Ne vous faites pas avoir dans l’espace numérique!
Petit guide de l’épargnant averti
En tant qu’alliés pour vos activités d’épargne en toute quiétude, Fondaction et Bâtirente ont à cœur votre sécurité et de vous tenir au courant des meilleures pratiques en matière de protection des renseignements personnels. Avec les technologies de plus en plus évoluées, la fraude se raffine elle aussi. Nous pensons donc qu’il est essentiel de vous parler des pièges que vous pouvez rencontrer en ligne, et surtout des bonnes habitudes à adopter pour les reconnaître et les éviter.
Les outils et communications électroniques nous simplifient tellement la vie tous les jours, mais peuvent impliquer certains risques et il est parfois étourdissant d’y faire face. Pas de panique! Il suffit de garder quelques conseils à portée de main (en ajoutant cette page dans vos favoris, par exemple) pour mieux réagir et se protéger efficacement.
Les apparences sont souvent trompeuses
L’un des moyens courants utilisés en cybercrime s’appelle l’hameçonnage. Les escrocs se font passer pour une organisation de confiance comme une banque, le gouvernement, une entreprise reconnue; ou encore pour un proche, dans le but de nous tromper et de nous pousser à fournir des informations confidentielles et/ou de l’argent. Et amplifiées par l’intelligence artificielle (« IA »), les capacités des pirates informatiques nous mettent tous bien au défi!
Vous avez reçu un courriel, un texto, un appel ou un message par les médias sociaux contenant l’un des éléments suivants?
- une demande de renseignements de nature sensible (comme un numéro de carte de crédit ou votre NIP);
- une invitation à vous connecter avec l’un de vos mots de passe ou de composer un numéro de téléphone;
- des liens, des images ou des fichiers non reconnus;
- la promesse de toucher une somme d’argent inattendue.
Avant d’y répondre, d’autant plus si vous ne vous attendiez pas à recevoir ce genre de message, contactez directement la prétendue source (en retrouvant vous-même ses coordonnées officielles) pour vous assurer que la communication reçue est bien légitime.
Si on vous presse, ne mordez pas!
Le ton représente souvent un excellent indice pour savoir si on se trouve devant une tentative de fraude. D’après vous, votre institution financière serait-elle du genre à vous bousculer soudainement pour que vous accomplissiez une action (une opération bancaire, par exemple) en catastrophe, sous prétexte de fermeture imminente de votre compte ou quel qu’autre événement alarmant?
Quand le contenu d’une communication est aussi exagéré et insistant ou il implique un délai irréaliste, il y a sans doute anguille sous roche.
Ce que Bâtirente et Fondaction ne feront jamais
Bien que nos employés puissent communiquer avec vous pour différentes raisons, ils ne vous contacteront jamais par courriel ou par téléphone pour vous demander des renseignements personnels déjà à nos dossiers tels que vos informations de connexion ou votre numéro d’assurance sociale.
De plus, assurez-vous que tout texto qui semble provenir de nous était prévu et si vous n’êtes pas certain de sa source, contactez-nous directement pour clarifier le tout. Aussi, prenez soin de toujours utiliser nos adresses et numéros officiels :
Pour Fondaction : https://www.fondaction.com/nous-joindre/
Pour Bâtirente : https://www.batirente.com/nous-joindre/
Et quand vous communiquez avec nous, pour de l’aide ou une question spécifique à votre dossier, contactez-nous par téléphone plutôt que par courriel, car le courriel est un moyen de communication non sécurisé.
Également, pour assurer la sécurité des données qui vous concernent, nous vous recommandons d’éviter en tout temps de nous transmettre tout document ou renseignement personnel par courriel. Appelez-nous, il nous fera plaisir de vous aider! Ou utilisez un autre outil de transmission sécurisé comme votre compte en ligne Bâtirente ou Fondaction (pour mettre à jour vos coordonnées ou votre mot de passe, par exemple), ou encore le Lieu sécurisé de Fondaction (pour nous transmettre des formulaires et autres documents de nature confidentielle), au https://www.fondaction.com/lieu-secure/.
Je fais quoi en cas d’hameçonnage?
Vous croyez avoir reçu un faux courriel ou texto de la part de Fondaction ou Bâtirente? N’hésitez pas à nous le transférer à Cybersecurite@fondaction.com avant de le supprimer.
Plusieurs mesures peuvent contribuer à limiter les risques d’une situation frauduleuse, comme les logiciels antivirus et autres protections pour vos appareils, et les gestionnaires de mots de passe. Vérifiez si votre logiciel de courriel offre une fonctionnalité pour le signalement des messages indésirables et les tentatives d’hameçonnage. Gardez un œil sur vos relevés de compte, pour y repérer toute opération inhabituelle.
De plus, rappelez-vous que moins on en dit sur les médias sociaux, moins on donne de moyens aux pirates informatiques pour nous manipuler (ce qui peut nous arriver à tous dans un moment d’inattention)!
Et surtout, dans le doute, évitez de cliquer, de répondre ou d’ouvrir quoi que ce soit.
En adoptant quelques habitudes plutôt simples et en restant attentif à certains détails, comme ce qui suit, il est beaucoup plus facile de tenir la fraude à l’écart!
- une communication indiquant un nom de domaine erroné;
- un message parsemé de fautes d’orthographe – un indice moins solide aujourd’hui, en raison des outils d’IA qui rehaussent la qualité linguistique, mais toujours important pour plusieurs raisons;
- ou encore le fait que les imposteurs aiment bien s’attaquer aux contribuables lors de la saison des impôts.
Pour en savoir plus sur les précautions à prendre afin de vous défendre contre les cybercriminels, voir :
Les ressources du gouvernement du Canada à cette adresse : https://www.pensezcybersecurite.gc.ca/fr
Les ressources du gouvernement du Québec à cette adresse :
https://www.quebec.ca/securite-situations-urgence/cybersecurite/conseils-cybersecurite
et la marche à suivre si vous croyez en être victime :
Signalement des cas de fraude et de cybercriminalité
https://antifraudcentre-centreantifraude.ca/report-signalez-fra.htm