Protégez-vous contre les escroqueries et les attaques en ligne

Dans cet article, nous allons parler de certaines des cyberattaques et escroqueries les plus courantes, et vous donner quelques conseils pour vous protéger.

Pêche par hameçonnage

L’une des attaques les plus courantes est appelée « hameçonnage » (prononcé comme fishing). Il s’agit du moment au cours duquel une personne malveillante vous contacte en prétendant être une personne que vous connaissez ou une organisation digne de confiance, et tente d’obtenir vos informations personnelles ou de vous faire ouvrir un site web ou un fichier dangereux.

La plupart des tentatives d’hameçonnage arrivent par e-mail, mais elles peuvent également venir par SMS, messages directs sur les réseaux sociaux ou même appels téléphoniques (appelé « vishing »). Leurs points communs sont :

Un expéditeur de confiance

Le message ou l’appel semble provenir d’une personne ou d’une organisation de confiance. Il peut s’agir de votre banque, du gouvernement, d’un service comme Netflix ou Spotify, d’une entreprise technologique comme Microsoft, Amazon ou Apple, ou d’un autre service que vous reconnaissez. Les escrocs les plus audacieux peuvent essayer de se faire passer pour votre patron ou un membre de votre famille.

Une demande urgente

Les messages ont généralement un caractère d’urgence. Quelque chose va être annulé, vous allez devoir payer une sorte de pénalité, ou vous allez manquer une sorte d’accord spécial, et vous devez agir MAINTENANT.

L’urgence est pour vous de prendre le message au sérieux et de vous faire agir sur le message sans trop y penser, consulter un conseiller fiable ou déterminer si le message est fictif.

Un lien ou une pièce jointe

Le message comprend un élément sur lequel vous devez cliquer : un lien vers un site web ou un fichier en pièce jointe le plus souvent. Le site Web sera probablement une fausse version d’un site Web légitime, conçu pour vous tromper en entrant votre nom d’utilisateur et votre mot de passe, ou d’autres informations personnelles, afin qu’ils puissent voler ces informations pour les utiliser eux-mêmes. Tout fichier joint est presque certainement un programme malveillant.

Que pouvez-vous faire à propose du hameçonnage ?

1. Examinez attentivement les messages que vous recevez et qui nécessitent une action urgente de votre part. Portez une attention particulière à l’adresse de messagerie de l’expéditeur. Si le message prétend provenir de votre banque mais que l’adresse de l’expéditeur n’est pas le nom de domaine de votre banque, il devrait s’agir d’un avertissement fort.

2. N’ouvrez jamais de lien ou de pièce jointe que vous n’attendez pas, même s’il semble provenir d’une personne de confiance.

   Si vous recevez un lien semblant provenir de votre banque ou d’une autre organisation fiable, ouvrez un nouvel onglet dans votre navigateur web et accédez directement au site web de l’organisation à partir de votre propre favori enregistré, d’une recherche sur le web ou en tapant vous-même le nom de domaine de l’organisation. Un lien d’un e-mail d’hameçonnage vous mènera à un site qui semble très authentique, mais qui est conçu pour vous inciter à entrer vos informations personnelles.

   Si vous obtenez une pièce jointe que vous n’attendez pas, ne l’ouvrez pas. Contactez plutôt l’expéditeur, de préférence via une méthode différente comme un SMS ou un appel téléphonique, et confirmez que la pièce jointe est authentique avant de l’ouvrir.

3. Utilisez SmartScreen pour Microsoft Edge qui peut vous aider à bloquer les sites web d’hameçonnage connus.

Pour en savoir plus sur le repérage et la neutralisation des attaques de hameçonnage, voir Se protéger contre les techniques de phishing et d’autres formes de fraude en ligne.

Programmes malveillants

Les programmes malveillants sont des logiciels malveillants que l’on désigne parfois par « virus ». Il peut être conçu pour faire de nombreuses choses différentes, notamment voler vos données personnelles, voler votre identité, utiliser votre appareil pour attaquer discrètement d’autres machines, utiliser les ressources de votre ordinateur pour miner de la crypto-monnaie ou un certain nombre d’autres tâches malveillantes.

Il existe plusieurs moyens d’infecter votre ordinateur avec des programmes malveillants, mais les méthodes les plus courantes sont l’ouverture d’une pièce jointe malveillante ou le téléchargement et l’ouverture d’un fichier à partir d’un site web non sécurisé.

Vous pouvez également être infecté par un programme malveillant en ouvrant un fichier ou en installant une application qui semble utile, mais qui est en réalité malveillante. Ce type d’attaque est désigné par le terme « Cheval de Troie ». L’une des versions utilisées par les attaquants consiste à déguiser le logiciel malveillant sous forme de mise à jour du navigateur. Si vous recevez un avis inhabituel indiquant que votre navigateur doit être mis à jour, fermez le message de mise à jour suspecte et accédez au menu des paramètres de votre navigateur. Recherchez une page Àpropos de l’aide> ; dans tous les principaux navigateurs, l’accès à cette page entraînera la case activée des mises à jour légitimes dans le navigateur.

Un type de logiciel malveillant courant aujourd’hui est appelé « ransomware ». Il s’agit d’un type particulier de logiciel malveillant qui crypte vos fichiers, puis vous demande de payer les attaquants pour déverrouiller les fichiers afin que vous puissiez y accéder. De plus en plus, les rançongiciels tentent également de voler vos données afin que les attaquants puissent également menacer de rendre vos fichiers publics si vous ne leur payez pas la rançon. 

Si vous êtes infecté par un rançongiciel, le FBI vous recommande de ne pas payer la rançon. Il n’y a aucune garantie que même si vous payez la rançon, vous récupérerez vos données, et en payant la rançon, vous pourriez devenir la cible d’attaques de ransomware supplémentaires à l’avenir.

Que pouvez-vous faire en ce qui concerne les programmes malveillants ?

1. Faire attention. N’ouvrez pas les pièces jointes ou les liens que vous attendiez. Soyez extrêmement consciencieux au sujet des applications que vous décidez d’installer et installez uniquement les applications fiables provenant de fournisseurs de confiance. Soyez particulièrement prudent lorsque vous téléchargez des fichiers ou des applications à partir de torrents ou de sites de partage de fichiers.
2. Être à jour. Assurez-vous que le système d’exploitation et les applications sont mis à jour avec les derniers correctifs. Sur les PC, Windows Update peut vous aider.
3. Être protégé. Utilisez un logiciel anti-programme malveillant actif et actuel sur votre ordinateur. Windows 10 inclut l’antivirus Microsoft Defender qui est activé par défaut. Vous pouvez également choisir parmi de nombreuses applications antivirus tierces.

Pour en savoir plus sur les programmes malveillants, consultez Comment les programmes malveillants peuvent infecter votre PC.

Arnaques au faux support technique

Une autre attaque courante est l’escroquerie au support technique. Au cours de cette attaque, l’escroc vous contacte et tente de vous convaincre qu’il existe un problème sur votre ordinateur et de le laisser le « résoudre » pour vous.

Les deux moyens les plus courants qu’il utilise pour vous contacter consiste à vous envoyer de faux messages d’erreur sur votre ordinateur ou à vous appeler sur votre téléphone.

Les faux messages d’erreur sont généralement générés par un site web malveillant ou compromis. Vous utilisez simplement votre navigateur web. Par exemple, vous cliquez sur un lien dans une recherche sur le web ou sur un réseau social, puis votre écran affiche soudain des messages inquiétants vous informant que votre ordinateur rencontre un problème ou un virus et que vous devez immédiatement appeler le numéro de téléphone fourni. Ces fenêtres contextuelles peuvent sembler bloquer l’accès à votre ordinateur afin que vous ne puissiez pas les fermer et peuvent même utiliser des sons alarmants ou des voix enregistrées pour les rendre encore plus effrayants.

Les appels téléphoniques prennent généralement la forme d’un « agent de support technique » qui vous appelle et prétend provenir d’une entreprise de confiance comme Microsoft ou Amazon. Ces escrocs sont des professionnels et sont souvent plutôt convaincants.

Peu importe que vous les appeliez à partir d’un message contextuel ou d’un autre message d’erreur, ou qu’ils vous appellent en tant qu’agent du support technique, l’histoire est toujours la même. Ils vous informent qu’ils ont détecté un problème sur votre ordinateur ou votre compte et qu’ils souhaitent que vous les laissiez le résoudre.

Voici quelques éléments qui se produisent généralement à ce stade :

• Ils voudront que vous leur permettiez d’accéder à votre ordinateur à distance afin qu’ils puissent le « réparer ». Pendant qu’ils prétendent réparer votre ordinateur, ils volent en fait vos informations ou installent des logiciels malveillants.
• Ils peuvent demander vos informations personnelles afin de vous aider à « corriger » votre compte. Ces informations incluent probablement des éléments tels que votre nom, votre adresse, votre nom d’utilisateur, votre mot de passe, votre numéro de sécurité sociale, votre anniversaire, et tout autre type de données personnelles ou financières qu’ils peuvent vous inciter à révéler.
• Ils essaieront souvent de vous facturer une somme modique pour leurs services afin de « résoudre » le problème inexistant. Si vous leur donnez les informations de votre carte de crédit, ils peuvent prétendre que la carte n’a pas été acceptée et vous demander si vous avez une autre carte. Ils le font dans le but d’obtenir plusieurs cartes bancaires.

Que pouvez-vous faire en ce qui concerne les arnaques au faux support technique ?

1. N’oubliez pas que les vrais messages d’erreur de Microsoft ou d’autres grandes entreprises technologiques n’incluent jamais de numéros de téléphone pour les appeler.
2. Microsoft et d’autres entreprises technologiques légitimes ne vous appelleront jamais pour vous informer qu’il y a un problème avec votre appareil. Si vous ne nous contactez pas en premier, Microsoft ne vous appellera pas pour vous proposer un support technique. Les agents du support technique ne vous demanderont jamais votre numéro de sécurité sociale ou d’autres informations personnelles non associées. Si vous recevez un appel d’une personne proposant un support technique non sollicité, raccrochez-la.
3. Si votre écran se remplit soudainement de fenêtres contextuelles effrayantes, vous devez immédiatement fermer votre navigateur (essayez d’appuyer sur ALT+F4 si vous ne pouvez pas le faire avec votre souris). Si vous ne pouvez pas fermer votre navigateur, tentez de redémarrer votre ordinateur.

Regardez cette vidéo pour découvrir la procédure de récupération que vous pouvez suivre si vous pensez avoir été victime d'une escroquerie de support technique.

Appelez un conseiller de confiance ou un membre de votre famille si vous croyez avoir un problème avec votre appareil.

En outre, exprimez-vous ! Signalez la tentative d’escroquerie à https://microsoft.com/reportascam et n’ayez pas peur d’avertir vos amis et votre famille afin qu’ils puissent également être à l’affût des escrocs.

Pour en savoir plus sur la façon de vaincre les escroqueries au support technique, consultez Protégez-vous des escroqueries au support technique.