• 17 Janvier 2018 – Vigilance – « Mise en conformité RGPD »
  Des entreprises, en particulier des PME, artisans et commerçants, reçoivent actuellement des appels téléphoniques pour une « mise en conformité » avec le règlement européen sur la protection des données personnelles (dit « RGPD »). Le message, alarmiste, insiste généralement sur les sanctions financières encourues et sur un prétendu mandat ou recommandation de la CNIL pour agir.
  
  Ces messages peuvent avoir pour but de vous faire appeler un numéro de téléphone surtaxé, de vous faire signer un engagement frauduleux pour une « mise en conformité Informatique et Libertés (ou RGPD) » ou de collecter des informations sur votre organisation pour préparer une escroquerie ou une attaque informatique.
  
  La CNIL n’est, bien entendu, pas à l’origine de telles démarches auprès des entreprises.
  
  N’y répondez pas ! En cas de doute, vous pouvez nous contacter au 01 53 73 22 22.
  
  En savoir plus sur le règlement européen et les conseils de la CNIL.

• Février 2018
  1) Tentatives de phishing par Email autour de la découverte du service Clé Digitale BNP Paribas.
  
  Si vous recevez le message suivant sur votre boîte de messagerie personnelle de la part de « Cle-Digitale@snb-bnpparibas.fr », nous vous prions de ne pas le prendre en compte.
  Il s’agit d’une tentative de hameçonnage redirigeant vers un faux site BNP Paribas en vous précisant d’activer notre service Clé Digitale.
  
  Ce site n’est pas un site de BNP Paribas et a pour objectif de collecter vos informations de connexion.
  

  

  
  
  2) Tentatives de phishing par Email autour de la découverte du service Clé Digitale BNP Paribas.
  
  Si vous recevez le message suivant sur votre boîte de messagerie personnelle de la part de « mabanque.bnpparibas@mail.fr », nous vous prions de ne pas le prendre en compte.
  Il s’agit d’une tentative de hameçonnage redirigeant vers un faux site BNP Paribas en vous précisant d’activer notre service Clé Digitale.
  
  Ce site n’est pas un site de BNP Paribas et a pour objectif de collecter vos informations de connexion.

  

  
  
• Décembre 2017
  1) Tentatives de phishing par Email autour de la découverte du service Clé Digitale BNP Paribas.
  
  

  Si vous recevez le message suivant sur votre boîte de messagerie personnelle de la part de « Groupes paribas », nous vous prions de ne pas le prendre en compte.
  Il s’agit d’une tentative de hameçonnage redirigeant vers un faux site BNP Paribas en vous précisant d’activer notre service Clé Digitale.
  
  Ce site n’est pas un site de BNP Paribas et a pour objectif de collecter vos informations de connexion.

  

  
  
  
  

  2) Tentatives de phishing par Email autour de la découverte du service Clé Digitale BNP Paribas.
  
  Si vous recevez le message suivant sur votre boîte de messagerie personnelle de la part de « BNP Paribas - information.1@mail.ziggo.nl », nous vous prions de ne pas le prendre en compte.
  Il s’agit d’une tentative de hameçonnage redirigeant vers un faux site BNP Paribas en vous précisant d’activer notre service Clé Digitale.
  
  Ce site n’est pas un site de BNP Paribas et a pour objectif de collecter vos informations de connexion.

  

• Octobre 2017
  Tentatives de phishing par Email autour de la découverte du service Clé Digitale BNP Paribas.
  
  

  Si vous recevez le message suivant sur votre boîte de messagerie personnelle nous vous prions de ne pas le prendre en compte.
  Il s’agit d’une tentative de hameçonnage redirigeant vers un faux site BNP Paribas en vous précisant d’activer notre service Clé Digitale.
  
  Ce site n’est pas un site de BNP Paribas et a pour objectif de collecter vos informations de connexion.

  

• Avril 2017
  Tentatives de phishing par Email autour de la découverte du service Clé Digitale BNP Paribas.
  
  

  Si vous recevez le message suivant sur votre boîte de messagerie personnelle nous vous prions de ne pas le prendre en compte.
  Il s’agit d’une tentative de hameçonnage redirigeant vers un faux site BNP Paribas en vous précisant d’activer notre service Clé Digitale.
  
  Ce site n’est pas un site de BNP Paribas et a pour objectif de collecter vos informations de connexion.

  Scénario employé :
  Le client reçoit un mail de phishing il clique sur le lien et se connecte.
  Le hackeur s'identifie sur l'apps mobile MesComptes et lance l'enrôlement à la clé digitale sur son propre device.
  Le site frauduleux demande au client de saisir le le code SMS qu'il vient de recevoir suite à la demande d'enrôlement du hackeur.
  Le client saisit le code et le hackeur a tout ce qu'il faut pour s'enrôler à la place du client.

  ATTENTION :
  Le code SMS qui permet d’activer la Clé Digitale est uniquement à saisir sur votre mobile.

  

• Février 2017
  Tentatives de phishing par Email autour de la découverte du service Clé Digitale BNP Paribas.
  
  

  Si vous recevez le message suivant sur votre boîte de messagerie personnelle nous vous prions de ne pas le prendre en compte.
  Il s’agit d’une tentative de hameçonnage redirigeant vers un faux site BNP Paribas en vous précisant d’activer notre service Clé Digitale.
  
  Ce site n’est pas un site de BNP Paribas et a pour objectif de collecter vos informations de connexion.

  

• Juin 2016
  Tentatives de phishing par Email autour de la découverte du service Clé Digitale BNP Paribas.
  
  

  Si vous recevez le message suivant sur votre boîte de messagerie personnelle nous vous prions de ne pas le prendre en compte.
  Il s’agit d’une tentative de hameçonnage redirigeant vers un faux site BNP Paribas en vous précisant d’activer notre service Clé Digitale.
  
  Ce site n’est pas un site de BNP Paribas et a pour objectif de collecter vos informations de connexion.

  

• Décembre 2017
  1) Tentatives de phishing par email.
  
  

  Des cas de phishing par email ont été recensés au cours du mois de décembre 2017 auprès de la clientèle BNP Paribas.
  
  Si vous recevez les messages suivants par email nous vous prions de ne pas les prendre en compte. Il s’agit de tentatives de hameçonnages redirigeant vers des faux sites BNP Paribas. Ces sites ne sont pas des sites de BNP Paribas et ont pour objectif de collecter vos informations de connexion.

  

  
  
  

  2) Tentatives de phishing par email.
  
  Des cas de phishing par email ont été recensés au cours du mois de décembre 2017 auprès de la clientèle BNP Paribas.
  
  Si vous recevez les messages suivants par email nous vous prions de ne pas les prendre en compte. Il s’agit de tentatives de hameçonnages redirigeant vers des faux sites BNP Paribas. Ces sites ne sont pas des sites de BNP Paribas et ont pour objectif de collecter vos informations de connexion.

  

• Février 2017
  Tentatives de phishing par email.
  
  

  Des cas de phishing par email ont été recensés au cours du mois de février 2017 auprès de la clientèle BNP Paribas.
  
  Si vous recevez les messages suivants par email nous vous prions de ne pas les prendre en compte. Il s’agit de tentatives de hameçonnages redirigeant vers des faux sites BNP Paribas. Ces sites ne sont pas des sites de BNP Paribas et ont pour objectif de collecter vos informations de connexion.

  

• Avril & Mai 2016
  Tentatives de phishing par email.
  
  

  Des cas de phishing par email ont été recensés au cours des mois d’avril et mai 2016 auprès de la clientèle BNP Paribas.
  
  Si vous recevez les messages suivants par email nous vous prions de ne pas les prendre en compte. Il s’agit de tentatives de hameçonnages redirigeant vers des faux sites BNP Paribas. Ces sites ne sont pas des sites de BNP Paribas et ont pour objectif de collecter vos informations de connexion.

  

  

  

• Mars 2016
  Tentatives de phishing par SMS.
  
  

  Si vous recevez le message suivant sur votre téléphone portable nous vous prions de ne pas le prendre en compte.
  Il s’agit d’une tentative de hameçonnage redirigeant vers un faux site BNP Paribas.
  Ce site n’est pas un site de BNP Paribas et a pour objectif de collecter vos informations de connexion.

  

• Février 2016
  Tentatives d’escroqueries dans le cadre de l’entrée en vigueur de la loi relative aux comptes bancaires inactifs et aux contrats d’assurance vie en déshérence (loi Eckert).
  La loi n° 2014-617 du 13 juin 2014 relative aux comptes bancaires inactifs et aux contrats d’assurance vie en déshérence, dite « Loi Eckert », est entrée en vigueur depuis le 1er janvier 2016.
  
  

  ATTENTION - Des tentatives d’escroqueries ont d’ores et déjà été constatées.
  Des personnes mal intentionnées se font passer pour des collaborateurs de la Caisse des Dépôts et Consignations et appellent des clients pour obtenir frauduleusement des informations à caractère personnel. D’autres entités pourraient être visées par ce type d’escroquerie.

  • - Si vos comptes bancaires sont identifiés comme étant inactifs, votre établissement teneur de compte sera à l’initiative d’un courrier ou d’un contact direct avec vous.
    Dans cette situation précise, vous aurez à contacter votre Point d’entrée habituel afin d’examiner avec lui les suites pratiques à donner à cette information.
  • - La Caisse des Dépôts et Consignations ne recherche pas les bénéficiaires de sommes non réclamées et ne mandate pas d’intermédiaires à cet effet.
    Si vous êtes contacté(e) par une personne se disant de la Caisse des Dépôts et Consignations, restez vigilant et ne communiquez en aucun cas des informations confidentielles.
    Contactez votre établissement teneur de compte à partir des canaux habituels en détaillant la situation.
    N’utilisez pas de lien présent dans un courrier électronique.
  • - Toute demande de mise à jour d’informations concernant vos coordonnées personnelles doit être réalisée en toute sécurité !

• Septembre 2015
  Si vous recevez un e-mail semblant provenir de BNP Paribas vous avertissant de messages non lus sur votre messagerie sécurisée mabanque.bnpparibas et vous invitant à cliquer sur un lien pour les visualiser, il s'agit d'un FAUX.

  

• Mai 2015
  

  

Nouvelle fraude par détournement de carte SIM

• Mai 2015
  La fraude se passe en plusieurs temps.
  • 1 . Récupération du numéro de compte et du mot de passe client BNP Paribas suite à une connexion sur un site frauduleux de phishing.
  • 2 . Le fraudeur appelle le support technique de l'opérateur mobile du client BNP Paribas en prétendant que sa carte SIM a été perdue. Il leur demande d'affecter le numéro de téléphone à une nouvelle carte SIM.
  • 3 . Le numéro de téléphone, réattribué sur la nouvelle carte SIM, permet de récupérer le code SMS nécessaire à l'activation d’un nouveau bénéficiaire : le pirate peut alors s’envoyer un virement frauduleux depuis votre compte.

  Si vous rencontrez une anomalie avec votre téléphone mobile (perte prolongée de réseau, carte SIM invalide) il peut s'agir d'une attaque de fraudeur. Dans ce cas, prévenez votre conseiller ou le Centre de Relation Client et contactez immédiatement votre opérateur téléphonique pour l'en informer.

  Une variante de ce type d’attaque peut consister à vous envoyer un formulaire frauduleux, qui vous demande de rentrer un code reçu par SMS afin de vérifier votre numéro de mobile. Il s’agit en réalité d’une manipulation pour ajouter un nouveau bénéficiaire à votre insu. Soyez des plus vigilants si un email vous parvenait sous cette forme, ne cliquez en aucun cas sur le lien.