Escroquerie par courriel visant à obtenir une indemnisation des victimes de fraude HSBC

Un e-mail surprenant avec un objectif caché

Si vous avez récemment reçu un courriel vous annonçant avoir droit à une indemnisation de plusieurs millions de dollars de la part de la Banque HSBC, vous n'êtes pas seul. Ce message, souvent envoyé par une personne se présentant comme « Kelly Brayan de la Banque HSBC USA », indique aux destinataires qu'ils ont été sélectionnés pour recevoir plus de 3,8 millions de dollars d'indemnisation pour fraude de la part des Nations Unies. À première vue, cela ressemble à une bonne nouvelle inattendue, mais en réalité, il s'agit d'une arnaque soigneusement conçue.

Ces e-mails sont conçus pour gagner rapidement votre confiance en utilisant des noms connus comme HSBC et l'ONU. L'objectif est de vous inciter à agir sans remettre en question la légitimité de l'offre. Il va sans dire que cet e-mail n'est affilié ni à HSBC ni à l'ONU.

À quoi ressemble l'e-mail frauduleux

L'e-mail explique généralement que le destinataire fait partie des rares personnes sélectionnées pour recevoir une somme importante dans le cadre d'une opération internationale d'aide aux victimes de fraude. Pour ce faire, l'expéditeur demande des informations personnelles telles que votre nom complet, vos coordonnées, votre pays d'origine et un numéro de téléphone direct ou WhatsApp.

Bien que la demande puisse sembler standard pour traiter un paiement, la fourniture de ces informations constitue la première étape de l'escroquerie. Une fois entre les mains des escrocs, ces informations peuvent être utilisées de diverses manières néfastes, notamment pour usurper une identité et effectuer des opérations financières non autorisées.

Comment le projet se déroule

Après l'échange initial, les victimes sont souvent informées que des documents et des preuves de dépôt leur seront envoyés, créant ainsi l'illusion d'un processus bancaire formel. Mais peu après, le ton du courriel change généralement. Les destinataires sont invités à payer des frais pour des éléments tels que le traitement, la vérification ou la documentation. Ces frais sont souvent suffisamment faibles pour paraître raisonnables au premier abord, mais ils peuvent rapidement s'accumuler, voire ouvrir la voie à des demandes supplémentaires.

Dans de nombreux cas, le paiement promis n'est jamais versé. Les victimes se retrouvent sans le sou et risquent de voir leurs données personnelles utilisées à mauvais escient.

Voici ce que dit le faux message :

Subject: Re: Attention Needed

Attention -

My name is Kelly Brayan from HSBC bank USA. Be informed that we have received an amount of $3,800,160.00 from the United Nation office here in the USA for a compensation amount for fraud victims and your email was among the recipients of the compensation amount.

Should you be interested in receiving this amount from the HSBC USA , Kindly reply back with your full names, contact address, country of origin and your direct telephone/WhatsApp number.

Upon receiving the above information I shall update you with the funds deposit papers and the check proof of payment in your name.

Warmest Regards,

Kelly Brayan
540-598-0650
kelly4663love@gmail.com

Reconnaître les signaux d'alarme

Ces types d'escroqueries présentent des schémas communs. Elles se caractérisent généralement par :

• Promettre de grosses récompenses financières ou une compensation.
• Impliquer des institutions de premier plan ou des organisations mondiales.
• Demandez des informations personnelles dès le début de la conversation.
• Demandez de petits paiements pour « libérer » des fonds ou traiter des documents.
• Utilisez un langage urgent pour encourager une action rapide.

Ces signes sont des indicateurs clés indiquant que le message n’est peut-être pas authentique et doivent être traités avec scepticisme.

Le rôle des faux documents et autres tromperies

Dans les cas les plus complexes, les escrocs peuvent envoyer de faux documents semblant provenir de banques, d'organismes gouvernementaux, voire de cabinets d'avocats. Leur objectif est de convaincre les destinataires de la légitimité du processus. Cependant, ces documents n'ont aucune valeur réelle et ne constituent qu'une tactique supplémentaire pour attiser les soupçons et extorquer davantage d'informations, voire d'argent.

Les escrocs peuvent également demander de vérifier votre identité au moyen de documents ou de signatures supplémentaires, augmentant ainsi le risque d’utilisation abusive d’identité.

Éviter le piège : ce que vous devez faire

Si vous recevez un message de ce type, le plus sûr est de ne pas y répondre. Ne cliquez pas sur les liens, ne téléchargez pas les pièces jointes et ne divulguez aucune information. Marquez le message comme spam et supprimez-le de votre boîte de réception.

Si vous avez des doutes sur la légitimité d'un e-mail prétendant provenir d'une banque ou d'une autre institution, contactez directement l'organisation en utilisant des coordonnées vérifiées. N'utilisez pas les numéros de téléphone ou les adresses e-mail indiqués dans le message suspect.

Comment les escrocs diffusent ces e-mails

Ces types d'escroqueries sont généralement diffusées par le biais de campagnes d'hameçonnage (phishing), qui consistent à envoyer de gros volumes d'e-mails frauduleux à des destinataires aléatoires. Les escrocs peuvent également utiliser des sites web compromis ou de faux comptes de réseaux sociaux pour diffuser leur message. Dans certains cas, même des sites web légitimes peuvent être piratés pour héberger temporairement l'arnaque.

Les e-mails peuvent contenir des pièces jointes ou des liens conçus pour inciter les utilisateurs à télécharger des logiciels malveillants. Bien que ce ne soit pas toujours le cas avec l'arnaque à l'indemnisation de la HSBC, la prudence est de mise.

En résumé

Les escroqueries comme l'e-mail de rémunération de HSBC s'inscrivent dans une tendance plus large de phishing et de tactiques d'ingénierie sociale visant à exploiter la confiance et la curiosité. En comprenant le fonctionnement de ces stratagèmes et en restant attentif aux signaux d'alerte, vous pouvez vous protéger, vous et les autres, contre ce piège.

La meilleure défense est la vigilance. Préservez la confidentialité de vos informations personnelles, soyez prudent avec les offres non sollicitées et vérifiez toujours avant d'agir. Quelques minutes de prudence peuvent vous éviter bien des ennuis.