Vous trouverez ci-dessous des conseils et des astuces pour vous assurer de ne pas être victime d’une escroquerie visant votre compte Wealthsimple.

Assistance technique et escroqueries par usurpation d’identité

Les fraudeurs peuvent faire croire qu’ils utilisent une ligne de soutien à la clientèle et passer des appels sortants aux victimes. Voici quelques conseils pour aider à assurer la sécurité de votre compte :

• Communiquez avec Wealthsimple uniquement par le biais de notre Centre d’aide.
• Ne donnez jamais d’accès à distance à vos appareils.
• Ne donnez jamais vos codes de sécurité 2FA (authentification à deux facteurs) ni vos mots de passe numériques.

• N’acceptez jamais d’appels sortants vous demandant des informations personnelles confidentielles.
• N’envoyez jamais de fonds ni de cryptomonnaie à des sources ou à des adresses externes au nom de prétendus agents de soutien.

Escroqueries par hameçonnage

Ces escroqueries visent généralement à obtenir des identifiants de connexion personnels qui permettent d’accéder à des éléments tels que votre compte bancaire ou vos comptes de courriel. Les escrocs peuvent également tenter d’accéder à vos renseignements bancaires ou à vos portefeuilles de cryptomonnaie en vous dirigeant vers de faux sites Web ou des courriels vous demandant vos renseignements d’identification.

Soyez prudent : 

• Ne donnez jamais vos identifiants de connexion. Wealthsimple ne vous demandera jamais de fournir vos identifiants de connexion.
• Ne révélez jamais votre clé privée cryptographique ou votre phrase de démarrage. Chez Wealthsimple, vous n’avez pas à vous soucier de la gestion de votre clé privée et de votre phrase de démarrage, car Wealthsimple est un portefeuille dépositaire. Nous ne fournirons pas de clés et ne vous demanderons jamais les clés privées.

Conseils pour repérer les tentatives d’hameçonnage

Vérifiez l’adresse courriel de l’expéditeur
Il est important de vous assurer qu’un courriel que vous recevez provient d’une adresse courriel légitime. Pour y parvenir, vous pouvez examiner les différents composants d’une adresse courriel : le préfixe, le sous-domaine et le domaine racine.

Prenons l’exemple de info@trade.wealthsimple.com :

• « info » est le préfixe 
• « trade » est le sous-domaine
• « wealthsimple.com » est le domaine racine

Wealthsimple ne communiquera par courriel qu’avec les clients du domaine racine wealthsimple.com. Si le domaine racine est toujours le même, les préfixes et les sous-domaines, eux, peuvent varier.

Vérifiez le contenu du courriel

Il est également important de s’assurer que le contenu d’un courriel est légitime. Tenez compte des éléments suivants lorsque vous vérifiez le contenu d’un courriel :

1. Les escrocs peuvent utiliser des histoires trop belles pour être vraies, s’attirer la sympathie, se faire passer pour Wealthsimple ou un employé, ou proférer des menaces directes pour créer un sentiment d’urgence.
2. Il peut y avoir des indicateurs visuels qui laissent à penser qu’un courriel est illégitime, par exemple, des salutations génériques, une communication non professionnelle, des fautes de frappe, un formatage étrange, etc. Mais, ce n’est toutefois pas toujours le cas. Les escrocs peuvent parfois envoyer des courriels sophistiqués et d’apparence crédible. Ne vous fiez donc pas uniquement à ces indicateurs.
3. L’escroc peut envoyer des pièces jointes non sollicitées. Ne cliquez jamais sur une pièce jointe, ne la téléchargez pas et ne l'ouvrez pas.
4. Les escrocs insèrent parfois des liens malveillants dans le courriel d’hameçonnage. Ne cliquez pas sur ces liens. Passez plutôt votre souris dessus pour voir si elles proviennent de notre domaine légitime. Une adresse légitime aura wealthsimple.com comme domaine racine. 

Escroqueries en matière de placement

Il s’agit d’escroqueries qui annoncent des rendements élevés ou rapides garantis sans aucun risque. Lorsqu’il est temps de retirer des fonds, les personnes peuvent alors se rendre compte qu’il ne leur est pas possible de récupérer leur argent. Elles peuvent fonctionner comme des systèmes pyramidaux ou des gestionnaires de placements non réglementés.

Voici quelques tactiques que vous pouvez utiliser pour éviter ce type d’escroquerie :

• Faites preuve de diligence raisonnable. L’organisation est-elle réglementée? A-t-elle des antécédents ou des critiques?
• N’envoyez jamais d’argent ni de crypto-actifs sans avoir fait preuve de diligence raisonnable.
• Recherchez les fautes de grammaire dans l’URL du site Web ou ailleurs sur la page.
• Fuyez les offres qui semblent trop belles pour être vraies.

Escroqueries par extorsion

Les escrocs peuvent menacer de divulguer des informations personnelles en échange d’argent ou de cryptomonnaie, ou de la clé privée d’un portefeuille. Par exemple, ils peuvent utiliser un ancien mot de passe obtenu à la suite d’une violation de sécurité externe.

Il s’agit d’une extorsion de nature criminelle, voici ce que vous devez faire :

• Signalez-la aux services de police.
• Signalez le courriel/SMS au fournisseur de services.
• Lancez une recherche de logiciels malveillants et changez vos mots de passe.

Escroqueries visant la cryptomonnaie

Escroqueries visant les dons en cryptomonnaie

Les escrocs peuvent se faire passer pour des célébrités sur les médias sociaux ou pirater leurs comptes pour organiser de faux concours. Parfois, ils proposent d’égaler et de multiplier un montant de crypto-actifs qui leur sont envoyés, afin de réaliser un rendement rapide. Ils peuvent également utiliser d’autres faux comptes pour appuyer la légitimité du don.

Voici quelques bonnes pratiques à garder à l’esprit : 

• N’envoyez jamais de crypto-actifs pour vérifier l’adresse du portefeuille.
• Ignorez les demandes non sollicitées de paiement en cryptomonnaie.
• Faites preuve de scepticisme et fuyez les offres qui semblent trop belles pour être vraies.

Escroqueries visant les retraits en cryptomonnaie

Avant d’effectuer votre premier retrait de portefeuille de cryptomonnaie, vous devez vous assurer que l’adresse de dépôt destinataire est sécurisée.

Lorsque vous retirez de la cryptomonnaie pour l’envoyer vers une source externe (comme un portefeuille externe), vous avez besoin de l’adresse de dépôt de votre portefeuille externe. Copiez et collez ou scannez toujours l’adresse fournie, car les transferts sont irréversibles.

Signes d’avertissement d’une escroquerie visant la cryptomonnaie

Selon la FTC, une personne qui vous dit que vous devez payer par cryptomonnaie est un signe évident d’escroquerie. Cela inclut également les paiements par virement, carte-cadeau ou cryptomonnaie. Les escrocs préfèrent ces méthodes, car elles sont irréversibles.

Recherchez les réclamations de ce type pour vous aider à repérer les entreprises et les personnes à éviter :

• Les escrocs vous garantissent que vous allez gagner de l’argent. S’ils vous promettent que vous ferez des bénéfices, il s’agit d’une escroquerie. Même s’il y a l’appui d’une célébrité ou des témoignages (qui sont facilement falsifiables).
• Les escrocs promettent de grosses sommes d’argent avec des rendements garantis. Personne ne peut garantir un rendement fixe, comme de doubler vos placements, et encore moins en peu de temps.
• Les escrocs promettent de l’argent gratuit. Ils le promettent en espèces ou en cryptomonnaie, mais les promesses d’argent gratuit sont toujours fausses.
• Les escrocs font de grandes déclarations exemptes de détails ou d’explications. Les entrepreneurs avisés veulent comprendre la façon dont fonctionne leurs placements et où va leur argent. Les bons conseillers en placements veulent donner ces renseignements.

Mesures préventives contre les escroqueries visant la cryptomonnaie

Voici quelques mesures préventives pour éviter les escroqueries visant la cryptomonnaie, selon l’AARP et la FTC :

• Activez le système 2FA basé sur les applications pour les portefeuilles et les échanges que vous utilisez.
• Avant d’investir, faites preuve de diligence raisonnable. Recherchez en ligne le nom de l’entreprise et le nom de la cryptomonnaie, ainsi que des mots comme « critique », « escroquerie » ou « plainte ».
• Ne placez pas d’argent dans une monnaie virtuelle ou une cryptomonnaie si vous ne comprenez pas la façon dont elle fonctionne.
• Ne spéculez pas sur les cryptomonnaies avec de l’argent que vous ne pouvez pas vous permettre de perdre.
• N’investissez pas dans les cryptomonnaies en vous fiant aux conseils d’une personne avec laquelle vous n’avez eu affaire qu’en ligne.
• Ne croyez pas les messages des médias sociaux qui font miroiter des cadeaux en cryptomonnaie.
• Ne divulguez pas vos clés privées ou votre phrase de démarrage avec qui que ce soit; conservez-les dans un endroit sûr. 
• Si c’est trop beau pour être vrai, ça l’est probablement.

Comme il est mentionné sur le site Web de la GRC, si vous avez été victime d’une fraude ou d’un cybercrime, veuillez communiquer avec votre police locale. Si vous voulez signaler un cas d’escroquerie, de fraude ou de cybercrime, que vous en soyez victime ou non, veuillez le signaler au Centre antifraude du Canada.

Communication avec Wealthsimple

Si vous pensez que votre compte Wealthsimple peut être la cible d’une escroquerie, veuillez communiquer avec notre équipe de soutien à la prévention des risques. Vous pouvez joindre cette équipe par téléphone au 1-855-255-9038 ou par courriel à l’aide de ce formulaire.