Protégez-vous contre les fraudes liées aux Wallets

Les portefeuilles numériques, souvent appelés Wallets, sont extrêmement populaires en raison de leur simplicité d'utilisation associée à une sécurité avancée. 

Bien que les Wallets soient (nouvel onglet) une méthode de paiement incroyablement sûre, ils peuvent toujours être vulnérables à des acteurs malveillants. Lisez la suite pour en savoir plus sur la fraude aux Wallets et sur la manière dont vous pouvez vous protéger contre les arnaques par ingénierie sociale.

Dans les arnaques aux Wallets, les criminels récupèrent les données d'un titulaire de carte et les ajoutent à leur propre portefeuille numérique. Ils peuvent obtenir ces informations par le biais de l'ingénierie sociale (nouvel onglet) ou en achetant des données volées sur le dark web.

• Smishing (nouvel onglet) : vous recevez un SMS suspect contenant un lien étrange qui prétend être N26 ou d'autres services (comme un service postal). On vous demandera des informations personnelles, comme les coordonnées de votre carte.
• Vishing : vous recevez un appel téléphonique suspect d'un imposteur prétendant travailler pour N26 ou un autre service. Il vous dit qu'il a besoin des coordonnées de votre carte. Il s'agit d'une arnaque : aucune banque ne vous appellera sans vous prévenir pour vous demander les détails de votre carte par téléphone.
• Violation de données : Vos données de paiement personnelles sont compromises à la suite d'un piratage de données ou sur le dark web, ce qui expose votre compte.

Important : si les escrocs parviennent à obtenir vos données financières, ils peuvent ajouter votre carte à leur propre Wallet, tenter une tokenisation (c'est-à-dire l'authentification de la carte) et effectuer des transactions non autorisées.

Une fois les données de la carte ajoutées au Wallet d'un escroc, une dernière étape de confirmation est nécessaire. Ce processus est appelé "tokenisation" et la méthode peut varier. Les criminels utilisent généralement des tactiques d'ingénierie sociale (nouvel onglet) pour vous inciter à approuver cette tokenisation.

• Mot de passe à usage unique : Une demande de confirmation est lancée par votre portefeuille numérique. Vous êtes invité à saisir un code reçu par SMS sur l'appareil associé à votre compte. 
  • La fraude peut se produire lorsque des acteurs malveillants initient la tokenisation et tentent de vous convaincre de partager ce code SMS avec eux.
• Confirmation dans l'appli : Vous êtes invité à vous connecter à votre compte N26 pour confirmer un processus de tokenisation initié par votre Wallet. 
  • La fraude peut se produire lorsque des acteurs malveillants initient la demande et tentent de vous convaincre de confirmer la tokenisation à partir de votre compte N26.

Important : en cas de succès, les escrocs peuvent immédiatement effectuer des paiements irréversibles par carte et les fonds peuvent ne jamais être récupérés.

• Faites confiance à votre instinct. Ne communiquez pas avec des inconnus qui vous envoient des messages et ne répondez pas à des messages inattendus et étranges.
• Ne communiquez jamais de coordonnées bancaires ou personnelles à un inconnu ou à un site marchand si vous n'êtes pas sûr à 100 % qu'il est digne de confiance.
• N'acceptez jamais une action sur votre Wallet qui n'a pas été sollicitée par l'application N26
• Ne partagez jamais un code reçu par SMS avec qui que ce soit
• Installez un bloqueur de spam
• Activez l'authentification à deux facteurs
• Activez Face ID si votre smartphone le permet
• Évitez d'enregistrer les données carte sur des sites web douteux
• Prenez votre temps et ne vous sentez pas contraint d'agir

• Si vous avez reçu des communications douteuses, veuillez les signaler au service client.
• Si vous avez approuvé l'ajout d'une carte virtuelle ou reçu un code d'authentification suivi d'une transaction frauduleuse, bloquez immédiatement votre carte dans l'application N26.