Attention aux arnaques pendant la fusion des banques

Les banques 十八銀行 et 親和銀行 fusionnent entre le 30 septembre et le 1er octobre 2020.

La police nationale vient d’envoyer un message à l’ensemble de la population pour nous prévenir d’un risque accru d’appels téléphoniques illicites, ainsi que de mails d’hammeçonage (phishing).

Ces personnes se présentent comme représentants du « Support Center » de ces banques, et prétendent que :

• ils souhaitent vérifier la liste des clients des nouvelles agences
• ils envoient un fichier Excel à saisir et qu’il faut le remplir
• si on n’envoie pas ces informations, on ne pourra plus payer ou retirer d’argent de son compte.

Infos Locales au Japon rappelle qu’aucune banque ne contacte un client pour demander de préciser un numéro de compte, un log in, un mot de passe ou un code de carde de crédit.

Lorsqu’un coup de téléphone demande ces informations, Infos Locales au Japon recommande de ne pas répondre, mais de :

• Se rendre à son agence pour faire les démarches ou vérifier l’inforamtion reçue,
• Appeler son agence à son numéro officiel pour vérifier ces informations.

Autres points pour se protéger ?

Si vous avez déjà cliqué sur les liens envoyés dans ces messages.

Actions immédiates

• Vider le cache de son navigateur et le mettre à jour, même si les applications des smartphones ne passent pas par un navigateur (effacer les cookies, désinstaller les extensions dont on ne se sert pas).
• Redémarrer le PC ou le téléphone.
• Faire tourner son antivirus / anti-spyware.
• Si aucun virus n’a été détecté, redémarrer de nouveau le PC ou le téléphone.
• Si après avoir cliqué sur le lien, vous avez saisi des informations, contacter la banque pour l’informer de ce qui s’est passé.

Actions nécessaires le plus tôt possible.

• Mettre à jour son système d’exploitation (iOS, Android, Windows, Mac, Linux etc.) à la dernière version pour augmenter le niveau de sécurité des transactions.
• Mettre à jour les applications qui gèrent des informations personnelles et l’argent. Les applications sont mises à jour pour corriger les failles de sécurité. Lorsque ces mises à jour ont lieu, les constructeurs et programmeurs publient en général la raison de la faille. Certaines failles risquent d’être exploitées tant qu’on n’a pas mis à jour son application.
• Changer les mots de passe et PINs des différents accès à des comptes en ligne. Le service public français explique ce qu’est un bon mot de passe.
• Changer les mots de passe de sa messagerie en ligne.
• Utiliser un gestionnaire de mots de passe sécurisé. Certains offrent un système de zero-knowledge, qui empêchent les fabricants de les décoder, même en ayant l’algorithme pour.

• Vérifier les débits et crédits sur tous les comptes qui gèrent de l’argent.
• En cas d’opération douteuse, contacter sa banque, sa carte visa, et/ou la police pour savoir comment faire.