Cybersécurité et finances en ligne : adoptez les bons réflexes pour éviter les fraudes

Les développements des outils d’intelligence artificielle et la généralisation des activités de gestion de vos portefeuilles financiers en ligne conduisent à une augmentation de la fréquence et de la sophistication des tentatives de fraudes. 

Nous vous rappelons quelques bonnes pratiques pour continuer à bénéficier des avantages de la digitalisation des activités financières tout en réduisant les risques d’attaques. 

• Vérifiez toujours l’adresse de l’expéditeur des messages que vous recevez avant de faire confiance au contenu d’un email. 
• En cas de doute, assurez-vous de l’authenticité de l’information par un deuxième canal (téléphone, messagerie instantanée, presse officielle, …). 
• Si vous n’avez pas demandé à réinitialiser votre mot de passe et qu’on vous le demande par email c’est certainement une tentative de vol d’identifiants.

• Vérifiez les URL des liens sur lesquels vous cliquez

o   L’adresse des sites que vous consultez doit commencer par [https://]https ://, le « s » signifiant « sécurisé ». 

o   Vérifiez également que l’adresse du site que vous consultez correspond à celle de l’organisation avec laquelle vous souhaitez entrer en contact. Dans votre navigateur, cliquez sur l’icône avant le https :// (généralement un cadenas) pour vérifier que le site sur lequel vous êtes est bien sécurisé. 

• Utilisez des mots de passe forts et uniques 

o   Pour chaque compte, choisissez des mots de passe complexes, combinant lettres, chiffres et symboles. Changez-les régulièrement et n'utilisez pas le même mot de passe sur différents sites. En cas de vol d’identifiants sur un site vous seriez exposés sur tous les autres sites !  

o   N’utilisez pas un mot de passe qui comprend le nom du site sur lequel vous souhaitez vous enregistrer. Les pirates utilisent souvent des techniques de recherche basées sur l’analyse de vos profils sur les réseaux sociaux pour deviner vos identifiants. Évitez donc les dates d’anniversaire, les prénoms d’animaux de compagnie ou encore le nom de la société dans laquelle vous travaillez. 

o   Nous vous recommandons l’utilisation d’un gestionnaire de mots de passe qui vous permet de générer des mots de passe aléatoires et robustes (Dashlane, Lockself, 1password, Keepass, ...). 

• Ne communiquez jamais vos mots de passe suite à une sollicitation téléphonique ou par email. 

o   Aucun organisme financier ne vous demandera de mot de passe par téléphone ou par email. 

o   Même si le numéro qui s’affiche est bien celui de votre conseiller, méfiez-vous ! 

•  Évitez de télécharger des applications en dehors des « store » officiels, même si le nom vous est familier, il pourrait s’agir de programmes malveillants. 
• Vous pouvez utiliser des sites comme « I Have been powned » ou « Spy cloud » pour vérifier si vos identifiants figurent dans des bases de données d’identités volées. 
• Effectuez régulièrement les mises à jour sur vos appareils. La plupart des attaques exploitent des failles de sécurité pour lesquelles les éditeurs de logiciels avaient déjà publié des correctifs. 
• Évitez au maximum l’utilisation des wifi publics (gare, train, etc), et privilégiez l’utilisation du partage de connexion lors de vos déplacements. 
•    Effectuez des sauvegardes régulières de vos données, et de préférence sur deux voire trois supports différents dont un dans le cloud. 
•   L’acquisition d’un logiciel antivirus est un investissement qui peut s’avérer très rentable en cas d’attaque. 

En matière de cybersécurité, le risque d’attaque n’est jamais nul, mais sachez que plus, vous mettrez en place ces bonnes pratiques, plus vous diminuerez ce risque et surtout, plus vous allez diminuer l’impact d’une éventuelle attaque sur vos données.