Anyone can be targeted. Your accounts and records are worth money to somebody, and a caller can often guess enough to sound like they know you. Staying safe is not about being clever with computers. It is a few habits.
Almost every scam that works arrives as a phone call, and it works because it sounds official and it sounds urgent.
Those two things together are the warning, not the reassurance.
The one habit that defeats nearly all of it: hang up and call back.
Not on the number they gave you. Not by pressing 1.
Hang up, look the number up yourself, and dial it.
A real department will not mind. Anyone who objects to you calling them back has told you what they are.
Nobody legitimate needs your Social Insurance Number on an incoming call.
Not to "verify" you, not to release a payment
Urgency is the tool.
A suspended account, a deadline today, a penalty if you hang up. Real deadlines arrive in writing, and there is always time to check
Never pay in gift cards, wire transfer, or crypto.
No department on earth asks for that
A voice on a call is no longer proof of who is speaking. A short clip of someone talking, a video they posted or a message they left can be used to imitate their voice.
The call that says it is your daughter, your brother or your boss, in trouble and needing money right now, can sound exactly right.
So the old test may not work. Listening harder may not catch it, and knowing someone well does not guarantee you will.
The same habit still beats it: hang up and call them back.
On the number you already have saved for them, not the one that just rang you.
A real emergency can wait a two-minute call back. A scam often pushes you not to.
A number you recognise is not proof either.
A caller can put any number on your screen, including a local one, or the real number of a real person who has no idea it is being used. Ring it back and you may reach an innocent stranger who has been fielding angry calls all week
Your phone number is itself an account worth stealing.
If somebody moves your number onto their own SIM card, every code texted to you arrives on their phone instead, and your text messages stop being a safe way to prove who you are
Ask your provider for a port-protection PIN.
It is a separate password they ask for before your number can be moved, and it makes that attack much harder at the place it starts. Use an authenticator app rather than text messages wherever an account offers it.
A phone that suddenly loses service can be the first sign.
If calls and texts stop arriving for no reason, check with your provider from another phone before assuming it is a fault
Stop judging a message by how well it is written.
Poor spelling and clumsy grammar used to be the giveaway and they are not any more. Judge it by what it asks you to do instead: an unexpected link, an unexpected number to ring, or a reason you must act today
The words that open your vault. How you store them is the biggest security decision you will make in this app.
Do not photograph it. This is the mistake almost everybody makes.
A photo does not stay on your phone. It uploads to your cloud photo library within seconds, it is copied to every device signed into that account,
and the platform runs text recognition over it so the words become searchable.
Do this instead.
Print it or write it out, and put it where you keep a passport.
It happens to careful people, and quickly is what matters, not cleverly.
Call your bank first
if any money or banking detail was involved. They can stop things you cannot
Report it to the Canadian Anti-Fraud Centre.
It matters even when nothing was lost, because it is how patterns get caught
And the one about us.
We will never call you and ask for your recovery phrase, your SIN, or your banking details.
Your phrase never passes through us. No part of the app sends it anywhere, so there is nothing here for anyone to look up, and no reason for us to ask.
A call claiming to be us and asking for any of that is not us.
Tout le monde peut être ciblé. Vos comptes et vos dossiers valent de l'argent pour quelqu'un, et un appelant peut souvent deviner assez de choses pour donner l'impression de vous connaître. Se protéger, ce n'est pas être habile en informatique. C'est une question de quelques habitudes.
Presque toutes les arnaques qui fonctionnent arrivent par un appel téléphonique, et ça fonctionne parce que ça semble officiel et urgent.
Ces deux éléments ensemble sont l'avertissement, pas le signe rassurant.
L'unique habitude qui déjoue presque tout : raccrochez et rappelez.
Pas au numéro qu'on vous a donné. Pas en appuyant sur 1.
Raccrochez, cherchez le numéro vous-même, et composez-le.
Un vrai ministère n'en fera pas de cas. Quiconque s'oppose à ce que vous le rappeliez vient de vous révéler ce qu'il est.
Personne de légitime n'a besoin de votre numéro d'assurance sociale lors d'un appel entrant.
Ni pour vous « vérifier », ni pour libérer un paiement
L'urgence est l'outil.
Un compte suspendu, une date limite aujourd'hui même, une pénalité si vous raccrochez. Les vraies dates limites arrivent par écrit, et il y a toujours le temps de vérifier
Ne payez jamais en cartes-cadeaux, virement bancaire, ou cryptomonnaie.
Aucun ministère au monde ne demande cela
Une voix au téléphone n’est plus une preuve de qui parle. Un court extrait de quelqu’un qui parle, une vidéo publiée ou un message laissé peut servir à imiter sa voix.
L’appel qui prétend être votre fille, votre frère ou votre patron, en difficulté et qui a besoin d’argent tout de suite, peut sonner exactement juste.
Le vieux test ne fonctionne donc peut-être plus. Écouter plus attentivement peut ne pas suffire, et bien connaître quelqu’un ne garantit pas de le reconnaître.
La même habitude en vient toujours à bout: raccrochez et rappelez-les.
Au numéro que vous avez déjà enregistré pour eux, pas celui qui vient de vous appeler.
Une vraie urgence peut attendre un rappel de deux minutes. Une arnaque vous pousse souvent à ne pas le faire.
Un numéro que vous reconnaissez n’est pas une preuve non plus.
Un appelant peut afficher n’importe quel numéro sur votre écran, y compris un numéro local, ou le vrai numéro d’une vraie personne qui ignore qu’il est utilisé. Rappelez-le et vous risquez de tomber sur un inconnu innocent qui reçoit des appels furieux toute la semaine
Votre numéro de téléphone est lui-même un compte qui vaut la peine d’être volé.
Si quelqu’un transfère votre numéro sur sa propre carte SIM, chaque code envoyé par texto arrive plutôt sur son téléphone, et vos messages texte cessent d’être une façon sûre de prouver qui vous êtes
Demandez à votre fournisseur un NIP de transfert de numéro.
C’est un mot de passe distinct qu’on vous demande avant que votre numéro puisse être transféré, et il rend cette attaque beaucoup plus difficile à l’endroit où elle commence. Utilisez une application d’authentification plutôt que des messages texte, partout où un compte le propose.
Un téléphone qui perd soudainement le service peut être le premier signe.
Si les appels et les textos cessent d’arriver sans raison, vérifiez auprès de votre fournisseur depuis un autre téléphone avant de supposer qu’il s’agit d’une panne
Cessez de juger un message à la qualité de son écriture.
Les fautes d’orthographe et la grammaire maladroite étaient autrefois le signe révélateur, ce n’est plus le cas. Jugez-le plutôt à ce qu’il vous demande de faire: un lien inattendu, un numéro inattendu à appeler, ou une raison d’agir aujourd’hui
Les mots qui ouvrent votre coffre. La façon de les conserver est la plus importante décision de sécurité que vous prendrez dans cette appli.
Ne la photographiez pas. C'est l'erreur que presque tout le monde commet.
Une photo ne reste pas sur votre téléphone. Elle se téléverse dans votre bibliothèque infonuagique de photos en quelques secondes, elle est copiée sur chaque appareil connecté à ce compte,
et la plateforme y effectue une reconnaissance de texte, rendant les mots consultables par recherche.
Faites ceci à la place.
Imprimez-la ou notez-la, et rangez-la là où vous garderiez un passeport.
Ça arrive à des gens prudents, et c'est la rapidité qui compte, pas l'ingéniosité.
Appelez votre banque en premier
si de l'argent ou des coordonnées bancaires étaient en cause. Elle peut arrêter des choses que vous ne pouvez pas
Signalez-le au Centre antifraude du Canada.
C'est important même si rien n'a été perdu, car c'est ainsi que les tendances sont repérées
Et celle qui nous concerne.
Nous ne vous appellerons jamais pour vous demander votre phrase de récupération, votre NAS ou vos coordonnées bancaires.
Un appel qui prétend venir de nous et qui demande l'une de ces choses n'est pas nous.