Qu'est-ce que le "whaling" et comment s'en prémunir ?

Le whaling est une forme d'escroquerie où l’auteur usurpe l'identité d'un membre de votre famille, d'un ami ou d'un proche pour vous demander de l'aide financière.

Loin d’être une nouvelle technique de fraude, il a pourtant tendance à revenir à la mode. 

Procédé

1. Usurpation d'identité : L'auteur se fait passer pour quelqu'un que vous connaissez en utilisant son nom et sa photo.
2. Message urgent : Vous recevez un message via une application de messagerie ou par e-mail, où la personne prétend être en difficulté (hospitalisée, bloquée à l'étranger, etc.) et demande de l'aide financière urgente. L’auteur pourrait évoquer que son smartphone est tombé et que le microphone ne fonctionne plus…
3. Manipulation émotionnelle : L'auteur joue sur les émotions pour inciter à envoyer de l'argent rapidement.
4. Demande de virement : Vous êtes invité à transférer de l'argent sur un compte bancaire ou par un autre moyen.

Afin d’éviter de tomber dans le piège, il est important de vérifier l'identité de la personne par un autre canal avant de transférer de l'argent et de ne jamais répondre aux numéros de téléphone fournis par l'auteur.

Fiche réflexe

1. Vérifiez l'identité :

• Prenez le temps de vérifier par un autre canal si c'est bien un membre de votre famille, un ami ou un proche qui vous a envoyé le message.
• Essayez de l'appeler par téléphone au numéro que vous utilisez habituellement.

2. Méfiez-vous des urgences financières :

• Ne versez aucune somme d'argent tant que vous n'avez pas réussi à joindre la personne par un moyen fiable.
• Ne cédez pas à la pression, même si la personne se fait insistante ou menaçante. (Une dette « peut » attendre quelques heures…).

3. Ne répondez pas aux numéros fournis :

• N'appelez jamais un numéro de téléphone que vous aurait donné votre (faux) ami en détresse. Il pourrait s'agir d'un numéro surfacturé.

4. Stoppez tout contact suspect :

• Si vous avez des doutes, stoppez immédiatement tout contact avec l'escroc potentiel.
• Ne réagissez plus aux messages, e-mails ou appels téléphoniques suspects.

5. Contactez votre banque :

• Informez votre banque le plus rapidement possible pour tenter de bloquer le transfert d'argent.
• Si vous avez communiqué vos données de sécurité, contactez immédiatement « Card Stop » 078/170170

6. Déposez plainte :

• Prendre rendez-vous (Urgence si l’argent a été transféré sur un compte bancaire belge).

7. Restez vigilant :

• Le ou les auteurs pourraient essayer de vous piéger une deuxième fois en se faisant passer pour une autorité, une institution bancaire, etc…

8. Signalez les e-mails suspects :

• Si vous avez reçu le message par e-mail, transférez-le au Centre pour la Cybersécurité Belgique (CCB) via suspect@safeonweb.be.