.png)
%20(1).png)
Imaginez que vous recevez un courriel de sécurité de Google, suivi d’un appel d’une personne qui prétend travailler pour la sécurité de Google.
Le courriel est authentique et votre interlocuteur est au courant de son existence. Il serait donc raisonnable de croire que l’appel est légitime.
Malheureusement, des fraudeurs ont trouvé des façons de combiner de vrais messages de sécurité avec des appels frauduleux, ce qui rend plus difficile de distinguer le vrai du faux.
La bonne nouvelle, c’est que vous n’avez pas besoin de devenir un expert capable de repérer chaque nouvelle fraude. Quelques habitudes simples peuvent vous aider à vous protéger, vous et votre famille.
Une attaque récente documentée par Proton montre à quel point ces fraudes peuvent être convaincantes.
Le fraudeur crée un nouveau compte Google et inscrit l’adresse courriel de la victime comme adresse de récupération de ce compte. Google envoie alors à la victime un vrai message lui demandant de confirmer cette adresse de récupération.
Le fraudeur appelle ensuite la victime en se faisant passer pour un employé de Google. Il peut prétendre que quelqu’un tente d’accéder au compte de la victime ou de modifier ses renseignements de récupération.
D’autres messages de sécurité authentiques de Google peuvent même arriver pendant l’appel.
Cela crée une illusion convaincante : les courriels sont authentiques, donc la personne au bout du fil doit l’être aussi. Or, ce n’est pas nécessairement le cas.
Heureusement, Google applique une règle simple : l’entreprise ne vous appellera jamais au sujet de la sécurité de votre compte. Google ne vous appellera pas pour vous demander votre mot de passe ou un code de vérification, ni pour vous demander d’approuver une demande de connexion sur un appareil.
La technique derrière cette fraude peut prendre d’autres formes.
Le Centre antifraude du Canada prévient que des criminels peuvent tenter de se connecter à votre courriel, à vos médias sociaux, à vos comptes bancaires ou à d’autres comptes, ce qui déclenche l’envoi d’un vrai code à usage unique à votre attention.
Le criminel communique ensuite avec vous en se faisant passer pour une organisation en qui vous avez confiance et vous demande de lui fournir ce code.
Autrement dit, recevoir un vrai message de sécurité ou un vrai code de vérification ne prouve pas que la personne qui communique avec vous est légitime.
C’est une distinction importante à garder en tête.
Ne paniquez pas, et n’essayez pas de régler le problème pendant que vous êtes encore au téléphone.
Si quelqu’un vous appelle de façon inattendue au sujet d’un problème de compte, mettez fin à la conversation. Vous pourrez vérifier la situation de votre côté.
Le Centre antifraude du Canada recommande de ne jamais communiquer un code à usage unique, y compris à une personne qui prétend représenter un fournisseur de services.
Un code qui arrive sur votre téléphone ou dans vos courriels vous est destiné, et non à la personne qui communique avec vous.
N’utilisez pas les instructions ou les liens fournis par votre interlocuteur.
Ouvrez plutôt vous-même le site Web officiel ou l’application. Passez en revue l’activité de sécurité récente et vérifiez s’il y a des appareils que vous ne reconnaissez pas.
Pour un compte Google, utilisez les outils de sécurité de Google plutôt que de vous fier à une personne qui a communiqué avec vous de façon inattendue.
Regardez ce que le message dit réellement, et non ce que votre interlocuteur prétend qu’il signifie.
Par exemple, une personne qui demande à utiliser votre adresse courriel comme adresse de récupération d’un autre compte, ce n’est pas la même chose qu’une personne qui modifie les renseignements de récupération de votre propre compte.
Utilisez des mots de passe robustes et uniques ainsi que l’authentification multifacteur (AMF). Ces mesures rendent plus difficile la prise de contrôle d’un compte, même si quelqu’un obtient votre mot de passe.
Le Centre canadien pour la cybersécurité recommande des mesures d’authentification supplémentaires et de bonnes pratiques de sécurité des comptes pour vous protéger contre l’hameçonnage et les attaques connexes.
La sécurité des comptes ne devrait pas se limiter à quelques membres de votre famille.
Le compte de courriel d’un adolescent peut être lié à ses médias sociaux, à ses photos, à son stockage infonuagique, à ses comptes de jeux vidéo, aux services de son école et à d’autres aspects de sa vie numérique. C’est aussi vrai pour les enfants et les aînés.
Vous n’avez pas besoin de faire de tout le monde des experts en cybersécurité. Donnez-leur plutôt trois règles familiales simples.
Une personne qui prétend qu’un compte a un problème urgent n’a pas besoin de rester au téléphone pendant que vous vérifiez.
Ni à quelqu’un au téléphone, ni à quelqu’un qui vous écrit sur les médias sociaux, ni même à quelqu’un qui prétend vous avoir envoyé le code par erreur.
Faites comprendre aux membres de votre famille qu’ils peuvent venir vous voir si quelque chose leur semble anormal, même s’ils ont déjà cliqué sur un lien, répondu à un message ou commis une erreur. Cette dernière règle est peut-être la plus importante.
Vous voulez que le premier réflexe de votre famille soit d’en parler à quelqu’un, et non de cacher ce qui s’est passé.
Le Bureau de la concurrence Canada recommande lui aussi d’apprendre aux jeunes à protéger leurs renseignements personnels et à vérifier avec qui ils traitent en ligne.
Un message qui a l’air professionnel n’est pas nécessairement digne de confiance.
Le Centre antifraude du Canada prévient que la fraude moderne peut faire appel à des messages d’apparence professionnelle ainsi qu’à des textes, des images, des vidéos et des voix générés par l’IA.
Les dirigeants peuvent aussi être la cible d’hameçonnage très ciblé. Le Centre canadien pour la cybersécurité qualifie les attaques visant les cadres supérieurs de « chasse à la baleine », une forme de harponnage qui peut utiliser des renseignements sur la cible pour rendre l’approche plus convaincante.
La sécurité de votre famille est aussi plus interreliée que vous ne le pensez. Votre conjoint, vos enfants ou d’autres membres de la famille peuvent avoir des comptes, des appareils ou des renseignements personnels qui recoupent la vie numérique de l’ensemble de la famille.
La bonne question n’est donc plus simplement :
« Est-ce que ce courriel a l’air faux? »
Une meilleure question serait :
« Puis-je confirmer par moi-même que cette demande est authentique? »
La meilleure défense contre ce genre de fraude n’est pas la peur. C’est une habitude simple :
Un vrai courriel ne fait pas de la personne qui vous appelle une vraie personne. Un numéro de téléphone familier ne prouve pas l’identité de l’appelant. Et un avertissement urgent ne signifie pas que vous devez réagir dans l’urgence.
Si vous êtes client de Richter Guardian et que vous recevez un message de sécurité suspect, un appel ou une alerte de compte, communiquez avec nous avant d’agir si vous avez un doute. Notre équipe peut vous aider à évaluer ce qui s’est passé et à déterminer la marche à suivre.
L’objectif n’est pas de rendre votre famille nerveuse face à la technologie, mais de faire en sorte que chacun soit un peu plus difficile à tromper.
Richter Guardian vous offre une cybersécurité au niveau de l'entreprise adaptée aux particuliers, aux familles et aux dirigeants.
Imaginez que vous recevez un courriel de sécurité de Google, suivi d’un appel d’une personne qui prétend travailler pour la sécurité de Google.
Le courriel est authentique et votre interlocuteur est au courant de son existence. Il serait donc raisonnable de croire que l’appel est légitime.
Malheureusement, des fraudeurs ont trouvé des façons de combiner de vrais messages de sécurité avec des appels frauduleux, ce qui rend plus difficile de distinguer le vrai du faux.
La bonne nouvelle, c’est que vous n’avez pas besoin de devenir un expert capable de repérer chaque nouvelle fraude. Quelques habitudes simples peuvent vous aider à vous protéger, vous et votre famille.
Une attaque récente documentée par Proton montre à quel point ces fraudes peuvent être convaincantes.
Le fraudeur crée un nouveau compte Google et inscrit l’adresse courriel de la victime comme adresse de récupération de ce compte. Google envoie alors à la victime un vrai message lui demandant de confirmer cette adresse de récupération.
Le fraudeur appelle ensuite la victime en se faisant passer pour un employé de Google. Il peut prétendre que quelqu’un tente d’accéder au compte de la victime ou de modifier ses renseignements de récupération.
D’autres messages de sécurité authentiques de Google peuvent même arriver pendant l’appel.
Cela crée une illusion convaincante : les courriels sont authentiques, donc la personne au bout du fil doit l’être aussi. Or, ce n’est pas nécessairement le cas.
Heureusement, Google applique une règle simple : l’entreprise ne vous appellera jamais au sujet de la sécurité de votre compte. Google ne vous appellera pas pour vous demander votre mot de passe ou un code de vérification, ni pour vous demander d’approuver une demande de connexion sur un appareil.
La technique derrière cette fraude peut prendre d’autres formes.
Le Centre antifraude du Canada prévient que des criminels peuvent tenter de se connecter à votre courriel, à vos médias sociaux, à vos comptes bancaires ou à d’autres comptes, ce qui déclenche l’envoi d’un vrai code à usage unique à votre attention.
Le criminel communique ensuite avec vous en se faisant passer pour une organisation en qui vous avez confiance et vous demande de lui fournir ce code.
Autrement dit, recevoir un vrai message de sécurité ou un vrai code de vérification ne prouve pas que la personne qui communique avec vous est légitime.
C’est une distinction importante à garder en tête.
Ne paniquez pas, et n’essayez pas de régler le problème pendant que vous êtes encore au téléphone.
Si quelqu’un vous appelle de façon inattendue au sujet d’un problème de compte, mettez fin à la conversation. Vous pourrez vérifier la situation de votre côté.
Le Centre antifraude du Canada recommande de ne jamais communiquer un code à usage unique, y compris à une personne qui prétend représenter un fournisseur de services.
Un code qui arrive sur votre téléphone ou dans vos courriels vous est destiné, et non à la personne qui communique avec vous.
N’utilisez pas les instructions ou les liens fournis par votre interlocuteur.
Ouvrez plutôt vous-même le site Web officiel ou l’application. Passez en revue l’activité de sécurité récente et vérifiez s’il y a des appareils que vous ne reconnaissez pas.
Pour un compte Google, utilisez les outils de sécurité de Google plutôt que de vous fier à une personne qui a communiqué avec vous de façon inattendue.
Regardez ce que le message dit réellement, et non ce que votre interlocuteur prétend qu’il signifie.
Par exemple, une personne qui demande à utiliser votre adresse courriel comme adresse de récupération d’un autre compte, ce n’est pas la même chose qu’une personne qui modifie les renseignements de récupération de votre propre compte.
Utilisez des mots de passe robustes et uniques ainsi que l’authentification multifacteur (AMF). Ces mesures rendent plus difficile la prise de contrôle d’un compte, même si quelqu’un obtient votre mot de passe.
Le Centre canadien pour la cybersécurité recommande des mesures d’authentification supplémentaires et de bonnes pratiques de sécurité des comptes pour vous protéger contre l’hameçonnage et les attaques connexes.
La sécurité des comptes ne devrait pas se limiter à quelques membres de votre famille.
Le compte de courriel d’un adolescent peut être lié à ses médias sociaux, à ses photos, à son stockage infonuagique, à ses comptes de jeux vidéo, aux services de son école et à d’autres aspects de sa vie numérique. C’est aussi vrai pour les enfants et les aînés.
Vous n’avez pas besoin de faire de tout le monde des experts en cybersécurité. Donnez-leur plutôt trois règles familiales simples.
Une personne qui prétend qu’un compte a un problème urgent n’a pas besoin de rester au téléphone pendant que vous vérifiez.
Ni à quelqu’un au téléphone, ni à quelqu’un qui vous écrit sur les médias sociaux, ni même à quelqu’un qui prétend vous avoir envoyé le code par erreur.
Faites comprendre aux membres de votre famille qu’ils peuvent venir vous voir si quelque chose leur semble anormal, même s’ils ont déjà cliqué sur un lien, répondu à un message ou commis une erreur. Cette dernière règle est peut-être la plus importante.
Vous voulez que le premier réflexe de votre famille soit d’en parler à quelqu’un, et non de cacher ce qui s’est passé.
Le Bureau de la concurrence Canada recommande lui aussi d’apprendre aux jeunes à protéger leurs renseignements personnels et à vérifier avec qui ils traitent en ligne.
Un message qui a l’air professionnel n’est pas nécessairement digne de confiance.
Le Centre antifraude du Canada prévient que la fraude moderne peut faire appel à des messages d’apparence professionnelle ainsi qu’à des textes, des images, des vidéos et des voix générés par l’IA.
Les dirigeants peuvent aussi être la cible d’hameçonnage très ciblé. Le Centre canadien pour la cybersécurité qualifie les attaques visant les cadres supérieurs de « chasse à la baleine », une forme de harponnage qui peut utiliser des renseignements sur la cible pour rendre l’approche plus convaincante.
La sécurité de votre famille est aussi plus interreliée que vous ne le pensez. Votre conjoint, vos enfants ou d’autres membres de la famille peuvent avoir des comptes, des appareils ou des renseignements personnels qui recoupent la vie numérique de l’ensemble de la famille.
La bonne question n’est donc plus simplement :
« Est-ce que ce courriel a l’air faux? »
Une meilleure question serait :
« Puis-je confirmer par moi-même que cette demande est authentique? »
La meilleure défense contre ce genre de fraude n’est pas la peur. C’est une habitude simple :
Un vrai courriel ne fait pas de la personne qui vous appelle une vraie personne. Un numéro de téléphone familier ne prouve pas l’identité de l’appelant. Et un avertissement urgent ne signifie pas que vous devez réagir dans l’urgence.
Si vous êtes client de Richter Guardian et que vous recevez un message de sécurité suspect, un appel ou une alerte de compte, communiquez avec nous avant d’agir si vous avez un doute. Notre équipe peut vous aider à évaluer ce qui s’est passé et à déterminer la marche à suivre.
L’objectif n’est pas de rendre votre famille nerveuse face à la technologie, mais de faire en sorte que chacun soit un peu plus difficile à tromper.
Un nouveau type d’outil d’intelligence artificielle fait son apparition sur les médias sociaux, les téléphones et les ordinateurs. Cette IA ne se contente pas de répondre à des questions : elle agit pour vous. Elle peut lire vos courriels, réserver vos voyages, magasiner et envoyer des messages à d’autres personnes en votre nom.
On les appelle des agents d’IA personnels, ou parfois des assistants d’IA. Pour les dirigeants, les membres de conseils d’administration, les propriétaires d’entreprise et les personnalités publiques très occupés, ces outils permettent réellement de gagner du temps. Ils ont toutefois besoin de limites claires, et une histoire survenue récemment au Canada montre pourquoi ces contrôles sont importants.
En octobre, CBC News a rapporté le cas de Matt Robb, un résident de Toronto qui utilisait Muse, le nouvel agent de Meta, pour ses ventes sur Facebook Marketplace. Il affirme que l’agent a organisé une vente sur Marketplace à son insu et a donné son adresse domiciliaire à un inconnu. Lorsque l’acheteur s’est présenté, Muse lui a même répondu « Oui, je suis là! » au nom de M. Robb, alors que celui-ci n’était pas chez lui.
Tout s’est joué sur un seul mauvais choix. M. Robb a expliqué avoir sélectionné « Toujours autoriser » au lieu de « Autoriser une seule fois ». Un cadre supérieur de Meta a indiqué qu’ils avaient confirmé ensemble qu’il n’y avait eu aucune violation des paramètres de confidentialité, et M. Robb affirme que Meta lui a dit qu’elle rendrait ce choix plus clair.
Il n’y a eu aucun piratage : l’outil a fait exactement ce qu’un paramètre lui permettait de faire. C’est là la principale leçon à retenir.
Muse se répand rapidement. En six semaines, plus de 10 millions de personnes aux États-Unis et au Canada s’y sont inscrites.
Toutes les grandes entreprises d’IA offrent maintenant un agent ou un assistant de ce genre :
Votre adresse domiciliaire, vos projets de voyage, les activités et les horaires scolaires de vos enfants, ainsi que vos courriels liés à des transactions ont une grande valeur aux yeux de personnes malveillantes. Un agent d’IA personnel doté d’un vaste accès regroupe tous ces renseignements au même endroit.
Un seul mauvais paramètre pourrait non seulement envoyer un inconnu à votre porte, mais aussi divulguer une décision d’affaires importante, intercepter un courriel, le rediriger et y répondre, ou transférer rapidement de l’argent d’un compte à un autre.
Les agents d’IA personnels peuvent aussi toucher d’autres personnes de votre entourage, à leur insu.
Dans l’article de la CBC, un expert en cybersécurité affirme que les données des personnes qui vous écrivent sont elles aussi à risque. Un avocat a évoqué la CLOUD Act américaine, qui peut donner au gouvernement des États-Unis accès aux données hébergées sur des serveurs appartenant à des entreprises américaines, soit exactement là où se trouvent toutes ces entreprises technologiques.
Les agents d’IA personnels sont déjà utiles et ils continueront de s’améliorer. Traitez un agent comme un nouvel adjoint à sa première journée : confiez-lui de petites tâches, fixez-lui des limites claires et laissez la confiance s’installer avec le temps.
Notre équipe de conciergerie aide les dirigeants et leur famille à répondre précisément à ces questions : quels renseignements personnels circulent déjà, quels outils peuvent y accéder et à quoi ressemblent des limites raisonnables. Un bref examen par notre Bureau de cyberdéfense dès maintenant est beaucoup plus simple qu’un nettoyage plus tard.
Découvrez comment Richter Guardian aide les dirigeants et les familles fortunées, ou faites gratuitement l’évaluation Quels sont mes risques? comme première étape.
La fraude par virement bancaire se produit lorsqu’un fraudeur incite une personne à envoyer de l’argent vers un compte qu’il contrôle. Une bonne prévention de la fraude par virement bancaire commence avant même que la banque intervienne, puisque la plupart des stratagèmes commencent par un compte de courriel piraté ou falsifié. Pour les bureaux familiaux, les personnes fortunées et les membres du personnel qui approuvent les virements, c’est là que la protection compte le plus.
La banque fait généralement exactement ce qu’on lui demande. Le point faible, c’est la directive elle-même.
La fraude par virement bancaire suit habituellement un scénario prévisible :
On parle souvent de compromission de la messagerie professionnelle, ou BEC. Cela comprend aussi la fraude par détournement de paiement, lorsqu’un paiement légitime est envoyé dans le mauvais compte parce que les directives ont été modifiées.
Notre article sur la compromission de la messagerie professionnelle explique pourquoi même un courriel qui semble familier doit être vérifié. Il souligne aussi qu’en 2025, l’Internet Crime Complaint Center du FBI a enregistré plus de 3 milliards de dollars américains en pertes déclarées liées à la BEC.
Les bureaux familiaux sont des cibles attrayantes pour quelques raisons simples.
Ensemble, ces facteurs font en sorte qu’un message convaincant envoyé au bon moment peut entraîner le transfert d’une somme importante avant que quelqu’un ne prenne le temps de s’arrêter et de vérifier.
La fraude par virement bancaire est généralement considérée comme un problème de paiement. En pratique, il s’agit souvent d’un problème d’exposition numérique personnelle.
Le fraudeur a besoin d’une porte d’entrée. Elle provient généralement de l’une de ces trois sources :
Bon nombre de ces comptes sont personnels, et non professionnels. Le courriel privé d’une personne fortunée ou le profil d’un membre de la famille sur les médias sociaux peut échapper à la surveillance de toute équipe informatique. C’est pourquoi la prévention de la prise de contrôle de comptes et la surveillance personnelle doivent faire partie de tout plan sérieux de prévention de la fraude par virement.
Les meilleurs contrôles sont simples et appliqués systématiquement.
Aucune de ces mesures n’exige une technologie avancée. Elles exigent surtout de la constance.
Il faut agir rapidement. Plus la banque est avisée tôt, meilleures sont les chances d’arrêter le virement ou de récupérer les fonds.
Les contrôles de processus permettent d’éviter de nombreux virements frauduleux. L’autre moitié du travail consiste à réduire l’exposition qui rend la fraude possible.
La cybersécurité personnelle gérée aide en surveillant les comptes, les appareils et les identités personnels qui se trouvent souvent à l’extérieur du périmètre des TI de l’entreprise.
Le service de surveillance et prévention de Richter Guardian passe en revue des mesures de protection comme les mots de passe et l’authentification multifacteur, et surveille l’évolution des signaux de risque importants. La Protection de la réputation et de l'identité aide à repérer l’exposition des identifiants et les signes d’usurpation d’identité avant qu’ils puissent servir à commettre une fraude.
Si un incident survient malgré tout, la Réponse aux incidents et assistance de conciergerie donne aux familles un point de contact clair et un accompagnement étape par étape pour reprendre le contrôle.
Commencez par vous poser quelques questions :
Découvrez comment Richter Guardian aide les bureaux familiaux à réduire leur exposition numérique personnelle, ou faites gratuitement l’évaluation Quels sont mes risques? pour une première approche plus simple.
Ces termes sont souvent utilisés de manière interchangeable. La fraude électronique désigne, de manière générale, le fait d'utiliser des moyens de communication électroniques pour tromper quelqu'un dans le but d'obtenir de l'argent. La fraude par virement bancaire décrit quant à elle le résultat concret : un virement bancaire versé sur le compte d'un criminel.
Ils prennent généralement le contrôle d’un compte de courriel de confiance ou l’imitent, puis envoient de nouvelles directives de paiement. Si personne ne confirme le changement par téléphone, l’argent est envoyé dans le compte du fraudeur.
Ils effectuent souvent des virements importants, s’appuient sur de petites équipes de confiance, doivent agir rapidement et accordent beaucoup de valeur à la discrétion. Ces conditions augmentent les chances qu’une fausse demande convaincante réussisse.
Appelez un numéro connu pour confirmer chaque nouveau virement ou changement de coordonnées bancaires. Exigez deux approbations, utilisez l’authentification multifacteur et des mots de passe uniques, et surveillez les comptes de courriel pour détecter tout signe de compromission.
Appelez immédiatement votre banque et demandez-lui de rappeler le virement. Signalez ensuite la fraude à la police et à l’organisme de signalement approprié, sécurisez le compte touché et avertissez toute personne susceptible de recevoir des messages liés à la fraude.
Pas toujours. Si vous avez autorisé le virement, même parce qu’on vous a induit en erreur, les possibilités de récupération peuvent être limitées. La couverture dépend de votre banque, de votre convention de compte et de vos assurances. Vérifiez donc ces conditions auprès de votre banque et de votre assureur avant qu’un problème survienne.