C’est une arnaque qui prend de l’ampleur depuis le début de l’année. Comme nous l’avions déjà évoqué fin janvier, faites bien attention si vous recevez une carte bancaire par courrier alors que la date de la vôtre n’est pas arrivée à expiration. En effet, depuis quelques semaines, des escrocs utilisent une nouvelle méthode plutôt sophistiquée pour vous piéger en espérant pirater votre compte bancaire : ils envoient une fausse carte bancaire par courrier aux couleurs de votre banque. Le plus souvent, elle est accompagnée d’un courrier où il est indiqué que la carte doit être «changée, et renouvelée de toute urgence».
Pourquoi ? Car il y a «une faille de sécurité». Evidemment, tout cela est faux, mais tout est fait pour que le destinataire réagisse vite, d’autant que sur ce courrier figure un QR code censé servir à l’activer. «On scanne en pensant activer sa carte bancaire, on scanne le QR code et on va arriver sur un site internet qui ressemble en tous points à celui de son établissement bancaire», décrypte auprès de RTL Agathe Foucaud, commissaire porte-parole de la police nationale.
Un site qui reprend l’interface de votre banque
Et c’est bien là le risque, car ceux qui flashent ce QR code vont «renseigner des éléments et des données personnelles qui vont permettre ensuite de procéder à des transactions», ajoute la commissaire, avant de préciser : «Cela suppose que les escrocs ont connaissance de l’établissement bancaire que vous utilisez régulièrement.» Le risque est tel que la police nationale a même partagé l’alerte sur les réseaux sociaux le 8 février dernier, a repéré ICI.
«Les escrocs s’invitent directement dans vos boîtes aux lettres», explique en préambule la police, décrivant ensuite une carte bancaire «toute neuve qui semble authentique», avec une puce électronique, une bande magnétique et le logo de votre banque. Et le QR code renvoie «vers un faux site qui copie parfaitement l’interface officielle de votre établissement bancaire». Mais alors, quelles sont les précautions à prendre ?
Jamais d’activation de carte via un QR code
Tout d’abord, aucune banque n’envoie de carte bancaire sans vous en informer au préalable, rappelle la police. En outre, l’activation d’une carte bancaire ne se fait jamais via un QR code, il faut toujours réaliser un paiement chez un commerçant ou retirer de l’argent au distributeur. Enfin, la carte envoyée par les aigrefins ne comporte aucun numéro, ni votre nom ou votre prénom. «Soyez vigilants, votre compte peut être vidé en quelques minutes», met en garde la police. En cas de fraude suspectée, signalez-la sur le site masecurite.interieur.gouv.fr, et si vous êtes victime, allez déposer plainte au commissariat ou en gendarmerie.
