Accès frauduleux aux comptes de placement

À l’occasion du Mois de la prévention de la fraude, l’Organisme canadien de réglementation des investissements (OCRI) informe les investisseurs canadiens d’un nouveau stratagème de fraude impliquant des intrusions dans des comptes.  

D’après l’enquête menée auprès des investisseurs par l’OCRI, environ un Canadien sur cinq a été la cible d’une fraude potentielle en matière de placement.

« Avec l’utilisation croissante des plateformes de courtage en ligne et le fait que les investisseurs se connectent à leurs comptes en temps réel sur des appareils mobiles, nous croyons qu’il est important d’attirer l’attention sur cette fraude relativement élaborée et de fournir des conseils pratiques aux investisseurs canadiens afin de les aider à se protéger », affirme Kevin McCoy, premier vice-président à la réglementation des marchés de l’OCRI.

COMMENT S’Y PRENNENT LES FRAUDEURS ?

Les fraudeurs accèdent sans autorisation à des comptes en ligne à l’aide de courriels, de messages textes, de liens malveillants ou d’applications.

Une fois dans le compte de placement, ils peuvent exécuter des opérations, puis transférer des fonds vers leurs propres comptes (souvent intraçables et étrangers) ou tenter de retirer des fonds.  

Ces fraudes, particulièrement sophistiquées, se manifestent par des demandes urgentes de mise à jour de mot de passe, sous prétexte qu’il pourrait avoir été compromis, ou incitent à cliquer sur un lien malveillant.

Les fraudeurs parviennent même à usurper des adresses électroniques ou des liens de sites Web d’organisations réelles.  

« Grâce à leur obligation de protection des marchés financiers, les courtiers ont aidé le Service de l’examen et de l’analyse des opérations de l’OCRI à détecter une augmentation de ces intrusions dans les comptes », rapporte Kevin McCoy, premier vice-président à la réglementation des marchés de l’OCRI.

DES EFFETS NOCIFS POUR LES VICTIMES

Le plan directeur du Bureau des investisseurs de l’OCRI identifie la fraude, des arnaques et de l’exploitation financière comme l’un des principaux enjeux et domaines d’intervention de l’organisation.

En effet, la fraude dans le secteur des placements et l’exploitation financière ont un effet destructeur sur les victimes. Outre les pertes financières, ils engendrent souvent stress, anxiété et dépression. 

« Notre enquête auprès des investisseurs a également révélé que seuls 14 % de ceux qui avaient été approchés dans le cadre d’un stratagème frauduleux avaient signalé l’incident », affirme Karen McGuinness, première vice-présidente aux finances et aux relations avec les investisseurs et les membres de l’OCRI. 

La campagne du Mois de la prévention de la fraude de l’OCRI vise donc à lutter contre les intrusions dans les comptes et à fournir aux investisseurs les outils nécessaires pour se protéger.

QUE DOIVENT FAIRE LES INVESTISSEURS

Arrêtez-vous et réfléchissez avant de cliquer ! 

Tel est le premier conseil transmis par l’organisme qui fournit aussi une liste de vérification de cybersécurité Intrusions dans des comptes de l’OCRI.

Cette liste donne aux investisseurs canadiens des conseils et des astuces pratiques pour assurer la sécurité de leurs activités en ligne et rendre plus difficile l’accès à leurs informations personnelles et à leur compte de placement par d’éventuels fraudeurs.

Voici les principaux éléments à retenir :   

• vérifiez la légitimité des courriels en examinant l’adresse courriel de l’expéditeur et ses textos et en le contactant via un canal officiel ;  
• vérifiez les liens avant de cliquer dessus, car ils pourraient entraîner l’installation de logiciels malveillants ou de virus qui infecteront votre appareil. En cas de doute, il est préférable de ne pas cliquer sur un lien ;
• passez votre curseur sur le lien pour vérifier qu’il correspond à l’expéditeur ou au site Web attendu ;
• utilisez toujours l’authentification à facteurs multiples pour vos comptes de placement ;
• et activez votre filtre antipourriel pour bloquer la plupart des courriels frauduleux dans votre boîte de réception. 

Enfin, l’OCRI précise que si vous pensez avoir été victime d’une intrusion ou d’un accès non autorisé dans votre compte, communiquez immédiatement avec votre courtier membre et signalez la fraude au Centre antifraude du Canada.