Parfois, nous sommes mis au courant d'arnaques par e-mail, SMS et téléphone créées par des tiers se disant travailler chez Pepperstone.
Ces arnaques sont conçues pour paraître et ressembler à d'authentiques communications Pepperstone (comme les e-mails de nos spécialistes du trading) et copient souvent nos caractéristiques de conception. Ces communications sont des tentatives d'accès à vos informations personnelles ou financières. Ce ne sont pas d'authentiques communications Pepperstone et nous ne les avons pas autorisées.
Nous ne vous appellerons jamais, ni ne vous enverrons d'e-mail ou de SMS pour vous demander le mot de passe de votre compte ou les détails de votre carte de crédit/compte bancaire. Nous vous demanderons toujours de vous connecter à votre espace client sécurisé Pepperstone si nous avons besoin que vous mettiez à jour les détails de vos moyens d'approvisionner votre compte. Nous ne vous demanderons jamais d'approvisionner votre compte avec des Bitcoins ou toute autre crypto-monnaie.
Pour en savoir plus sur les arnaques et sur ce qu'il faut faire si vous en voyez une, consultez notre FAQ ci-dessous.
Si vous êtes préoccupé par la sécurité de votre compte de trading ou si vous recevez des messages suspects de la part de Pepperstone, veuillez nous contacter. Ne répondez pas à l'expéditeur.
Dernières alertes de sécurité
15 septembre 2020 - Conclusions supplémentaires sur la cyberattaque
Nos enquêtes médico-légales en cours concernant le cyber-incident du 22 juillet (AEST) ont révélé que les mêmes criminels ont obtenu un deuxième point d'accès à notre système de gestion des relations avec les clients, via une machine cryptée gérée par Pepperstone. Ceci n'est pas considéré comme un cyber-incident distinct et fait partie d'une attaque sophistiquée menée par les mêmes criminels. Les criminels ont utilisé les deux approches pour obtenir un nombre limité d'informations personnelles sur d'autres titulaires de compte, mais des mesures ont été prises depuis pour éviter que des incidents similaires ne se reproduisent. D'autres personnes concernées ont été informées et ont reçu des recommandations afin de garantir leur sécurité. Nous avons continué à apporter d'importants changements à nos systèmes de sécurité et nous procéderons régulièrement à des évaluations des risques et à des tests pour protéger nos serveurs et nos solutions conformément aux meilleures pratiques du secteur. Nos clients peuvent continuer à avoir confiance dans l'utilisation de nos systèmes de négociation en toute sécurité.
5 août 2020 - Enquête sur l'attaque de logiciels malveillants du 22 juillet (AEST)
Pepperstone a découvert et contenu une attaque de logiciel malveillant sur l'un de nos systèmes informatiques le 22 juillet (AEST). Notre équipe de sécurité informatique a détecté une activité cyber-criminelle, qui a utilisé un logiciel malveillant pour compromettre un ordinateur utilisé par l'un de nos fournisseurs de services externes afin de voler leurs identifiants d'utilisateur. Ils ont utilisé ces identifiants pour accéder à notre système de gestion de la relation client, mais avant que nous n'arrêtions l'attaque, ils ont pu prendre les informations personnelles (également appelées données personnelles) de certains de nos titulaires de compte.
Nous avons des raisons de croire que les informations ont été partagées avec des tiers, qui ont depuis lors pris contact de manière non sollicitée avec les titulaires de comptes Pepperstone, dans de nombreux cas en prétendant être Pepperstone ou en alléguant que l'entreprise de Pepperstone avait fermé (voir la mise à jour du 21 juillet 2020 ci-dessous). Il est important de noter que les criminels n'ont pu accéder qu'à un sous-ensemble limité de nos données sur les titulaires de comptes par le biais du système de gestion des relations avec les clients. Ils n'ont pas pu accéder à notre environnement de trading ni à nos systèmes financiers, qui sont séparés de notre système de gestion des relations avec les clients. Cela signifie que les criminels n'ont eu accès à aucun compte de trading, coordonnées bancaires, mots de passe ou documents d'identité.
Nous avons immédiatement informé les personnes concernées, leur fournissant ces informations et des recommandations pour les aider à assurer leur sécurité. Nous sommes vraiment désolés que cet incident se soit produit et nous continuerons à faire tout notre possible pour que cela ne se reproduise pas.
21 juillet 2020 - Les données des clients utilisées pour des arnaques via appels téléphoniques
Nous savons que des clients de Pepperstone ont reçu des appels téléphoniques d'individus prétendant représenter Pepperstone ou les informant que Pepperstone n'existe plus et leur demandant de transférer des fonds depuis leurs comptes Pepperstone. Dans certains cas, les clients ont également été invités à utiliser une fenêtre de visualisation de bureau à distance.
Ces appels téléphoniques ne proviennent pas de Pepperstone. Si vous recevez un appel téléphonique comme celui-ci, veuillez raccrocher et appeler le numéro de téléphone de notre société ou nous contacter par e-mail/tchat en direct pour vérifier la communication et/ou signaler votre interaction. Veuillez noter ce qui a été dit et le numéro que l'arnaqueur a utilisé pour vous contacter.
Foire aux questions
Pour en savoir plus sur les arnaques et les moyens de se protéger, consultez les liens suivants :
Australie
Surveillance des arnaques de l'ACCC (Scamwatch) – www.scamwatch.gov.au
Le petit livre noir des arnaques de l'ACCC (Little Black Book of Scams) – www.accc.gov.au/publications/the-little-black-book-of-scams
ReportCyber – https://www.cyber.gov.au/acsc/report
Communications non désirées (Unwanted Communications) – https://www.communications.gov.au
ROYAUME-UNI :
Bureau du Commissariat à l'information (Information Commissioner's Office) – https://ico.org.uk/make-a-complaint/nuisance-calls-and-messages/
Conseil aux citoyens (Citizens Advice) – https://www.citizensadvice.org.uk/consumer/scams/get-help-with-online-scams
ÉMIRATS ARABES UNIS :
Autorité des services financiers de Dubaï (Dubaï Financial Services Authority) – https://www.dfsa.ae/Your-Resources/DFSA-Alerts/How-to-avoid-being-scammed