Les services bancaires en ligne vous permettent d’accéder en temps réel à vos données financières. À toute heure du jour et de la nuit, vous pouvez virer des fonds, payer des factures et gérer vos comptes au moyen d’un site Web ou d’une application mobile. Bien qu’ils simplifient les opérations bancaires, ces services peuvent aussi créer des occasions de fraude et d’accès non autorisé. Les auteurs de menace peuvent tenter de voler vos identifiants de connexion, de détourner des paiements ou de vous inciter à approuver des transactions. À mesure que la technologie évolue, notamment avec l’utilisation de l’intelligence artificielle (IA) dans les services bancaires et les fraudes en ligne, il est important de comprendre comment ces risques peuvent vous toucher.
Une bonne compréhension du fonctionnement des services bancaires en ligne et des risques qui y sont associés peut vous aider à les utiliser en toute sécurité. Cette publication explique les risques courants et les mesures que vous pouvez prendre pour assurer votre sécurité lorsque vous utilisez les services bancaires en ligne.
Sur cette page
Risques courants liés aux services bancaires en ligne
Les services bancaires en ligne sont généralement sûrs, mais des auteurs de menace peuvent tout de même tenter d’accéder à votre compte de diverses façons. Ils peuvent recourir à une combinaison de plusieurs méthodes afin d’entraîner un accès non autorisé à votre compte bancaire ou des opérations non autorisées.
Hameçonnage et piratage psychologique
Les attaques par hameçonnage et les autres formes de piratage psychologique visent à vous amener à divulguer de l’information sensible ou à approuver des transactions. Un auteur de menace peut communiquer avec vous par message texte, courriel, appel téléphonique ou par l’entremise des médias sociaux en se faisant passer pour une source de confiance, comme votre institution financière.
Voici quelques exemples courants :
- des messages indiquant qu’une activité urgente ou inhabituelle a été détectée dans votre compte;
- des demandes visant à confirmer vos identifiants de connexion, des codes à usage unique ou des renseignements personnels;
- des liens ou des codes QR qui mènent à de faux sites Web conçus pour ressembler à celui de votre institution financière;
- des messages qui semblent provenir de véritables numéros de téléphone ou adresses courriel;
- des demandes répétées d’approbation de connexion visant à vous pousser à accepter une tentative de connexion que vous n’avez pas amorcée.
Maliciels
Un maliciel est un logiciel conçu pour accéder à un appareil ou en prendre le contrôle. Si un maliciel est installé sur votre téléphone, votre tablette ou votre ordinateur, un auteur de menace peut être en mesure de voler vos identifiants de connexion ou de détourner des paiements.
Cela peut se produire dans les situations suivantes :
- des messages d’hameçonnage contiennent des liens ou des pièces jointes qui installent un maliciel;
- de fausses applications bancaires ou de transfert d’argent, ou des versions modifiées de celles-ci, sont téléchargées à partir de sources non officielles;
- des sites Web ou des publicités compromis vous incitent à installer des logiciels ou des extensions de navigateur.
Applications et services tiers
Les comptes bancaires en ligne peuvent être liés à des applications ou à des services tiers, comme des outils de gestion budgétaire et des services de paiement. Ils peuvent également être connectés à des applications de détaillants et à des portefeuilles numériques. Ces connexions peuvent être pratiques, mais elles peuvent aussi présenter des risques si les accès ne sont pas gérés adéquatement.
Cela peut se produire dans les situations suivantes :
- une application ou un service connecté est compromis, ce qui expose vos renseignements personnels et vos données financières, lesquels pourraient ensuite être utilisés à des fins frauduleuses;
- vos accès demeurent actifs même après que vous avez cessé d’utiliser l’application ou le service;
- les autorisations que vous avez accordées permettent à un tiers de consulter les renseignements relatifs à votre compte ou d’effectuer des opérations auxquelles vous ne vous attendiez pas;
- vous prenez des messages provenant d’un service connecté pour des communications légitimes de votre institution financière.
Usurpation de carte SIM
L’usurpation de carte SIM est un type de fraude dans lequel un auteur de menace prend le contrôle de votre numéro de téléphone mobile en le transférant vers une carte SIM qu’il contrôle. L’auteur de menace peut alors recevoir vos appels et vos messages textes, y compris les codes d’accès à usage unique utilisés pour l’accès aux comptes et la vérification. Une fois votre numéro sous son contrôle, il peut être en mesure de réinitialiser des mots de passe, d’accéder à vos services bancaires en ligne et d’effectuer des transactions non autorisées.
Cela peut se produire lorsqu’un auteur de menace :
- recueille des renseignements personnels au moyen de campagnes d’hameçonnage, de violations de données ou des médias sociaux;
- se fait passer pour vous et convainc votre fournisseur de services mobiles de transférer votre numéro vers une nouvelle carte SIM.
Votre carte SIM pourrait avoir été usurpée si :
- votre appareil perd soudainement son service mobile, vous empêchant de recevoir des appels ou des messages;
- vous cessez de recevoir les messages textes attendus, y compris les codes d’accès à usage unique ou les messages de récupération de compte;
- vous perdez l’accès à vos comptes bancaires, de messagerie ou à d’autres comptes pendant que des activités frauduleuses ont lieu.
Comment l’IA transforme les fraudes liées aux services bancaires en ligne
L’IA aide les institutions financières à renforcer la sécurité en détectant les activités inhabituelles et en prévenant la fraude. Parallèlement, les auteurs de menace utilisent l’IA pour rendre les fraudes plus convaincantes et plus difficiles à détecter.
Les auteurs de menace peuvent utiliser l’IA pour :
- créer des courriels, des messages textes ou des conversations en ligne réalistes qui semblent provenir de votre institution financière;
- créer de faux sites Web ou de fausses applications qui ressemblent à des services légitimes;
- imiter des voix ou des personnes de confiance afin de demander de l’argent ou des renseignements sensibles;
- personnaliser des fraudes au moyen de renseignements vous concernant qui sont accessibles au public;
- automatiser des attaques et cibler rapidement un plus grand nombre de personnes.
Comprendre comment ces tactiques fondées sur l’IA sont utilisées dans les fraudes peut vous aider à reconnaître les signes avant-coureurs et à prendre des décisions plus sûres lorsque vous utilisez les services bancaires en ligne.
Comment protéger vos données bancaires
Vous pouvez prendre des mesures pour réduire les risques associés aux services bancaires en ligne. De bonnes habitudes en matière de sécurité contribuent à protéger votre compte, vos renseignements personnels et votre argent, particulièrement lorsque vous utilisez des appareils mobiles et des paiements en temps réel.
Comprendre comment votre institution financière vous protège
Familiarisez-vous avec les services offerts par votre institution financière afin de reconnaître les activités normales et de repérer toute anomalie.
- Renseignez-vous sur les fonctions de sécurité, les alertes et les options de notification offertes par votre institution financière
- Comprenez comment votre institution financière communiquera avec vous en cas d’activité suspecte
- Passez en revue les paramètres de votre compte et les modalités des services bancaires en ligne afin de comprendre vos responsabilités et ce que votre institution financière couvrira en cas d’incident
Sécuriser vos appareils et vos accès
La protection des appareils que vous utilisez pour vos opérations bancaires constitue l’un des meilleurs moyens de prévenir les accès non autorisés.
- Verrouillez vos appareils au moyen d’un numéro d’identification personnel (NIP), d’une phrase de passe ou d’une fonction biométrique
- Utilisez un mot de passe ou une phrase de passe robuste et unique pour votre compte bancaire
- Utilisez l’authentification multifacteur pour ajouter une couche de sécurité supplémentaire si votre phrase de passe est compromise
Maintenir vos systèmes et vos applications à jour
Les mises à jour régulières permettent de corriger les failles de sécurité qui sont souvent exploitées par les auteurs de menace.
- Utilisez un logiciel de sécurité lorsque cela est approprié et activez les mécanismes de protection intégrés à vos appareils
- Appliquez les mises à jour et les correctifs à vos appareils et à vos logiciels afin de corriger les vulnérabilités de sécurité
- Téléchargez les applications bancaires uniquement à partir de boutiques d’applications officielles ou du site Web de votre institution financière
- Utilisez des connexions Internet de confiance, comme votre réseau domestique, vos données mobiles ou un réseau privé virtuel (RPV) de confiance, car elles offrent une meilleure protection que les réseaux Wi‑Fi publics
Surveiller votre compte et vos activités
La vérification régulière de votre compte vous aide à repérer rapidement les problèmes et à intervenir.
- Passez régulièrement en revue les transactions, les alertes et les modifications apportées à votre compte
- Activez les notifications relatives aux ouvertures de session, aux paiements et aux mises à jour du compte
- Portez attention aux alertes inattendues ou aux transactions bloquées, car elles peuvent être des signes précurseurs de fraude
Reconnaître et éviter les risques courants
La connaissance des tactiques couramment utilisées par les auteurs de menace peut vous aider à éviter des erreurs.
- Ne communiquez jamais vos identifiants de connexion, vos codes à usage unique ou les réponses à vos questions de sécurité à qui que ce soit, y compris à des applications ou services tiers
- N’utilisez pas de renseignements personnels, comme votre date de naissance ou le nom de votre animal de compagnie, dans vos phrases de passe ou vos questions de sécurité
- Ne conservez pas de données bancaires dans des emplacements non sécurisés, comme des notes ou des fichiers texte non protégés. Si vous devez conserver ou enregistrer des données bancaires, assurez-vous de les protéger au moyen du chiffrement
- N’ouvrez pas les liens, les pièces jointes, les codes QR ou les fenêtres contextuelles contenus dans un message à moins d’avoir confirmé sa légitimité
- N’accédez pas à votre compte bancaire à partir d’ordinateurs ou de réseaux publics ou partagés
- N’approuvez que les demandes de connexion ou de paiement que vous avez vous-même amorcées
Si vous recevez un message ou un appel prétendant provenir de votre institution financière et que vous doutez de sa légitimité :
- ne répondez pas au message et n’ouvrez aucun lien;
- communiquez directement avec votre institution financière en utilisant le numéro de téléphone figurant au verso de votre carte bancaire ou par l’entremise de son application ou de son site Web officiel;
- vérifiez les activités de votre compte et les alertes afin de repérer toute anomalie.
En cas de doute, utilisez toujours un moyen de confiance pour communiquer avec votre institution financière plutôt que de répondre au message reçu.
Mesures à prendre en cas de fraude
Si vous croyez que votre compte bancaire en ligne a été compromis ou que vous avez approuvé ou envoyé un paiement par erreur, agissez rapidement afin de limiter les conséquences.
Étape 1 : Communiquer avec votre institution financière
- Communiquez immédiatement avec votre institution financière en utilisant le numéro de téléphone figurant au verso de votre carte bancaire ou par l’entremise de son application ou de son site Web officiel.
- Demandez à votre institution financière de sécuriser votre compte, ce qui peut comprendre le blocage des accès, l’interruption ou l’annulation de transactions et la réinitialisation de vos identifiants de connexion.
Étape 2 : Vérifier vos comptes et vos renseignements
- Vérifiez vos transactions récentes afin de repérer toute opération que vous ne reconnaissez pas.
- Passez en revue vos coordonnées, vos paramètres de sécurité et les appareils ou services liés à votre compte afin de vous assurer qu’aucune modification n’a été effectuée sans votre autorisation.
- Portez attention aux messages ou aux appels de suivi, car d’autres tentatives de fraude peuvent survenir après un incident de ce type.
Étape 3 : Signaler l’incident et surveiller vos comptes
- Signallez toute fraude ou tentative de fraude au moyen du site Web du Centre antifraude du Canada ou en composant le 1-888-495-8501
- Déposez une plainte auprès du service de police local si vos comptes ont été consultés sans votre autorisation.
- Surveillez attentivement vos comptes et vos alertes dans les jours et les semaines suivant l’incident.
- Signalez immédiatement à votre institution financière toute activité nouvelle ou suspecte.
Pour en savoir plus
- Ne mordez pas à l’hameçon : Reconnaître et prévenir les attaques par hameçonnage (ITSAP.00.101)
- Protéger votre organisation contre les maliciels (ITSAP.00.057)
- Pratiques exemplaires de création de phrases de passe et de mots de passe (ITSAP.30.032)
- Sécurisez vos comptes et vos appareils avec une authentification multifacteur (ITSAP.30.030)
- Les outils de sécurité préventive (ITSAP.00.058)
- Application des mises à jour sur les dispositifs (ITSAP.10.096)
- L’intelligence artificielle dans le secteur bancaire – Canada.ca
- Facteurs relatifs à la sécurité à considérer pour les cartes SIM (ITSAP.10.021)