Le vishing est une arnaque d’un nouveau type qui prolifère dans l’espace numérique. Le terme est né de la contraction de voice et phishing et il s’agit d’une arnaque qui se déroule par téléphone. Littéralement, on peut le traduire par : hameçonnage vocal ». Il consiste à usurper l’identité d’une entreprise pour soutirer des données sensibles.
En effet, ce type d’escroquerie se base sur l’ingénierie sociale. L’escroc contacte sa victime en se faisant passer pour une entité de confiance reconnue : banque, opérateur de télécommunications ou une administration publique. Son objectif est de bâtir une relation de confiance éphémère avec la victime, en exploitant son respect pour l’autorité ou sa préoccupation relative à des problèmes supposés.
Durant l’appel, l’escroc met en scène un scénario crédible. Le plus souvent, il joue sur l’urgence pour créer un sentiment de panique ou d’opportunité chez la victime. Il peut invoquer un problème de sécurité nécessitant une vérification immédiate des données bancaires. Ou encore, il peut menacer de suspendre le service si la victime ne mets pas à jour des identifiants. L’intonation, le vocabulaire professionnel et la connaissance apparente des procédures sont autant d’éléments qu’il utilise pour renforcer l’illusion.
Le piège se referme sur la victime lorsque l’escroc demande des informations hautement confidentielles. Il peut s’agir de numéros de carte bancaire, de codes CVV, les identifiants de connexion aux services bancaires en ligne, les mots de passe, les codes d’authentification à usage unique (OTP) envoyés par SMS etc. La liste est longue. Une fois qu’il obtient ces données, l’escroc les utilise pour des transactions frauduleuses : Retraits d’argent, achats en ligne ou usurpations d’identité. Des actions qui causent un préjudice financier et parfois moral à la victime.
Un groupe de trois arnaques similaires
Le vishing est une forme d’attaque qui utilise la voix comme canal. Et il est similaire aux autres formes d’arnaque comme le phishing et le smishing. Le phishing est une attaque réalisée par e-mail, tandis que le smishing est une attaque qui utilise les SMS.
Au Togo, le vishing est récurrent. Sur les réseaux sociaux, notamment TikTok, les témoignages sont légion. Entre autres, des citoyens ont rapporté à plusieurs reprises avoir été contacté par des individus se faisant passer pour de bons samaritains en train de sauver la vie d’un proche de leur victime et qui aurait besoin d’argent en urgence pour régler des frais médicaux.
Dans certains témoignages, il serait question d’un proche en situation délicate dans une ville reculée à l’intérieur du pays et qui aurait besoin d’assistance. Mais tout ceci n’est que manipulation. L’objectif étant de soutirer des fonds à la victime.
Reconnaître et déjouer une tentative de vishing
Un appel peut dissimuler une tentative de vishing s’il présente certaines caractéristiques spécifiques. D’abord, une urgence est souvent invoquée pour vous inciter à agir rapidement. Ensuite, une demande inhabituelle de données personnelles ou bancaires peut être un signe. Enfin, un numéro qui semble officiel mais dont l’affichage pourrait être falsifié est également un indicateur.
Afin de limiter les risques, voici quelques réflexes simples à adopter.
- D’abord, il faut éviter de donner des informations sensibles par téléphone.
- Ensuite, si vous vous retrouvez en conversation avec un escroc présumé, raccrochez immédiatement et rappelez le numéro officiel de l’organisme concerné.
- Prenez le temps de vérifier l’identité de l’appelant avant d’entreprendre toute action. En effet, c’est en jouant sur l’urgence que les escrocs arrivent à réussir leur coup. Il faut arriver à briser cette urgence afin de procéder à des vérifications.
- Enfin, signalez la tentative à votre banque ou aux autorités compétentes.
Avec la digitalisation des services, les escrocs privilégient le téléphone pour atteindre leurs cibles. Le vishing se développe rapidement car l’interaction vocale crée un climat de confiance. C’est pourquoi la vigilance est aujourd’hui l’une des meilleures armes pour s’en protéger.
