne cliquez pas sur un lien suspect et ne communiquez aucune information confidentielle. En cas de doute, contactez la CMCM par téléphone ou par e-mail, en utilisant les coordonnées disponibles sur notre site officiel.
Comment reconnaître une tentative de fraude au nom de la CMCM ?
Des fraudeurs peuvent tenter de se faire passer pour la CMCM afin d’obtenir des informations personnelles, des données bancaires, des identifiants ou un paiement.
Soyez particulièrement vigilant si, dans un message ou lors d’un appel, on vous demande :
- de cliquer rapidement sur un lien ou d’ouvrir une pièce jointe ;
- d’effectuer un paiement ou de modifier vos coordonnées bancaires ;
- de communiquer vos coordonnées bancaires en échange d’un remboursement promis ;
- de communiquer votre mot de passe, un code de sécurité ou de confirmation ;
- de divulguer d’autres informations confidentielles ;
- d'agir dans l'urgence, sous peine de suspension d'un service ou d'autres conséquences immédiates.
Vous avez un doute ?
Ne répondez pas au message et n'utilisez ni les liens ni les coordonnées qu’il contient. Contactez directement la CMCM en utilisant ses coordonnées officielles.
Ce que la CMCM ne vous demandera jamais
- La carte de membre CMCM n'expire pas et ne nécessite aucun renouvellement et/ou paiement.
- La CMCM et la CNS sont deux organismes distincts.
- La CMCM ne vous contactera jamais pour renouveler une carte CNS.
Les principales arnaques à reconnaître
Phishing : messages frauduleux par e-mail ou SMS
Le phishing, ou hameçonnage, consiste à envoyer un message qui semble provenir d’une organisation ou d’une personne de confiance. Le fraudeur cherche généralement à vous inciter à cliquer sur un lien, à ouvrir une pièce jointe, à effectuer un paiement ou à communiquer des informations personnelles.
Les messages frauduleux peuvent être très bien rédigés et reproduire de manière convaincante l’identité visuelle d’une organisation. L’absence de fautes d’orthographe ne signifie donc pas nécessairement qu’un message est authentique.
Avant d’agir, restez calme, vérifiez l’adresse de l’expéditeur, la destination des liens et surtout la nature de la demande. En cas de doute, contactez l’organisation concernée en utilisant les coordonnées disponibles sur son site officiel.
Faux remboursements et demandes de paiement
Soyez vigilant face aux messages vous annonçant un remboursement, un trop-perçu ou une somme à récupérer, en particulier lorsqu’ils vous invitent à cliquer sur un lien pour communiquer vos données bancaires.
La même prudence s’impose face à toute demande inattendue de paiement ou de modification de coordonnées bancaires.
Avant de donner suite à une demande financière inhabituelle, vérifiez son authenticité auprès de l’organisation concernée en utilisant ses coordonnées officielles.
6 réflexes pour mieux vous protéger
-
Prenez votre temps
Les fraudeurs cherchent souvent à provoquer une réaction immédiate. Une demande urgente est précisément une raison de ralentir et de vérifier.
-
Vérifiez la demande par un autre canal
Pour vérifier une demande suspecte, contactez l’organisme concerné par téléphone ou par e-mail en utilisant les coordonnées disponibles sur son site officiel, et non celles indiquées dans le message reçu.
-
Ne cliquez pas automatiquement
Un lien peut sembler légitime tout en vous dirigeant vers un site frauduleux. En cas de doute, ne cliquez pas dessus : saisissez directement l’adresse du site officiel dans votre navigateur.
-
Protégez vos comptes
Utilisez des mots de passe uniques, longs et difficiles à deviner. Activez également l’authentification à plusieurs facteurs lorsqu’elle est disponible.
-
Gardez vos codes confidentiels
Vos mots de passe, codes PIN et codes de validation sont confidentiels. Ne les communiquez jamais à une personne qui vous contacte.
-
Faites confiance à votre intuition
Un message peut paraître professionnel tout en étant frauduleux. Si une demande vous paraît inhabituelle, prenez le temps de la vérifier avant d’agir.
Que faire si vous pensez être victime d’une arnaque ?
Vous n’avez encore rien communiqué
Ne cliquez sur aucun lien, n’ouvrez aucune pièce jointe et ne répondez pas au message. En cas de doute, contactez l’organisme concerné par téléphone ou par e-mail, en utilisant les coordonnées disponibles sur son site officiel.
Vous avez communiqué un mot de passe ou un identifiant
Modifiez immédiatement le mot de passe compromis, ainsi que ceux de tous les autres comptes pour lesquels vous utilisez ce même mot de passe. Choisissez un mot de passe unique pour chaque compte et activez l’authentification à plusieurs facteurs lorsqu’elle est disponible.
Attention
Vous avez communiqué des données bancaires ou effectué un paiement ? Contactez immédiatement votre banque ou votre prestataire de paiement en utilisant ses coordonnées officielles. Il vous indiquera les mesures à prendre pour sécuriser votre compte ou votre moyen de paiement.
