Fausse alerte de connexion usurpant l'identité de PostFinance

L'arnaque

Avec un objet tel que « Vérification de sécurité nécessaire », des escrocs envoient des e-mails au nom de PostFinance. Ils y affirment qu’un accès au compte depuis l’étranger a été détecté. Si les personnes concernées n’ont pas elles-mêmes déclenché cet accès, elles sont invitées à le bloquer en cliquant sur le bouton « Révoquer l’accès ». S’ils reconnaissent la connexion, ils sont simplement invités à vérifier les paramètres dans l’application officielle.

Le lien mène à un faux site web qui imite celui de PostFinance. Les personnes concernées sont invitées à saisir leur prénom, leur nom et leur numéro de téléphone en vue d’un contact ultérieur.

Toute personne qui saisit ces données les transmet directement aux escrocs. Grâce à ces informations, ceux-ci peuvent ensuite se faire passer pour des collaborateurs de PostFinance au téléphone ou utiliser ces données pour commettre d’autres fraudes.

Que dois-je faire

• Signalez les e-mails suspects à Cybercrimepolice.ch.
• Ignorez l'e-mail et supprimez-le ou déplacez-le dans les courriers indésirables ou spam.
• Ne suivez jamais les liens figurant dans des e-mails, SMS ou autres messages/sites web, car ils peuvent avoir été manipulés ou modifiés visuellement.
• Ne divulguez jamais de données sensibles vous concernant si vous n'avez pas procédé à des vérifications approfondies au préalable.
• En cas de doute, il est conseillé de se renseigner directement auprès de PostFinance afin de clarifier la fiabilité ou la légitimité de l'e-mail.

J'ai donné mes informations

• Contactez immédiatement PostFinance : procédure en cas de soupçon d’escroquerie.
• Si vous avez communiqué des données personnelles aux escrocs, restez vigilant à l'avenir face aux tentatives de phishing ciblées par e-mail ou par téléphone.
• En cas de préjudice : après avoir pris rendez-vous par téléphone, rendez-vous à votre poste de police cantonal le plus proche et déposez plainte.