Récentes ou plus anciennes, ces fuites permettent aux escrocs de rédiger des messages bien plus crédibles. La police cantonale de Genève explique comment les reconnaître et quels réflexes adopter.
Vous êtes peut-être concerné
Pour Publica, l'attaque a été détectée fin septembre et la fuite confirmée dans un communiqué de la Confédération. Les personnes assurées ont été informées.
Pour l'ifage, l'attaque remonte à avril. La fondation a précisé dans un communiqué que des données de clients, de partenaires et de personnes en formation ont été dérobées et se trouvent aux mains d'un groupe de pirates.
Dans les deux cas, mieux vaut savoir ce que les escrocs peuvent faire de ces données, aujourd'hui comme dans les mois à venir.
Plus d'informations : Vol de données | ge.ch
Pourquoi ces arnaques sont si convaincantes
Habituellement, un message frauduleux classique est envoyé au hasard à des milliers de personnes. Il est générique, souvent inattendu, et cite parfois un service que vous n'utilisez même pas : c'est ce qui permet de le repérer. Après une fuite, ces indices disparaissent. Les escrocs connaissent votre nom, votre adresse, parfois la nature exacte de votre lien avec l'organisme piraté. Imaginez un courriel ou un SMS à votre nom qui cite votre caisse de pension ou la formation que vous avez suivie, et vous invite à confirmer vos coordonnées bancaires. Tout y est exact, et pourtant c'est une arnaque. Au téléphone, le piège est plus redoutable encore : vous devez réagir sur le moment, sans avoir le temps de vérifier.
Plus d'informations : Hameçonnage (phishing) | ge.ch
Trois réflexes à adopter dès maintenant
- Ne jamais donner suite à un mail, un SMS ou à un appel qui demande des données personnelles ou bancaires, même s'il cite un organisme connu et des informations exactes: Ne cliquez pas et ne rappelez pas le numéro indiqué. Contactez l'organisme par le canal officiel que vous connaissez déjà.
- Changez vos mots de passe. Commencez par le service concerné, puis passez à tous les comptes où vous utilisiez le même mot de passe. Activez la double authentification partout où elle est proposée.
- Surveillez vos relevés bancaires dans les semaines qui suivent, et signalez sans attendre toute opération inconnue à votre banque.
Plus d'informations : Recommandations et prévention en ligne | ge.ch
Restez attentif dans la durée
Les données volées continuent de circuler longtemps après les faits. La vigilance vaut donc aussi pour une fuite annoncée il y a plusieurs mois. Ces données peuvent servir à ouvrir un compte, souscrire un abonnement ou passer une commande en votre nom. Certains signes doivent alerter :
- une facture ou un contrat pour une prestation jamais demandée ;
- un courrier concernant un compte que vous ne connaissez pas ;
- un proche qui reçoit des messages prétendument envoyés par vous.
L'usurpation d'identité est punissable. Contestez par écrit toute démarche faite sans votre accord.
Plus d'informations : Usurpation d'identité en ligne | ge.ch
Un doute, une tentative, un préjudice ?
Dans tous les cas, gardez les traces : captures d'écran, courriels, courriers, références de dossier. Elles appuieront votre signalement ou votre plainte.
- Vous avez reçu un message suspect sans y donner suite : signalez-le sur cybercrimepolice.ch. Chaque signalement aide les autorités à repérer les réseaux criminels.
- Vous avez perdu de l'argent ou une démarche a été faite en votre nom : prévenez votre banque, puis déposez plainte. Un signalement en ligne ne remplace pas une plainte.
- En cas d'urgence, appelez le 117.
Plus d'informations : Déposer plainte | ge.ch
Retrouvez l'ensemble des conseils de prévention dans le dossier Cybercriminalité | ge.ch.