Soyez attentifs aux signes de schémas d'investissement frauduleux.

Les escroqueries par usurpation d'identité peuvent prendre de nombreuses formes, et de nouvelles variantes apparaissent chaque jour. Dans les stratagèmes d'usurpation d'identité liés à l'investissement, un point commun est que les escrocs utilisent le nom de professionnels ou d'entreprises d'investissement réels et enregistrés pour donner une apparence de légitimité. Les stratagèmes d'usurpation d'identité s'appuient sur une tactique connue sous le nom de crédibilité de la source – établir la confiance en prétendant être correctement enregistré et employé par une entreprise bien connue – et ils peuvent être d'une efficacité alarmante.

Vous trouverez ci-dessous certaines des tactiques d'usurpation d'identité utilisées par les escrocs pour cibler les investisseurs et des conseils pour vous protéger contre les escroqueries par usurpation d'identité.

L'IA créera-t-elle le premier trillionnaire du monde ? Notre équipe vient de publier un rapport sur une entreprise peu connue, appelée "Monopole Indispensable", fournissant la technologie critique dont Nvidia et Intel ont tous deux besoin.

Les escroqueries par usurpation d'identité peuvent commencer par des acteurs malveillants qui se font passer pour des professionnels de l'investissement enregistrés ou d'autres experts financiers, ou qui font la publicité de "groupes d'investissement en actions" – également appelés "clubs d'investissement" – sur divers canaux de médias sociaux. Ces acteurs malveillants dirigent souvent les investisseurs vers des discussions de groupe cryptées sur des applications de messagerie telles que WhatsApp ou Telegram.

Dans ces escroqueries, les imposteurs peuvent proposer des opportunités d'investissement dans des actions et des crypto-actifs. Ils peuvent également fournir une "éducation à l'investissement" ou des "signaux de trading quotidiens" promouvant des taux de rendement irréalistes. D'autres membres du groupe qui semblent être des investisseurs prospères partageant des captures d'écran de leurs rendements d'investissement pourraient en réalité être des complices tentant de renforcer la crédibilité du stratagème.

Sites Web d'usurpation d'identité

Les acteurs malveillants derrière les sites Web d'usurpation d'identité s'approprient souvent le nom et d'autres détails publiquement disponibles sur un professionnel de l'investissement enregistré et utilisent ces informations pour créer un site Web frauduleux. Ces escrocs dirigent ensuite les investisseurs potentiels vers les sites d'usurpation d'identité. L'un des objectifs est d'obtenir les informations personnelles des investisseurs ou leurs identifiants de connexion et de compte. Dans certains cas, les escrocs incitent les investisseurs à effectuer des dépôts sur des comptes faux – mais apparemment officiels – pour voler leurs fonds.

Exemple de conception de page Web d'usurpation d'identité

Documents d'usurpation d'identité

Les acteurs malveillants derrière les escroqueries par usurpation d'identité peuvent également utiliser de faux documents d'enregistrement pour paraître légitimes aux yeux des investisseurs potentiels. Par exemple, l'escroc peut créer une fausse version d'un rapport public FINRA BrokerCheck en utilisant le nom et les qualifications d'un professionnel de l'investissement enregistré légitime, souvent une personne ayant une vaste expérience et un dossier réglementaire irréprochable. L'escroc peut ensuite envoyer le faux rapport aux investisseurs potentiels, en utilisant le nom et le numéro d'enregistrement (connu sous le nom de numéro CRD) du professionnel de l'investissement enregistré, mais en l'associant à une entreprise qui n'est pas enregistrée en tant que courtier auprès de la FINRA. Ou les escrocs peuvent fournir des liens vers des profils BrokerCheck légitimes tout en se faisant passer pour le professionnel de l'investissement enregistré. Dans la plupart des cas, le professionnel réel n'est pas conscient que son identité est utilisée à mauvais escient.

Même lorsqu'ils dirigent les investisseurs vers des informations BrokerCheck légitimes, les escrocs peuvent communiquer par des canaux non officiels tels que des adresses e-mail personnelles, des comptes de médias sociaux, des applications de messagerie cryptées, ou des liens provenant de sites Web ou d'applications mobiles d'usurpation d'identité, plutôt que par les méthodes de contact officielles d'une entreprise. La sollicitation peut inclure une demande aux investisseurs de répondre avec une photo de leur permis de conduire et d'autres informations personnelles.

Certains escrocs créent de faux certificats qui prétendent être délivrés par la FINRA, la U.S. Securities and Exchange Commission (SEC) ou d'autres régulateurs pour tenter de paraître légitimes. Ils peuvent intégrer de faux certificats sur leur site Web ou les envoyer directement aux investisseurs via des plateformes de messagerie cryptées. Bien que ces certificats puissent sembler authentiques, la FINRA, la SEC et d'autres régulateurs de valeurs mobilières ne délivrent pas de certificats aux entreprises ou aux professionnels.

Exemple de certificat frauduleux

Applications frauduleuses

Les escrocs peuvent également profiter du monde en évolution du trading de titres et de crypto-actifs via des applications d'investissement mobiles, en proposant des opportunités d'investissement frauduleuses dans lesquelles ils usurpent l'identité d'entreprises enregistrées ou imitent des plateformes de trading de crypto-actifs légitimes tout en envoyant les dépôts directement à l'escroc. Une application frauduleuse peut inclure le nom, le logo et la marque d'une entreprise établie avec de légères modifications, comme l'ajout de "Pro", "Exchange" ou "Global" au nom de l'entreprise, et peut également indiquer que l'application est liée à une entreprise enregistrée particulière.

Ces applications sont souvent promues via des sites Web d'usurpation d'identité avec des liens de téléchargement bien visibles, mais peuvent également être disponibles via des magasins d'applications légitimes. Les signes d'applications frauduleuses peuvent inclure un nom de développeur qui ne correspond pas au nom de l'entreprise, une image qui ne correspond pas à une application de trading, un nom d'application qui change fréquemment, ou un petit nombre d'avis avec une note parfaite ou quasi parfaite.

Pour ajouter encore à la crédibilité, les escrocs peuvent payer des services de diffusion de communiqués de presse pour publier des annonces concernant leurs applications. Bien qu'ils apparaissent dans les flux d'actualités et sur les sites Web financiers, il s'agit de publicités payantes, et non de journalisme vérifié de manière indépendante. L'intention est de créer un faux sentiment de confiance auprès d'une cible dans le seul but de vider éventuellement le portefeuille de cette personne.

Les applications d'usurpation d'identité peuvent offrir des "périodes d'essai" avec des promesses de gains, puis vous faire pression pour déposer des crypto-actifs. Lorsque vous essayez de retirer des actifs, l'application vous bloquera probablement et exigera des dépôts supplémentaires pour des "taxes", des "frais" ou des "exigences réglementaires". Les entreprises légitimes n'offrent pas de périodes d'essai, ne garantissent pas les rendements, ne bloquent pas les retraits et n'exigent pas de paiements supplémentaires pour accéder à vos fonds.

Conseils pour vous aider à vous protéger contre les escroqueries par usurpation d'identité

Voici six conseils pour protéger votre argent et vos informations personnelles contre ces types d'escroqueries :

1. Soyez attentif aux signaux d'alerte de fraude. Les garanties, les produits non enregistrés, les rendements trop constants ou élevés, les stratégies complexes, la documentation manquante, les divergences de compte, le secret et les vendeurs trop insistants sont autant de sujets de préoccupation. Entraînez-vous à repérer les tactiques de persuasion utilisées par les escrocs et faites toujours preuve d'un scepticisme sain. Méfiez-vous particulièrement des sollicitations d'investissement que vous n'avez pas recherchées, surtout celles qui proviennent de canaux non officiels ou inattendus, ou des demandes de téléchargement d'applications mobiles ou de fourniture d'informations personnelles.

2. Allez à la source. Ne supposez pas que les informations que vous recevez d'un prétendu professionnel de l'investissement sont légitimes. Avant d'investir, recherchez à la fois les professionnels et les entreprises en vous adressant directement aux sources qui collectent les informations réglementaires, y compris FINRA BrokerCheck et la base de données Investment Adviser Public Disclosure de la SEC, et contactez votre régulateur d'État.

Sachez que certaines catégories de conseillers en investissement peuvent apparaître dans ces bases de données mais sont soumises à des obligations de déclaration plus limitées, telles que les conseillers à déclaration exonérée (ERA). Cependant, les ERA gèrent généralement uniquement des portefeuilles de fonds privés – pas ceux des investisseurs particuliers. Si quelqu'un prétendant être un ERA vous sollicite directement, considérez cela comme un signal d'alerte.

Comparez la documentation que vous avez reçue avec les rapports que vous obtenez vous-même, en recherchant des incohérences telles qu'un nom d'entreprise ou un emplacement légèrement différent. Vérifiez si le numéro de téléphone ou le site Web qui vous a été fourni correspond à ce qui est indiqué dans le résumé de la relation client (Formulaire CRS) de l'entreprise, et recherchez des signes indépendants qu'une entreprise est activement opérationnelle.

3. Vérifiez les informations de contact. Voyez ce qui apparaît dans une recherche en ligne pour les noms de l'individu et de l'entreprise qui sollicitent votre entreprise. Cela correspond-il aux informations qui vous ont été fournies, y compris les coordonnées ? Si quelque chose ne semble pas correct, creusez un peu plus, y compris une recherche cartographique de l'adresse ou une recherche inversée du numéro de téléphone. Appelez l'institution financière en utilisant un numéro de téléphone figurant sur son Formulaire CRS ou son site Web public – pas le numéro qui a été fourni dans la sollicitation suspecte – pour vérifier la légitimité du professionnel et de l'investissement. Si un nom d'individu vous a été donné, demandez à lui parler directement pour confirmer son implication. Si une entreprise fait référence à d'autres institutions financières, prestataires de services ou relations commerciales, confirmez ces liens directement avec les organisations impliquées.

4. Recherchez les éléments qui semblent déplacés. Soyez attentif aux fautes de frappe, à la mauvaise grammaire, aux fautes d'orthographe, aux formulations étranges ou maladroites, ou à l'utilisation incorrecte de la terminologie d'investissement. Les escrocs peuvent utiliser des URL ou des adresses e-mail qui semblent correctes au premier abord, mais qui, après une inspection plus approfondie, révèlent des caractères substitués, tels que le chiffre 1 à la place de la lettre l. Et les sites Web utilisant le nom du représentant enregistré comme nom de domaine (par exemple, prénomnomdemilieu.com) ou différentes polices de caractères dans un document pourraient indiquer des informations falsifiées.

Gardez à l'esprit, cependant, qu'une apparence soignée ne signifie pas qu'une communication est légitime. De nombreux acteurs malveillants utilisent désormais du contenu généré par l'IA et une conception de site Web professionnelle pour rendre leurs escroqueries convaincantes. Vérifiez si les détails fournis sur le site Web ou dans les documents, y compris les dates et les lieux d'exploitation d'une entreprise, correspondent aux informations qui vous ont été communiquées.

5. Confirmez la légitimité du produit. Clarifiez le type de produit que vous achetez et le type d'institution financière avec laquelle vous travaillez, car toutes les institutions financières ne sont pas enregistrées pour vendre tous les produits. Par exemple, les sociétés de courtage qui vendent des titres au public aux États-Unis doivent être enregistrées auprès de la SEC et être membres de la FINRA. Si un site Web propose un seul type d'investissement, cela devrait vous faire réfléchir. Soyez également prudent si un investissement nécessite un dépôt minimum élevé (par exemple, 200 000 $ ou plus) ou s'il promet des avantages tels que des taux d'intérêt supérieurs à la moyenne, un risque faible ou nul, ou une couverture d'assurance FDIC. Enquérez-vous sur le produit qui vous a été proposé et voyez si ce que vous trouvez correspond aux informations qui vous ont été communiquées. Si l'investissement est présenté comme un produit de valeurs mobilières, recherchez le numéro CUSIP, un identifiant unique requis pour de nombreuses valeurs mobilières américaines légitimes.

6. N'envoyez pas d'argent, de crypto ou d'informations personnelles. Soyez extrêmement prudent si l'on vous demande d'envoyer des informations à une adresse e-mail personnelle (plutôt qu'à celle d'une entreprise), de répondre à des numéros de téléphone qui ne sont pas répertoriés comme contacts officiels de l'entreprise, ou d'envoyer de l'argent directement à l'individu ou à un tiers. N'envoyez jamais d'argent, de crypto-actifs ou d'informations personnelles – tels que votre permis de conduire, passeport, numéro de sécurité sociale, date de naissance ou informations de compte bancaire – avant d'avoir vérifié que vous travaillez avec un professionnel de l'investissement légitime.

Si vous avez des doutes sur les informations que vous recevez d'un individu ou d'une entreprise qui sollicite votre entreprise, contactez la FINRA ou un autre régulateur avant d'envoyer des informations personnelles ou financières.

Si vous avez des informations sur une activité potentiellement frauduleuse, illégale ou contraire à l'éthique, contactez les forces de l'ordre locales et soumettez un signalement réglementaire à la FINRA. Si vous pensez avoir été victime d'une escroquerie cybernétique, déposez un rapport auprès de l'Internet Crime Complaint Center du FBI.

Apprenez-en davantage sur la façon de protéger votre argent contre la fraude.

Le bonus de 23 760 $ de la sécurité sociale que la plupart des retraités ignorent complètement

Si vous êtes comme la plupart des Américains, vous avez quelques années (ou plus) de retard sur votre épargne-retraite. Mais une poignée de "secrets de la sécurité sociale" peu connus pourraient vous aider à augmenter vos revenus de retraite. Par exemple : une astuce simple pourrait vous rapporter jusqu'à 23 760 $ de plus... chaque année ! Une fois que vous saurez comment maximiser vos prestations de sécurité sociale, nous pensons que vous pourrez prendre votre retraite en toute confiance, avec la tranquillité d'esprit que nous recherchons tous.

De nombreux Américains laissent de l'argent sur la table à la retraite. Apprenez-en davantage sur ces stratégies de retraite et plus encore, disponibles en rejoignant Stock Advisor.