Un jour, votre téléphone sonne. De l’autre côté, une personne très gentille vous annonce que votre compagnie d’électricité vous appelle. Il vous dit que, en raison d'un règlement récemment approuvé, ils vont augmenter le prix de votre facture d'électricité… à moins que vous ne passiez à un nouveau tarif réduit. La bonne nouvelle est que, comme cette personne est consciente qu'il existe de plus en plus d'arnaques de ce type, elle vous dit qu'elle ne vous demandera aucune information personnelle par téléphone. Ce qu'il va faire, c'est vous envoyer un SMS avec un lien pour que vous cliquiez dessus, vous identifiez avec vos informations client et, une fois à l'intérieur, effectuez la modification.
Les escroqueries de ce type sont à l’ordre du jour et, même si nous pensons toujours que ces choses arrivent à d’autres, la vérité est que n’importe qui est susceptible d’en devenir la victime. Selon un rapport de la CNMC, près de 7 % des changements chez les commerçants d'électricité et de gaz présentent une forme de manque de documentation ou d'absence de consentement effectif. C'est à dire, ça pourrait être des arnaques. Dans le secteur, il est prouvé que le canal principal de ces pratiques frauduleuses est le téléphone et que ces appels malveillants finissent par transporter le client d'une entreprise à une autre à plusieurs reprises sans s'en rendre compte et, bien sûr, sans son consentement.
« Nous pouvons tous être des victimes »
La première chose qu’il faut nier est ce que nous disions au début : ceux qui tombent dans le piège de ces arnaques sont toujours les autres. « Nous pouvons tous être des victimes », déclare-t-il sans détour. Carlos Rodenasresponsable de la Transformation, des Processus et de la Cybersécurité chez Endesa. « Soit nous avons déjà été la cible de ces tentatives de fraude… soit nous le serons dans les mois à venir. Dans mon cercle d'amis, de famille, de collègues… Tout le monde, moi y compris, a subi des tentatives de fraude. »
Il est logique que nous soyons susceptibles de tomber dans le piège d'une arnaque, puisque « le hameçonnageil vishing ou toute autre fraude s'inscrit dans ce que nous appelons ingénierie socialequi sont des techniques qui tentent de manipuler psychologiquement les gens pour gagner leur confiance et leur faire accomplir certaines actions qu'ils ne feraient naturellement pas.
« Soit nous avons déjà été la cible de ces tentatives de fraude… soit nous le serons bientôt »
Les ingrédients de cette recette sont clairs : « Ce que recherchent les escrocs, c'est de développer une histoire crédible, en utilisant un langage familier et en s'adressant à la victime avec son nom et ses informations personnelles. Ils se présentent au nom de leur distributeur ou distributeur d'énergie, en affichant des informations techniques (parfois peu précises), et à travers un ton proche et conciliant pour transmettre la confiance.
Mais il y a surtout un élément clé : « L’immédiateté. Ils recherchent un urgence dans la réponse de la victimepour que vous ne puissiez pas vous arrêter pour réfléchir ou faire des vérifications.
Les clés pour éviter une arnaque
Dans ce contexte, Rodenas transmet une série de conseils à chacun pour éviter d’être victime de ce type de fraude :
1.- Avant l'arnaque. « Nous devons empêcher que cette arnaque ne se produise », précise-t-il. Pour cela, le rôle des énergéticiens eux-mêmes est essentiel, car ils peuvent « évangéliser, communiquer et diffuser les risques qui se cachent derrière tout cela ».
2.- Pendant l'arnaque. Imaginons que nous venions de recevoir un e-mail ou un appel suspect de cette nature. Dans ce cas, « nous devons être prudents et agir avec prudence ». En ce sens, « la meilleure réponse est une question. Si quelqu'un nous demande d'effectuer une action, nous devons activer notre système d'alerte, dans le cas d'un appel par exemple, demander à l'interlocuteur de quelle entreprise il vient ». L'essentiel est de « poser beaucoup de questions », car, avec un peu de chance, « si on pose trop de questions, ils coupent l'appel ». En outre, « sur le site Internet d'Endesa, il existe un moteur de recherche (Vérifiez qui vous a appelé) dans lequel vous pouvez vérifier, en temps réel, si le numéro de téléphone à partir duquel on vous appelle est une entreprise autorisée par Endesa. Si ce n'est pas le cas, nous sommes confrontés à une fraude ».
3.- Après l'arnaque. Disons le pire des cas : nous venons d'être victimes d'une arnaque. Si tel est le cas, le responsable de la Transformation, des Processus et de la Cybersécurité d'Endesa recommande tout d'abord de minimiser les dommages sur la base des données que nous avons fournies : « Si nous avons donné notre carte, annulez-la ; si nous avons donné notre numéro de compte, annulez tout type de débit, etc. Et, plus tard, « s'adresser aux forces et corps de sécurité de l'État pour faire rapport ».
Un jour, votre téléphone sonne. De l’autre côté, une personne très gentille vous annonce que votre compagnie d’électricité vous appelle. Il vous dit que, en raison d'un règlement récemment approuvé, ils vont augmenter le prix de votre facture d'électricité… à moins que vous ne passiez à un nouveau tarif réduit. La bonne nouvelle est que, comme cette personne est consciente qu'il existe de plus en plus d'arnaques de ce type, elle vous dit qu'elle ne vous demandera aucune information personnelle par téléphone. Ce qu'il va faire, c'est vous envoyer un SMS avec un lien pour que vous cliquiez dessus, vous identifiez avec vos informations client et, une fois à l'intérieur, effectuez la modification.
