5 – Faire atten­tion et être vigilant

Croyez-vous vrai­ment à tout ce que l'on vous raconte ? Exercez votre sens des res­pon­sa­bi­lités et restez tou­jours méfiant lorsque vous surfez sur Internet.

Les 4 pre­mières règles vous ont permis de très bien sécu­riser vos dis­po­si­tifs et vos accès en ligne d’un point de vue tech­nique. Or le com­por­te­ment des utilisateur·ice·s continue de repré­senter le prin­cipal risque, au point de consti­tuer la cible des attaques. À vous donc d’agir en consé­quence en vous armant de bon sens.

Se pro­téger contre le phi­shing (hame­çon­nage) et les attaques d’ingénierie sociale

Dans le cas du phi­shing, les escrocs tentent de gagner la confiance des uti­li­sa­teurs à tra­vers des mes­sages envoyés par cour­riel ou par SMS, mais aussi par télé­phone, en se fai­sant passer par exemple pour leur ins­titut finan­cier, dans le but de les attirer sur un site web (via un lien hyper­texte) res­sem­blant comme deux gouttes d’eau à celui de leur banque. Si vous tombez dans le piège et que vous com­mu­ni­quez vos iden­ti­fiants et codes d’accès, vous leur donnez la pos­si­bi­lité de déva­liser votre compte en toute tranquillité.

Dans le cadre d’une arnaque par télé­phone, vous pouvez en revanche être contacté par de faux col­la­bo­ra­teurs de Micro­soft ou d'une société d’assistance infor­ma­tique qui ten­te­ront par tous les moyens d’accéder à votre dispositif.

N’oubliez jamais qu’un ins­titut ban­caire sérieux ne vous deman­dera, ni par mail ni par télé­phone, de lui com­mu­ni­quer vos don­nées d’accès à son ser­vice de banque en ligne.

Pour porter de telles attaques, les cyber­pi­rates uti­lisent sou­vent les infor­ma­tions gla­nées dans les réseaux sociaux. Faites donc preuve de pru­dence et réflé­chissez bien avant de publier des infor­ma­tions vous concernant.

Des risques accrus pour les dis­po­si­tifs mobiles

Les droits d’accès pour les appli­ca­tions mobiles

De nom­breuses applis accordent sans raison appa­rente des droits d’accès illi­mités. Or, les appli­ca­tions ne néces­sitent pas toutes d’accéder par exemple à la posi­tion géo­gra­phique, au réper­toire des contacts ou au statut du télé­phone. Lorsque vous accordez tel ou tel droit d’accès, réflé­chissez s’il est vrai­ment néces­saire au fonc­tion­ne­ment de l’application et désac­tivez tous les droits superflus.

En règle géné­rale, il convient d’être très pru­dent quand il s’agit de com­mu­ni­quer votre posi­tion géo­gra­phique. Évitez les ser­vices de loca­li­sa­tion et ne sto­ckez pas la posi­tion géo­gra­phique des photos que vous trans­mettez sur Internet. Voleurs et hackers pour­raient uti­liser ces infor­ma­tions à vos dépens.

Ver­rouiller immé­dia­te­ment en cas de perte

Dif­fé­rentes appli­ca­tions per­mettent de ver­rouiller à dis­tance les dis­po­si­tifs perdus ou volés et de sup­primer les don­nées qui y sont sto­ckées pour qu’elles ne soient plus acces­sibles. Mais atten­tion : ces com­mandes peuvent éga­le­ment être uti­li­sées par des per­sonnes mal­in­ten­tion­nées. À vous donc de véri­fier la fia­bi­lité de l’application. Une fois votre dis­po­sitif ver­rouillé, il convient de prendre contact avec votre opé­ra­teur de télé­phonie mobile pour désac­tiver votre carte SIM.

Demander de l’aide

En cas d’incertitude ou si vous avez été –ou pensez avoir été – la vic­time d’une attaque, n’hésitez pas à demander de l’aide. En particulier :

• Contactez votre ins­titut finan­cier en cas de doute ou d’incertitude lors de vos opé­ra­tions d’e-banking.
• En cas de pro­blème tech­nique ou si vous sus­pectez la pré­sence d’un logi­ciel mal­veillant, demandez conseil et assis­tance à un informaticien.
• Si vous avez été la vic­time d'une attaque, contactez votre ins­titut finan­cier et la police.