Lorsqu’il s’agit d’exploiter les relations familiales, il existe peu d’escroqueries aussi ciblées que les escroqueries qui ciblent des grands-parents. De 2015 à 2020, la Federal Trade Commission (FTC) a recueilli plus de 91 000 rapports de personnes âgées ayant reçu des appels ou des messages troublants d’une personne se faisant passer pour leur petit-enfant et ayant besoin d’une aide immédiate et de fonds d’urgence.

Dans ce billet de blogue, nous allons nous pencher sur les escroqueries qui ciblent des grands-parents et examiner comment vous pouvez vous protéger, vous et les membres de votre famille, contre ce type de menaces.

Qu’est-ce que les escroqueries qui ciblent les grands-parents?

Les escroqueries qui ciblent les grands-parents (parfois appelées « escroqueries de fonds d’urgence ») ont récemment gagné en volume et en sophistication. Le Centre antifraude du Canada (CAFC) signale que 9,2 millions $ ont été perdus à cause de ces escroqueries, et ce pour l’année 2021 seulement.

La plupart des attaques suivent ce scénario :

L’escroc appelle inopinément la personne qu’il vise, lui envoie un courriel, un message texte ou un message sur les réseaux sociaux, souvent tard dans la nuit ou tôt le matin. C’est à ce moment-là que la personne est la moins alerte et qu’elle est la plus susceptible de tomber dans le piège de l’attaque.
L’escroc se fait généralement passer pour le petit-fils ou la petite-fille de la personne ou pour un autre membre de la famille, et commence l’escroquerie en demandant à la personne : « Grand-mère, sais-tu qui c’est? », ce qui lui permet de confirmer l’identité de la personne au bout du fil.

Se faisant passer pour un membre de la famille ou un petit-enfant de la personne, les escrocs présentent une situation inquiétante, par exemple que la personne a été arrêtée et a besoin d’un paiement immédiat pour sa caution ou qu’elle a été victime d’un accident et a besoin de fonds pour couvrir les frais d’hospitalisation.
Pour rendre son histoire plus crédible, l’escroc peut faire appel à ce qui semble être une personne supplémentaire pour se faire passer pour une figure d’autorité, comme un policier ou un avocat.
L’escroc plaidera pour que la personne retire de l’argent de son compte bancaire, envoie un virement bancaire ou peut même envoyer quelqu’un se faisant passer pour un fonctionnaire ou un coursier à son domicile pour collecter des fonds.

À la base, ces arnaques qui ciblent des grands-parents sont des attaques de piratage psychologique ou d’ingénierie sociale — une tactique populaire utilisée par les escrocs qui manipulent les émotions humaines pour atteindre un objectif malveillant.

Pour rendre leur stratagème plus crédible, les escrocs font leurs devoirs en utilisant des informations publiées en ligne pour trouver des cibles et connaître des détails personnels. Il peut s’agir du nom de proches de la personne, de son meilleur ami, d’un lieu, bref tout ce que les escrocs peuvent trouver facilement en ligne peut être utilisé pour renforcer l’efficacité de l’attaque.

L’évolution des escroqueries ciblant des grands-parents

L’IA générative et l’essor de la technologie de l’intelligence artificielle ont contribué à fournir aux escrocs des tactiques plus sophistiquées, plus faciles à utiliser et moins coûteuses à mettre en œuvre. Pour créer une imitation convaincante, les escrocs utilisent des outils d’imitation de la voix, reproduisant la voix de l’être cher.

Ces outils ne nécessitent pas un échantillon vocal très long pour être efficaces. Les escrocs n’ont besoin que de quelques phrases pour reproduire de manière convaincante la voix d’une personne, ce qui peut être exploité à partir de médias publiés en ligne tels que des vidéos sur les réseaux sociaux. L’utilisation d’outils d’imitation vocale par des escrocs a suscité des inquiétudes quant à l’accessibilité des données personnelles et des médias en ligne, ainsi qu’à la nécessité de mettre en place des garanties pour empêcher les escrocs de s’en servir.

Comment se protéger

Bien que ces attaques soient de plus en plus sophistiquées et difficiles à détecter, vous pouvez prendre des mesures dès aujourd’hui pour vous protéger, vous et votre famille :

Ne baissez pas la garde. Ne répondez jamais à des textes inattendus, à des messages sur les médias sociaux, à des appels téléphoniques ou à des courriels, surtout s’ils proviennent de numéros inconnus ou d’expéditeurs que vous ne reconnaissez pas. Soyez toujours attentif aux appels ou messages urgents et raccrochez immédiatement si la demande ne vous semble pas correcte.
Vérifiez l’identité de la personne qui appelle ou l’expéditeur. Vous pouvez vérifier l’identité de l’appelant ou de l’expéditeur en lui posant des questions spécifiques que seule cette personne devrait connaître. Demandez des détails sur la situation, car l’escroc peut ne pas être en mesure de répondre à ces questions.

En cas de doute, n’hésitez pas à en parler! Contacter le petit-enfant ou un autre membre de la famille par un autre moyen de communication que celui utilisé à l’origine pour confirmer qu’il s’agit d’une véritable urgence. Nous recommandons aux familles de choisir un mot de code unique pour confirmer que l’urgence est réelle et qu’il ne s’agit pas d’une escroquerie habilement montée.
Examinez fréquemment votre vie privée en ligne. N’oubliez pas de mettre à jour et de revoir fréquemment vos paramètres de confidentialité sur les plateformes en ligne telles que les médias sociaux. Limitez votre compte aux amis proches et à la famille afin que seules les personnes que vous connaissez puissent accéder à vos messages et à vos photos en ligne. Le site « Pensez cybersécurité » propose une multitude de ressources et de recommandations aux Canadiens pour vous aider, vous et votre famille, à rester protégés en ligne.
Signalez toute activité suspecte. Vous pouvez signaler tout appel ou texte suspect aux agences gouvernementales compétentes ou aux centres nationaux de lutte contre la fraude. Aux États-Unis, la Federal Trade Commission facilite le signalement des escroqueries. Au Canada, si vous avez été victime d’un acte de cybercriminalité, contactez la police locale ou déposez une plainte auprès du Centre antifraude du Canada.

N’oubliez pas de porter attention à vos émotions et de faire confiance à votre instinct. Si vous n’êtes pas sûr d’une situation, posez des questions et effectuez des vérifications. En procédant par petites étapes et en adoptant des mesures proactives, vous pouvez continuer à assurer votre cybersécurité!