S'informer sur les nouvelles formes de fraude

Les offres mirobolantes, présentées comme de « dernière minute » ou à « durée très limitée » constituent une arnaque courante.

• L'appel du faux conseiller : Un escroc se fait passer pour un conseiller financier et vous propose un taux d'intérêt préférentiel à condition d'effectuer un virement vers un autre compte.

• L'ingénierie sociale (Social engineering en anglais) : L'escroc établit d'abord une relation de confiance (par exemple en se faisant passer pour un employé d'une banque) avant de vous demander une démarche inhabituelle : des informations personnelles, un virement ou l'accès à vos appareils.

Les fraudeurs cherchent souvent à vous contacter directement, par e-mail, SMS ou téléphone, en usurpant l'identité d'un organisme de confiance.

• Hameçonnage par e-mail : Vous recevez un e-mail imitant le visuel de Raisin ou de votre banque, vous demandant de vous connecter ou de vérifier vos informations. Le message insiste souvent sur l'urgence (« Votre compte est bloqué », « Action requise immédiatement »). Le lien renvoie vers un faux site conçu pour intercepter vos accès.

• SMS/message WhatsApp frauduleux (smishing) : Ce sont des tentatives de phishing envoyées par SMS ou WhatsApp. Le message prétexte un problème sur votre compte ou vous promet un avantage, tout en vous incitant à cliquer sur un lien. Ce lien mène vers une fausse page de connexion ou installe un logiciel malveillant sur votre téléphone.

• Appels frauduleux (vishing) : Un faux conseiller ou employé bancaire vous appelle pour vous proposer un « taux exclusif » ou vous avertir d'une prétendue « opération suspecte ».  Si cette personne vous demande de lui communiquer vos identifiants ou d’effectuer un virement vers un « compte de sécurité », stoppez tout. Aucune banque ou organisme financier comme Raisin ne vous demandera de réaliser ce type de démarche par téléphone.

Certains escrocs créent des copies parfaites de plateformes financières, en reproduisant leurs logos, leurs visuels et leur mise en page. Même s'il ressemble à s'y méprendre au site officiel de Raisin, un tel site miroir a pour seul objectif de dérober vos identifiants et vos données personnelles.

• Comment vérifier ? En France, vous pouvez vérifier si un intermédiaire financier est autorisé en consultant le registre REGAFI (géré par l'ACPR) ou le site ABE (Assurance Banque Épargne Info Service). L'AMF publie également une Liste Noire des acteurs non autorisés.

• Ne cliquez jamais sur des liens issus d'e-mails suspects. Connectez-vous toujours directement viahttps://www.raisin.com/fr-fr/.

Double vérification sur votre compte : Si un message prétend qu'une action est nécessaire de votre part (comme saisir un code de vérification SMS), une notification apparaîtra systématiquement dans votre espace en ligne sécurisé Raisin. Si rien n'apparaît dans votre compte une fois connecté(e), le message reçu est très probablement frauduleux.

Contrôlez la barre d'adresse : Assurez-vous que l'URL commence bien par https:// et contient le nom de domaine officiel de Raisin ([raisin.com/fr-fr/](https://raisin.com/fr-fr/)). Sur des navigateurs comme Google Chrome, vous pouvez cliquer sur l'icône de réglages (à gauche de l'adresse web) pour vérifier que la connexion est sécurisée et que le certificat est valide. Sur d'autres navigateurs comme Safari ou Firefox, recherchez simplement l'icône de cadenas située au même endroit.

Une tendance récente consiste à envoyer de faux courriers postaux au nom d'une banque ou d’un partenaire financier. Ces lettres peuvent contenir :

• Des QR codes redirigeant vers des sites piratés ou téléchargeant des logiciels espions sur votre téléphone.

• De prétendues « offres de bienvenue » demandant un virement hors de la plateforme Raisin.

On retrouve également certains QR codes malveillants glissés dans des colis de commandes en ligne, sous couvert d'un « cadeau » ou d'une « offre exclusive » émanant d'un service de paiement. Cette méthode d'escroquerie est connue sous le nom de « QR phishing » (ou « quishing ») : il s'agit d'un hameçonnage réalisé au moyen d'un QR code.

Raisin peut occasionnellement vous adresser des courriers contenant des QR codes. Prenez l'habitude de toujours inspecter l'adresse web qui s'affiche sur votre téléphone avant de valider l'ouverture du lien, afin de vous assurer qu'elle pointe bien vers le domaine officiel de Raisin ([raisin.com/fr-fr/](https://raisin.com/fr-fr/)).

Des escrocs peuvent se présenter chez vous en prétendant être des policiers, des employés de votre banque ou des autorités financières.  Ils utilisent généralement des scénarios convaincants, en affirmant par exemple que votre compte a été piraté ou qu'ils doivent « sécuriser votre appareil » pour éviter une fraude. Leur objectif est de vous inciter à agir dans la précipitation pour que vous leur remettiez votre smartphone, tablette ou ordinateur, ou que vous leur en donniez l'accès afin d'effectuer des opérations sur vos comptes en ligne à votre insu.

Dans ce type d'escroquerie, le fraudeur cherche d'abord à nouer une relation avec vous. Il peut échanger régulièrement sur la durée, par e-mail, téléphone ou même appel vidéo, en se faisant passer pour un conseiller de confiance, un partenaire financier ou une nouvelle rencontre amoureuse. Une fois la confiance installée, il vous formule une demande inhabituelle :

• Transférer de l'argent vers un autre compte.

• Communiquer des informations confidentielles (accès bancaires, pièces d'identité, codes de validation).

• Donner l'accès à votre appareil (ordinateur, smartphone ou tablette).

Ces arnaques peuvent sembler particulièrement personnalisées et convaincantes, mais toute demande de ce genre doit immédiatement vous alerter.

• Soyez particulièrement vigilant face aux communications inattendues, qu'elles soient numériques ou postales, surtout si elles évoquent une notion d'urgence, comportent un QR code ou vous donnent de nouvelles instructions de paiement.
• Ne saisissez jamais vos identifiants après avoir cliqué sur un lien reçu par e-mail ou SMS. Rendez-vous systématiquement et directement sur le site officiel.
• Ne scannez pas de QR codes figurant sur des courriers ou des colis d'origine inconnue.
• Raisin ne proposera jamais d'offres exclusives nécessitant des démarches hors ligne ou des virements vers des tiers.
• En cas de doute : faites une pause et vérifiez. Utilisez exclusivement nos canaux officiels pour vous assurer de la légitimité d'un message suspect.

Fiez-vous à votre instinct : Si une situation vous paraît anormale, prenez du recul. Les escrocs cherchent souvent à vous mettre sous pression ou à instaurer un sentiment d'urgence artificielle. Nous sommes là pour vous aider : au moindre doute, contactez-nous.