USURPATION DE DOMAINE et FRAUDE D'USURPATION D'IDENTITÉ
1.- Nous avons détecté une augmentation du nombre d'incidents dans lesquels des personnes ou des groupes tentent de commettre des cyber-escroqueries et des escroqueries téléphoniques en se faisant passer frauduleusement pour un employé d'HIMOINSA dans un courriel ou en effectuant un appel téléphonique frauduleux à l'aide d'un numéro de téléphone déguisé (usurpé) qui semble être un numéro de téléphone d'HIMOINSA légitime. Les techniques suivantes ont été observées dans ces tentatives.
Méthodes
*Une personne prétendant être un employé d'HIMOINSA (parlant espagnol, français ou anglais) passe un appel téléphonique en utilisant un numéro de téléphone déguisé (usurpé) qui semble être un numéro de téléphone légitime d'HIMOINSA pour demander un transfert urgent de fonds.
*Un courriel contenant notre domaine de courriel (@himoinsa.com) dans l'adresse de l'expéditeur et demandant un transfert urgent de fonds est envoyé par quelqu'un qui prétend être un employé d'HIMOINSA. (Si vous tentez de répondre à ce courriel, une adresse électronique différente apparaît dans la ligne des destinataires).
* Un courriel contenant notre domaine de messagerie (@himoinsa.com) dans l'adresse de l'expéditeur est envoyé par une personne prétendant être un employé d'HIMOINSA et contient une facture frauduleuse et de nouvelles informations sur le compte bancaire pour effectuer des paiements.
* Un courriel est envoyé à partir d'un service de messagerie gratuit qui inclut « himoinsa » ou une chaîne de caractères similaire dans l'adresse (exemples : @himoinsacorporation.com, @himoinsagroup.com, etc.) demandant au destinataire de cliquer sur un lien dans le texte du courriel ou dans un fichier joint qui téléchargera un fichier suspect sur l'ordinateur du destinataire.
Nous vous informons que les appels téléphoniques et les courriels suspects de ce type sont frauduleux et n'ont absolument aucun lien avec HIMOINSA. Nous vous demandons donc de faire preuve de la plus grande prudence dans vos échanges avec eux.
De plus, nous vous demandons de prendre les mesures suivantes pour éviter tout dommage en cas de réception d'un courriel ou d'un appel téléphonique frauduleux..
2.- Principales mesures de protection
**Si vous recevez un appel téléphonique ou un courriel prétendant provenir d'un employé d'HIMOINSA et demandant un transfert de fonds, ne répondez pas ou n'obtempérez pas à ce moment-là, et contactez plutôt HIMOINSA par les voies officielles pour vérifier la demande.
**Si vous recevez un courriel prétendant provenir d'un employé d'HIMOINSA vous demandant de mettre à jour les renseignements sur votre compte bancaire pour effectuer des paiements, communiquez avec HIMOINSA par un autre moyen que le courriel, par exemple par téléphone, pour vérifier la demande.
**Si vous recevez un courriel suspect, supprimez-le immédiatement de votre boîte de réception et ne cliquez sur aucun des liens contenus dans le texte du courriel ou dans les fichiers joints.
3.- Les fraudeurs peuvent créer des noms de domaine de sites Web qui ressemblent à s'y méprendre à des domaines réels, afin d'essayer de faire croire aux clients qu'ils correspondent avec une adresse électronique authentique. Himoinsa a vu de nombreuses variantes de nos propres adresses électroniques @himoinsa.com, notamment les suivantes :
- himolinsa.com
- himoisa.com
- hiimolnsa.com
- himoinsadmon.com
- himoinsapay.com
Himoinsa prend au sérieux la sécurité des données de ses clients et nos systèmes sont conçus pour conserver vos données en toute sécurité, conformément à des mesures de sécurité physiques, techniques et administratives. Nous adoptons les meilleures pratiques de l'industrie dans la mesure du possible, révisons régulièrement nos procédures de sécurité et offrons également une formation obligatoire et régulière à notre personnel afin de nous protéger contre le hameçonnage ou des attaques similaires qui pourraient entraîner de telles fuites de données.
Toutefois, la transmission d'informations par Internet n'est pas totalement sûre. Bien que nous prenions des mesures raisonnables pour protéger vos informations personnelles, nous ne pouvons pas garantir la sécurité de vos informations transmises et toute transmission se fait à vos propres risques. Nous vous recommandons donc de prendre les précautions suivantes lorsque vous correspondez avec Himoinsa, et en particulier lorsqu'on vous demande des informations confidentielles ou personnelles, ou lors de toute demande de paiement :
PRÉCAUTIONS
A) Vérifiez toujours l'adresse d'envoi et assurez-vous que l'adresse et les en-têtes du courriel indiquent Himoinsa.com.
B) Assurez-vous que tout numéro de dossier ou référence cité correspond à ce qui est attendu ou a été connu/vérifié dans le passé.
C) Vérifiez le calcul complet de la facture pour vous assurer de l'exactitude des frais, car les chiffres figurant sur ces fausses factures sont souvent mal calculés.
D) Confirmez que les logos / la marque sont conformes à la correspondance précédente.
E) Vérifiez que les coordonnées bancaires sont correctes. Toute modification de nos coordonnées bancaires vous sera toujours communiquée officiellement plutôt que d'être simplement modifiée sur une facture.
F) Soyez attentif à tout changement de style ou de ton d'un e-mail. S'il ne semble pas correspondre au style ou au langage des e-mails précédents, cela peut indiquer que l'expéditeur n'est pas la personne avec laquelle vous avez l'habitude de traiter.
G) En cas de doute, appelez toujours Himoinsa (à un numéro connu/confirmé) pour vérification/assistance. N'utilisez pas simplement les numéros de téléphone non validés fournis sur la facture, car ils renvoient souvent à des systèmes téléphoniques frauduleux qui valideront à tort des informations de compte erronées.
Si vous pensez avoir reçu une correspondance frauduleuse concernant Himoinsa, veuillez nous en informer par courriel à email-abuse@himoinsa.com. La correspondance frauduleuse peut également être signalée à votre fournisseur de services de messagerie ou de téléphonie, aux autorités locales de protection des consommateurs et aux services de police.
29 juillet 2021
