Trousse de Sensibilisation au Mois de la Prévention de la Fraude 2016 Secteur Privé (Entreprises)

Transcription

1 Trousse de Sensibilisation au Mois de la Prévention de la Fraude 2016 Secteur Privé (Entreprises) LA FRAUDE : Identifiez-la. Éliminez-la. Signalez-la.

2 Table des Matières Introduction Vidéos de la GRC Vidéos de l OPP sur la Prévention de la Fraude Vidéos du Bureau de la Concurrence du Canada sur la Prévention de la Fraude Logo du CAFC Calendrier des Activités Statistiques Fraude par Carte de Paiement Fraude sans Carte Stratagème d Extorsion Fraude électronique Escroquerie de Service Fraude Liée aux Annuaires d Entreprises Escroquerie du Fournisseur

3 Introduction À l approche du mois de la prévention de la fraude, le Centre antifraude du Canada (CAFC) a préparé une trousse de sensibilisation destinée aux partenaires du secteur privé qui s en serviront pour sensibiliser la population et empêcher les Canadiens de devenir des victimes de fraude. Nous encourageons tous les partenaires à ajouter le logo du CACF, les coordonnées et les documents de référence contenus dans la présente trousse à leur site Web, à leurs publications écrites et à leurs plateformes de médias sociaux. Le CAFC affichera des messages quotidiens sur (#FPM2016, #MPF2016) et participera aux discussions hebdomadaires sur Twitter tous les jeudis à 13 h (HE). Utilisez le mot-clic #fraudchat pour participer à la discussion. Le Centre antifraude du Canada (CAFC) est le dépôt central des données, des renseignements et de la documentation sur la fraude par marketing de masse au Canada. On encourage les victimes qui signalent une fraude au CAFC à faire un signalement directement au service de police local compétent. Les consommateurs et les entreprises peuvent signaler une fraude directement au CAFC en composant le numéro sans frais ou au moyen du Système de signalement des fraudes (SSF) en ligne du CAFC. Français - Anglais - Les questions et les commentaires sur le mois de la prévention de la fraude sont toujours les bienvenus. Merci. L équipe de prévention de la fraude du CAFC Twitter Facebook : Centre antifraude du Canada 3

4 Contenu de la Présente Trousse Vidéos de la GRC - Le visage de la Fraude (YouTube) Le Cri du Cœur des Victimes : Stratagème de Rencontre (YouTube) Télémarketing Frauduleux : l Envers du Décor (YouTube) vidéo en français avec sous-titres en anglais Vidéos de l OPP sur la Prévention de la Fraude Ces vidéos mettent en vedette des employés du CAFC et des bénévoles. Elles portent sur les types d escroquerie suivants : fraude liée à une situation d urgence, hameçonnage, fraude liée à la vente de marchandises, stratagème de rencontre ou escroquerie amoureuse, fraude liée à un prix et faux sites Web. Les vidéos sont disponibles dans les deux langues officielles. - Français Anglais - Vidéos du Bureau de la Concurrence du Canada sur la Prévention de la Fraude Les vidéos portent sur les escroqueries suivantes : fraudes visant les petites entreprises, fraudes liées à l emploi, fraudes sur Internet et fraudes par téléphones cellulaires. Les vidéos sont disponibles dans les deux langues officielles. - Français Anglais - Logo du CAFC 4

5 Calendrier des Activités «Fraude de la Journée» sur Chaque jour du mois de mars, le CAFC attire l attention des abonnés sur une escroquerie en particulier. Le message est accompagné d un lien direct vers le site Web du CAFC; l information est disponible dans les deux langues officielles. Consultez le calendrier ci-dessous. Mars 2016 Dim Lun Mar Mer Jeu Ven Sam Fraude électronique Annuaires d entreprises/four nitures Escroquerie du fournisseur Fraude sans carte Agence du revenu du Canada Citoyenneté et Immigration Canada 15 Falsification des données de l appelant 16 Investissements 17 Service : taux d intérêt Prix Situations d urgence Escroquerie amoureuse Service : Microsoft Hameçonnage Extorsion Contrefaçon Emplois Vente de marchandises Prêts Location Revente frauduleuse d une multipropriété Vacances Message sur Twitter : Parlons fraude Twitter : Facebook : Centre antifraude du Canada 5

6 Les Dix Fraudes par Marketing de Masse (FMM) Qui Ciblent le Plus les Entreprises : Les 10 FMM ayant ciblé le plus les Entreprises en 2015 (selon le nombre de plaintes reçues) Type de Plainte Plaintes Victimes Pertes (en $) Extorsion ,43 $ Annuaires d entreprise ,27 $ Vente de marchandises ,39 $ Service ,47 $ Marchandises ,15 $ Hameçonnage ,00 $ Harponnage ,55 $ Fraude électronique ,80 $ Emploi ,30 $ Héritage ,00 $ PETITE ENTREPRISE PRÉVENTION DE LA FRAUDE Total ,36 $ Les 10 FMM ayant ciblé le plus les Entreprises en 2015 (selon les pertes en dollars) Type de Plainte Plaintes Victimes Pertes (en $) Fraude électronique ,80 $ Harponnage ,55 $ Marchandises ,15 $ Emploi ,30 $ Investissements ,89 $ Autres ,95 $ Extorsion ,43 $ Service ,47 $ Hameçonnage ,00 $ Transactions non autorisées ,39 $ Total ,93 $ Moins de 5 % des victimes font un signalement au CAFC. 6

7 En quoi Consistent ces Fraudes? Les principales arnaques ciblant les entreprises selon le nombre de victimes sont décrites ci-dessous. Fraude par Carte de Paiement Il s agit de l utilisation d une carte de paiement falsifiée (carte de débit ou de crédit) pour effectuer illégalement des transactions sans l autorisation du détenteur de la carte. L Association des banquiers canadiens (ABC) a créé les catégories suivantes afin d expliquer l utilisation des cartes de paiement à des fins criminelles : Utilisation de cartes contrefaites : Il s agit de la catégorie la plus importante de fraude par carte de crédit. Les organisations criminelles se sont dotées de la technologie qui leur permet de copier les données figurant sur la bande magnétique, de fabriquer de fausses cartes et de contourner les mesures de protection comme les hologrammes. Perte ou vol de cartes : Habituellement, les cartes sont volées sur les lieux de travail ou dans les véhicules, les centres de santé et les clubs de golf, par exemple. Fraude sans carte : Fraude commise sans l utilisation d une carte. Fraude liée à des envois non reçus : Fraude liée à des cartes non reçues par leurs détenteurs (dans les cas où les cartes sont interceptées avant que leurs détenteurs ne les aient reçues). Vol d identité : L identité de personnes solvables est usurpée afin d obtenir des cartes de crédit. Fraude Sans Carte La fraude sans carte s entend de la collecte, de l échange et de l utilisation non autorisés ou frauduleux des données de cartes de paiement dans des situations où la carte et le détenteur de la carte ne sont pas présents. Ce type de fraude constitue une des fraudes par carte de paiement qui connaît la plus forte augmentation dans de nombreuses régions du monde à l heure actuelle. Le suspect s assure que le commerçant effectue la transaction au moyen de la carte de crédit volée et envoie le plus rapidement possible le produit ou l argent à l endroit déterminé par le suspect. Une fois que le véritable détenteur de la carte se rend compte de la transaction non autorisée, il la contestera, ce qui 7

8 entraînera une rétrofacturation et la perte définitive du produit ou de l argent pour le commerçant. Le commerçant peut subir également une perte financière additionnelle lorsque le suspect utilise une carte de crédit falsifiée pour acheter un produit à un prix supérieur au prix de vente normal. Le fraudeur demande à la victime de lui retourner le montant excédentaire ou de l envoyer à une autre personne (par exemple, l agent d expédition). Indices Comment vous Protéger Soyez attentif aux expéditions prioritaires de biens faciles à falsifier, il pourrait s agir de transactions frauduleuses. Les fraudeurs veulent que les transactions soient effectuées le plus rapidement possible. Méfiez-vous des commandes faites au nom de clients connus, mais qui diffèrent de leurs habitudes d achat. Méfiez-vous des paiements en trop accompagnés ou non d une demande de paiement à une entreprise d expédition (inconnue) de l extérieur. Avant d expédier les biens, appelez le client au numéro qu il vous a donné et vérifiez les renseignements relatifs à la transaction. Souvent, les fraudeurs sont incapables de vérifier les renseignements fournis puisqu ils font des commandes aléatoires et ne tiennent pas une liste de ce qu ils ont demandé. Utilisez les services de vérification d adresse et de code de sécurité (CVC 2) des entreprises émettrices de cartes de crédit (MasterCard et Visa). Protégez les transactions en ligne à l aide des protocoles de sécurité MasterCard SecureCode et Vérifié par Visa. Conseils pour Prévenir la Fraude par carte de Crédit dans le Commerce électronique 8

9 Stratagème d Extorsion On a signalé au CAFC divers stratagèmes d extorsion. Aujourd hui, les entreprises se servent d Internet pour mener leurs activités, ce qui les rend particulièrement susceptibles d être victimes de ces escroqueries. Rançongiciel Un message intrus s affiche à l écran d ordinateur et semble provenir d un organisme connu comme la GRC, le Service canadien du renseignement de sécurité (SCRS) ou Microsoft. L ordinateur est bloqué et l utilisateur reçoit un message lui demandant de verser une somme d argent par Bitcoin, Ukash ou PaySafe Card afin que l appareil soit déverrouillé. Le consommateur peut également recevoir un numéro de téléphone qu il doit composer pour déverrouiller l ordinateur. Une fois le contact établi, les fraudeurs exigent de leur victime des renseignements personnels, l accès à leur ordinateur ou de l argent. Exemple : «Votre adresse IP a été utilisée pour consulter des sites Web de pornographie, de pornographie juvénile, de zoophilie et d exploitation d enfants. Il y a sur votre ordinateur des fichiers vidéo contenant de la pornographie et des éléments de violence et de pornographie juvénile. Des pourriels de nature terroriste ont été envoyés à partir de votre ordinateur.» Les messages sont conçus de façon à sembler provenir du SCRS ou de la GRC, et informent les victimes qu elles doivent payer de 100 $ à 250 $ par Bitcoin, Ukash ou PaySafe Card pour déverrouiller leur ordinateur. Indices Comment vous Protéger Méfiez-vous des messages intrus ou des bannières exigeant une rançon. Ne cliquez jamais sur une fenêtre publicitaire affirmant que votre ordinateur est infecté par un virus. Si vous n avez plus accès à quoi que ce soit sur votre ordinateur à part le message intrus, votre ordinateur est infecté. N envoyez jamais d argent dans le but de faire «déverrouiller» votre ordinateur. Refusez toute demande pour effectuer un acte illicite sur Internet. 9

10 Fraude électronique L arnaque des dirigeants d entreprise est un type de fraude électronique. La victime potentielle reçoit un courriel qui semble provenir du dirigeant du service des ressources humaines, du président-directeur général, du directeur des finances ou du soutien technique de son employeur. Les fraudeurs créent des adresses de courriel qui ressemblent à celles de services réels. Un message est envoyé au service de comptabilité pour l aviser que le dirigeant travaille à l extérieur, et qu il a remarqué un paiement en souffrance qui doit être effectué dans les plus brefs délais. Le «dirigeant» ordonne le versement d un montant généralement élevé à une personne nommée dans un certain compte bancaire. Les pertes se chiffrent habituellement à plus de $. Dans le secteur financier, la fraude électronique survient lorsque des institutions financières et des courtiers en placement du Canada reçoivent de fausses demandes par courriel de personnes qu ils croient être des clients. À leur insu toutefois, le compte courriel du client a été compromis. Le fraudeur envoie une demande à l institution financière ou au courtier en placement pour faire transférer de l argent de «son» compte à un autre compte, souvent à l étranger. Indices Comment vous Protéger Méfiez-vous des courriels inhabituels de dirigeants d entreprise, d associés ou de clients dans lesquels on vous informe d une situation d urgence nécessitant une attention immédiate. Avant d envoyer des fonds ou un produit, parlez aux clients, en personne ou au téléphone, pour confirmer que la demande est légitime. Vérifiez si le courriel renferme des fautes d orthographe et des erreurs de mise en forme et abstenez-vous de cliquer sur les pièces jointes, car elles peuvent contenir des virus et des logiciels espions. Confirmez l adresse courriel de l expéditeur. 10

11 Escroquerie de Service Le CAFC reçoit des signalements de divers types d escroqueries de service : Appel d un Technicien de Microsoft ou de Windows Le fraudeur, un soidisant représentant d une entreprise d informatique bien connue comme Microsoft, téléphone à la victime et lui dit qu il doit désinfecter son ordinateur, car celui-ci a été piraté ou envoie des virus. Le fraudeur accède à l ordinateur à distance et exécute parfois des programmes ou modifie des paramètres. Il informe ensuite la victime des frais à payer pour le service et lui demande un numéro de carte de crédit. Dans certains cas, le fraudeur effectuera un virement de l ordinateur de la victime, par l entremise d une entreprise de transfert de fonds comme Western Union ou MoneyGram. La victime finit donc par payer pour un service dont elle n avait pas besoin, car son ordinateur n a jamais été infecté. Fraude Liée aux Annuaires d Entreprises Les entreprises reçoivent une facture pour une publication, une inscription ou un annuaire qu elles n ont ni commandé ni autorisé. Les fraudeurs appellent l entreprise et demandent à un employé de confirmer l adresse, le numéro de téléphone et d autres renseignements de l entreprise. Ils lui envoient ensuite une facture que le service de comptabilité règle souvent sans savoir que l entreprise n a jamais commandé ni accepté de payer l annuaire. Le fraudeur peut même enregistrer la conversation initiale et s en servir contre l entreprise pour vérifier l achat de l annuaire. Indices Comment vous Protéger Dites aux employés de tous les échelons de se méfier des appels non sollicités. Affichez des avertissements et discutez-en aux réunions du personnel. Dressez une liste des entreprises avec qui vous faites généralement affaire. Autorisez seulement quelques employés à approuver les achats et à régler les factures. Les fraudeurs utiliseront des noms de véritables entreprises comme les Pages jaunes pour que les factures semblent authentiques. Examinez soigneusement les factures avant d effectuer un paiement. 11

12 Escroquerie du Fournisseur Les entreprises canadiennes perdent d importantes sommes d argent aux mains de fraudeurs affirmant représenter leur fournisseur habituel. Cette fraude cible des entreprises qui achètent des fournitures auprès de grossistes étrangers (p. ex., de la Chine) et consiste habituellement à envoyer un faux courriel informant les acheteurs d'un changement touchant les modalités de paiement. Un «faux courriel» est un message envoyé par une source autre que celle dont il semble provenir. Dans ce message, on communique de nouveaux détails bancaires et on demande au destinataire de verser les prochains paiements dans le «nouveau» compte. Indices Comment vous Protéger Méfiez-vous des courriels inhabituels d individus ou d institutions financières dans lesquels on vous donne de nouveaux renseignements sur les paiements. Avant d envoyer des fonds ou un produit, parlez aux fournisseurs, en personne ou au téléphone, pour confirmer que la demande est légitime. Vérifiez si le courriel renferme des fautes d orthographe et des erreurs de mise en forme et abstenez-vous de cliquer sur les pièces jointes, car elles peuvent contenir des virus et des logiciels espions. Si vous croyez être victime de fraude ou si vous connaissez une personne qui en a été la cible, veuillez communiquer avec le Centre antifraude du Canada au ou rendez-vous au «Parlons Fraude.» 12