Les fraudes à éviter en 2025

Quand Ashan s’est rendu compte qu’il avait été arnaqué, il avait perdu non seulement son épargne, mais aussi sa confiance en lui. Investisseur prudent, préférant l’or et l’argent aux actifs numériques, Ashan avait toujours évité les opportunités risquées. Mais lorsqu’une connaissance du réseau WhatsApp lui a fait découvrir les cryptomonnaies, sa curiosité a eu raison de lui.

Ce qui n’était au départ qu’un petit investissement — quelques centaines de dollars — s’est rapidement transformé en milliers de dollars. Chaque jour, son nouvel ami lui envoyait des mises à jour, révélant la montée en flèche de la valeur de sa cryptomonnaie. Encouragé par ce qui lui semblait être de véritables gains, Ashan a injecté de plus en plus d’argent dans le projet. Puis, un jour, tout disparaît. Son « ami » a disparu, le site Web sur lequel figurait son investissement a été mis hors ligne et Ashan s’est rendu compte qu’il avait perdu 100 000 $.

Ashan, chauffeur Uber de Toronto d’une quarantaine d’années, s’est installé au Canada il y a quelques années seulement afin de créer une vie meilleure pour lui et sa famille. « Je n’essayais pas de faire fortune », a-t-il confié à Jim Helik, professeur de littéracie financière à l’université de Yorkville, qui a appris l’histoire d’Ashan alors que ce dernier le conduisait. « Je voulais tout simplement plus d’argent pour moi et ma famille, et tout le monde semblait le faire. » Ironie du sort, Helik enseigne les risques des arnaques liées aux cryptomonnaies, mais même ses connaissances n’ont pas pu empêcher Ashan d’en être victime. Hélas, son histoire n’est qu’une parmi tant d’autres. En date d’octobre 2024, les Canadiens relevaient plus de 503 millions de dollars de pertes dues à la fraude, faisant 28 634 victimes dans l’ensemble du pays. Les experts du Centre antifraude du Canada croient que ces données ne sont qu’une infime partie du problème, car bien des victimes ont trop honte ou se sentent trop désespérées pour signaler ce qu’elles ont vécu. 

Les fraudeurs exploitent la confiance, la technologie et les émotions pour élaborer des arnaques qui évoluent à vitesse grand V et que beaucoup de gens n’arrivent pas à suivre. Que ce soit les arnaques liées aux cryptomonnaies, les fausses offres d’emploi ou l’hameçonnage saisonnier lié aux réductions d’impôt ou au magasinage des fêtes, leurs tactiques sont de plus en plus sophistiquées d’une année à l’autre. L’ajout de technologies avancées telles que l’intelligence artificielle vient encore amplifier les enjeux.

Lisez la suite pour découvrir les arnaques dont il faut se méfier, ainsi que des conseils d’experts et des mesures pratiques pour vous protéger, vous et vos proches.

Arnaques récurrentes, menaces bien connues et nouveaux rebondissements

Les fraudeurs reprennent souvent des arnaques existantes et les adaptent pour exploiter de nouvelles technologies ou des événements d’actualité. Les prises de contrôle du compte, l’hameçonnage et les arnaques visant l’Agence du revenu du Canada (ARC) restent des pratiques classiques, mais leur exécution est devenue plus ciblée et plus convaincante.

Prise de contrôle de compte

On parle de prise de contrôle du compte lorsque des fraudeurs obtiennent un accès non autorisé à des comptes personnels — banque, courriel ou médias sociaux — en volant des identifiants de connexion ou en exploitant des vulnérabilités. Une fois qu’ils y ont accédé, ils peuvent s’emparer de votre argent, usurper votre identité ou se servir de votre compte pour s’en prendre à d’autres personnes.

Comment ça fonctionne : Ces arnaques commencent souvent par des courriels ou des textes d’hameçonnage qui semblent provenir d’institutions de confiance. Les messages peuvent comprendre des alertes urgentes concernant un compte compromis, vous incitant à cliquer sur un lien ou à fournir des renseignements confidentiels. Les fraudeurs peuvent également faire appel à des logiciels malveillants pour capturer les frappes au clavier ou accéder aux mots de passe sauvegardés. Après avoir pris le contrôle d’un compte, ils peuvent s’en servir pour accéder à d’autres comptes, créant ainsi une cascade de dommages.

« Les arnaques de prise du compte exploitent la confiance et un sentiment d’urgence, » explique Jeffrey Horncastle, chargé par intérim de la sensibilisation des clients et de la communication au Centre antifraude du Canada. « Les fraudeurs emploient également des techniques plus sophistiquées comme l’ingénierie sociale, qui consiste à manipuler les victimes pour qu’elles transmettent volontairement leurs données d’identification. »

Exemple : Vous recevez un courriel de votre banque faisant état d’une activité suspecte sur votre compte. Le courriel semble légitime et comprend le logo et son image de marque, ainsi qu’un lien permettant de « sécuriser votre compte ». Cliquer sur le lien conduit à une fausse page de connexion conçue pour voler vos données d’identification. 

Comment vous protéger

• Activez la vérification en deux étapes : Également connue sous le nom d’authentification à deux facteurs (A2F) ou d’authentification multifacteur (AMF), cette mesure de sécurité ajoute une couche de protection supplémentaire à vos comptes. Elle requiert la vérification de votre identité en plusieurs étapes avant de vous accorder l’accès, comme la saisie d’un code de mot passe à usage unique (OPT) envoyé à votre téléphone ou à votre courriel. Ne communiquez jamais votre code OTP à qui que ce soit. Mettre en place l’authentification en deux étapes est l’un des moyens les plus efficaces de protéger vos renseignements.
  
  
• Créez des mots de passe uniques : Évitez de réutiliser les mots de passe d’un compte à l’autre, car cela peut permettre aux fraudeurs d’accéder plus facilement à plusieurs plateformes. Envisagez d’activer la biométrie pour vous connecter en toute sécurité à l’aide de votre empreinte digitale unique et de l’identification faciale.
  
  
• Restez à l’affût en consultant notre Centre de sécurité : Méfiez-vous des messages qui créent un sentiment d’urgence ou qui demandent des renseignements confidentiels. Les fraudeurs ont souvent recours à la manipulation émotionnelle pour pousser les victimes à agir sans réfléchir. Contactez toujours Tangerine ou d’autres institutions directement par les canaux officiels pour confirmer toute demande inhabituelle.
  
  
• Surveillez vos comptes avec les Alertes Orange : Les clients de Tangerine peuvent profiter des Alertes Orange, qui comprennent les alertes aux dépenses suspectes, une fonctionnalité qui fournit des notifications en temps réel sur les activités inhabituelles du compte. Ces alertes peuvent vous aider à repérer rapidement les opérations ou les modifications non autorisées. Pour mettre en place des Alertes Orange, suivez les directives suivantes.

Arnaques liées à l’ARC et à l’impôt

Les arnaques se faisant passer pour l’ARC se multiplient pendant la période des impôts, exploitant la peur et l’urgence. Les victimes reçoivent de faux courriels, textos ou appels téléphoniques prétendant qu’elles doivent des arriérés d’impôt ou qu’elles sont admissibles à des remboursements non réclamés. Ces messages menacent souvent la personne visée de pénalités ou lui offrent des récompenses financières alléchantes, l’incitant ainsi à agir rapidement.

Un scénario classique : Abdul a reçu un texto l’informant d’un remboursement d’impôt de 2 000 $, accompagné d’un lien permettant de réclamer les fonds. Au lieu de cliquer, il s’est connecté directement à son compte de l’ARC et a constaté que ce remboursement n’existait pas. Beaucoup d’autres n’ont pas cette chance — les liens d’hameçonnage peuvent mener à de faux sites Web conçus pour voler des données d’identification ou installer des logiciels malveillants.

Ce qu’en disent les experts : « L’arnaque liée à l’ARC évolue chaque année, mais elle mise toujours sur un sentiment d’urgence et de peur pour faire agir rapidement. Prendre le temps de vérifier peut faire toute la différence, » souligne Horncastle.

Comment vous protéger

• Ne faites confiance qu’aux canaux officiels : Connectez-vous à votre compte sur cra.gc.ca ou contactez l’ARC directement pour confirmer toute réclamation. Envisagez de mettre en place le dépôt direct dans votre compte bancaire pour tout argent que vous recevez de l’ARC.
• Évitez de cliquer sur les liens : L’ARC n’enverra jamais de liens par texto ou par courriel pour des paiements ou des remboursements.
• Vérifiez les communications suspectes : Prenez le temps de confirmer la légitimité de tout message auprès de l’ARC avant d’y répondre.

Les arnaques liées à l’IA : une menace grandissante

L’intelligence artificielle a changé la donne pour les fraudeurs, leur permettant de créer de fausses voix, des vidéos et des messages très convaincants. Grâce à ces outils, les arnaques ont l’air plus authentiques que jamais.

Lire plus : Arnaques liées à l’IA : la nouvelle frontière de la fraude

L’usurpation de voix et l’hypertrucage

Les hypertrucages sont un type de média synthétique créé à l’aide de l’intelligence artificielle (IA) pour manipuler ou générer des images, des enregistrements audio ou des vidéos qui semblent réels. Simplement, un hypertrucage permet de remplacer le visage ou la voix d’une personne dans un enregistrement vidéo ou audio par le visage ou la voix d’une autre personne, en faisant croire que cette personne a dit ou fait quelque chose qu’elle n’a pas dit ou fait. 

L’une des utilisations les plus alarmantes de l’IA dans la fraude est l’usurpation de voix, qui permet aux fraudeurs de reproduire la voix d’un proche à l’aide d’un court échantillon audio. Cette technique a été utilisée dans des arnaques visant les grands-parents, dans lesquelles les fraudeurs se font passer pour des membres de la famille en détresse et demandent une aide financière immédiate.

« En Ontario, des fraudeurs ont utilisé l’usurpation de voix pour se faire passer pour un petit-fils impliqué dans un accident de voiture, » raconte le Dr Tom Keenan, expert en cybersécurité et auteur de Technocreep. « Ils ont combiné cela avec des identifiants d’appelant fictifs et un prétendu avocat pour convaincre une dame âgée d’envoyer 21 000 $. »

Comment vous protéger

• Créez un mot de passe familial : Demandez une information que seule votre proche connaîtrait.
• Prenez le temps de réfléchir avant d’agir : Les fraudeurs misent sur le sentiment d’urgence. Prendre le temps de procéder à des vérifications peut permettre d’éviter des erreurs coûteuses.
• Soyez sceptique : N’ayez pas peur de prendre le temps de réfléchir ou de dire « non ». Si vous avez l’impression que quelque chose ne va pas, faites confiance à votre instinct. 

L’hameçonnage assisté par l’IA

L’IA sert également à générer des courriels d’hameçonnage personnalisés, imitant le ton et les informations détaillées d’institutions de confiance. Ces messages font souvent référence à des renseignements personnels recueillis sur les médias sociaux, ce qui les rend plus convaincants.

« Les fraudeurs savent comment exploiter les données que vous partagez librement en ligne. Limiter son empreinte numérique peut contribuer grandement à se protéger, » conseille Horncastle.

Restez vigilant et au courant des nouvelles arnaques, protégez vos données et vérifiez soigneusement tous les détails si vous recevez un message.

Arnaques saisonnières et liées à l’actualité

Arnaques saisonnières et liées à l’actualité les fraudeurs orientent souvent leurs combines en fonction des tendances saisonnières et des actualités marquantes, ciblant ainsi les gens lorsqu’ils sont distraits ou investis sur le plan émotionnel.

Arnaques du temps des fêtes

Le temps des fêtes est une période de prédilection pour les fraudes. Les fausses notifications de livraison de colis, les magasins en ligne frauduleux et les fausses offres de cartes-cadeaux sont monnaie courante.

« Les arnaques du temps des fêtes profitent du chaos qui y règne, » met en garde Helik. « Étant donné la multitude de distractions, les gens sont plus susceptibles de négliger les signes avant-coureurs. »

Comment vous protéger

• Suivez les colis directement : Vérifiez toutes les livraisons prévues auprès des transporteurs en utilisant les numéros de suivi officiels.
• Magasinez judicieusement : Tenez-vous-en à des détaillants réputés et à des sites Web sécurisés.
• Remettez en question les offres trop belles pour être vraies : Si quelque chose semble trop beau pour être vrai, il y a de fortes chances que ce soit le cas.

Faux organismes de bienfaisance

Avant et pendant les fêtes, les fraudeurs se font souvent passer pour des organismes de bienfaisance et exploitent la générosité en faisant appel à l’émotion.

« Les faux organismes de bienfaisance ont recours à des appels émotionnels pour court-circuiter la logique. Faites toujours des recherches avant de donner, » conseille Helik.

Conseils pour éviter les faux organismes de bienfaisance :

• Vérifiez la légitimité des organismes de bienfaisance en consultant le registre officiel de l’ARC.
• Évitez de faire des dons par le biais de courriels ou de liens non sollicités.
• Contactez directement les organisations de bienfaisance pour confirmer les demandes de dons.

Comment parler de la fraude avec ses proches

La prévention de la fraude commence chez soi. Les fraudeurs ciblent tous les groupes d’âge — des personnes âgées aux adolescents — avec des stratagèmes conçus pour exploiter leurs vulnérabilités particulières.

Pour les personnes âgées : Apprenez-leur à identifier les arnaques comme la fraude des grands-parents, l’hameçonnage et les faux organismes de bienfaisance. Encouragez-les à vérifier la légitimité des demandes d’argent directement auprès de leurs proches.

Pour les ados : Aidez-les à reconnaître les tentatives d’hameçonnage et à éviter de partager des renseignements personnels sur les médias sociaux. Discutez des dangers des offres d’emploi proposant de « l’argent facile » et qui exigent des paiements préalables.

Mots de passe familiaux : Créez un mot de passe familial commun pour vérifier l’identité en cas d’urgence. Par exemple, si quelqu’un prétend être un proche en difficulté, cette personne devrait connaître le mot de passe.

Les tactiques et stratagèmes de fraude évoluent constamment, mais avec les bonnes connaissances et les bonnes stratégies, vous pouvez vous protéger, vous et votre famille. Prenez le temps de réfléchir et fiez-vous à votre instinct avant d’agir. Ensemble, nous pouvons faire de 2025 une année plus sûre pour tous. Vous trouverez plus de conseils et d’information sur le centre de sécurité de Tangerine.