Découvrez comment identifier des appels, SMS et e-mails suspects

Dernière version : 31 août 2020

Les criminels peuvent vous contacter par e-mail, SMS ou téléphone pour vous piéger et vous inciter à leur communiquer vos mots de passe et vos coordonnées bancaires. Ils peuvent même utiliser des factures, des notifications d'envoi, des reçus et des mises à jour bancaires factices pour détourner des fonds vers un compte frauduleux.

Vous devez faire preuve de vigilance car ils peuvent être très convaincants.

HSBC ne vous demandera jamais d'informations de connexion ou de sécurité, ni de générer des codes de sécurité, par téléphone ou par tout autre moyen de communication.

Repérer les menaces

Les fraudeurs font preuve d'ingéniosité pour que leurs attaques semblent réalistes. Mais leurs tentatives présentent bien souvent des caractéristiques communes :

  • Elles semblent légitimes à première vue
    Les fraudeurs peuvent faire en sorte que le numéro de téléphone qui apparaît sur votre ID d'appelant ressemble à celui d'un contact de confiance. Vous pouvez également recevoir un e-mail qui s'apparente à un e-mail de notre part et qui est susceptible de contenir un lien vers un site Web qui ressemble à HSBCnet. Lorsque vous essayez de vous connecter, ils peuvent dérober votre mot de passe.
  • Elles visent à générer des réactions fondées sur la peur
    Par exemple, un service de rappel bancaire fallacieux qui prétend vous alerter d'une fraude au compte bancaire, puis demande des informations détaillées sur le compte.
  • Elles revêtent un caractère d'urgence
    Les malfaiteurs usurpent bien souvent l'identité d'un cadre ou d'un fournisseur qui a besoin d'une aide urgente. Ils peuvent prétendre être pressés et tenter de prendre le contrôle de la conversation.

Voici quelques tactiques que les criminels peuvent utiliser pour cibler votre entreprise :

Signaux d'alerte Recommandations

Il est important de faire preuve de prudence si vous recevez un appel d'un numéro inconnu.

Mais, les fraudeurs utilisent de plus en plus la technique d'« usurpation d'identité de l'appelant » pour que leur appel s'apparente à un contact reconnaissable (y compris HSBC).

Demandez systématiquement à l'appelant de s'identifier clairement (p. ex. Qui il est, d'où il vient et pourquoi il a besoin de ces informations). Confirmez son identité par le biais des processus de vérification de votre entreprise.

Si l'appelant indique qu'il travaille chez HSBC et que vous n'attendiez pas l'appel, vous pouvez toujours mettre fin à l'appel et rappeler à l'aide d'un numéro de téléphone vérifié.

Vous recevez un appel d'une personne trop amicale ou intimidante prétextant l'urgence ou l'importance de quelque chose. Elles peuvent même vous menacer de déposer une réclamation.

Ces personnes peuvent faire référence à des informations connues comme le nom de votre service ou celui de votre manager pour vous inciter à révéler des informations.

Écoutez votre intuition.

Si vous recevez un appel suspect demandant des informations bancaires ou sur le personnel, ne fournissez aucune information.

Signalez cet appel par le biais des processus internes de votre entreprise.

Vous recevez des demandes inhabituelles qui vous obligent à bâcler le travail ou à contourner les procédures établies.

En cas de doute, posez des questions pour vérifier que la demande est authentique.

Contactez votre manager ou l'administrateur système HSBCnet pour obtenir un second avis avant de poursuivre.

Vous recevez un e-mail qui semble provenir d'un collaborateur au sein de votre entreprise. Lorsque vous répondez, l'adresse électronique du destinataire devient une adresse externe.

Si vous pensez avoir reçu un e-mail suspect, n'y répondez pas, ne cliquez pas sur les liens et n'ouvrez pas les pièces jointes.

Signalez cet e-mail à votre administrateur système HSBCnet et transférez-le à l'adresse suivante : hsbcnet.phishing@hsbc.com. Supprimez ensuite l'e-mail de votre boîte de réception.

Vous recevez un message inattendu sur votre téléphone mobile semblant provenir d'HSBC et vous demandant de cliquer sur un lien pour prendre des mesures d'urgence.

Ne cliquez pas sur les liens figurant dans des messages que vous ne vous attendiez pas à recevoir. Ne répondez pas à ce message en utilisant les coordonnées qu'il fournit.

Vérifiez le message en appelant le contact que vous connaissez chez HSBC.

Restez vigilant

En cas de doute, ne poursuivez pas l'échange. Mettez fin à l'appel. Ne cliquez sur aucun lien ni n'ouvrez aucune pièce jointe. Contactez-nous afin que nous procédions à des vérifications supplémentaires.