Fausse agence immobilière : phishing visant des données personnelles et des paiements anticipés

L'arnaque

Des escrocs publient une annonce pour un appartement imaginaire sur une plateforme immobilière et reçoivent rapidement des demandes de visite. Ils contactent ensuite les personnes intéressées et se font passer pour une agence immobilière sérieuse qui existe réellement. Cela rend le message plausible et anodin. Prétendant rechercher un locataire « de bonne moralité », les escrocs exigent dans leur réponse par e-mail un dossier complet « pour vérifier la solvabilité » avant de fixer un rendez-vous pour la visite.

Le dossier doit contenir des documents habituellement requis pour les demandes de location : données de contact, copies de pièces d'identité ou de permis de séjour, ainsi que des justificatifs de la situation financière, tels que des bulletins de salaire ou des attestations de rente (AVS). Souvent, des informations supplémentaires sont demandées, qui permettent de tirer des conclusions sur le lieu de résidence actuel, la situation personnelle ou la solvabilité de la personne concernée.

Dans la correspondance ultérieure, les fraudeurs augmentent la pression : ils évoquent de nombreux candidats « qualifiés » et conditionnent la visite à un paiement anticipé présenté comme une réservation ou une caution. Dans le même temps, ils rassurent la victime en lui promettant une « quittance » et un « remboursement immédiat » si elle n'est plus intéressée, afin de dissiper ses doutes éventuels.

Ceux qui, dans de tels cas, envoient leurs coordonnées, leurs données d'identité ou leurs données financières ainsi que des documents relatifs à leur situation en matière de logement et de solvabilité risquent d'être victimes d'une usurpation d'identité. Les fraudeurs peuvent ensuite utiliser ces données à des fins frauduleuses, par exemple pour conclure des contrats sous une fausse identité, commettre des fraudes liées à des commandes ou d'autres infractions pénales.

Que dois-je faire

• Signalez les e-mails suspects sur cybercrimepolice.ch.
• Ignorez l'e-mail et supprimez-le ou déplacez-le dans les courriers indésirables ou spam.
• Ne divulguez jamais de données sensibles vous concernant si vous n'avez pas procédé à des vérifications approfondies au préalable.
• En cas de doute, il est conseillé de se renseigner directement auprès de l'entreprise concernée via un canal officiel afin de clarifier la légitimité de l'e-mail.

J’ai donné mes informations

• Si vous avez subi un préjudice financier ou si vous avez connaissance d'un cas concret d'usurpation de votre identité, rendez-vous à votre poste de police cantonale le plus proche et déposez plainte après avoir pris rendez-vous par téléphone.
• Si vous avez transmis des copies de vos documents d'identité aux fraudeurs, demandez de nouveaux documents d'identité auprès de l'autorité compétente et faites invalider les anciens.
• Si vous avez envoyé vos coordonnées (adresse postale, adresse e-mail, etc.) aux escrocs, restez vigilant face à des commandes inhabituelles ou à des factures pour des commandes que vous n'avez pas passées.