FRAUDE PAR USURPATION D'IDENTITÉ ET USURPATION DE DOMAINE
1.-Nous avons constaté une augmentation du nombre d'incidents impliquant des personnes ou des groupes tentant de commettre des escroqueries en ligne et par téléphone. Ces personnes usurpent l'identité d'un employé de HIMOINSA par courriel ou par téléphone en utilisant un numéro falsifié qui semble être un numéro légitime de HIMOINSA. Les techniques suivantes ont été observées lors de ces tentatives.
Méthodes
*Une personne se faisant passer pour un employé de HIMOINSA (parlant espagnol ou anglais) passe un appel téléphonique en utilisant un numéro de téléphone déguisé (usurpé) qui semble être un numéro de téléphone légitime de Himoinsa pour demander un transfert de fonds urgent.
Un courriel utilisant notre domaine (@himoinsa.com) comme adresse d'expéditeur, demandant un virement urgent, a été envoyé par une personne se faisant passer pour un employé de HIMOINSA. (Si vous tentez de répondre à ce courriel, une adresse différente apparaîtra dans le champ du destinataire.).
* Un courriel dont l'adresse de l'expéditeur est notre domaine (@himoinsa.com) est envoyé par une personne prétendant être un employé de HIMOINSA et contient une facture frauduleuse ainsi que de nouvelles informations de compte bancaire pour effectuer des paiements.
* Un courriel est envoyé depuis un service de messagerie gratuit dont l'adresse contient « himoinsa » ou une chaîne de caractères similaire (exemples : @himoinsacorporation.com, @himoinsagroup.com, etc.) et qui demande au destinataire de cliquer sur un lien dans le texte du courriel ou dans une pièce jointe, lien qui téléchargera un fichier suspect sur l'ordinateur du destinataire.
Veuillez noter que les appels téléphoniques et courriels suspects de ce type sont frauduleux et n'ont absolument aucun lien avec HIMOINSA. Nous vous demandons donc de faire preuve de la plus grande prudence lorsque vous y répondez.
De plus, nous vous demandons de prendre les mesures suivantes afin de prévenir tout dommage en cas de réception d'un courriel ou d'un appel téléphonique frauduleux.
2. Principales mesures de protection
**Si vous recevez un appel téléphonique ou un courriel prétendant provenir d'un employé de HIMOINSA vous demandant un transfert de fonds, ne répondez pas et n'y donnez pas suite à ce moment-là, et contactez plutôt HIMOINSA par les voies officielles pour vérifier la demande.
**Si vous recevez un courriel prétendant provenir d'un employé de HIMOINSA vous demandant de mettre à jour vos informations bancaires pour effectuer des paiements, veuillez contacter HIMOINSA par un autre moyen que le courriel, par exemple par téléphone, afin de vérifier la demande.
** Si vous recevez un courriel suspect, supprimez-le immédiatement de votre boîte de réception et ne cliquez sur aucun lien contenu dans le texte du courriel ni dans les fichiers joints.
3. Les fraudeurs peuvent créer des noms de domaine de sites web trompeusement similaires à de véritables domaines afin de faire croire aux clients qu'ils communiquent avec une adresse électronique authentique. Himoinsa a constaté de nombreuses variantes de ses propres adresses électroniques @himoinsa.com, notamment les suivantes :
- himolinsa.com
- himoisa.com
- hiimolnsa.com
- himoinsadmon.com
- himoinsapay.com
Himoinsa prend la sécurité des données de ses clients très au sérieux et nos systèmes sont conçus pour garantir la sécurité de vos données conformément aux mesures de sécurité physiques, techniques et administratives. Nous adoptons les meilleures pratiques du secteur chaque fois que cela est possible, nous révisons régulièrement nos procédures de sécurité et nous dispensons également à notre personnel une formation obligatoire et régulière afin de nous protéger contre le phishing et les attaques similaires susceptibles d'entraîner des fuites de données.
Cependant, la transmission d'informations via Internet n'est pas totalement sécurisée. Bien que nous prenions des mesures raisonnables pour protéger vos données personnelles, nous ne pouvons garantir la sécurité des informations transmises et toute transmission se fait à vos risques et périls. Nous vous recommandons donc de prendre les précautions suivantes lorsque vous correspondez avec Himoinsa, et notamment lorsque l'on vous demande des informations confidentielles ou personnelles, ou lorsque vous traitez des demandes de paiement :
PRÉCAUTIONS
A) Vérifiez toujours l'adresse d'envoi et assurez-vous qu'elle mentionne Himoinsa.com dans l'adresse et dans les en-têtes du courriel.
B) S’assurer que tout numéro de dossier ou référence cité correspond à ce qui est attendu ou a été connu/vérifié dans le passé.
C) Vérifiez le calcul complet de la facture pour vous assurer de l'exactitude des frais, car les chiffres de ces fausses factures sont souvent mal calculés.
D) Confirmer que les logos / l'image de marque sont cohérents avec la correspondance précédente.
E) Veuillez vérifier l'exactitude des coordonnées bancaires. Toute modification de nos coordonnées bancaires vous sera communiquée officiellement et ne sera jamais simplement modifiée sur une facture.
F) Soyez attentif à tout changement de style ou de ton dans un courriel. Si le style ou le langage vous semble inhabituel ou incohérent par rapport aux courriels précédents, cela peut indiquer que l'expéditeur est une personne différente de celle avec laquelle vous avez l'habitude de communiquer.
G) En cas de doute, appelez toujours Himoinsa (à un numéro connu et confirmé) pour vérification ou assistance. N'utilisez pas les numéros de téléphone non validés figurant sur la facture, car ils renvoient souvent vers des systèmes frauduleux qui valident à tort des informations de compte erronées.
Si vous pensez avoir reçu une correspondance frauduleuse concernant Himoinsa, veuillez nous en informer par courriel à l'adresse email-abuse@himoinsa.com. Vous pouvez également signaler les correspondances frauduleuses à votre fournisseur de messagerie ou de téléphonie, aux autorités compétentes en matière de protection des consommateurs et aux services de police.
