Appels frauduleux à l’investissement après une fuite de données chez un prestataire de caisse de pension

L'arnaque

Fin septembre 2026, l’infrastructure informatique d’un prestataire de services logiciels d’une caisse de pension a été la cible d’une attaque par rançongiciel, entraînant une fuite de données. Outre des données personnelles telles que les noms, adresses et numéros de téléphone, des informations relatives aux salaires et aux avoirs de prévoyance pourraient également être touchées. De telles informations sont particulièrement précieuses pour les cybercriminels. Ces informations leur permettent aux cybercriminels de cibler précisément leurs victimes potentielles et d’adapter leurs offres frauduleuses à la situation financière de celles-ci.

Avec les connaissances détaillées sur une personne, les escrocs peuvent, par exemple, se faire passer par téléphone pour des conseillers financiers ou des courtiers en placements et gagner délibérément la confiance de leur interlocuteur en citant des données personnelles. Ils pourraient prétendre vouloir aider les personnes concernées à placer leur avoir de caisse de pension de manière plus lucrative et à obtenir de meilleurs rendements. Ce conseil prétendument personnalisé et compétent vise à les pousser à investir leur capital de prévoyance dans des offres de placement frauduleuses. Le fait que les appelants disposent déjà d’informations personnelles ou financières peut renforcer l’impression de sérieux.

Que dois-je faire ?

• Méfiez-vous des appels inattendus de prétendus conseillers financiers ou courtiers en placements qui vous proposent des opportunités d’investissement lucratives.
• Ne vous laissez pas impressionner par des personnes qui connaissent des données personnelles ou des informations sur votre situation financière.
• Ne communiquez aucune autre donnée personnelle, aucun identifiant d’accès ni aucune information financière.
• Ne vous laissez pas mettre sous pression et n’effectuez aucun investissement à la suite d’appels téléphoniques non sollicités.
• Vérifiez l’identité des prestataires de services financiers de manière indépendante et par les canaux de contact officiels.

J’ai divulgué mes données personnelles

• Interrompez immédiatement le contact avec les escrocs présumés.
• Contactez sans délai votre banque si vous avez déjà effectué un virement.
• Conservez tous les éléments de preuve, tels que numéros de téléphone, messages et justificatifs de paiement.
• Déposez plainte auprès de la police cantonale votre canton.
  

Que doivent faire les caisses de pension ?

• Soyez conscients que des escrocs peuvent se faire passer pour des assurés au moyen de données personnelles volées, et vérifiez leur identité lors de toute prise de contact par des mesures de sécurité supplémentaires.
• Informez vos assurés des tentatives de fraude possibles en lien avec les données personnelles et financières dérobées.
• Sensibilisez vos assurés aux appels inattendus de prétendus conseillers financiers ou courtiers en placements proposant des opportunités d’investissement lucratives.
• Soulignez que la connaissance de données personnelles ou du montant de l’avoir de prévoyance n’est pas une preuve de la fiabilité de la personne qui appelle.
• Invitez vos assurés à signaler directement à leur caisse de pension toute prise de contact suspecte.
• Veillez à ce que vos assurés puissent vérifier les informations et poser des questions par les canaux de contact officiels.