FRAUDE PAR USURSON D'IDENTITÉ et USURATION DE DOMAINE
1.-Nous avons détecté une augmentation du nombre d'incidents de personnes ou de groupes tentant de commettre des escroqueries cybernétiques et téléphoniques en se faisant passer frauduleusement pour un employé de HIMOINSA dans un e-mail ou en passant un appel téléphonique frauduleux en utilisant un numéro de téléphone déguisé (usurpé) qui semble être un numéro de téléphone HIMOINSA légitime. Les techniques suivantes ont été observées dans ces tentatives.
Méthodes
*Une personne se faisant passer pour un employé d'HIMOINSA (parlant espagnol ou anglais) passe un appel téléphonique en utilisant un numéro de téléphone déguisé (usurpé) qui semble être un numéro de téléphone légitime d'Himoinsa pour demander un transfert urgent de fonds.
*Un e-mail avec notre domaine de messagerie (@himoinsa.com) dans l'adresse de l'expéditeur demandant un transfert de fonds urgent est envoyé par une personne prétendant être un employé d'HIMOINSA. (Si vous tentez de répondre à cet e-mail, une adresse e-mail différente apparaît dans la ligne du destinataire).
* Un e-mail avec notre domaine de messagerie (@himoinsa.com) dans l'adresse de l'expéditeur est envoyé par une personne prétendant être un employé de HIMOINSA et contient une facture frauduleuse et de nouvelles informations de compte bancaire pour effectuer des paiements.
* Un e-mail est envoyé depuis un service de messagerie gratuit qui inclut « himoinsa » ou une chaîne de caractères similaire dans l'adresse (exemples : @himoinsacorporation.com, @himoinsagroup.com, etc.) demandant au destinataire de cliquer sur un lien dans le texte de l'e-mail ou dans un fichier joint qui téléchargera un fichier suspect sur l'ordinateur du destinataire.
Veuillez noter que les appels téléphoniques et les courriels suspects tels que ceux-ci sont frauduleux et n'ont absolument aucun lien avec HIMOINSA. Nous vous demandons donc de faire preuve de la plus grande prudence dans leur traitement.
De plus, nous vous demandons de prendre les mesures suivantes pour éviter tout dommage en cas de réception d'un e-mail ou d'un appel téléphonique frauduleux.
2.- Principales mesures de protection
**Si vous recevez un appel téléphonique ou un e-mail prétendant provenir d'un employé de HIMOINSA demandant un transfert de fonds, ne répondez pas et ne vous conformez pas à ce moment-là, mais contactez HIMOINSA via les canaux officiels pour vérifier la demande.
**Si vous recevez un e-mail prétendant provenir d'un employé de HIMOINSA vous demandant de mettre à jour les informations de votre compte bancaire pour effectuer des paiements, contactez HIMOINSA par un moyen autre que l'e-mail, par exemple par téléphone, pour vérifier la demande.
** Si vous recevez un e-mail suspect, supprimez-le immédiatement de votre boîte de réception et ne cliquez sur aucun lien contenu dans le texte de l'e-mail ou dans les fichiers joints..
3.- Les fraudeurs peuvent créer des noms de domaine de sites Web qui ressemblent à confusion à des domaines réels , afin d'essayer de tromper les clients en leur faisant croire qu'ils correspondent à une véritable adresse e-mail. Himoinsa a vu de nombreuses variantes de nos propres adresses e-mail @himoinsa.com, notamment les suivantes :
- himolinsa.com
- himoisa.com
- hiimolnsa.com
- himoinsadmon.com
- himoinsapay.com
Himoinsa prend la sécurité des données de ses clients au sérieux et nos systèmes sont configurés pour conserver vos données en toute sécurité conformément aux mesures de sécurité physiques, techniques et administratives. Nous adoptons les meilleures pratiques du secteur dans la mesure du possible, révisons régulièrement nos procédures de sécurité et proposons également une formation obligatoire et régulière du personnel afin de nous protéger contre le phishing ou les attaques similaires qui pourraient conduire à de telles fuites de données.
Cependant, la transmission d’informations via Internet n’est pas totalement sécurisée. Bien que nous prenions des mesures raisonnables pour protéger vos informations personnelles, nous ne pouvons garantir la sécurité de vos informations transmises et toute transmission se fait à vos propres risques. Nous recommandons donc les précautions suivantes lors de toute correspondance avec Himoinsa, et notamment lorsque des informations confidentielles ou personnelles lui sont demandées, ou lors de toute demande de paiement :
PRÉCAUTIONS
A) Vérifiez toujours l'adresse d'envoi et assurez-vous qu'elle indique Himoinsa.com dans l'adresse et les en-têtes de l'e-mail.
B) Assurez-vous que tout numéro de dossier ou référence cité correspond à ce qui est attendu ou a été connu/vérifié dans le passé.
C) Vérifiez le calcul complet de la facture pour garantir l'exactitude des frais, car les chiffres de ces fausses factures sont souvent mal calculés.
D) Confirmez que les logos/marques sont cohérents avec la correspondance précédente.
E) Vérifiez que les coordonnées bancaires sont correctes. Toute modification de nos coordonnées bancaires vous sera toujours officiellement communiquée plutôt que simplement modifiée sur une facture.
F) Soyez attentif à tout changement de style ou de ton d’un e-mail. Si cela semble inhabituel ou incompatible avec le style ou le langage des e-mails précédents, cela peut indiquer que l'expéditeur est quelqu'un d'autre que la personne avec laquelle vous avez l'habitude de traiter.
G) En cas de doute, appelez toujours Himoinsa (à un numéro connu/confirmé) pour vérification/assistance. N'utilisez pas simplement des numéros de téléphone non validés fournis sur la facture, car ceux-ci sonnent souvent vers des systèmes téléphoniques frauduleux où ils valideront à tort des informations de compte erronées.
Si vous pensez avoir reçu une correspondance frauduleuse liée à Himoinsa, veuillez nous en informer par e-mail à email-abuse@himoinsa.com. Toute correspondance frauduleuse peut également être signalée à votre fournisseur de courrier électronique ou de téléphone, aux autorités locales de protection des consommateurs et aux services de police.
