Rejoignez Emile et Seb dans cette nouvelle mini-disto où ils plongent dans l’univers des escroqueries (scam) en ligne de 2023. Explorez les points saillants du rapport « State of Internet Scams 2023 », mettant en lumière une hausse préoccupante des plaintes et des pertes financières, en particulier dans le secteur des cryptomonnaies. Découvrez également les techniques d’escroquerie innovantes exploitant l’intelligence artificielle. Nous abordons aussi les statistiques relatives au Canada et à la France, et vous offrons des conseils pour vous prémunir face à ces menaces du monde numérique. Bonne écoute !
Épisode
Mini-Disto - 2023 : L’année du SCAM!
Audio
Écouter l’épisode
Transcription de l’épisode
Lire la transcription
Transcription automatique. Certains mots ou noms propres peuvent être inexacts.
Vous êtes sur le point d'écouter une mini-disto,
série du journal d'enquête d'Emile et Sébastien.
Bonsoir les distordus, bonsoir Seb.
Bonsoir Emile.
Yes.
Écoute, tu voulais nous parler aujourd'hui Seb,
en guise de petit épisode bonus comme ça,
d'un peu d'un retour sur 2023 d'un point de vue arnaque à Internet.
Oui, exact.
Parce que c'est vrai que c'est une grosse année.
Très grosse année en fait, ça ne diminue pas du tout.
Bien oui, il y a tellement de causes.
La guerre Russie-Ukraine entre autres a fait en sorte
qu'on dirait que les hackers, les pirates informatiques de la Russie
sont plus que jamais à l'attaque.
Les Chinois sont toujours dans la game aussi,
les pirates Chinois aussi.
Il y en a eu beaucoup, des entreprises ont été ciblées.
Bref, c'est clair que c'est une des plus grosses années,
me semble, de mon vivant que j'ai entendu parler
d'arnaques, de vols de données, de ransomware,
de choses comme ça, c'est assez phénoménal.
Oui, il y a tellement de gens qui se financent,
il y a tellement de groupes criminels qui se financent avec ça.
Parce que tu parlais justement des hackers Russes,
mais c'est pour aller chercher des…
le gouvernement finance ça, c'est pour aller chercher des fonds.
Je sais qu'ils font la même chose en Corée du Nord,
ils font la même chose en Chine.
C'est pas juste des…
Je sais qu'il y a l'arrière pensée de ça aussi,
c'est de déstabiliser l'économie d'un pays,
mais aussi ils vont chercher de l'argent avec ça.
C'est clair.
Puis justement, j'étais tombé sur un article très, très récent
qui donnait l'état des lieux justement des arnaques en 2023,
puis je voulais partager avec vous,
puis finir avec quelques petits conseils,
parce que malgré tout, il y a quand même moyen,
je sais que les dits tordus, vous êtes des gens à viser,
mais des fois, ça vaut la peine de se rappeler
certains conseils de base sur Internet
pour éviter de se faire frauder,
même si encore une fois, parfois, on est une victime,
puis des fois, les frauds sont tellement agiles et habiles
qu'on peut se faire avoir, même avec les deepfake audio.
Oui, ça arrive aux meilleures d'entre nous.
Oui, oui, exactement.
Moi, c'est aussi l'année où j'ai eu le plus d'appels téléphoniques
avec personne au bout de la ligne.
Oui, au bout, oui.
Du genre de phishing téléphonique.
Exact.
Du hamsonnage, il y en a beaucoup là encore
qui passent par le téléphone.
Oui, oui, moi, je réponds presque plus
si je ne connais pas le numéro.
Non, c'est ça.
À cause de ça, parce que je disais que quand tu réponds,
ils savent qu'il existe, le numéro est existant,
parce que souvent, c'est des random calls aussi.
Il y a des algorithmes faciles de créer des nouveaux numéros.
Pas des nouveaux, mais de faire composer un numéro,
qu'il soit existant ou non, il s'essaye.
C'est comme le spam email.
Carrément.
Il lance dans le lot.
Bref, je vous démarre ça avec, par exemple, en 2022,
le centre des plaintes relatives aux crimes sur Internet,
le IC3DU FBI, juste aux États-Unis,
ont eu 800 000 plaintes.
Ça, c'est une perte potentielle de 10 milliards,
10,2 milliards.
Oui, bien sûr.
Il y a 800 000 plaintes.
Je suis sûr que ce n'est pas des petits arnaques.
C'est assez incroyable.
Les victimes les plus touchées dans les tranches d'âge,
et ça, je dois avouer que je suis un peu surpris,
ce sont des personnes âgées de 30 à 39 ans.
Puis il y a même une augmentation de près de 7 % depuis 2020.
J'aurais pensé que c'était quand même une génération assez avisé.
On a grandi avec Internet et tout ça,
mais reste que c'est la tranche d'âge la plus touchée.
Est-ce qu'elle est la plus visée? Je ne le sais pas.
Est-ce que c'est ça la corrélation?
Mais moi, j'aurais pensé justement que c'est le groupe d'âge
les plus vieux, les 50 et plus.
Puis justement, le groupe d'âge de 50 à 59 ans,
ils ont connu la plus grande diminution
avec une baisse de 25 %.
Et ça, je suis convaincu que c'est l'éducation qui fait ça.
Parce qu'au départ, c'est vrai que c'est un...
Puis à partir de la pandémie, c'est vrai que les fraudes ont explosé.
Il y en avait avant aussi évidemment,
toutes les fraudes par Internet, mais avec la pandémie,
beaucoup de gens justement qui étaient moins à l'aise
avec la technologie l'utilisaient,
dont ce groupe d'âge-là, les 50, 59 ans et tout.
Oui, nos parents s'ont mieux éduqués aussi.
À une certaine époque, ils cliquaient surtout...
Au temps, je parlais à mes parents, il n'y a pas si longtemps,
puis ils me disaient le contraire,
genre, non, moi, je ne clique plus sur rien,
je ne répond plus au téléphone.
Oui, ils ont peur, puis à la limite, c'est correct,
mais c'est selon moi ce qui peut expliquer une baisse de 25 %.
Mais je m'explique mal les 30 à 39 ans,
malgré que je vais peut-être y répondre,
parce que je vais y répondre un peu plus tard.
Vous allez voir, il y a sûrement une explication, je crois.
Les escroqueries qui sont liées aux investissements
ont été les plus coûteuses, en fait,
avec une perte record de 3,3 milliards en 2022.
C'est une augmentation de 883 % par rapport à 2020.
Mais ça, c'est lié aux crypto-monnaies.
On le sait, il y a tellement de scandales actuellement que...
Même pour...
On vient à douter que quand tu mets ton propre argent dans un système,
est-ce qu'il va cacher,
est-ce que les fondateurs sont des fraudeurs, etc.
Il y a eu beaucoup avec FTX et tout ça,
des plateformes qu'on croyait légites,
qui finalement, c'était beaucoup d'arnaques.
Imaginez, il y a plein de petits écosystèmes autos
qui naviguent et qui fraudent les gens.
Donc c'est selon moi, c'est à cause de ça que les...
J'ai l'impression, c'est pas documenté comme ça,
mais que la tranche d'or des 30 à 39 ans sont plus touchés.
Oui, c'est possible.
Parce qu'ils sont beaucoup plus avides de ce type d'investissement-là.
Ils sont plus ciblés aussi.
Exact, exact. Donc j'ai l'impression que c'est à cause de ça.
On a vu aussi beaucoup, tu sais, de scams.
Moi, j'ai vu beaucoup de scams Kickstarter, entre autres.
Des scams de nouveaux produits,
de fausses pages de produits, même des faux chalets à louer.
C'est vrai, il y en a plein.
Il y en a des tonnes et des tonnes.
Des faux appartements.
Qui sont targetés spécialement pour, justement,
les trentenaires, les jeunes professionnels à quelque part.
Oui, oui, exact. Oui, puis ils demandent de dépôts.
Finalement, t'arrives.
Je sais que dans les appartements, ça s'est fait beaucoup il y a quelques années.
Étant donné qu'il y a une pénurie de logements un peu partout,
il y en a qui profitaient de ça pour demander un account
pour te réserver l'appartement.
Souvent, la personne n'avait même pas encore visité,
mais sur papier, elle le trouvait beau.
Souvent, il n'existait même pas.
Les gens envoyaient des 250, des 500, des 1000 dollars, des loyers d'avance.
Et finalement, jamais, ils ne revoyaient la couleur de leur argent.
En plus de ne pas avoir d'appartement, ils perdaient...
Il y a tellement de gens qui exploitent l'affaire humaine, encore une fois.
Oui, moi, ce que j'avais vu, en fait,
c'était un petit module de musique électronique pour enfants,
mais qui a l'air autant pour enfants que pour adultes.
Bref, vous savez, je fais de la musique électronique.
Et puis, j'ai une petite fille, donc je me disais pourquoi pas.
Ça semble intéressant comme initiation.
Et puis, quand j'ai vu l'item, c'était une page Kickstarter,
c'était juste 50 dollars.
Mais je trouvais que c'était vraiment improbable.
J'ai fait un peu plus de recherches,
puis j'ai trouvé le produit original, en fait,
qui est un genre, je ne me rappelle plus du nom,
mais un genre de blip box ou quelque chose comme ça.
Mais le produit original est à 550 dollars
pour les premiers qui vont backer le truc.
Et je me suis fait cibler au moins par trois autres compagnies
qui prétendaient faire le même produit
où je me fais diriger vers des fausses pages Kickstarter
où je vais payer, des fois c'était 43 dollars, 53 dollars.
Puis toi, tu payes, mais tu ne l'auras jamais, le produit.
Puis là, tu as les vrais créateurs de la petite machine
qui doivent se battre contre ça,
qui doivent se battre contre le référencement Google,
qui doivent gérer des plaintes de gens qui pensent
que c'est eux qui les ont arnaqués.
Donc, je n'avais jamais vu ce type d'arnaque-là
avant cette année, en aussi grand nombre du moins.
Oui, tu as raison.
Les gens qui s'accapardent des autres produits sur Kickstarter,
qui vont copier la page avec les mêmes photos, les mêmes vidéos,
mais qui vont charger autre chose.
Incroyable.
Ça veut vraiment dire que, parce que moi j'adore ça,
le socio-financement, puis ça l'a aidé à plein de projets,
mais ça veut vraiment dire de faire toujours un double-check,
double vérification comme tu fais pour vraiment s'assurer
que tu n'apprendras pas ton argent.
Quand ça a l'air trop beau pour être vrai.
Oui, exact, exact.
Non, c'est encore une fois assez épeurant.
Juste pour vous dire, en 2022,
il y a eu une perte record de 2,57 milliards
qui est liée au crypto.
Ça, c'est 753% de plus par rapport à 2021.
Les cinq États américains, puis ça,
il y a plus de chiffres américains,
donc il y a eu plus de pertes.
La Californie, la Floride, New York, le Texas, la Géorgie.
Dites-vous, la Californie,
Crème, c'est 2 milliards.
La Floride, presque.
Crème, c'est beaucoup d'argent d'arnaque.
La Floride, presque 1 milliard.
New York, 777 millions.
Texas, 763 millions.
Géorgie, 322 millions.
C'est beaucoup, beaucoup d'argent.
Imaginez, c'est des pertes des entreprises.
Je ne suis pas sûr que les assurances
peuvent toutes rembourser ça.
En fait, ce n'est pas juste des entreprises,
mais quand même.
Au niveau des fraudes qui entraînent
le plus de pertes,
c'est les investissements, évidemment.
L'autre, aussi, le deuxième qui tombe
en bon deuxième, c'est le BEC,
c'est le Business Email Compromise.
Puis ça, il y en a de plus en plus,
même des présidents d'entreprises,
des comptables,
qui justement, des fois,
se font avoir par des courriels
qui ont l'air très, très légit
pour des transferts d'argent et tout ça.
Même que des fois, j'avais vu un cas,
il avait piraté la boîte de l'employé.
Ça fait que le email provenait de l'employé.
Il y a toute sorte de...
son wise, quand même,
pour, comment dire, contourner
tout ça.
Après ça, l'atteinte
aux protections des données personnelles
et les escroqueries de confiance romance,
le fameux catfishing,
qui est bon dernier dans les cinq
escroqueries, mais quand même,
qui est toujours là,
avec des bonnes sommes d'argent.
Puis ça, dites-vous que c'est...
Quand c'est des comptes,
pas que des entreprises, c'est moins cruel,
mais toutes les histoires de
romance et de tout ça, c'est de l'argent
qui sort vraiment des poches des gens,
souvent des gens vulnérables aussi.
On le sait.
Qui ont de la misère par la suite à récupérer,
ou qui ont de la misère
de toute forme de défense et de soutien.
Exact, exact. Souvent, même peu importe
la fraude, c'est presque impossible
à récupérer pour la majorité parce que
c'est souvent transféré dans d'autres pays
rapidement, l'argent est transféré rapidement
dans d'autres pays et là,
il n'y a pas de législation.
Donc, c'est ça qu'ils font.
Les enquêtes bloquent souvent à cause de ça.
C'est très, très, très difficile de récupérer
les fonds, peu importe de où.
C'est ça qui est triste. Il faut que
les entreprises de plus en plus
sont conscientes, elles se protègent
de plus en plus, mais reste qu'on n'est
pas à l'abri de ça.
Aussi, les nouvelles technologies
dont le deep fake,
mais de la voix.
Il y a même un...
Là, j'y ai pensé avant d'entrer en studio,
mais au Québec, il y a eu un président
d'entreprise qui a quand même assez connu,
pas une grosse, grosse entreprise,
mais qui a presque mis en difficulté
l'entreprise parce qu'il a transféré
par la voie, pas par la voie, il y a un appel...
Par téléphone. Oui, par téléphone,
un faux appel, je pense de son directeur
de banque ou de son adjoint,
puis c'est un transfert.
Mais finalement, ça semblait logique
quand il a eu, mais il a transféré,
je sais plus, c'est des grosses sommes,
c'était des centaines de milliers, c'était comme
le cash flow d'une petite PME,
puis il a transféré ça, puis ils ont perdu l'argent.
C'était une fraude,
un imaginé, c'est beaucoup
d'argent, c'est ton cash flow, c'est les pays
des gens, c'est tout ça.
Et lui, il s'est fait avoir.
Donc, il faut être tellement
vigilant dans les transferts à l'entreprise,
dans les compagnies, de quasiment mettre
des processus, j'ai l'impression,
de vérification, de validation
supplémentaire parce que personne
est à l'abri de ça
encore. Exact.
On le sait, ça peut causer
des dommages psychologiques, émotionnels,
en plus de la perte financière, donc c'est
quand même quelque chose qui est
grave.
Et un peu comme je vous disais, c'est à peu près
impossible. C'est très
difficile à arrêter
tout ça et à attraper
les gens qui sont derrière ça.
Il y a toujours comme la mode
et tout ça, il y a des tendances
dans
les
escroqueries à surveiller.
Les tendances 2023, c'est
tout ce qui est lié au remboursement des
prêts étudiants. En fait,
c'est drôle, ils ont dû trouver
une certaine niche, donc faites attention à
ça. Souvent, c'est des demandes pour alléger
ta dette ou
même
alléger ton remboursement
et tout ça. Donc, ils peuvent te demander
des informations personnelles. Il faut vraiment
faire attention. Les banques et tout ça, dites-vous
que par défaut, ils ne demandent jamais
d'informations comme ça,
par texto, par courriel. Même maintenant,
de moins en moins, ils envoient de l'info
précise par courriel. Ils font juste envoyer,
il y a un relevé disponible.
Telle information est disponible en ligne, mais
tu n'as pas l'info, justement. Il faut que tu te
connectes.
Autre chose qui est
à la hausse tendance cette année,
c'est par téléphone. Ça
n'arrête pas. Il y a de nombreuses formes
à ça, des appels non sollicités
des
gens qui représentent des fausses entreprises ou des
agences gouvernementales. Donc, faites attention à
ça aussi. Celle-là, elle fait peur.
Le swapping de cartes SIM.
Les cartes SIM, vous savez, c'est des
petites cartes qui font en sorte qu'on associe votre téléphone
à votre numéro de téléphone, en fait.
Mais ça, maintenant,
j'avais pas
pensé à celle-là. On le sait avec
le double facteur d'authentification.
Quand on se connecte à tous nos comptes,
maintenant, on reçoit généralement un texto
avec un code temporaire.
Il faut le saisir.
Mais ça, il faut avoir ton numéro de téléphone.
Mais ce qu'ils font maintenant,
s'ils sont sûrs de leur coût, il faut qu'il y ait déjà
des données. Ils vont appeler ton fournisseur
Internet. Si on a déjà d'autres données de toi,
ils vont faire changer ta
carte SIM pour leur carte SIM.
Maintenant, ton numéro, 514,
555, blabla, il va être dirigé
à son téléphone. Après ça,
c'est à lui qu'ils vont envoyer.
Tu t'en rends pas compte, tout ta carte SIM est toujours
là. Tu reçois juste pas d'appel.
Ça se fait vite.
Donc, après ça, la personne, elle peut déverrouiller tes comptes,
transférer de l'argent, tout changer.
Celle-là, elle fait peur, quand même.
C'est clair. Le swapping de carte SIM.
Il y a aussi des bots.
En fait, ça s'appelle des bots
OTP. Et eux, ils créent
des mots de passe à usage unique
pour contourner les mesures de sécurité
pour, comment dire,
accéder aux comptes des victimes en ligne.
J'ai pas tous les détails de
comment ça fonctionne, mais c'est une autre
tactique. Il y a l'escroquerie
Zelle, Zelle. En fait, c'est un service
que je connaissais pas, de transfert d'argent numérique
Zelle. Ça a l'air qu'il y a beaucoup
d'escrocs qu'ils utilisent.
C'est une vraie plateforme qui permet vraiment d'envoyer
de l'argent aux gens ou à des entreprises,
mais qu'ils utilisent cette
plateforme-là pour tenter de
l'envoyer. Donc, soyez méfiant.
Les crypto-monnaies, toujours
là,
toujours à la mode,
des fausses plateformes, même des
faux jetons de crypto-monnaies
que tu peux acheter et te faire avoir.
Ça, on en voyait beaucoup
quand les NFT étaient à la mode.
Ça, ça avait pas de bon sens.
Regrettes-tu de ne pas avoir
investi dans les NFT?
Pas en ce moment, mais qui sait.
J'ai l'impression que ça va redécoller à un moment donné
avec peut-être une meilleure
structure autour.
Oui, honnêtement, c'est un super bon truc.
Les NFT, c'est juste que je pense que
c'est comme tomber vite, puis encore une fois,
les gens voient. C'est tombé en pandémie
aussi, ça a pas aidé. Mais bref,
je voulais vous donner
pour terminer, Emile, quelques petits conseils.
Comme je vous dis, je sais que vous êtes avisé,
mais des fois, ça vaut la peine
de se le faire, rappeler.
Première chose, soyez toujours sceptique.
Un peu comme tu disais, si quelque chose
semble trop beau pour être vrai,
comme avec ton histoire de Kickstarter,
soyez vigilant.
Ne donnez pas d'informations
personnelles. Faites vraiment attention
à qui vous donnez ça. Comme je vous dis, c'est assez rare
qu'on vous demande ces informations-là
par téléphone, qu'il soit carte de crédit,
numéro bancaire, puis maintenant,
ils sont très, très habiles. Il y a eu un cas
au Québec qui était passé, je pense,
dans la presse. La femme a parlé
en même temps au fraudeur
et à sa banque, puis la banque
c'était, tu sais,
des faits sont tellement habiles quand
ils ont les bonnes informations, donc
il faut faire attention à ça. Vérifiez toujours l'identité
de l'expéditeur, ça a l'air banal, mais encore une
fois, même dans les courriels,
dans l'arrière
du décor d'un courriel, on peut voir de où
ça vient quand vous cliquez. Si c'est pas
les URL, puis regardez bien, des fois,
les lettres sont inversées, il faut encore faire attention
à ça. Utilisez des protections
antivirus, anti-malware, ça a l'air banal,
mais ça existe encore.
Si vous êtes dans l'environnement Windows,
le Windows Defender
de Microsoft fait beaucoup le travail
sur Mac, je suis moins un gars de Mac, mais
je suis convaincu qu'il y a des solutions
aussi pour ça. Faites attention encore
avec les pièces jointes puis les hyperliens,
encore une fois, on n'est jamais
trop sûr. Surveillez vos comptes
bancaires. Honnêtement,
il y a des applications, je sais pas
si vous avez ça ailleurs,
mais au Canada, nous on a Mint,
entre autres, ça c'est cool parce que
ça fait une agrégation de tous tes comptes
carte de crédit. Moi, chaque jour, je me connecte le matin,
il va chercher toutes mes dernières transactions,
je peux jeter un coup d'œil. Moi, il y a quelques années,
je me suis fait frauder mon numéro
de téléphone dans mon compte de la rôde
St-Hubert. C'est vrai.
Je ne m'en étais pas rendu compte parce que j'avais justement
skipé trois jours de non-vérification
de mes comptes, puis la personne, au début,
elle commandait avec mon... Ils ont réussi à bypasser
le numéro de téléphone, je ne sais pas comment ils l'ont fait,
mais première commande, 30 $,
le deuxième jour, 50 $,
troisième jour, 95 $,
puis ils s'étaient gâtés. C'est là que
je l'ai vu, je suis genre oh my god, j'ai pas mangé
chez St-Hubert les trois derniers jours, puis à cause
de ça, j'ai au moins pu détecter la fraude,
ça n'a pas été trop compliqué
à me faire rembourser et tout ça, mais quand on est
au zaguey aussi, on peut voir rapidement s'il y a eu des
dépenses qu'on n'est pas
au courant pour ça.
Sinon, deux dernières
petites choses, signaler les escroqueries.
Quand vous êtes victime, il faut le dire,
même si on peut avoir honte ou quoi que ce soit,
au Canada, il y a le centre anti-fraude,
en France, je sais qu'il y a un équivalent
et tout ça, donc n'hésitez pas,
c'est en dénonçant que ça
crée des dossiers, ils peuvent au moins avoir
des dossiers et vous allez
être fichés et tout ça, fichés
pas dans le mauvais sens, mais faut
le faire. Autant à votre banque
qu'à la police et tout ça,
selon le cas. Et dernière chose,
éduquez-vous, donc
on est là aussi pour vous, justement
de un peu savoir
comment les dernières tendances d'escroquerie
pour mieux les éviter.
Merci pour tous ces trucs,
Seb. Si vous,
il vous est arrivé, il est distordu des histoires
d'arnaques que vous avez envie
de nous partager, dites-nous là dans
les commentaires.
C'est toujours intéressant de voir l'originalité
de certains arnaqueurs,
comment ils s'y prennent et
parlez-nous-en. On est très
intéressé à savoir. Et là-dessus,
on se dit à très bientôt,
chers amis.
Écouter Distorsion
Écouter