00:00Il y a des escrocs qui se font passer pour IaaS et Move.
00:03Ils vident votre compte bancaire juste par appel.
00:06Voici leur technique.
00:08Alerte.
00:08Cyber-sécurité au Togo, le CERT-TG, le Centre National de Réponse aux Incidents de Cyber-sécurité,
00:14a émis une alerte le 17 juillet 2006.
00:16Elle concerne tous les utilisateurs de Mixed by IaaS et de Flows ou Move Money.
00:21Le niveau de sévérité est élevé.
00:23Je t'explique de quoi il s'agit et comment ne pas tomber dans le piège.
00:27Alors, c'est quoi cette arnaque ?
00:29La menace lancée s'appelle le Vishing, c'est de la meçonnage vocale.
00:33Concrètement, des escrocs t'appellent en se faisant passer pour le service client de IaaS ou de Move.
00:39Ils te disent que ton compte Mixed ou Flows a été piraté, qu'il est compromis
00:43et qu'il faut agir tout de suite pour le sécuriser.
00:47Ils envoient même de faux SMS qui ressemblent au SMS officiel.
00:53Tout paraît crédible, mais tout est faux.
00:55Alors, comment est-ce que piège ?
00:57Une fois qu'ils t'ont mis en confiance, ils te demandent une chose très précise.
01:02Les codes de vérification, le fameux code OTP que tu reçois par SMS ou pire, ton code secret.
01:09Si tu leur donnes, c'est fini.
01:11Ils prennent le contrôle de ton compte, changent ton code secret et vivent tout l'argent qui s'y trouve
01:16en quelques minutes.
01:18La menace a donc commencé, mais comment se protéger ?
01:21Les consignes du CERT-TG sont claires.
01:24Premièrement, ne communique jamais.
01:26Je répète, ne communique jamais les codes reçus par SMS ou par appel.
01:31Jamais.
01:32Deuxièmement, ne lui donne jamais ton code secret par téléphone.
01:35Aucun opérateur ne te le demandera.
01:38Troisièmement, si tu as un JOOTS, raccroche immédiatement et rappelle le service client via le canal officiel.
01:44Et pour finir, le quatrième point, signale la tentative à ton opérateur et au CERT-TG.
01:49Pour finir, retiens ceci.
01:53Aucun opérateur ne te demandera jamais ton code secret ou un code reçu par SMS pour sécuriser ton compte.
02:01Jamais.
02:02Si on te le demande, c'est une arnaque.
02:04Point final.
02:05Si tu as été victime ou si tu es un JOOTS, contacte le CERT-TG au numéro qui s'affiche
02:10en bas de l'écran sur CERT-TG
02:12ou par mail à incident-cerf.tg.
02:17Et surtout, partage cette vidéo à ta famille, à tes collègues, à tes parents.
02:21Ce sont souvent les personnes les plus ciblées.
02:23Un partage, c'est peut-être un compte protégé.
02:30As-tu le met ?
Commentaires