Repérer la fraude
avant que l'argent parte.

L'arnaque

Une voix paniquée, identique à celle de ton petit-fils, appelle : il y a eu un accident ou une arrestation, et la caution doit être payée tout de suite. Puis un prétendu avocat ou policier prend le relais. La voix sort d'un logiciel d'IA nourri de vidéos publiées sur les réseaux sociaux.

Ce qui aide

Si vous êtes reliés dans l'application, ton petit-fils a son propre code de trois mots, qui change chaque jour par défaut. Tu lui demandes ce code et tu compares sa réponse avec ce que ton application affiche pour lui. Quelqu'un qui n'a qu'une voix clonée ne connaît pas ces mots.

L'arnaque

« Maman, j'ai eu un accident. L'ambulance est là, il faut que tu appelles la banque tout de suite pour valider un virement. » La voix de ton enfant a été clonée à partir d'un seul message vocal. L'appelant connaît le prénom de ton conjoint, votre voiture et vos habitudes, parce qu'il a tout récupéré sur les réseaux sociaux.

Ce qui aide

Créez la connexion pendant que tout va bien. En cas d'urgence, tu demandes le code actuel avant de bouger de l'argent, et celui qui ne peut pas le donner n'obtient aucun virement.

L'arnaque

Les escrocs construisent une relation pendant des semaines ou des mois, souvent avec des photos de profil générées par IA, des voix clonées et des appels vidéo truqués. Quand la confiance est suffisante, une crise soudaine survient et il faut de l'argent de toute urgence.

Ce qui aide

Une connexion ne prouve pas qui est vraiment quelqu'un. Elle montre en revanche si tu parles toujours à la même personne que celle qui l'a créée avec toi. Si ton interlocuteur ne peut pas donner son propre code pendant un appel vidéo, ou refuse d'emblée la connexion, prends-le comme un signal d'alerte.

L'arnaque

Un message vocal ou un appel vidéo semble venir du PDG : un virement doit partir avant ce soir, et l'affaire est confidentielle. La voix et le visage sont faux, mais difficiles à distinguer des vrais, et l'accord de confidentialité joint a l'air authentique.

Ce qui aide

Fixez la règle qu'aucun paiement n'est validé sans le code actuel du dirigeant qui l'autorise. Les codes ne sont jamais envoyés par e-mail ou par messagerie, puisque chacun lit son propre code dans son application et le dit pendant l'échange.

L'arnaque

On peut aussi truquer des réunions entières, avec des visages et des voix familiers générés en temps réel. Les faux participants parlent de vrais sujets de l'entreprise, trouvés dans des sources publiques, puis demandent à la fin un virement, une modification de contrat ou des données confidentielles.

Ce qui aide

Au début de tout appel qui porte sur de l'argent ou des données confidentielles, chaque participant donne son code. Cela prend une demi-minute, et celui qui ne peut pas donner de code valide reste à l'écart des décisions.

L'arnaque

Un message qui semble venir de ton plus gros client demande de changer les coordonnées bancaires des prochaines factures, de détourner une livraison ou de valider tout de suite un avenant. L'adresse de l'expéditeur ne diffère que d'une lettre, et le style colle parce que le texte a été généré à partir de vrais échanges.

Ce qui aide

Si tu es relié à tes clients les plus importants, tu vérifies chaque changement significatif par code avant de l'appliquer. Si le code ne correspond pas, tu rappelles sur un numéro que tu connaissais déjà.

L'arnaque

« Bonjour, ici le service fraude de votre banque. Nous voyons des opérations suspectes et devons vérifier vos informations. » L'appelant connaît ton nom, une partie de ton numéro de compte et tes dernières opérations, parce que ces données viennent d'une fuite antérieure. Il te demande de valider un virement soi-disant sécurisé, de remettre ta carte à un coursier ou d'installer une application de sécurité.

Ce qui aide

Si ta banque utilise Trusted Codes, la conseillère active son Beacon pour l'appel et te donne le code quand tu le demandes. Tu le saisis sur verify.trusted.codes et tu vois s'il est valable à ce moment-là et pour quelle banque elle travaille. Un code que la page ne confirme pas doit être traité comme une tentative de fraude.

L'arnaque

« Bonjour, c'est le service informatique. On voit des tentatives de connexion inhabituelles sur ton compte. Confirme-moi tes identifiants et donne-moi l'accès à distance pour que je le sécurise. » Beaucoup d'employés obéissent, parce qu'ils ne veulent pas être bloqués et que l'appelant parle exactement comme quelqu'un de leur propre service informatique.

Ce qui aide

Les agents du support activent leur Beacon quand ils appellent des collègues. Convenez en interne que personne ne donne ses identifiants ni n'autorise d'accès à distance sans avoir vérifié le code de l'appelant. Celui qui ne peut pas donner de code est rappelé sur le numéro interne connu.

L'arnaque

« Ici les impôts. Vous avez une dette fiscale et un mandat d'arrêt a été émis contre vous. Rappelez dans l'heure, sinon la police sera envoyée. » Ces appels misent sur la peur de l'administration pour que les gens paient avant de réfléchir.

Ce qui aide

Une administration qui utilise Trusted Codes fait activer un Beacon à ses agents pour les appels sortants. Les citoyens vérifient gratuitement le code donné dans leur navigateur, sur verify.trusted.codes, sans application ni compte.

L'arnaque

« Bonjour, ici votre cabinet médical, nous devons déplacer votre rendez-vous. Pouvez-vous me confirmer votre date de naissance et votre numéro de sécurité sociale ? » Quand l'appel semble venir du cabinet ou de la pharmacie, beaucoup de patients donnent ces informations sans poser de question, parce que le motif paraît plausible.

Ce qui aide

Les cabinets et les pharmacies qui utilisent Trusted Codes donnent à leur personnel un Beacon pour les appels aux patients. Avant de confirmer des informations personnelles ou médicales, tu demandes le code et tu le vérifies sur verify.trusted.codes.

L'arnaque

« Bonjour, ici le support Microsoft. Votre ordinateur est infecté par un virus dangereux et vos données bancaires sont menacées. » L'appelant pousse la victime à lui donner un accès à distance, installe un logiciel malveillant, puis vide les comptes ou fait payer une prétendue suppression du virus.

Ce qui aide

Microsoft indique ne jamais appeler ses clients sans qu'ils l'aient demandé, un tel appel est donc toujours suspect. Si ton prestataire informatique utilise Trusted Codes, son technicien peut te donner un code Beacon que tu vérifies sur verify.trusted.codes avant de laisser quiconque accéder à ton ordinateur.

L'arnaque

Les identifiants d'un vrai employé ont été volés. L'attaquant utilise sa messagerie ou son compte de chat pour écrire ou téléphoner à des collègues, faire réinitialiser des mots de passe ou demander des informations confidentielles. Comme le compte est authentique, la connexion n'éveille aucun soupçon, et le numéro interne correspond aussi.

Ce qui aide

Un code Beacon est généré dans l'application Trusted Codes, sur le téléphone de l'employé, et n'est valable que pendant sa session. Quelqu'un qui a seulement pris le contrôle de la messagerie ou du chat ne peut donc pas donner le code actuel, et les collègues voient que quelque chose cloche.

L'arnaque

Quelqu'un à ta porte ou à l'entrée de l'immeuble se présente comme livreur, technicien du fournisseur d'énergie ou gardien. Une fois entré, il repère les lieux, emporte des colis ou installe du matériel de surveillance. Souvent, un appel a annoncé la livraison à l'avance pour que tu ne te méfies pas.

Ce qui aide

Quand tu attends une visite, tu crées un code invité dans l'application et tu l'envoies au vrai prestataire. À la porte, tu demandes ce code, et seule la personne qui l'a reçu de toi peut le donner.

L'arnaque

« Je travaille chez votre voisin et j'ai vu que votre toiture est abîmée. Si je ne la répare pas aujourd'hui, ça vous coûtera trois fois plus cher. » Le prétendu artisan met la pression, ne montre aucun justificatif et veut être payé d'avance en espèces. Ensuite, le travail est mal fait ou pas fait du tout.

Ce qui aide

Une entreprise artisanale qui utilise Trusted Codes peut t'envoyer sur place un code invité depuis son compte d'entreprise. Sur verify.trusted.codes, tu vois sans application qui a créé le code et à quelle entreprise appartient la personne. Si quelqu'un refuse cette vérification, ne le laisse pas entrer.

L'arnaque

Les escrocs s'introduisent dans les échanges d'e-mails avec un fournisseur, par une boîte mail piratée ou un domaine presque identique, et envoient une facture avec de nouvelles coordonnées bancaires. Le logo, le numéro de facture et le montant sont corrects. Seul le compte a changé.

Ce qui aide

Le fournisseur scelle ses factures sous forme de fichier. Avant de payer, tu déposes le PDF reçu sur la page de vérification du sceau, et ton navigateur le compare à l'original scellé. Si un seul caractère a changé, par exemple dans l'IBAN, la vérification échoue. Enregistre le fournisseur comme partenaire commercial : il scelle alors ses factures sans abonnement propre.

L'arnaque

Quiconque a accès à la boîte mail d'un fournisseur peut détourner des livraisons, changer des adresses de livraison ou intercepter des commandes. Ces attaquants passent souvent des mois inaperçus, parce qu'ils rédigent leurs instructions dans le ton des vrais échanges.

Ce qui aide

Scellez les instructions officielles, les bons de commande et les documents d'expédition. Une instruction sans sceau valide n'est pas exécutée, et vous vérifiez auprès du fournisseur par un contact que vous connaissez déjà.

L'arnaque

Une IA rédige en quelques secondes un e-mail dans le style d'un dirigeant précis : « Merci de t'en occuper personnellement et de n'en parler à personne. » Ces messages passent les filtres anti-spam et jouent sur l'autorité et l'urgence pour contourner le circuit de validation habituel.

Ce qui aide

Le dirigeant scelle ses instructions importantes dans son application, et la signature est créée sur son propre appareil. La page de vérification indique qui a scellé le message et affiche le texte original, que tu compares avec le message reçu. Un e-mail falsifié n'a aucun sceau émis au nom de cette personne.