La Caixa Geral de Depósitos a alerté ses clients sur une nouvelle modalité d'arnaque utilisant des appels vidéo WhatsApp pour tromper les victimes. Les criminels contactent les clients en se faisant passer pour des employés de la banque et leur demandent de partager l'écran de leur téléphone portable, en alléguant qu'ils souhaitent annuler des opérations suspectes ou résoudre des problèmes avec le compte bancaire. L'institution a précisé qu'elle ne demande jamais aux clients d'annuler des opérations de cette façon, ni via des liens envoyés par des tiers.
Le schéma commence souvent par des messages électroniques ou des SMS qui imitent des communications légitimes de la banque, incluant des liens vers de fausses pages similaires au véritable service bancaire. Sur ces sites frauduleux, des données d'accès et des coordonnées sont demandées, et une fausse appel peut ensuite surgir pour obtenir plus d'informations et concrétiser des opérations frauduleuses.
L'une des raisons pour lesquelles ces approches parviennent à convaincre les victimes est liée à la possibilité pour les criminels d'utiliser des techniques de « spoofing », qui permettent de faire croire que l'appel ou le message provient d'un numéro légitime de Caixa. Voir le nom de la banque ou un numéro apparemment associé à la banque sur l'écran n'est pas une garantie que le contact soit véritable.
La CGD recommande que, face à tout contact suspect, les clients ne cliquent pas sur les liens, ne fournissent pas de données personnelles et interrompent l'interaction. Quiconque soupçonne une tentative de fraude doit contacter immédiatement la banque et les autorités. La banque rappelle également qu'elle ne demande jamais d'identifiants, de codes SMS, de données bancaires ou de coordonnées de la carte matrice via des messages ou des appels non sollicités.
