Comment ne pas tomber dans le piège des arnaques Pix. Voir les conseils

Après le Pix a été mis en œuvre au Brésil, il n'a jamais été aussi simple d'effectuer des paiements ou des virements directs – et bien sûr, les escroqueries arriveraient également avec la même intensité. Aujourd'hui, nous allons montrer quelques données sur les escroqueries Pix appliquées de 2022 au premier semestre 2023, ainsi qu'en apporter quelques-unes. Conseils afin que vous évitiez d'être la prochaine victime. Découvrez-le ci-dessous !

Escroqueries Pix ces derniers temps

Une étude a révélé qu'en 2022, les Brésiliens étaient la cible de 1,7 millions de coups Données financières liées à Pix. L'enquête, menée par fintech Garde d'argent, a constaté que quatre Brésiliens sur dix ont été victimes d'une tentative de fraude en utilisant ce mode de paiement. Toujours selon l'enquête, une personne sur cinq ayant été victime d'une tentative de fraude a fini par tomber dans le piège de l'arnaque. Les fraudes les plus courantes impliquant Pix incluent :

• Fausse banque centrale : Cette modalité, dans laquelle l'escroc demande l'inversion d'un faux Pix, représente 38 % des occurrences ;
• Faux investissement : Les fraudeurs offrent des opportunités d'investissement qui promettent de multiplier l'argent des victimes ;
• Faux parent : L'escroc se fait passer pour un proche en manque d'argent, ce qui représente 20 % des incidents ;
• Faux produit ou magasin : Il s'agit de l'achat d'un produit qui n'est jamais livré, ce qui représente 18 % des fraudes ;
• Réseau social piraté : Les fraudeurs effectuent des achats de produits au nom de connaissances dont les comptes ont été clonés, ce qui représente une part importante des incidents.

Ces chiffres alarmants soulignent l’importance de rester vigilant et d’adopter des mesures de sécurité lorsque l’on utilise Pix comme moyen de paiement. Ci-dessous, nous avons compilé quelques Conseils et des directives générales afin que vous puissiez vous sentir plus en sécurité lorsque vous choisissez Pix comme méthode de paiement ou de transfert.

Mécanisme de retour spécial (MED)

Avez-vous été victime d'une arnaque via Pix ? Ô Banque centrale dispose d'un outil qui aide tous ceux qui traversent cette épreuve grâce à MED, une ressource de sécurité financière. Ô MOu Mécanisme spécial de retour, est une fonctionnalité du système de paiement instantané brésilien (SPI) et Pix, qui a été mis en place pour permettre aux utilisateurs de restituer les sommes reçues par erreur, de manière inappropriée ou aux victimes d'arnaques.

MED est un outil important pour garantir la sécurité et la fiabilité des transactions dans l'environnement Pix. Il permet au destinataire d'un virement Pix, après avoir identifié avoir reçu un montant par erreur, de demander le restituer ce montant à l'expéditeur. Ceci est particulièrement utile en cas d'erreurs de frappe dans la clé CPF/CNPJ ou Pix du destinataire, de transferts en double, les personnes victimes d'escroqueries de Pix ou toute autre situation dans laquelle le transfert n'a pas été effectué correctement.

O Mécanisme spécial de retour est un ensemble de règles et de procédures de fonctionnement Pix qui permettent à l'institution destinataire de la transaction Pix d'évaluer le dossier et, le cas échéant, de restituer le montant reçu à l'expéditeur, à condition que le montant être toujours sur le compte cible. Cette démarche doit intervenir dans un délai pouvant aller jusqu'à sept jours calendaires à compter de la demande de retour.

En moyenne, 7 demandes de retour sur 10 effectuées via le système MED sont rejetées. Parmi ces refus, 89 % surviennent en raison d'un manque de solde ou de la fermeture du compte qui a reçu l'argent. Cela signifie que, dans la plupart des cas, les fraudeurs agissent rapidement après la fraude, en transférant les fonds vers d'autres comptes ou en retirant l'argent, ce qui rend difficile, voire impossible, la récupération des fonds.

Lorsque les retours sont acceptés, seulement 35% d'entre elles sont réalisées intégralement. Autrement dit, deux retours sur trois sont partiels et portent généralement sur des montants très faibles. Sur toute l’année 2022, seulement 6% du total 3,1 milliards de reais de demandes effectuées via le système MED ont été effectivement restitués aux requérants.

Comment demander une MED ?

Le mécanisme de retour spécial est une fonctionnalité exclusive du système Pix, conçu pour simplifier le processus de remboursement en cas de fraude, augmentant ainsi les chances de la victime de récupérer ses fonds. Pour déclencher le MED, vous devez demander un remboursement auprès de votre institution financière dans les 80 jours suivant la transaction Pix, si vous avez été victime d'une fraude, d'une arnaque ou d'un délit. Selon la Banque centrale elle-même, le processus fonctionne comme suit :

• Vous soumettez la plainte à votre institution financière, c'est-à-dire varie en fonction de chaque banque;
• L'institution évalue le cas et, si elle détermine qu'il répond aux lignes directrices MED, les ressources envoyées au destinataire de votre transaction Pix sont Bloqué temporairement;
• L'affaire traverse une analyse qui prend jusqu'à 7 jours. Si la conclusion est qu’il n’y a pas eu de fraude, les ressources sont débloquées et restituées au destinataire. Toutefois, si la fraude est confirmée, vous recevrez un remboursement total ou partiel sous 96 heures.

De plus, MED peut être déclenché lorsqu'une défaillance opérationnelle survient dans le système Pix de votre institution financière, comme une transaction en double. Dans ce cas, l'institution évalue l'échec et, s'il est confirmé, restitue l'argent dans les 24 heures.

Comment fonctionnent les arnaques Pix ?

Les escroqueries liées à Pix peuvent prendre diverses formes et, pour la plupart, sont réalisées au moyen de techniques frauduleuses. phishing, dont l'objectif est d'extraire des informations des utilisateurs à travers des messages frauduleux qui semblent provenir d'institutions financières. Le terme "phishing" vient de l'anglais et signifie "pescaria« . C’est la stratégie utilisée dans ce type d’arnaque : envoyer des messages en grande quantité et attendre que certaines personnes “Prendre l'appât" .

Dans le scénario typique, l'escroc se fait passer pour une banque et demande à l'utilisateur d'enregistrer ses clés Pix sur de faux sites Web. En faisant cela, la victime finit par partager des informations personnelles, telles que CPF, numéro de téléphone e e-mail avec l’entité frauduleuse. Les fraudeurs ont ensuite accès à ces données, qui sont utilisées comme clés Pix.

Une autre approche courante consiste à convaincre la victime qu'il y a un problème avec son compte bancaire et que la résolution nécessite de télécharger une application ou d'ouvrir un lien qui installe un malware (un type de virus) sur l'appareil mobile sans que la victime ne s'en aperçoive. Une fois installé, le malware donne accès aux informations de l'utilisateur et peut modifier le fonctionnement de l'application bancaire.

En outre, les criminels peuvent également se faire passer pour magasins e grands détaillants, attirant les victimes avec de fausses offres. Dans ces cas-là, la victime est amenée à effectuer une transaction de paiement sur un faux site Web commercial. Ce n’est qu’après avoir terminé la transaction qu’elle se rend compte qu’elle est tombée dans le piège d’une arnaque.

Découvrez quelques arnaques

Ci-dessous, nous montrerons les escroqueries les plus couramment appliquées via Pix. A la fin, nous vous montrerons également des astuces pour vous protéger de ces arnaques.

L'hameçonnage

Les messages de phishing sont soigneusement conçus, avec un formatage et des images conçus pour imiter une communication commerciale légitime. Dans le contexte de Pix, les fraudeurs se font souvent passer pour des institutions financières, alertant faussement les clients de problèmes avec leurs comptes ou leur demandant d'enregistrer leurs clés, qui contiennent des données personnelles, dans liens malveillants.

Lorsque le destinataire ouvre le message, il est courant de trouver un lien qui le dirige vers un faux site internet, conçu pour ressembler au site Web légitime de l'institution. C’est à ce moment que l’arnaque s’effectue : l’utilisateur, croyant se trouver dans un environnement authentique, fournit les données demandées. Par la suite, ces informations sont utilisées à mauvais escient par des escrocs, qui se font passer pour les victimes.

Alors le phishing s'appuie sur la manipulation de la confiance et la ressemblance avec des communications réelles pour tromper les gens et obtenir information sensible frauduleusement. Il est essentiel que les utilisateurs soient vigilants et prennent des mesures de précaution lorsqu'ils traitent des messages suspects, notamment ceux liés aux informations financières.

Fégalement employé

Dans ce type de fraude, l’escroc se fait passer pour un employé d’une banque ou d’une entreprise. institution financière responsable du compte Pix de la victime. Cette approche s'effectue généralement par téléphone, e-mail ou SMS (SMS ou WhatsApp), le fraudeur se présentant comme membre du support technique ou de l'équipe de sécurité de la banque.

L’escroc prétend alors que, pour garantir la sécurité du compte, il faut procéder à une «vérification"Ou"essais" dans le système. Une partie de cette procédure implique que l'utilisateur effectue un transfert via Pix, généralement vers un compte contrôlé par l'escroc.

Par exemple, le faux employé peut déclarer que "pour terminer la mise à jour de sécurité de votre compte, vous devez créer un Pix de 1 R$. Cela servira à confirmer la propriété du compte et à renforcer la protection contre la fraude". Sans se rendre compte qu’il pourrait s’agir d’une arnaque, la victime effectue le transfert, croyant contribuer à sa propre sécurité, mais en réalité, elle envoie de l’argent à l’escroc.

Il est essentiel de garder à l’esprit que les institutions financières et les banques ne demandez jamais aux clients d’effectuer des virements ni de divulguer leurs mots de passe dans le cadre des procédures de sécurité. Toute demande à cet égard doit être considérée avec suspicion et immédiatement signalée à l'institution compétente. La prévention et la sensibilisation sont essentielles pour éviter de tomber dans le piège de ce type d’arnaque.

WhatsApp cloné

A Clonage WhatsApp est une arnaque dans laquelle un fraudeur parvient à dupliquer votre compte WhatsApp sur un autre appareil. Pour ce faire, l'escroc se fait généralement passer pour un employé d'une entreprise et vous demande de confirmer un code de vérification envoyé sur votre numéro de téléphone portable.

Une fois qu'il a accès à votre compte WhatsApp, l'escroc peut usurper votre identité et demander amis et famille qui effectuent des virements via Pix vers un compte sous le contrôle du fraudeur, invoquant souvent une situation d'urgence.

Il est essentiel de ne jamais partager de codes de vérification ou d'autres informations sensibles liées à votre compte WhatsApp. Il est important de rappeler que les entreprises et institutions légitimes ne demandez jamais ce type d’informations par messages. La vigilance et la précaution sont essentielles pour se prémunir contre ce type d’arnaque.

Arnaque au code QR

le coup de Faux code QR est une fraude dans laquelle les criminels génèrent un code pour que la victime soit censée effectuer une transaction, mais qui, en fait, dirige le paiement vers un compte autre que celui prévu. Par exemple, vous pouvez recevoir un message d'une personne se faisant passer pour une entreprise, avec un QR Code pour payer un produit ou un service.

Lorsque vous scannez le code et effectuez la transaction via Pix, l'argent va sur le compte des fraudeurs, au lieu de celui de la véritable entreprise. Dans ce cas, il est crucial de toujours confirmer l'origine et la véracité d'un QR Code avant d'effectuer toute transaction. N'effectuez jamais de paiements via Pix en utilisant des codes reçus par email ou message, sans confirmer au préalable leur légitimité.

Clé Pix modifiée

Déjà Échange de clé Pix Cela se produit lorsque des fraudeurs incitent la victime à enregistrer une clé Pix qui lui appartient. Cette clé peut être un numéro de téléphone, un CPF, un email ou encore une clé aléatoire. Par exemple, un escroc peut se faire passer pour un employé de banque et vous demander d'enregistrer un "nouvelle clé Pix pour la sécurité« . Ce nouveau numéro est en fait contrôlé par l’escroc.

Lorsque vous enregistrez cette clé à votre nom, tous les virements qui lui sont envoyés vont directement sur le compte du fraudeur. Il est essentiel de ne jamais enregistrer une clé Pix que quelqu'un d'autre vous a fournie. Les clés Pix doivent toujours être votre propriété et votre contrôle.

Conseils pour éviter les arnaques Pix

Et maintenant, nous allons montrer quelques conseils que les utilisateurs peuvent suivre pour éviter de tomber dans le piège des escroqueries Pix. Puisque vous connaissez déjà les arnaques les plus courantes, voyons maintenant comment vous en protéger.

Confirmer les données de destination

Il est très important de maintenir un haut niveau de vigilance lors de la réalisation de transactions via Pix. Les fraudeurs ont profité de la simplicité de ce système pour se faire passer pour des connaissances et demander des transferts. Par conséquent, vérifiez toujours soigneusement les données du destinataire avant de créer un Pix. Assurez-vous que le les informations correspondent à celles du contact légitime, et en cas de doute, contactez directement la personne via une autre plateforme ou méthode pour confirmer la demande. Bien qu’il soit simple, ce conseil de prévention est la clé pour éviter de tomber dans le piège des escroqueries financières.

Activer l'authentification à deux facteurs sur WhatsApp

Soyez toujours attentif aux demandes d’argent, en particulier celles qui semblent provenir de personnes que vous connaissez. Si vous recevez une demande de transfert, pensez à appeler la personne pour confirmer, mais évitez d'utiliser le WhatsApp de le faire, car le compte pourrait être compromis. De plus, ne partagez jamais le code de validation envoyé par l'application à moins que vous n'ayez initié la demande. Pour renforcer davantage la sécurité de votre compte, nous vous recommandons fortement d'utiliser l'outil de vérification en deux étapes. L'activation de cette fonction est simple :

• sur les appareils iOS (iPhone) : Accédez à Paramètres > Compte > Vérification en deux étapes > Activer.
• sur les appareils Android: Accédez à Paramètres > Compte > Vérification en deux étapes > Activer.

En suivant ces étapes, vous ajoutez une couche de sécurité supplémentaire à votre compte, le protégeant contre les tentatives d'accès non autorisées. La sécurité de vos données financières est de la plus haute importance, et des mesures comme celles-ci contribuent à protéger vos informations.

Évitez d'accéder aux liens suspects

Ne partagez jamais vos données personnelles et vos mots de passe avec des tiers. Si vous recevez un appel ou un message demandant des informations confidentielles, il est essentiel de ne pas les divulguer, car il pourrait s'agir d'une arnaque dont le but est d'accéder à vos données et d'effectuer des transactions en votre nom. De plus, lorsque vous naviguez sur Internet, il est important d'avoir suffisamment de soyez prudent lorsque vous cliquez sur les liens. Vérifiez l’authenticité des liens et des sites Web avant d’y accéder.

Lorsque vous effectuez un transfert via Pix, assurez-vous de utilisez uniquement les canaux officiels de l’institution financière ou de la plateforme que vous utilisez. Lorsque vous recevez des offres et des publicités, il est important d’en rechercher soigneusement l’origine. Soyez attentif aux éventuelles fausses ventes et vérifiez la véracité des informations avant de finaliser tout achat.

N'utilisez pas le Wi-Fi public pour Pix

Il est même courant que les gens utilisent Réseaux Wi-Fi disponible dans des endroits comme les transports publics et les restaurants. Il est cependant essentiel de prendre des précautions lors de la connexion à ces réseaux, car la sécurité sur ceux-ci pas toujours robuste, ce qui peut permettre aux pirates informatiques d'accéder plus facilement à vos informations personnelles. Il est donc conseillé d’éviter d’effectuer des transactions bancaires en étant connecté à ces réseaux. Si possible, utilisez votre propre paquet de données ou attendez d'arriver à un endroit doté d'un réseau plus sécurisé pour garantir la protection de vos informations personnelles.

Méfiez-vous des appels et SMS inconnus

Il est essentiel de ne jamais appeler les numéros de téléphone (0800) fournis par SMS ou d'autres messages suspects. Utilisez plutôt toujours le numéro de téléphone du centre d’appels de votre banque ou contactez directement votre responsable.

Il est vrai que les banques contactent souvent leurs clients pour vérifier les transactions suspectes, mais il est important de noter qu'elles ne demandent jamais d'informations sensibles telles que des mots de passe, des jetons ou d'autres données personnelles lors de ces appels. De plus, les banques n’appellent jamais pour demander aux clients d’effectuer des virements, des Pix ou tout autre type de paiement par téléphone.

Et vous, qu'avez-vous pensé des conseils de sécurité ? En utilisez-vous déjà un ? Dites-nous Commenter!

Voir aussi:

Meilleures barres de son pour le home cinéma

Meilleures barres de son acheter en 2023

source: Braziliense courrier

Revu par Glaucon Vital le 11/9/23.