Les autres victimes des arnaques à la loterie

Les avocats dont le nom est usurpé par les escrocs sont les autres victimes des arnaques à la loterie

autres victimes d'arnaque à la loterie

Les internautes ne sont pas les seules victimes. « Nous vous informons que vous avez gagné(e) 250.000 EUR. Veuillez Contacter Me xxx pour la marche à suivre ». Vous avez sans doute déjà reçu ce genre de courriel, vous faisant part d’un gain important. Mais c’est une arnaque, vous n’avez rien gagné du tout, il s’agit de ce qu’on appelle une arnaque à la loterie.

Si vous répondez à ce genre d’e-mails, vous serez invité à envoyer de l’argent pour couvrir de pseudo-frais administratifs. Mais vous ne verrez jamais arriver le gros lot sur votre compte en banque et vous aurez perdu l’argent avancé. Vous serez alors une des victimes de ces escrocs qui envoient des milliers d’e-mails à des inconnus, en attendant qu’un des destinataires tombe dans le panneau.

Mais il y a également d’autres victimes dans ces arnaques à la loterie. En effet, les personnes que le courriel invite à contacter pour toucher l’argent existent vraiment. Elles n’ont rien à voir avec ces arnaques. Leurs noms ont été usurpés et de vraies fausses adresses électroniques ont été créées à leurs noms.

Nous avons rencontré l’une de ces personnes victimes elles aussi. Il a accepté de répondre à nos questions.

Échange avec un avocat dont l’identité est usurpée

Tout d’abord, quel est votre profession, votre domaine d’activité ?

Je suis avocat au barreau de Seine-Saint-Denis (93), spécialisé dans le droit du travail. Je n’ai rien à voir avec une pseudo-loterie organisée par Microsoft. D’ailleurs les avocats ne s’occupent pas de remettre des gains de loterie. Mon nom a été usurpé par les escrocs qui organisent cette arnaque. En voulant donner plus de crédit à leurs mails, ils ont dû ouvrir un annuaire d’avocats et ont choisi mon nom.

Quand et comment avez-vous découvert qu’on usurpait votre nom ?

Il y a environ 2 ans, des personnes ont commencé à me contacter pour me demander des renseignements par rapport à une certaine loterie Microsoft. Je suis allé sur internet et je me suis vite rendu compte qu’il s’agissait d’une escroquerie. Il y a une page à ce sujet sur le site de Microsoft. Cette entreprise n’a jamais organisé de loteries !

Avez-vous une idée du préjudice subi (perte de marché…) ?

Il y a déjà le temps passé à répondre aux gens qui me contactent. Tous les trois mois approximativement, les escrocs doivent lancer une salve d’e-mails. C’est à ce moment que je reçois de nombreux e-mails ou appels téléphoniques. Approximativement un quart des gens m’appelle pour me prévenir qu’on se sert de mon nom dans une arnaque. Une moitié des gens m’appelle, car ils ne sont pas sûrs de savoir s’il s’agit d’une arnaque. Mais également, un quart des personnes croit qu’ils ont vraiment gagné. J’ai déjà reçu des copies de carte d’identité comme il est demandé dans les courriels des escrocs.

Ensuite, il y a effectivement les personnes qui recherchent un avocat et qui, en tapant mon nom dans un moteur de recherche sur internet, voient que mon nom est associé à une arnaque. De ce fait, ils réfléchissent à 2 fois avant de me contacter, se demandant si je suis réellement un avocat ou si je suis complice de l’arnaque en question.

Recevez-vous des menaces de personne escroquées ?

Il est arrivé une fois qu’une personne me menace de porter plainte à la Police. Il était persuadé que je faisais partie des escrocs. Pourtant, pour ne pas être reconnu, il me parait évident que les escrocs ne donnent pas leurs vrais noms, mais se cachent derrière leur ordinateur en usurpant le nom d’un autre. Certaines arnaques usurpent même du nom d’Éric Dupond-Moretti, le célèbre avocat ayant défendu Loïc Sécher ou Yvan Colonna.

Comment luttez-vous contre l’usurpation de votre nom ?

J’essaye de faire supprimer mon nom des sites internet qui l’associent à cette arnaque à la loterie. J’aimerais que les gens prennent conscience que cela me fait du tort et que je suis également victime de cette arnaque. J’aimerais aussi qu’il soit rendu impossible de créer une adresse e-mail du type prenom.nom@xxx.fr sans qu’il soit procéder à une authentification formelle de la personne qui en fait la demande.  Quant à lutter à la source, c’est quasiment impossible, les escrocs opèrent des pays extra européens en impunité totale. Il n’y a qu’à espérer qu’ils passent à autre chose.

Remplacement de MSN par Skype : Attention au phishing

Article publié en 2013 : les chiffres et les services cités ont pu évoluer depuis. Pour une information à jour, consultez notre page Phishing.

Des tentatives de phishing profitent du remplacement de MSN par Skype

Si vous êtes utilisateur de MSN, le service de Microsoft de dialogue entre particuliers sur internet, vous avez probablement reçu un e-mail vous signalant l’abandon de ce service au profit de Skype, racheté par Microsoft il y a bientôt 2 ans. Mais méfiez-vous, certains escrocs envoient des courriels d’hameçonnage en profitant de cet événement.

Annoncé au mois d’octobre et initialement prévu le 15 mars 2013, MSN (Messenger) sera finalement remplacé par Skype en date du 08 avril. Cette opération orchestrée par Microsft, propriétaire des 2 services, vise à mettre en avant Skype, acheté à prix d’or en 2011.

En tant qu’utilisateur de MSN, vous avez dû recevoir un e-mail provenant de l’équipe Messeger et intitulé « Le temps presse. Passez de Messenger à Skype » avec l’image suivant en-tête.

Passer de MSN Messenger à Skype

Oui, mais voila. Certains escrocs en profitent en ce moment pour envoyer de faux messages imitant l’original et destiner à vous faire communiquer des informations confidentielles, telles que votre mot de passe. C’est ce qu’on appelle une tentative de phishing.

La difficulté réside à discerner les vrais courriels venant bien de Microsoft, des faux mails venant d’escrocs. Et Microsoft n’a pas facilité les choses en commençant son message par un simple « Bonjour ». En effet, les courriels envoyés par une entreprise légitime  commencent généralement par « Bonjour Monsieur Dupont » ou « Chère Madame Trucmuche » alors que les spams ou les tentatives de phishing se contentent de « Bonjour » ou « Cher » (sauf cas particuliers où l’escroc aurait au préalable récupérer votre nom en piratant votre boite mail ou celle d’un de vos contacts)

Pour repérer les tentatives de phishing, pensez bien à vérifier que les liens indiqués dans le courriel reçu redirigent vers une adresse commençant par www.skype.com et que l’expéditeur est également digne de confiance (pas d’adresse de type Gmail par exemple)

Payer en ligne sans donner sa carte bancaire : ce qui protège et ce qui expose

Donner le numéro de sa carte bancaire à un site qu’on connaît mal reste la première source d’inquiétude des acheteurs en ligne. Plusieurs solutions permettent de payer sans le communiquer, ou en limitant les dégâts s’il est intercepté. Mais attention : certains moyens de paiement « sans carte » sont justement ceux que réclament les escrocs. Voici ce qui protège, et ce qui expose.

Payer sur internet sans carte bancaire

Les solutions qui protègent

La carte virtuelle

De nombreuses banques proposent, dans leur application, de générer un numéro de carte virtuel. Selon les offres, il est valable pour un seul paiement, pour un montant fixé, ou pour un seul commerçant. Si le site est piraté ou malhonnête, le numéro volé ne permet pas de vider votre compte. C’est la solution la plus simple pour un achat ponctuel sur un site inconnu, et pour les essais gratuits qui risquent de cacher un abonnement.

Le paiement mobile (Apple Pay, Google Pay…)

Quand vous payez avec le portefeuille de votre téléphone, le commerçant ne reçoit pas votre vrai numéro de carte mais un numéro de substitution, propre à l’appareil. Le paiement est validé par votre empreinte ou votre visage. C’est très sûr, à une condition : n’ajoutez jamais votre carte dans un portefeuille à la demande de quelqu’un qui vous appelle. C’est une arnaque courante au faux conseiller bancaire.

PayPal

Le site marchand ne voit pas vos coordonnées bancaires, seulement votre compte PayPal. Pour les achats de biens auprès de professionnels, la protection des achats permet d’ouvrir un litige si l’objet n’arrive pas ou ne correspond pas à la description. Elle ne s’applique pas aux envois « entre proches », que les escrocs réclament justement pour éviter tout recours. Méfiez-vous aussi des faux e-mails PayPal, très imités (voir notre page sur le phishing PayPal).

Les solutions des banques européennes

Wero, lancé par plusieurs grandes banques européennes, remplace progressivement Paylib en France. Il sert d’abord aux paiements entre particuliers, à partir d’un numéro de téléphone, et son usage chez les commerçants en ligne se développe. Comme pour un virement, un paiement envoyé est difficile à récupérer : réservez-le aux personnes que vous connaissez.

Les moyens à éviter avec un inconnu

Les escrocs ont une préférence nette pour les moyens de paiement qui ne laissent aucun recours. Si un vendeur, un « propriétaire », un « prêteur » ou un « amoureux » rencontré en ligne vous demande l’un de ceux-ci, c’est un signal d’alarme :

  • **Les coupons et cartes prépayées** (PCS, Transcash, Neosurf, cartes cadeaux, cartes de jeux) : il suffit de transmettre le code pour que l’argent soit perdu. Nous avons expliqué en détail pourquoi les escrocs adorent les cartes PCS.
  • **Les cryptomonnaies** : aucun intermédiaire ne peut annuler une transaction.
  • **Le virement vers un compte inconnu**, surtout à l’étranger ou au nom d’un tiers, et les services de transfert d’argent du type Western Union ou MoneyGram.
  • **Les liens de paiement envoyés par message** par l’autre partie, sur une plateforme de petites annonces : ce sont souvent de fausses pages de paiement qui récupèrent votre carte.

Et la carte bancaire, alors ?

Paradoxalement, la carte bancaire classique reste l’un des moyens les plus protecteurs. Les paiements en ligne sont validés dans votre application bancaire (voir notre article sur 3D Secure). Un débit frauduleux doit vous être remboursé, et un achat jamais livré peut être contesté par la procédure de chargeback. Le danger ne vient pas tant de la carte que du site sur lequel on la saisit : avant de payer, passez le site au crible de nos huit vérifications.