Sécurité de l'information

Appel à votre vigilance

Date de détection	Nom	Description
T3-2023	SGENERALBANQUE	Usurpation de l’identité de Société Générale dans le but d’escroquer. Nous appelons à la vigilance.
T2-2023	PAREL	Usurpation de l’identité de PAREL. Il est rappelé que PAREL SA ne propose pas d’offre à destination de particuliers, ni de mandat de gestion ou toute autre forme de placement.
T1-2023	GENEBANQUE	Usurpation de l’identité de notre filiale dans le but d’escroquer. GENEBANQUE n’exerce aucune activité de conseil en investissement et ne commercialise pas de produit financier.
T1 - 2023	Axus Finance	Site web n'ayant aucun lien avec la filiale ALD Axus. Nous appelons à la vigilance.
T1 - 2022	Société banque Générale	Immatriculation d’une société n’ayant aucun lien avec notre Groupe. Nous appelons à la vigilance.

Vous pensez être victime d'une escroquerie ? Découvrez les principaux risques de fraude.

Le phishing est une technique d’escroquerie par Internet très répandue. Elle consiste, la plupart du temps, à envoyer un mail frauduleux en se faisant passer pour un organisme reconnu (banque, impôts, sécurité sociale, opérateurs télécoms, services de streaming, services de livraison…) dans le but d’obtenir des informations confidentielles (coordonnées bancaires le plus souvent).

Comment identifier un e-mail de phishing ?

Restez attentif aux signes d’incohérence, aux fautes d’orthographe (bien qu’elles ne soient pas systématiques !) ou aux erreurs de syntaxe...

Lisez attentivement les adresses e-mail (expéditeur et celles communiquées dans le corps de l’email) qui sont souvent proches d’une lettre proche des adresses réelles des entreprises, des autorités...

Faites attention à la présence d’un lien : vérifiez systématiquement l’adresse de destination des liens en survolant votre souris.

Écoutez votre intuition : si une demande vous semble suspecte, c’est probablement parce qu’elle l’est !

En cas de doute, contactez votre interlocuteur habituel chez Société Générale.

Que faire en cas d’e-mail suspect ?

Ne cliquez pas sur les liens.

N’ouvrez pas les pièces jointes.

Ne répondez pas.
Le vishing, ou hameçonnage par téléphone, est une arnaque téléphonique utilisant souvent des techniques d’ingénierie sociale (usurpation d’identité d’organismes reconnus tels que les impôts, la sécurité sociale, les opérateurs télécoms…) qui a pour but de faire réaliser des opérations frauduleuses ou de soutirer des informations sensibles (identifiants bancaires, code carte bancaire, informations personnelles…). La finalité est identique à la technique du phishing, qui consiste à envoyer des mails frauduleux.

Que faire face à une tentative de « vishing » ?

Si un message vous demande de rappeler tel numéro, ne le composez pas.

Par ailleurs, il faut savoir que Société Générale ne vous demandera jamais par courrier électronique, télécopie ou téléphone vos coordonnées bancaires, vos codes ou mots de passe.
Le spoofing est l’action qui consiste à usurper l’identité d’une entreprise, d’une marque ou d’une personne de confiance dans le but de tromper l’utilisateur afin de lui soutirer des informations. Par exemple, les fraudeurs peuvent afficher des adresses mails, des numéros de téléphone de l’entreprise/marque/personne de confiance usurpé. Les fraudeurs peuvent faire afficher un numéro de collaborateur Société Générale pour vous faire valider des opérations frauduleuses.

En cas de doute, contactez votre interlocuteur habituel chez Société Générale.