Guide de cybersécurité pour débutants

« Attention, votre compte a été piraté! Cliquez sur le lien ci-dessous pour récupérer vos accès ». C’est une phrase que vous avez dû lire très souvent ces dernières années.

Les cyberattaques s’améliorent avec le temps et modifient leurs techniques. Comment faire attention et ne pas se faire prendre au piège? Voici notre guide!

1. Comprendre les risques de cybersécurité

Les risques en ligne sont nombreux et peuvent prendre différentes formes :

• « Phishing » : Une tentative de frauder quelqu’un en se faisant passer pour une entreprise ou une personne de confiance afin de voler des informations personnelles, comme des mots de passe ou des coordonnées bancaires.
• Logiciels malveillants (malware) : Des programmes conçus pour endommager ou perturber votre ordinateur ou voler vos informations.
• Arnaques en ligne : Offres trompeuses, escroqueries à l’investissement et autres tentatives pour vous soutirer de l’argent ou des données sensibles.

2. Les bases de la vigilance

La vigilance est la clé pour vous protéger contre ces menaces. Voici des comportements à adopter pour assurer votre sécurité :

• Mettre à jour régulièrement vos logiciels : Assurez-vous que votre système d’exploitation, votre navigateur et vos applications sont toujours à jour. Les mises à jour corrigent souvent des failles de sécurité.
• Utiliser des mots de passe forts : Choisissez des mots de passe complexes (avec des chiffres, des lettres majuscules et minuscules, des symboles) et n’utilisez pas le même mot de passe pour tous vos comptes. Utiliser un gestionnaire de mots de passe est très utile.
• Activer l’authentification à deux facteurs (2FA) : Cela ajoute une couche de sécurité supplémentaire à vos comptes. Même si quelqu’un connaît votre mot de passe, il lui faudra une deuxième information pour y accéder (souvent un code envoyé par SMS ou généré par une application).
• Être prudent avec les connexions Wi-Fi publiques : Évitez de vous connecter à des réseaux Wi-Fi publics non sécurisés, car ils peuvent être utilisés pour intercepter vos données.
• Diversifier les accès : Ne soyez pas le seul administrateur de vos pages professionnelles! Si vous perdez vos accès, il sera très difficile d’y avoir accès à nouveau par la suite.

3. Reconnaître les tentatives de fraude (« Phishing ») sur les réseaux sociaux et par courriel

Les escrocs utilisent souvent des messages frauduleux pour tromper les utilisateurs. Voici des exemples typiques de tentatives de fraude via Facebook, les courriels, et Google, incluant des courriels qui demandent une action urgente.

A. Fraude via Facebook

• Message d’un ami piraté : Vous recevez un message de quelqu’un de votre liste d’amis Facebook qui semble être en détresse. Par exemple, un message disant : « Je suis en voyage à l’étranger et j’ai perdu mon portefeuille, peux-tu m’envoyer de l’argent? » Cela pourrait être un message envoyé par un pirate qui a pris le contrôle du compte de votre ami. Conseil : si vous recevez ce type de message, contactez directement votre ami par téléphone ou par un autre moyen pour vérifier la situation.
• Faux concours ou tirage au sort : Vous recevez une notification ou un message privé vous félicitant d’avoir gagné un concours, mais vous devez cliquer sur un lien pour « réclamer » votre prix. Attention : Ces messages sont souvent des tentatives pour voler vos informations personnelles ou installer des logiciels malveillants sur votre appareil.

B. Fraude via courriel

Les escrocs envoient souvent des courriels demandant une action urgente pour vous pousser à agir rapidement sans réfléchir. Voici des exemples :

• Courriel urgent de « vérification de sécurité » ou « confirmation d’identité » : Vous recevez un courriel urgent prétendant qu’une action immédiate est requise pour éviter que votre compte soit suspendu ou pour valider vos informations. Par exemple, un message disant : « URGENT : Votre compte a été compromis, veuillez vérifier votre identité immédiatement pour éviter la suspension. » Ces courriels utilisent des termes alarmants pour vous faire agir précipitamment. Conseil : Ne cliquez jamais sur un lien dans un courriel douteux. Si vous avez des doutes, allez directement sur le site officiel du service concerné en tapant l’URL dans votre navigateur.
• Demande urgente de transfert d’argent ou de paiement : Parfois, des courriels prétendent venir de collègues, d’un supérieur hiérarchique ou d’une entreprise, vous demandant de réaliser un paiement urgent ou d’effectuer un transfert d’argent. Le message peut sembler légitime, mais il contient souvent des fautes d’orthographe ou des incohérences. Conseil : Si un courriel semble urgent et demande une action (comme un paiement), validez d’abord auprès de la personne concernée par un autre moyen de communication (par exemple, téléphone ou message instantané) avant d’agir.
• Faux courriels de « réinitialisation de mot de passe » ou « compte compromis » : Ce type de courriel demande une action immédiate, comme réinitialiser votre mot de passe. Par exemple, un courriel vous dit « Votre mot de passe a été réinitialisé. Cliquez ici pour le changer ». Conseil : Si vous n’avez pas demandé une réinitialisation de votre mot de passe, ne cliquez pas sur le lien. Allez directement sur le site officiel et accédez à votre compte pour vérifier s’il y a des alertes de sécurité.

Que faire quand vous recevez un courriel urgent suspect ?

• Validez auprès de vos collègues ou contacts : Si le courriel semble venir d’un collègue, d’un supérieur ou d’un ami, demandez-leur directement, par téléphone ou via un autre moyen de communication, si cette action est légitime. Ne répondez pas directement au courriel suspect.
• Vérifiez l’adresse courriel : Si vous n’êtes pas sûr de la légitimité d’un courriel, vérifiez l’adresse courriel de l’expéditeur. Parfois, les escrocs utilisent des adresses qui semblent légitimes au premier coup d’œil, mais qui comportent des variations subtiles (par exemple, « [email protected] » au lieu de « [email protected] »).
• Ne cliquez pas sur les liens ou les boutons : Dans un courriel suspect, évitez de cliquer sur tout lien ou bouton. Passez plutôt la souris sur le lien pour voir l’URL réelle (souvent, elle ne correspond pas à l’adresse officielle du service). Si le lien semble étrange ou non sécurisé, il s’agit probablement d’une tentative d’escroquerie.
• Vérifiez les détails : Les courriels frauduleux comportent souvent des erreurs comme des fautes d’orthographe, des incohérences dans le texte, ou des informations manquantes. Si un courriel vous semble étrange, même si la demande paraît urgente, prenez du recul et réfléchissez avant de réagir.

C. Fraude via Google (et autres services en ligne)

• Faux courriel de Google : Un courriel prétend être de Google, vous disant que votre compte Google va être suspendu si vous ne confirmez pas vos informations personnelles immédiatement. Cela peut être une tentative pour obtenir vos identifiants de connexion. Conseil : Accédez à votre compte Google directement depuis le navigateur (et non par le lien du courriel) pour vérifier si tout est en ordre.
• Fausses alertes de sécurité : Un message sur Google vous notifie d’une tentative de connexion suspecte. Il vous invite à cliquer sur un lien pour sécuriser votre compte, mais en réalité, ce lien vous redirige vers un site frauduleux. Conseil : Toujours vérifier les alertes de sécurité directement dans les paramètres de votre compte Google.

4. Comment réagir si vous êtes victime de « Phishing » ou d’une arnaque

Si vous avez accidentellement cliqué sur un lien frauduleux ou partagé vos informations personnelles, voici ce que vous devriez faire :

• Changez immédiatement votre mot de passe sur tous les comptes qui pourraient être compromis.
• Vérifiez vos transactions bancaires et contactez votre banque si vous suspectez des activités frauduleuses.
• Signalez l’incident à l’entreprise concernée (par exemple, Facebook, Google ou votre banque).
• Installez un antivirus pour analyser votre appareil et vous assurer qu’il n’a pas été infecté par un logiciel malveillant.

Les escrocs jouent sur la peur et l’urgence pour vous pousser à agir rapidement sans réfléchir. En restant vigilant et en prenant le temps de vérifier l’authenticité des messages que vous recevez, vous pouvez éviter de tomber dans le piège des attaques par « phishing » et autres arnaques. N’oubliez pas que la prudence est votre meilleure alliée pour assurer votre cybersécurité.

Si vous doutez, n’hésitez pas à nous contacter!