L’Office fédéral de la cybersécurité (OFCS) tire la sonnette d’alarme concernant une escroquerie particulièrement retorse. Des cybercriminels se font passer pour Daniel Bruno, un prétendu collaborateur du NCSC (OFCS en anglais), pour tromper les victimes d’arnaques précédentes en leur promettant la récupération de leurs fonds perdus.
Cette technique, appelée arnaque à la récupération, cible principalement les personnes ayant déjà été escroquées dans des fraudes à l’investissement. Les escrocs reprennent contact avec ces victimes vulnérables en prétendant avoir retrouvé leur argent et en exigeant un paiement préalable pour le restituer.
Des documents falsifiés
Les cybercriminels ne lésinent pas sur les moyens pour paraître crédibles. Ils utilisent une fausse carte de légitimation présentant Daniel Bruno comme «Senior Asset Investigator» du Centre national pour la cybersécurité, agrémentée de logos officiels et d’un numéro d’identité fictif, selon ce texte.
Le stratagème comprend également des références à des autorités étrangères, comme l’organe de surveillance financière britannique pour donner une dimension internationale à l’opération. Cette mise en scène sophistiquée vise à rassurer les victimes potentielles sur le sérieux de la démarche.
Une stratégie particulièrement perverse
L’usurpation de l’identité du NCSC représente un niveau de perversité supplémentaire dans cette arnaque. Les escrocs abusent délibérément de la confiance que les citoyens accordent à l’institution censée les protéger contre la cybercriminalité, comme le relève la même communication de l’OFCS.
Cette stratégie s’avère particulièrement efficace, car elle cible les victimes exactement là où elles pensent trouver de l’aide et du soutien. L’OFCS confirme formellement que Daniel Bruno n’existe pas dans ses services et que tous les documents associés sont des faux. L’OFCS ne réclame par ailleurs jamais de paiement préalable.
XS
Recommandations de l’OFCS
- Faites preuve d’une grande vigilance à l’égard des courriels spontanés qui promettent de vous rembourser l’argent que vous avez perdu.
- Ne faites jamais aucun versement pour récupérer de l’argent que vous avez perdu. Aucun organe officiel ne vous demandera d’effectuer un paiement préalable.
- Ne donnez jamais l’accès à votre ordinateur à votre interlocuteur.
- Vérifiez l’adresse électronique de l’expéditeur. Les autorités comme l’OFCS ou le NCSC ne font jamais appel à un fournisseur de messagerie gratuite pour communiquer.
- Ne répondez pas à ces courriels et ne cliquez pas sur les liens ou les pièces jointes qu’ils contiennent.
- En cas de perte financière, déposez plainte auprès de la police de votre canton.