Fraudes en ligne

Qu’est-ce que le phishing, ou hameçonnage ?

L’arnaqueur vous contacte via courrier électronique, appel téléphonique ou SMS en se faisant passer pour un organisme que vous connaissez (banque, fournisseur d’énergie, artisan, site commerçant en ligne, administration, etc.). Il peut même faire afficher le bon numéro sur votre téléphone grâce à un piratage. Obtenant ainsi votre confiance, il inventera un prétexte (colis non livré, opérations bancaires suspectes, etc.) pour soutirer vos informations personnelles, jusqu’à votre numéro de carte bleue.

Une fois les informations personnelles collectées, elles vont être utilisées notamment pour effectuer des opérations financières (achats, virements, pseudo-placements, etc.) ou pour escroquer vos proches en utilisant votre identité.

Il faut réagir rapidement : contacter l’organisme concerné, faire opposition aux opérations et aux moyens de paiement, changer de mot de passe et porter plainte.

Comment se fait le piratage d’un compte en ligne ?

Mots de passe trop simples, message d’hameçonnage, utilisation du même mot de passe sur plusieurs sites, utilisation d’un virus voleur de mots de passe sont autant de moyens qui permettent le piratage de vos comptes en ligne.

Une fois les données récupérées, le cyberdélinquant peut les utiliser à son profit mais également les revendre sur le Dark Web (section d’Internet où la confidentialité et l’anonymat sont exclus et qui permet ainsi les activités illégales « en toute impunité »).

Vous devez contacter le service concerné et l’informer du piratage, vérifier que le numéro de téléphone et l’adresse e-mail de récupération sont bons, changer le mot de passe et prévenir vos contacts. Vérifiez également qu’aucune commande n’a été réalisée. Informez votre banquier et, enfin, déposez plainte.

Arnaque au faux support technique ou fraude à la réparation informatique

Lorsqu’apparaît un message anxiogène indiquant un problème technique grave qui risque de bloquer l’ordinateur, l’internaute peut perdre le recul nécessaire face à une proposition d’intervention sur un prétendu support technique officiel, comme Microsoft ou Apple, par exemple. Cet « avertissement » va parfois s’accompagner de bruits angoissants.

Cette proposition de pseudo-dépannage sera accompagnée de contrats et/ou de factures totalement dénués de toute véracité.

Devant cette situation, il faut éviter d’ouvrir la fenêtre de la fausse alerte, redémarrer l’ordinateur puis le nettoyer de tous les cookies.

Si ces réflexes n’ont pas été mis en œuvre et que cette mésaventure a été rendue possible par l’installation d’un logiciel de contrôle à distance accepté, il faut désinstaller le logiciel.

Enfin, il faut penser à faire des copies d’écran afin de se ménager des preuves pour accompagner la plainte.

Fuite ou vol de données personnelles, comment les éviter  ?

Les données personnelles sont des informations qui permettent d’identifier directement, mais aussi indirectement, l’internaute. Photos, adresse postale ou IP, messagerie, numéro de téléphone, etc., sont autant de données qui peuvent être utilisées pour attenter à la vie privée, à l’image, ou à la notoriété de la victime.

Mais le risque ne s’arrête pas là : comme pour le piratage, les données récupérées peuvent se retrouver sur le Dark Web et être achetées, puis utilisées par des cyberdélinquants.

Pour éviter de pareilles mésaventures, il faut être vigilant et ne pas communiquer, de manière inconsidérée, les documents contenant des éléments de son identité : permis de conduire, passeport, fiches de paie, acte de vente, avis d’imposition ou RIB, etc. (voir Protection de la vie privée).

Les fausses demandes de virement

Grâce à une fausse identité (celle d’une entreprise, d’une administration ou d’un artisan, etc.) le cyberdélinquant qui aura détecté une transaction imminente (échange de courriers, de devis, de contrats, etc.) va adresser, avec les coordonnées du créancier, une facture avec demande de virement sur un faux compte.

Pour éviter une telle mésaventure, il est préférable, avant de réaliser l’opération demandée, de téléphoner au créancier pour s’assurer qu’il est bien à l’origine de la demande, et de vérifier ses coordonnés bancaires.

Mon compte est débité, pourtant ma carte bleue n’a pas été volée ?

Les informations de paiement, situées à l’arrière de la carte bleue, sont nécessaires lors d’un paiement en ligne. Mais les communiquer sur un site non-sécurisé peut présenter des risques : elles peuvent être récupérées par des personnes malveillantes qui vont pouvoir procéder à des achats en ligne, voire faire des retraits à l’étranger. Si votre banque est vigilante, elle va vous alerter, mais ce n’est pas systématique. Vérifiez régulièrement les débits sur votre compte et, si malgré toutes ces précautions, la carte bleue a été utilisée à votre insu, il faut prévenir la banque et faire opposition.

Pour éviter de tels désagréments, il est préférable de faire des achats sur les sites dont l’adresse commence par « https:// » plutôt que par « http:// ». Le « s » est l’indication que la connexion est chiffrée (attention, cela ne garantit pas une totale sécurité). Il faut aussi se méfier des sites aux prix trop attractifs.