DGCCRF et usurpation d’identité : les bons réflexes à avoir…

La Direction générale de la concurrence, de la consommation et de la répression des fraudes (DGCCRF) a identifié plusieurs techniques d’usurpation de son identité :

• une personne qui se fait passer pour un fonctionnaire de la DGCCRF et indique à son interlocuteur que sa carte de paiement a été identifiée ou utilisée à son insu et tente de récupérer le numéro de cette carte bancaire ;
• une personne reçoit un sms du « service des fraudes » indiquant qu’un paiement par carte bancaire est en cours, qu’il faut contacter un numéro non surtaxé de toute urgence et que sans nouvelle dans les 45 minutes le paiement sera validé ;
• une personne, qui se fait là encore passer pour un agent de la répression des fraudes, indique qu’une carte bancaire a été utilisée à l’étranger et que pour bloquer cet achat, il faut communiquer un code reçu par SMS, etc.

Dans cette hypothèse, l’arnaque consiste pour l’escroc à contacter des personnes en se présentant comme un agent de la DGCCRF ou du service RéponseConso, via le numéro 0809 540 550 qui correspond effectivement à celui de la plateforme de la Direction.

L’escroc informe alors sa victime qu’une fraude est en cours sur son compte bancaire et propose de bloquer l’opération en l’incitant à consulter son compte. L’arnaque financière, en l’occurrence un prélèvement sur le compte, s’effectue lorsque la victime consulte son compte bancaire tout en étant en ligne avec l’escroc.

La DGCCRF rappelle que ses agents ne contactent jamais les consommateurs de cette manière, ne demandent jamais un quelconque code SMS ou un numéro de carte bancaire.

De la même manière, elle rappelle que les agents de RéponseConso ne demandent pas de consulter un compte bancaire dans l’instant, ni de communiquer un code SMS ou un numéro de carte bancaire.

Tous ces agissements ont vocation à récupérer des données personnelles, notamment des coordonnées bancaires, dans le but d’extorquer de l’argent.

C’est pour cette raison que la DGCCRF invite à la plus grande vigilance et à ne jamais répondre par téléphone à ce type de sollicitation (communication de numéro de carte, renvoi de sms, etc.). En cas de doute, il est toujours conseillé de prendre contact avec sa propre banque au plus vite.

Numérique : deux projets européens en progression

L’Union européenne (UE) n’a de cesse d’avancer et de légiférer sur les sujets de la data et du numérique. On peut citer depuis plusieurs années des textes comme le RGPD, MiCA, DMA, DSA, ou l’IA Act.

Et elle n’est pas près de s’arrêter, puisqu’elle a récemment communiqué sur 2 projets en cours.

Tout d’abord, l’Union vient d’adopter un nouveau règlement relatif à l’identité numérique européenne (eID), dont le texte complet devrait être publié dans les prochaines semaines.

Il prévoit que chaque État membre devra mettre à disposition de ses citoyens une solution de portefeuille numérique qui leur permettra, après authentification, de prouver leur identité et de partager des justificatifs de celle-ci de façon uniformisée au sein de l’UE.

D’ici 2026, les États membres devront avoir mis à disposition leurs solutions et être prêts à interagir avec celles des autres États.

Autre projet pour lequel l’UE a annoncé une avancée : l’espace européen des données de santé (EDHS).

À un stade moins avancé, l’EDHS a néanmoins fait l’objet d’un accord politique provisoire des institutions européennes.

Comme pour l’eID, chaque État membre devra mettre à disposition des citoyens une solution numérique qui, de façon uniformisée au sein de l’UE, permettra de poursuivre un objectif double :

• l’accès par les personnes à leurs données de santé telles que les prescriptions, les résultats de laboratoire ou leurs imageries médicales ;
• le partage d’information anonymisées et agrégées entre professionnels pour favoriser la recherche.