Vraie mission ou arnaque ?

À propos de nos registres

Notre registre des membres est, comme le registre national des traducteurs, interprètes et traducteurs-interprètes jurés et de nombreux autres registres professionnels, consultable publiquement. C’est nécessaire, car sans cela, les client·es ne pourraient pas nous trouver. Cela signifie toutefois que n’importe qui peut en extraire des données, et cela se fait probablement de plus en plus souvent de manière automatisée, à l’aide d’outils automatiques et d’IA. Nous n’y pouvons malheureusement rien. Une référence à une association ou à un registre n’est donc pas une preuve de fiabilité. Elle rend surtout le message plus crédible. Cela aurait tout aussi bien pu être une autre association ou un autre registre.

🧭 Arnaque, phishing, piratage : quelle différence ?

🔹 Arnaque (scam) : une tentative de vous soutirer de l’argent ou des données par la tromperie, par e-mail, téléphone, SMS ou via les réseaux sociaux.
🔹 Phishing (hameçonnage) : une forme d’arnaque dans laquelle un faux message vous pousse à cliquer sur un lien, à ouvrir une pièce jointe ou à communiquer des données. Le message semble authentique, mais l’expéditeur·rice n’est pas celui ou celle qu’il·elle prétend être.
🔹 Piratage (hacking) : une personne s’introduit sans autorisation dans un système ou un compte, par exemple pour dérober des données.
Les e-mails de ces derniers jours relèvent de l’arnaque, avec des caractéristiques de phishing. Il n’y a pas eu de piratage : les expéditeur·rices récupèrent des données dans des registres publics, c’est-à-dire des informations déjà publiques. Le phishing peut toutefois être la première étape vers la prise de contrôle de votre propre compte. C’est pourquoi il est important de ne pas cliquer et de ne rien communiquer.

🚩 Signaux d’alerte

Un exemple qui circule actuellement : un PDF de quelques dizaines de pages, 4 500 euros, un délai d’environ dix jours et un paiement uniquement après livraison. Soyez attentif·ves aux signaux suivants :
🔹 Une adresse e-mail gratuite (Gmail, etc.) pour une personne qui prétend parler au nom d’une société, ou un nom de domaine qui ne correspond pas à la société
🔹 Pas de nom de société, pas de sujet concret, pas de coordonnées, et une formule d’appel générique ou des destinataires masqués
🔹 Une rémunération anormalement élevée pour le travail demandé
🔹 Un délai court et une pression pour répondre vite
🔹 Du flou : il s’agit seulement d’« un PDF » et les détails suivent après votre réponse
🔹 Un paiement uniquement après livraison, pas d’acompte, avec la mention que « cela vaut pour tous·tes les traducteur·rices »
🔹 Un texte qui ressemble à un modèle traduit, avec le même contenu mais des noms différents
🔹 Une référence à une association ou à un registre comme gage de fiabilité
Un seul signal ne prouve rien. Plusieurs signaux ensemble justifient en revanche la prudence.

✅ Comment vérifier vous-même

1. La société existe-t-elle ? Cherchez-la dans la BCE (Banque-Carrefour des Entreprises) ou vérifiez le numéro de TVA via VIES, le système de contrôle européen officiel : https://ec.europa.eu/taxation_customs/vies/#/vat-validation. Vous savez ainsi que la société existe et qu’elle dispose d’un numéro de TVA valide. Ce n’est pas une garantie de paiement et cela ne prouve pas que l’expéditeur·rice y travaille réellement.

2. Le domaine est-il cohérent ? Cherchez vous-même le site officiel de la société, et non via un lien dans le message, et comparez son domaine avec l’adresse e-mail. Méfiez-vous des variantes presque identiques, avec une lettre de différence.

3. La personne y travaille-t-elle vraiment ? Appelez le numéro indiqué sur le site officiel pour le vérifier, ou cherchez son nom sur LinkedIn.

4. Est-ce déjà connu ? Recherchez une phrase du message sur Internet. Le même texte figure souvent déjà dans des avertissements d’autres associations professionnelles ou d’organisations de consommateur·rices.

5. Et le paiement ? Avec un·e client·e que vous ne connaissez pas, surtout s’il ou elle est basé·e à l’étranger, mieux vaut ne pas accepter un paiement uniquement après livraison. Un·e client·e sérieux·se comprend la demande d’un acompte ou d’un paiement préalable.

📌 Et si vous avez tout de même cliqué ?

Vous avez ouvert une pièce jointe, cliqué sur un lien ou communiqué des données, et vous pensez avoir pris un risque ? Contactez dans ce cas votre banque et la police. Dans tous les autres cas, il suffit généralement de ne pas répondre, de transférer le message à suspect@safeonweb.be et de le supprimer ensuite.

Soyez attentif·ves, vérifiez et ne réagissez pas dans la précipitation. Avec les signaux d’alerte et les vérifications ci-dessus, vous serez déjà bien protégé·es dans la plupart des cas.

Ce type de message est souvent signalé en premier dans notre groupe Facebook réservé aux membres, « BBVT-UPTIJ members ». C’est le meilleur moyen de rester informé·e de ce qui circule. Pas encore inscrit·e ? https://www.facebook.com/groups/bbvt.uptij?locale=fr_BE

Cordialement,

L'Organe d'administration