SEC Émet un Avertissement aux Investisseurs Américains Concernant les Arnaques de Phishing, Smishing et Vishing

SEC Émet un Avertissement aux Investisseurs Américains Concernant les Arnaques de Phishing, Smishing et Vishing

Écrit par Naveen Athrappully via The Epoch Times,

Le Commission des Valeurs Mobilières et des Échanges (SEC) des États-Unis a récemment averti les investisseurs que les fraudeurs utilisent des arnaques de phishing, de smishing et de vishing pour tenter de compromettre leurs comptes financiers, d'investissement ou personnels.

« Le phishing, le smishing et le vishing sont des types d'arnaques où un fraudeur tente de vous faire croire que vous devez fournir des informations personnelles ou financières sensibles en se faisant passer pour une entité que vous connaissez ou en qui vous avez confiance, telle qu'une société de placement, une banque ou un autre service personnel que vous utilisez », a déclaré la SEC dans une alerte du 23 avril.

Une fois qu'un acteur malveillant a obtenu les informations personnelles d'une cible, telles que les numéros de sécurité sociale, les numéros de compte bancaire, les codes PIN des DAB et les permis de conduire, il peut utiliser ces informations pour accéder aux comptes de la cible.

« La principale différence entre ces arnaques « -ishing » est la méthode utilisée par le fraudeur pour tenter de voler vos informations ou de mener d'autres attaques. »

Le phishing implique l'utilisation du courrier électronique pour contacter une cible, la trompant pour qu'elle fournisse des informations personnelles ou financières. Cela se fait en incitant la cible à répondre à l'e-mail, à cliquer sur un lien vers un site Web imitant une plateforme légitime ou à ouvrir une pièce jointe, qui télécharge des logiciels malveillants dans ses systèmes.

Les fraudeurs peuvent utiliser les noms de personnes réelles, d'entreprises ou d'organismes gouvernementaux pour rendre le message authentique. L'adresse e-mail qu'ils utilisent peut contenir le nom d'une entreprise ou d'un organisme gouvernemental. Les e-mails peuvent également contenir des mentions légales, des références juridiques, ainsi que des graphiques et des logos.

Ces e-mails invoquent généralement l'urgence pour solliciter des informations. Par exemple, les pirates informatiques peuvent affirmer que le compte bancaire ou d'autres types de comptes de la cible sera fermé s'il n'est pas mis à jour avec certaines informations. Certains fraudeurs peuvent affirmer qu'il y a des problèmes avec les comptes ou les informations de paiement, tandis que d'autres tentent de les attirer par des schémas monétaires tels que les prix à gagner.

Le smishing et le vishing sont similaires au phishing. Le smishing implique une fraude par le biais de SMS ou de messages directs, tandis que le vishing implique que les fraudeurs contactent les cibles par téléphone.

Dans son rapport sur les délits en ligne de 2025, le FBI a classé le phishing comme un type criminel financier majeur pour l'année.

Le centre des plaintes en ligne de l'agence (IC3) a reçu plus de 1 million de plaintes au total de personnes qui ont été lésées pour leur argent.

L'année dernière, le phishing/spoofing a été le type de crime en tête de liste signalé à l'IC3, qui a reçu 191 561 plaintes. Le phishing et le spoofing ont entraîné plus de 215 millions de dollars de pertes pour les plaignants.

Dans l'alerte récente, la SEC a déclaré que ses efforts pour avertir les investisseurs sur le phishing, le smishing et le vishing étaient en accord avec un ordre exécutif signé le 6 mars par le président Donald Trump, « Combattre la cybercriminalité, la fraude et les schémas prédateurs contre les citoyens américains ».

L'ordre a défini la cybercriminalité et les schémas prédateurs comme des activités impliquant des arnaques de phishing, des attaques par ransomware et des logiciels malveillants, l'extorsion sexuelle, la fraude financière et l'usurpation d'identité. Il a demandé aux responsables de déterminer comment les outils réglementaires, opérationnels, techniques et diplomatiques peuvent être améliorés pour contrer les organisations criminelles transnationales derrière les cybercrimes.

Dans une feuille de renseignements du 6 mars, la Maison Blanche a déclaré : « En 2024, les consommateurs américains ont déclaré avoir perdu plus de 12,5 milliards de dollars à cause de la fraude liée à Internet, les personnes âgées étant en moyenne les plus touchées. »

« Quatre-vingt-sept pour cent des adultes américains ont été victimes d'une arnaque ou d'une attaque en ligne, et 87 pour cent des personnes âgées considèrent les arnaques et les attaques en ligne comme un problème majeur. »

Protection des Comptes

Dans une autre alerte du 23 avril, la SEC a conseillé aux personnes de protéger leurs comptes d'investissement en ligne contre la fraude en utilisant des mots de passe forts, en modifiant régulièrement les mots de passe, en utilisant l'authentification à deux facteurs, en activant les alertes de compte, en ajoutant des mesures de sécurité biométriques et en évitant d'utiliser des ordinateurs publics pour accéder aux comptes.

La SEC a demandé aux investisseurs d'être prudents lorsqu'ils utilisent des connexions Wi-Fi publiques.

« Si vous accédez à votre compte sur une connexion sans fil publique, telle qu'à un café ou à l'aéroport, vous devez prendre des précautions supplémentaires. Il est très facile d'« écouter » le trafic Internet, y compris les mots de passe et d'autres données sensibles, sur un réseau sans fil public. »

L'agence a conseillé aux investisseurs dans une autre alerte du 23 avril de contacter immédiatement leur société d'investissement s'ils pensent que leur compte a été compromis.

En outre, les investisseurs doivent surveiller régulièrement leurs comptes d'investissement pour toute activité suspecte. « Soyez attentif à toute modification apportée aux informations de votre compte que vous ne reconnaissez pas (par exemple, un changement d'adresse, de numéro de téléphone, d'adresse e-mail, de numéro de compte ou d'informations bancaires externes) », a déclaré la SEC.

« Vous devez également vérifier que vous avez autorisé toutes les transactions qui apparaissent dans vos relevés et confirmations de transactions. »

Tyler Durden
Lun, 27/04/2026 - 21h45