Les fraudeurs aussi ont besoin de vacances.

Les auteurs d'une nouvelle tentative d'hameçonnage qui circule depuis quelques jours sur l'internet ne cherchent pas à dérober l'argent de leurs victimes. Tout ce qu'ils veulent, c'est se payer un peu de bon temps en voyageant gratuitement avec leurs points Aéroplan.

Les arnaqueurs envoient des courriels qui semblent provenir d'Air Canada. Le courriel confirme une réservation de vol et indique que votre carte de crédit a été débitée de quelques centaines de dollars. Et on précise que des boissons, repas et journaux seront offerts à bord. Les courriels sur lesquels La Presse Affaires a mis la main étaient tous rédigés en anglais.

Deux hyperliens sont offerts: un pour imprimer l'itinéraire et le reçu, l'autre pour annuler la réservation. Dans les deux cas, l'internaute est amené vers un site bidon. L'affichage laisse croire qu'il s'agit du site d'Air Canada, mais l'internaute avisé remarquera dans la barre d'adresse qu'il ne s'agit pas du véritable site internet du transporteur aérien.

L'usager est invité à se connecter au site en entrant son numéro de membre Aéroplan et son mot de passe. C'est là que le piège opère.

Louis Robertson, responsable des renseignements criminels au Centre anti-fraude de la Gendarmerie royale du Canada, n'avait jamais vu ça avant. «Habituellement, les gens visent quelque chose de tangible, comme de l'argent. Mais des points Aéroplan, je ne savais pas.»

«C'est un A+ pour l'originalité», ajoute-t-il. Il n'y a pas eu de pertes financières pour les consommateurs, mais certains ont tout de même perdu plusieurs milliers de points Aéroplan, note M. Robertson. «Ils se font tout vider.»

Air Canada rassurante

Air Canada et Aéroplan sont au courant de la tentative d'hameçonnage. Air Canada a avisé la GRC, soutient la porte-parole de la société, Isabelle Arthur.

«Il n'y a pas eu de brèche de sécurité du système informatique, précise Mme Arthur. Il important de savoir qu'Air Canada n'envoie pas de courriel demandant que la transmission de renseignements personnels ou l'accès à des réservations ou au compte Aéroplan se fassent par l'entremise d'un hyperlien. Tout accès à une réservation se fait directement sur le site aircanada.com, ou aeroplan.com pour un compte Aéroplan.»

En 2009, le Centre anti-fraude du Canada a reçu 1205 plaintes de citoyens concernant des tentatives d'hameçonnage, dont 144 provenant du Québec.