PSP et Deco mettent en garde contre l'utilisation de faux numéros dans les fraudes

La PSP et Deco mettent en garde contre le phénomène croissant du « spoofing », une technique utilisée dans les escroqueries informatiques qui consiste à falsifier des numéros de téléphone pour tromper les victimes, et appellent à une protection juridique plus forte et à une plus grande sensibilisation des consommateurs.

Bien que le système de la Police de Sécurité Publique (PSP) ne permette pas d'identifier le nombre exact de signalements de ce crime particulier, une source officielle de l'entité a assuré à Lusa qu'ils surveillaient de près le phénomène et a souligné que les victimes ne déposent généralement une plainte que lorsque l'appel aboutit effectivement à une escroquerie.

Le spoofing consiste à falsifier une entité (email, numéro de téléphone, site web ou adresse IP, entre autres) afin de donner une apparence de légitimité et de confiance à ce contact, dans le but de tromper la victime, a expliqué la même source officielle.

Les cybercriminels se font passer pour des banques, des entreprises connues ou des institutions publiques pour obtenir les données personnelles ou les identifiants des victimes à des fins criminelles, prévient la PSP.

Ces escroqueries peuvent avoir de graves conséquences : du vol de données bancaires à l'accès à des données privées sur les téléphones des victimes, comme des photos ou des contacts. Dans certains cas, les escrocs persuadent leurs victimes d'effectuer des virements bancaires, souvent en leur promettant des investissements fictifs.

Les consommateurs sont également de plus en plus inquiets. Bien qu'il n'existe pas de chiffres concrets, Deco Luís Pisco, avocat à l'association de protection des consommateurs, confirme que « de nombreux consommateurs cherchent des informations sur ce type d'escroqueries ».

Selon le responsable, ce type de fraude est une évolution des pratiques de « phishing », qui utilisent actuellement des appels vocaux (« vishing ») ou des SMS (« smishing »), avec l'utilisation du « spoofing » [usurpation de numéro] pour simuler des numéros de téléphone fiables.

Luís Pisco souligne également que les escrocs « masquent ou falsifient le numéro de téléphone à partir duquel ils envoient des messages ou passent des appels (« spoofing »), se faisant passer pour des entités réputées telles que l'État, les banques et les prestataires de services publics et privés ».

La PSP renforce l’importance de la prévention, conseillant aux citoyens de se méfier des appels ou messages génériques, de ne pas cliquer sur les liens suspects, de ne pas partager leur numéro de téléphone sur les réseaux sociaux et de bloquer les appels indésirables.

Deco met en garde contre le recours à des « techniques d'ingénierie sociale qui exploitent la naïveté et l'analphabétisme numérique des consommateurs ». « Ils devraient raccrocher et confirmer la véracité des informations qui leur ont été fournies (ou envoyées par message). Et ne partagez jamais inutilement de données personnelles sur les réseaux sociaux, surtout des données sensibles, car vous fournissez des informations susceptibles d'être utilisées pour des attaques potentielles », prévient Luís Pisco.

Les deux entités recommandent de signaler toute tentative de fraude, même si elle n'a causé aucun préjudice. Cependant, l'avocat de Deco souligne que la législation actuelle « ne protège pas suffisamment les consommateurs » et plaide pour une mise à jour urgente qui obligerait les opérateurs de télécommunications à mettre en œuvre des mesures de prévention et de détection plus efficaces.

« La législation actuelle ne protège pas suffisamment les consommateurs dans ces situations et doit être mise à jour de toute urgence en ce qui concerne les mesures visant à prévenir, détecter et réprimer ces pratiques de la part des entreprises fournissant des services de communications électroniques », soutient l'avocat de Deco.

« De plus, il existe déjà un ensemble de solutions techniques qui permettent au moins d’atténuer les effets de ces attaques et qui peuvent et doivent être mises en œuvre », conclut-il.