SECURITE Informatique
Bonnes pratiques
►Arnaques, pièges et dangers sur Internet
Un message vous annonce un colis bloqué, un remboursement ou un compte menacé ? Les fraudeurs cherchent à provoquer une réaction immédiate. Avant de cliquer, vérifiez l’adresse complète de l’expéditeur et les liens proposés. En cas de doute, rendez-vous directement sur le site officiel en saisissant vous même son adresse dans votre navigateur.
« Votre carte Vitale doit être renouvelée », « Votre colis est bloqué » ou « Une amende reste impayée » : ces messages peuvent cacher une tentative d’escroquerie. Ne cliquez pas sur le lien et ne communiquez jamais vos coordonnées bancaires. Consultez directement le site officiel de l’organisme concerné.
Un ordinateur vendu à moitié prix ou un appareil très recherché proposé à un tarif dérisoire doit éveiller votre méfiance. Vérifiez l’identité du vendeur, les mentions légales, les avis indépendants et les conditions de paiement. Privilégiez les moyens de paiement offrant une protection et méfiez-vous des virements exigés en urgence.
Une fenêtre surgit en annonçant plusieurs virus et vous demande d’appeler un numéro ? Il peut s’agir d’une fausse alerte destinée à vous faire payer une assistance inutile ou à prendre le contrôle de votre ordinateur. Fermez l’onglet ou le navigateur, sans appeler le numéro ni installer le logiciel proposé. Lancez ensuite une analyse avec votre antivirus habituel.
Un compte piraté peut servir à réclamer de l’argent en urgence au nom d’un ami ou d’un membre de la famille. Même si le message semble authentique, contactez la personne par téléphone ou par un autre moyen connu. Ne faites jamais un virement sur la seule base d’un message inattendu.
Un inconnu vous appelle en prétendant travailler pour Microsoft, votre fournisseur Internet ou un service technique ? Méfiez-vous. Ne communiquez pas vos mots de passe, ne donnez pas accès à distance à votre ordinateur et ne payez rien sous la pression. Si vous avez un problème réel, contactez vous-même un professionnel de confiance.
Sur un site de petites annonces, un acheteur peut prétendre avoir payé et vous envoyer un faux justificatif ou un lien frauduleux. Vérifiez toujours le paiement directement dans votre compte officiel. Ne transmettez jamais de code reçu par SMS et ne payez pas de frais pour recevoir un prétendu virement.
Dans un hôtel, un café ou une gare, un réseau Wi-Fi peut être mal sécurisé ou imiter un réseau légitime. Vérifiez son nom auprès du personnel, privilégiez les sites en HTTPS et évitez les opérations sensibles sur un réseau douteux. Pour davantage de protection, utilisez les données mobiles ou un VPN de confiance.
Les fraudeurs créent des copies de sites bancaires, administratifs ou commerciaux presque identiques aux vrais. Une petite différence dans le nom de domaine peut suffire à vous tromper. Vérifiez l’adresse avant de saisir un mot de passe ou des informations personnelles. Le cadenas HTTPS ne garantit pas, à lui seul, qu’un site est honnête.
Une photo de vacances, une adresse ou une information sur votre quotidien peut être récupérée et utilisée à mauvais escient. Limitez les informations publiques, vérifiez les paramètres de confidentialité et évitez d’annoncer vos absences en temps réel. Avant de publier, demandez-vous si cette information pourrait vous porter préjudice demain.
► Mots de passe et protection des comptes
Une date de naissance, le prénom d’un enfant ou « 123456 » ne protègent pas efficacement vos comptes. Choisissez des mots de passe longs, uniques et difficiles à deviner. Une phrase composée de plusieurs mots sans rapport entre eux peut être une bonne solution. Un gestionnaire de mots de passe permet de les conserver en sécurité.
Si un site est piraté, les fraudeurs peuvent essayer le même mot de passe sur votre messagerie, vos réseaux sociaux ou vos comptes bancaires. Utilisez un mot de passe différent pour chaque service. Commencez par sécuriser votre adresse e-mail principale, car elle permet souvent de réinitialiser les autres comptes.
Même si un pirate découvre votre mot de passe, la double authentification peut empêcher l’accès à votre compte. Activez cette fonction sur votre messagerie, vos réseaux sociaux et vos services importants. Privilégiez une application d’authentification ou une clé de sécurité lorsque c’est possible. Ne communiquez jamais un code de validation à une personne qui vous appelle.
Elle contient des factures, des confirmations d’achat et des liens de réinitialisation de mots de passe. Si elle est piratée, de nombreux autres comptes peuvent être compromis. Choisissez un mot de passe unique, activez la double authentification et vérifiez régulièrement les appareils connectés ainsi que les règles de transfert automatique des messages.
Votre téléphone contient souvent vos e-mails, vos photos et l’accès à vos comptes. Activez le verrouillage de l’écran avec un code robuste, un délai de verrouillage court et les fonctions de localisation et d’effacement à distance. En cas de perte, bloquez rapidement la carte SIM si nécessaire et sécurisez les comptes importants.
Certains services proposent des codes de récupération pour retrouver un compte en cas de perte du téléphone ou de la clé d’authentification. Conservez-les dans un endroit sûr, séparé de votre appareil, par exemple dans un gestionnaire de mots de passe sécurisé. Ne les partagez jamais par e-mail ou par téléphone.
► Virus, logiciels malveillants et ordinateur
Les virus ne sont pas les seuls dangers : logiciels espions, chevaux de Troie et rançongiciels peuvent aussi menacer vos données. Sur Windows, la protection intégrée Microsoft Defender offre déjà une bonne base lorsqu’elle est activée et à jour. Évitez de multiplier les antivirus en temps réel et lancez une analyse si vous remarquez un comportement suspect.
Les mises à jour corrigent des failles de sécurité que des pirates pourraient exploiter. Activez les mises à jour automatiques de votre système, de votre navigateur et de vos applications. Redémarrez régulièrement votre ordinateur pour finaliser leur installation. Une mise à jour proposée par une fenêtre publicitaire inconnue, en revanche, doit éveiller votre méfiance.
Patience ……….