Soyez prudent lorsque vous utilisez les codes QR pour payer.

Nouvelle tactique

Les paiements sans espèces et les paiements mobiles sont aujourd'hui une tendance populaire dans les transactions, notamment en magasin.dépanneurRestaurants, marchés locaux. Pour payer, les clients scannent simplement le code QR avec leur téléphone, saisissent le montant et cliquent sur « transférer de l’argent », sans avoir à composer de longs numéros de compte comme auparavant.

Cependant, outre sa praticité, ce système présente également une faille que des personnes mal intentionnées peuvent exploiter pour escroquer les commerçants. Récemment, le propriétaire d'une supérette à Hanoï a signalé que son code QR avait été recouvert par un autre afin de voler de l'argent. Normalement, lorsqu'un client effectue un achat et paie, un message de confirmation lui est immédiatement envoyé sur son téléphone. Or, après que le client a effectué le virement sans recevoir de confirmation, le propriétaire a vérifié l'historique des transactions et a constaté que l'argent avait été transféré sur un compte au nom d'une autre personne, alors même que le client affirmait avoir scanné un code QR affiché dans le magasin. Après une vérification minutieuse, le propriétaire a découvert un autocollant recouvrant le code QR du magasin.

Il semblerait que ce soit une nouvelle tactique employée par les criminels pour voler de l'argent. Bien qu'aucun cas de falsification de codes QR n'ait été recensé à Nghệ An, cet incident devrait servir d'avertissement aux entreprises. En effet, de nombreux commerces, par souci de commodité pour leurs clients, placent des codes QR à l'extérieur, sur les tables (pour les restaurants) ou même sur les murs de la façade, tandis que le propriétaire se trouve généralement derrière le comptoir ou en cuisine. Souvent, les clients scannent le code QR sans vérifier, se contentant d'acquiescer d'un signe de tête lorsque le vendeur présente une notification indiquant que le transfert a été effectué avec succès, sans attendre de confirmation.

Lorsque nous l'avons informée d'une nouvelle arnaque consistant à falsifier des codes QR pour voler de l'argent, Mme Ho Thi Tuyet, propriétaire d'un commerce de fruits de mer à Vinh, a été très surprise. Mme Tuyet a expliqué qu'elle avait toujours affiché des codes QR à l'extérieur de son magasin pour la commodité de ses clients et qu'elle n'avait jamais prêté attention à ce que quelqu'un d'autre puisse les masquer.

Selon des représentants de plusieurs banques de la ville de Vinh, le scan des codes QR est de plus en plus répandu. Ces codes étant composés de caractères spéciaux difficiles à distinguer à l'œil nu, si les entreprises n'y indiquent pas le nom du titulaire du compte, il est facile de les masquer et de les confondre avec autre chose. La rapidité des transactions permise par le scan des codes QR incite souvent les utilisateurs à transférer de l'argent en un clin d'œil, ce qui complique les réclamations et les tentatives de récupération des fonds. De plus, ceux qui masquent intentionnellement les codes QR utilisent généralement de faux comptes pour usurper l'identité d'autrui. Après avoir transféré de l'argent sur ces faux comptes, ils le transfèrent immédiatement vers un autre compte, ou effectuent des transferts via plusieurs comptes afin d'échapper aux autorités.

Utilisation de faux documents pour ouvrir un compte bancaire.

Récemment, le département de police criminelle de la province de Nghệ An a arrêté deux individus, Nguyễn The Tuan (né en 1989), résidant à Hong Linh (province de Hộ Đứnh), et Vố Trong Huy (né en 1988), résidant dans le district de Dưịc Tho (province de Hộ Đứnh), pour falsification et utilisation de faux documents et cachets d'organismes. Auparavant, le 3 juillet 2023, ce même département avait été informé par une agence bancaire de Vinh qu'un groupe d'individus utilisait des techniques de pointe pour dérober une importante somme d'argent. Après enquête, Nguyễn The Tuan et Vố Trong Huy ont été arrêtés. Lors d'une perquisition menée en urgence à leurs domiciles, les autorités ont saisi de nombreuses fausses cartes d'identité, cartes bancaires, cartes SIM 4G, documents contenant des informations et mots de passe bancaires, etc.

Après avoir recueilli des informations auprès des suspects, la police a établi qu'entre mai et juillet 2023, Tuan et Huy ont utilisé de fausses cartes d'identité pour ouvrir des comptes bancaires frauduleux dans des agences bancaires des provinces de Nghệ An, Hộ Đình, Tắnh Hảa et d'autres localités. Une fois ces comptes créés grâce à ces fausses cartes d'identité, ils vendaient les identifiants, mots de passe et codes OTP à un compte Telegram nommé « HN » pour un montant compris entre 1 000 000 et 1 500 000 VND. Grâce à cette méthode, Nguyễn The Tuan et Vó Trong Huy ont vendu de nombreux comptes bancaires et réalisé d'importants profits. Notamment, après avoir acheté un compte frauduleux à Tuan et Huy, la personne utilisant le compte Telegram « HN » a piraté le compte et dérobé près de 2 milliards de VND.

L'utilisation de fausses cartes d'identité par Nguyen The Tuan et Vo Trong Huy pour ouvrir des comptes bancaires révèle une nouvelle méthode et tactique dans le domaine de la criminalité. Ces individus ont exploité les failles des pratiques de sécurité des données clients des banques et des opérateurs de télécommunications pour commettre leurs délits. Par conséquent, outre une action résolue des autorités, les banques et les opérateurs de télécommunications doivent renforcer leurs mesures de sécurité des données clients. Ils doivent contrôler rigoureusement l'ouverture et l'enregistrement des comptes bancaires, ainsi que l'enregistrement et l'activation des abonnements téléphoniques.

Afin de sensibiliser leurs clients, plusieurs banques ont récemment publié des avertissements concernant les risques liés au partage de leurs identifiants de connexion bancaire en ligne avec des tiers. En effet, communiquer ces informations à des tiers expose les clients à un risque de compromission de leurs données et de perte de fonds sur leurs comptes. Par conséquent, les banques recommandent de ne partager aucune information relative aux transactions (même les factures de transfert d'argent) avec qui que ce soit. Cela représente un risque de vol d'informations et de perte de fonds sur votre compte.

Certaines banques ont largement diffusé des informations sur les escroqueries perpétrées via les transactions numériques, notamment le scan de codes QR. Concrètement, de nombreux individus malveillants exploitent les amitiés nouées sur les réseaux sociaux, puis envoient un faux code QR à scanner. Ce code QR redirige vers de faux sites web bancaires. Les utilisateurs sont alors invités à saisir leur nom complet, leur numéro d'identification, leurs coordonnées bancaires, un code de sécurité ou un code OTP, ce qui entraîne le piratage de leur compte ou le retrait intégral de leurs fonds.

Il est clair que les transactions sans espèces constituent une tendance parfaitement adaptée à notre époque. Cependant, face à la sophistication croissante des tactiques employées par les individus malveillants, il est essentiel de rester vigilant et de s'abstenir absolument de prêter ou de publier des images de sa carte d'identité, de sa carte de citoyen ou d'autres documents personnels sur les réseaux sociaux afin d'éviter que ses informations personnelles ne soient exploitées par des criminels. Les entreprises utilisant des codes QR doivent vérifier attentivement les résultats des transactions, et les clients doivent eux-mêmes vérifier les informations avec précision avant d'effectuer une transaction afin d'éviter tout litige.