Une arnaque liée à Revolut cible les îles anglo-normandes

Si vous résidez à Jersey et utilisez les services de Revolut, soyez sur vos gardes face aux appels téléphoniques frauduleux.

La police locale de la plus grande des îles Anglo-Normandes a en effet signalé qu'en l'espace de quatre semaines seulement, un chiffre étonnant de 75 % des signalements de fraude reçus concernait des comptes Revolut.

Au total, les victimes ont perdu environ 180 000 livres (plus de 200 000 €) ; un montant considérable pour une période aussi courte et une communauté aussi restreinte, impliquant une seule banque numérique spécifique.

Selon la police de Jersey, la plupart des incidents signalés impliquaient un appel téléphonique inattendu de la part d'une personne se faisant passer pour un employé de banque (du service de lutte contre la fraude, du service de sécurité ou du service client de Revolut).

L'interlocuteur prétendait qu'une transaction suspecte avait été détectée sur le compte ou que celui-ci risquait d'être compromis. Les victimes étaient alors amenées à divulguer des informations de sécurité sensibles, à transférer des fonds, à valider des transactions ou tout simplement à donner au fraudeur un accès total à leurs comptes.

La police a également traité plusieurs cas de compromission de comptes Revolut n'impliquant aucun appel téléphonique.

Il est possible que les résidents de Jersey aient été ciblés par les fraudeurs en raison du statut de l'île comme l'un des centres financiers offshore les plus célèbres au monde. Une part importante de la population a l'habitude de traiter avec des banques, des gestionnaires de patrimoine et des institutions financières ; cette familiarité a peut-être conduit certains résidents à faire preuve d'un excès de confiance en discutant de leurs finances par téléphone avec des escrocs à l'assurance manifeste.

Bien entendu, si ce phénomène touche la petite île de Jersey, dans la Manche, il est probable qu'il se produise également ailleurs. Pour l'heure, toutefois, l'île voisine de Guernesey semble avoir été épargnée par cette vague d'escroqueries liées à Revolut.

Il se peut simplement que la police de Jersey desserve une population suffisamment restreinte et aisée pour avoir permis de repérer cette tendance.

Revolut a déclaré à BBC News prendre la fraude — ainsi que le risque que ses clients soient ciblés par des escrocs — « extrêmement au sérieux », tout en exhortant ses clients à rester vigilants face aux communications inattendues.

Comme nous l'avons souvent répété sur Hot for Security, les banques ne demanderont jamais à un client de communiquer ses mots de passe ou ses informations de sécurité ; quiconque demande à un client de transférer des fonds vers un « compte sécurisé » est un escroc. Aucune banque légitime ne vous demandera jamais de déplacer votre argent ailleurs pour le « protéger ».

Un porte-parole de la banque numérique a ajouté que toute personne pensant avoir été ciblée devait raccrocher et contacter directement Revolut via la fonction de messagerie sécurisée de l'application.

Quiconque pense avoir été victime d'une fraude, ou a communiqué des informations relatives à son compte à une personne se prétendant issue de sa banque, doit contacter immédiatement son établissement bancaire et signaler les faits à la police.

Ce type de fraude ne repose pas sur des logiciels malveillants ingénieux, mais sur des techniques sophistiquées d'ingénierie sociale. Un scénario téléphonique bien rodé, combiné à une panique savamment orchestrée, peut amener un particulier sans méfiance à commettre une erreur coûteuse.