FAQ sur la surveillance du dark web dans Microsoft Defender

Comment fonctionne la surveillance du dark web ?

La surveillance du Dark Web vous permet d’ajouter une variété de détails (ressources d’identité) que vous souhaitez que nous surveillions pour vous sur Internet et le Dark Web. Lorsque nous repérons vos données personnelles dans une violation, vous recevez une alerte et un rapport détaillé de la violation vous indiquant exactement quelles données ont été trouvées et où, ainsi que les prochaines étapes suggérées pour résoudre la violation ou vous assurer qu’elle ne vous affecte plus.

L’analyse du dark web signalera également d’autres actifs d’identité trouvés dans les violations par association intelligente, même si vous ne les avez pas explicitement ajoutés à votre profil.

Voici un exemple :

Scénario : une entreprise dans son dossier avec votre carte de crédit présente une faille de sécurité.

Defender trouve des preuves de la violation lorsqu’il détecte votre actif d’identité (carte de crédit) quelque part sur Internet ou sur le dark web. Si l’entreprise qui avait votre carte de crédit dans ses fichiers avait également votre numéro de téléphone enregistré au moment de la violation, Defender le sélectionnera comme ressource associée.
Microsoft Defender regroupe ensuite automatiquement la ressource d’identité surveillée (votre carte de crédit) et toutes les informations associées (votre numéro de téléphone) dans une alerte d’incident.
Vous recevrez désormais une alerte sur chaque appareil sur lequel vous êtes connecté à Microsoft Defender. L’alerte s’affiche également sur le tableau de bord Microsoft Defender et dans la page Historique des alertes & dans Defender.

À partir des alertes, vous n’êtes qu’à un clic d’obtenir plus d’informations et une liste de contrôle détaillée des choses que vous pouvez faire pour remédier à l’atteinte et vous protéger, vous et votre famille.

Que pouvons-nous surveiller ?

La surveillance du dark web peut surveiller ces données personnelles :

Adresses e-mail
Mots de passe
Nom complet
Date de naissance
Numéro(s) de téléphone
Numéro de sécurité sociale
ID nationaux
Numéro de permis de conduire
Cartes d’identité médicales
Le nom de jeune fille de la mère
Numéros de passeport
Coordonnées bancaires
Numéros de compte bancaire international
Détails de la carte de crédit
Numéros de carte de vente au détail
Informations d’identification eBay
Informations d’identification PayPal

Vous choisissez le type d’informations que vous voulez que nous surveillions.

Important

Pour commencer à surveiller, vous devez nous indiquer au moins votre adresse e-mail, votre nom complet et votre date de naissance.

Comme mentionné précédemment dans « Comment fonctionne la surveillance du dark web ? », le service vous informera s’il découvre une violation contenant l’une des informations que vous lui avez demandé de surveiller. En outre, il peut découvrir d’autres informations personnelles connexes, telles que votre adresse personnelle ou le code CVV de votre carte de crédit et vous les signalera également.

Comment fonctionne le service de restauration ?

Si vous souhaitez obtenir plus d’aide après avoir suivi les étapes suivantes recommandées (pour la surveillance du dark web ou les alertes de surveillance du crédit), vous pouvez utiliser le numéro de téléphone trouvé dans l’application pour parler à un expert en restauration qui peut vous guider tout au long du processus de traitement des détails violés ou du problème de crédit et même fournir des services complets de restauration d’identité dans le cas où un voleur d’identité utiliserait vos données personnelles pour commettre une fraude.

Que dois-je faire pour commencer ?

1. Accédez à l’application Microsoft Defender sur votre appareil ou au portail Mon Defender (https://mydefender.microsoft.com) sur le web.

2. Recherchez la carte de surveillance du vol d’identité (si vous n’avez pas configuré la surveillance du vol d’identité précédemment) ou la carte de surveillance du crédit (si vous avez déjà configuré la surveillance du vol d’identité) sur votre tableau de bord Defender et sélectionnez Commencer.

3. Suivez les étapes pour créer votre profil et assurez-vous de lire et d’accepter les conditions d’utilisation.

4. Si vous souhaitez configurer la surveillance du crédit ainsi que la surveillance du dark web, indiquez votre numéro de sécurité sociale lorsque vous y êtes invité.

Ajout de membres de la famille dans la surveillance du dark web

Pour ajouter un membre de la famille, sélectionnez la carte Détails de l’identité, puis sélectionnez son avatar dans la rangée supérieure de la carte.

Les membres de la famille ayant plus de 13 ans aux États-Unis doivent consentir à être surveillés avant de pouvoir les ajouter.

Si le membre de la famille que vous souhaitez surveiller n’a pas encore donné son consentement à la surveillance de l’identité, vous êtes invité à demander son consentement.

Que faire lorsque je reçois une alerte ?

Lorsque vous recevez une alerte, le produit vous informe des données trouvées et vous donne un ensemble de recommandations à implémenter. Cette liste de recommandations fonctionne comme une liste de tâches. Chaque fois que vous avez implémenté une recommandation, vous pouvez cliquer sur la case à cocher pour la rayer. Cela vous permet de garder une trace de ce que vous avez déjà terminé et des recommandations qu’il vous reste à faire.

Si vous avez besoin d’aide pour l’une des recommandations fournies, nous fournirons également les détails pour contacter l’équipe d’assistance à la restauration.

Au bas de l’alerte de violation, vous pouvez effectuer quatre actions :

Marquer comme fait : Cette opération ferme l’alerte de violation et la stocke dans l’archive d’alerte de violation.
Plus d’actions>Enregistrer pour plus tard : ferme la boîte de dialogue d’alerte de violation et renvoie l’utilisateur à la page des détails de la surveillance du dark web. Enregistre la progression sur toutes les recommandations marquées par l’utilisateur. Vous pouvez l’utiliser, par exemple, lorsque vous avez effectué plusieurs étapes recommandées, mais que vous devez attendre la confirmation ou les modifications demandées sur la source affectée pour prendre effet.
Plus d’actions>Ces informations sont obsolètes : cette section vous demande quels actifs d’identité sur la violation ne sont plus pertinents. La sélection de l’un d’entre eux supprime l’actif en question des alertes de violation comme actif (en le grisant) et empêche également l’utilisateur d’être alerté à son sujet à l’avenir. Si l’utilisateur sélectionne tous les actifs d’identité sur la violation, l’ensemble de la violation est marqué comme effectuée et déplacé vers l’archive des alertes de violation.

Remarque

Si vous avez marqué une ressource d’identité comme « obsolète » par accident, vous pouvez l’annuler en ouvrant toute violation active ou archivée contenant la ressource, en cliquant sur la petite icône (i) et en sélectionnant « Vous pouvez l’ajouter à nouveau ».
Plus d’actions>Je ne reconnais pas cette information : Semblable à Cette information est obsolète, cela vous permettra d’indiquer quels actifs d’identité dans la violation ne sont pas les vôtres / que vous ne reconnaissez pas comme les vôtres. Tous les actifs sélectionnés seront supprimés des actifs actifs piratés lors de l’atteinte (en les grisant) et ne seront plus inclus dans les futures alertes d’atteinte. Si l’utilisateur marque tous les actifs d’identité sur la violation, l’ensemble de la violation est marqué comme effectué et déplacé vers l’archive d’alerte de violation.

Alertes archivées

Vous pouvez trouver toutes les alertes que vous avez marquées comme terminées ou ont été marquées comme terminées par Defender automatiquement (en raison de l’absence de ressources compromises pertinentes) dans la page Détails de la surveillance du dark web ou dans l’historique des alertes &.

Vous pouvez interagir avec la violation archivée en cliquant soit sur le titre grisé de la violation (sur la page des détails de la surveillance du dark web), soit en cliquant sur « Voir les détails » (dans la section des alertes & de l’historique). L’une ou l’autre action ouvrira la violation archivée, ce qui permettra de voir à nouveau les actifs d’identité violés.

Au bas de cette boîte de dialogue, il existe trois actions qui peuvent être effectuées :

Plus d’options>Annuler marquer comme terminé : Cela réinitialise la violation à un état actif tout en conservant les recommandations précédemment vérifiées.
Plus d’options>Je ne reconnais pas cette information : De la même manière que cela fonctionne sur les violations actives - l’utilisation de ces informations permet à l’utilisateur de sélectionner tout ou partie des actifs d’identité dans la violation pour les marquer comme faux positifs. Cela empêche l’utilisateur de recevoir des alertes à propos de cette(ces) ressource(s) à l’avenir.
Plus d’options>Ces informations sont obsolètes : similaires à celles utilisées pour les violations actives. Les utilisateurs peuvent marquer tout ou partie des ressources comme obsolètes pour empêcher la réception d’alertes à leur sujet à l’avenir.

Comment signaler des problèmes ou faire des suggestions

Nous comptons sur vos commentaires pour nous aider à améliorer cette fonctionnalité, et nous vous encourageons à signaler tout problème que vous rencontrez.

Envoyez vos commentaires via l’application ou le portail en sélectionnant votre icône d’utilisateur, puis Aide et commentaires.

Donnez-nous une description claire du problème ou de la suggestion, ainsi que les mesures spécifiques que vous avez suivies lorsque vous avez trouvé le problème.