Les Canadiens sont épuisés de leurs économies par des escrocs – et beaucoup sont choqués lorsque leurs banques refusent de les rembourser.
La fraude bancaire est une préoccupation importante au Canada, selon le centre anti-fraude canadien. Chaque semaine, Go Public entend des personnes dont les comptes ont été vidés par des fraudeurs en utilisant tout, des e-mails de phishing et de fausses applications bancaires pour téléphoner à l’usurpation, des mots de passe piratés et des transfers électroniques non autorisés.
Trop souvent, les enquêtes des institutions financières ne se terminent pas par la responsabilité, mais avec les banques accusant les clients mêmes qui leur ont fait confiance pour protéger leur argent.
- Vous avez une histoire dont vous voulez enquêter? Contactez Erica et l’équipe publique de Go [email protected]
« C’est très décevant », a déclaré Claudiu Popa, un expert en cybersécurité qui a passé des décennies à enquêter sur la cybercriminalité et à éduquer le public.
« Les banques semblent se protéger elles-mêmes et leur propre réputation, plutôt que d’essayer de remédier à une situation. »
Popa dit qu’il a vu de première main comment les criminels exploitent les habitudes quotidiennes et les lacunes de sécurité. Pour aider, il partage cinq conseils qui peuvent réduire votre risque de devenir la prochaine victime de fraude bancaire.
Regarder | Comment réagir si vous avez été fraudé et que votre banque vous blâme:
Frappé par la fraude, mais la banque vous blâme? Comment se protéger
CBC News Reporting révèle que les banques accondaient de plus en plus les clients à avoir été victime de fraude et d’erreurs impliquant leurs comptes. L’Erica Johnson du National demande à l’expert en cybersécurité Claudiu Popa de briser les risques actuels et ce que les Canadiens doivent savoir pour protéger leur argent.
1. Utilisez des mots de passe solides et uniques
Le premier conseil est le plus basique: modifiez régulièrement votre mot de passe – tous les trois mois sont recommandés – et le rendez unique.
Selon le gestionnaire de mots de passe Nordpass, le mot de passe le plus courant utilisé au Canada et des dizaines d’autres pays en 2025 est «123456». Le deuxième mot de passe le plus courant? « 123456789. »
Popa dit que nous devons arrêter de penser les mots de passe comme des codes courts et les considérer comme des phrases de passe mémorables.
« Choisissez votre ligne préférée dans un film ou un poème ou autre chose, et saupoudrer une ponctuation personnelle », a-t-il suggéré. Quelque chose comme, h @ stalav1stababy!
Assurez-vous qu’il fait 15 à 20 caractères et ne réutilisez jamais les mots de passe sur différents sites Web. Les mots de passe réutilisés sont l’une des façons les plus courantes dont les criminels peuvent accéder après une violation de données.
Il recommande également d’utiliser un gestionnaire de mots de passe pour stocker des phrases de passe, vous pouvez donc simplement les copier et les coller, au lieu de les taper.
« Les virus s’accrochent au clavier et suivent les touches que vous tapez, ce que cela ne peut pas faire si vous le codez directement. »
2. Activer l’authentification à deux facteurs, alertes de compte
Même le mot de passe le plus fort ne suffit pas si un pirate a accès via une violation de données ou une arnaque de phishing – c’est pourquoi Popa dit que l’authentification à deux facteurs (2FA) est si importante.
Il ajoute une deuxième couche de sécurité, généralement via un code envoyé à votre appareil ou généré par une application d’authentification.
« Il doit être une plate-forme distincte, c’est pourquoi vous devriez toujours essayer d’avoir un appareil différent sur lequel vous obtenez votre deuxième facteur », a déclaré Popa.
Aucune des banques Big Five du Canada ne permet aux utilisateurs de mettre en place une authentification à deux facteurs pour toutes les transactions. (CBC)
Il conseille d’utiliser des SMS pour SMS pour 2FA lorsque cela est possible. Au lieu de cela, optez pour une application d’authentification sécurisée comme Google Authenticator ou Microsoft Authenticator.
Activez également chaque notification de compte disponible – pour les connexions, les modifications de mot de passe et les transactions.
« Le temps est de l’essence lorsque vous êtes fraudé », a déclaré Popa. « Plus tôt vous le découvrirez, plus il est probable que votre institution bancaire travaillera avec vous, plutôt que de se protéger contre vous. »
GO PUBLIQUE a demandé aux cinq banques de Big Five – BMO, CIBC, RBC, TD et Scotiabank – s’ils permettent aux clients de mettre en place l’authentification à deux facteurs. Tous ont dit qu’ils donnaient aux utilisateurs la possibilité d’obtenir des codes par SMS, qui, selon le centre anti-fraude canadien, est vulnérable à l’interception.
Toutes les banques offrent également une option plus sécurisée – les notifications push envoyées via leurs applications mobiles. Mais seul TD propose une application Authenticator, qui, selon Popa, devrait être standard dans l’industrie.
POPA pense également que les clients devraient avoir la possibilité de configurer l’authentification à deux facteurs pour tous les achats où une carte physique n’est pas utilisée – pas seulement lorsqu’ils se connectent à leurs services bancaires en ligne.
Actuellement, aucune des banques grandes du Canada n’offre cela. Les banques permettent aux clients de mettre en place des alertes pour chaque transaction, afin qu’ils puissent savoir immédiatement s’il y a des frais frauduleux.
3. Garde les informations personnelles
La fraude bancaire n’implique pas toujours le piratage. Les escrocs incitent souvent les gens à remettre les informations elles-mêmes.
Popa dit que les escroqueries en génie social, les e-mails de phishing et les escroqueries téléphoniques deviennent de plus en plus sophistiqués.
Une tactique courante que les gens ont écrit pour devenir public est l’usurpation d’appel.
Les fraudeurs manipulent souvent l’identifiant de l’appelant, un processus connu sous le nom de «usurpation», pour donner l’impression que quelqu’un de votre banque vous appelle. (Cake LJ / CBC)
Les fraudeurs donnent l’impression qu’ils appellent de votre banque, puis vous demandez de confirmer les détails comme vos informations d’identification de connexion ou le numéro de compte pour « prévenir la fraude ».
Ils pourraient également vous demander de partager un « code d’accès unique » envoyé à votre téléphone.
« Beaucoup de ces escrocs font intentionnellement ces appels à l’heure du dîner parce que vous êtes occupé à faire autre chose, car votre succursale bancaire pourrait être fermée, car il se trouve que c’est un week-end », a déclaré Popa. «Ils savent exactement comment jouer avec vos émotions et votre instinct.«
Ne partagez jamais vos mots de passe, PIN, codes de passe ponctuels ou informations bancaires avec quiconque vous contacte de manière inattendue, soit par téléphone, SMS ou par e-mail.
Popa conseille d’appeler votre banque directement en utilisant le numéro sur leur site officiel ou votre carte bancaire. Et ne cliquez pas sur des liens dans des messages non sollicités prétendant provenir de votre banque, prévient-il. Beaucoup conduisent à de faux sites Web conçus pour voler vos informations d’identification.
4. Évitez le Wi-Fi public pour la banque
La vérification de votre compte dans un café peut sembler inoffensive – mais le Wi-Fi public est l’un des moyens les plus risqués d’accéder aux informations financières, prévient Popa.
Les pirates peuvent utiliser des attaques « man-in-the-middle » pour intercepter votre connexion, voler vos informations d’identification de connexion ou même installer des logiciels malveillants.
Au lieu de compter sur le Wi-Fi, utilisez votre plan de données de téléphone portable, qui est plus sécurisé ou se connecte via un VPN de confiance (réseau privé virtuel), qui crypte et protège vos informations.
Regarder | Les banques en font-elles assez pour indemniser les clients victimes de fraude?
Pourquoi peu de plaintes de fraude bancaire entraînent une compensation
Sarah Bradley, l’ombudsman et PDG de l’ombudsman pour les services bancaires et les investissements, répond à un rapport qui n’a trouvé qu’un quart des plaintes bancaires a entraîné une rémunération monétaire en 2023.
5. Soyez prudent avec les applications bancaires
Les applications bancaires sont pratiques – mais elles peuvent également présenter des risques, surtout s’ils sont téléchargés à partir de sources non officielles ou utilisés sur des appareils avec d’autres applications d’arrière-plan.
De nombreux experts en cybersécurité renvoient en public à – y compris à Popa – refuser la banque sur leur téléphone.
L’expert en cybersécurité Claudiu Popa exhorte les gens à ne jamais utiliser le Wi-Fi public pour la banque. (Shutterstock / Yulia Grigoryeva)
« De nombreuses applications peuvent exécuter des logiciels espions ou des logiciels malveillants à votre insu », a déclaré Popa. « Ils peuvent prendre des captures d’écran, suivre votre activité ou voler vos informations d’identification. »
Les conseils de Popa si vous utilisez les services bancaires mobiles: téléchargez uniquement les applications à partir de l’App Store Apple ou Google Play Store.
« Ce sont les seules magasins d’applications à qui devraient jamais faire confiance à toutes les applications », a-t-il déclaré.
Mieux encore? Pensez à utiliser le site Web de votre banque sur un navigateur sécurisé à la maison.
Conseils bonus
Envisagez également de mettre en œuvre ces mesures de sécurité supplémentaires:
-
Surveillez régulièrement les comptes. Vérifiez fréquemment vos relevés bancaires et vos histoires de transaction pour assister à une activité suspecte tôt.
-
Rbrea les documents financiers. Ne jetez pas de relevés bancaires, de chèques ou d’offres de carte de crédit sans les déchiqueter d’abord.
-
Dispositifs sécurisés. Installez les logiciels antivirus, activez les mises à jour automatiques et utilisez des verrous d’écran sur tous les appareils qui accèdent à vos comptes financiers.
Un crime évitable
La fraude bancaire peut sembler écrasante – mais ce n’est pas inévitable. Popa dit que de petits changements dans la façon dont vous gérez les comptes et les appareils peuvent faire de vous une cible beaucoup moins attrayante.
« Vous ne pouvez pas contrôler ce que font les banques », a-t-il déclaré. « Mais vous pouvez contrôler à quel point il est facile de vous arnaquer. »
Soumettez vos idées d’histoire
Go Public est un segment d’investigation sur CBC-TV, la radio et le Web.
Nous racontons vos histoires, faisons la lumière sur les actes répréhensibles et tenons les pouvoirs responsables.
Si vous avez une histoire dans l’intérêt public ou si vous êtes un initié avec des informations, contactez [email protected] avec votre nom, vos coordonnées et un bref résumé. Tous les e-mails sont confidentiels jusqu’à ce que vous décidiez de devenir public.
Lisez plus d’histoires par Go Public.
Lisez nos hôtes.