Le Top 5 des Principales Cyberattaques visant les Particuliers
Le Phishing
Des attaquants vous contactent par téléphone, e-mails, SMS pour vous inciter à divulguer des informations personnelles ou financières. 4 types de phishing ciblent les particuliers :
Phishing par e-mail
Les attaquants envoient des e-mails prétendument provenant de sources légitimes telles que des banques, des services en ligne populaires comme PayPal ou Amazon, ou même des institutions gouvernementales. Ces e-mails demandent souvent aux destinataires de cliquer sur un lien pour vérifier leur compte, mettant en danger leurs informations personnelles. (Attention le mail trompeur et la fausse application reprendra à l’identique la charte graphique d’une banque ou de votre compte Amazon. Il n’est pas toujours évident de déceler la différence)
Phishing par SMS (Smishing)
Les attaquants envoient des messages texte frauduleux prétendant provenir de services ou d’organisations de confiance, similaires au phishing par e-mail. Les SMS peuvent contenir des liens malveillants ou demander aux destinataires de répondre avec des informations personnelles, exposant ainsi les utilisateurs à des risques de fraude ou de vol d’identité.
Phishing sur les réseaux sociaux
Les escrocs créent de faux profils sur les réseaux sociaux pour se faire passer pour des amis ou des entreprises légitimes. Ils peuvent envoyer des messages directs demandant des informations sensibles ou incitant les utilisateurs à cliquer sur des liens malveillants. Cette méthode exploite souvent la confiance des utilisateurs dans leur réseau social en ligne pour les inciter à partager des informations privées.
Phishing par Téléphone (Vishing)
implique des fraudeurs qui tentent d’obtenir des informations personnelles ou financières par le biais d’appels téléphoniques. En se faisant passer pour un responsable, ou même un directeur d’agence bancaire, qui vous appel en urgence pour vous « aider » et vous signaler une arnaque sur votre compte. Il vous signale en fait qu’il a l’intention de mettre en place une arnaque grâce aux informations qu’il va vous soutirer !
Suivant un modèle bien rodé et à force de pratique et d’aplomb vos interlocuteurs peuvent vraiment vous faire penser entre des mains de professionnels mais ils ne cherchent qu’a profiter de votre stress afin d’abuser de votre confiance.
Pourquoi, les arnaques par Phishing sont souvent efficaces ?
Une situation de stress réduit votre capacité de prise de recul et de prise de décision adéquate. Le stress fonctionne un peu comme un réflexe à la suite duquel le système nerveux réagit en sécrétant des hormones qui dopent naturellement l’organisme : l’esprit s’embrouille !
(Attention il est facile pour un attaquant d’utiliser le numéro standard d’un organisme via un simple appli pirate. Il faut donc se méfier également des numéros officiels).
Conseils pour se protéger du Phising
Vérifiez toujours l’adresse e-mail de l’expéditeur (en passant la souris dessus) et ne cliquez pas sur les liens suspects. Soyez prudent avec les informations que vous partagez en ligne
Réflexe de base en cas de doute : On précise à son interlocuteur que l’on va régler le problème directement en passant par des voix d’identification plus traditionnelles, si jamais il insiste, raccrochez et passez par vos pages d’identification sécurisée.
un Rançongiciel (ou Ransomware) !
Envoi à la victime d’un logiciel malveillant qui bloque/chiffre l’ensemble des données et demande une rançon en échange d’une clef de déchiffrement pour les débloquer.
Ce genre d’attaque réservé le plus souvent aux entreprises touche de plus en plus de particuliers dans le cadre du développement du télétravail . C’est pourquoi il est si important de respecter la séparation des usages en matière de télétravail. N’oubliant pas que ce type d’attaque est massive et que vous pouvez donc être pris dans les filets d’une attaque qui ne vous était pas forcément destinées.
Si jamais vous êtes victime d’un Rançongiciel la règle et de ne jamais payer. (Aucune certitude de récupérer vos données + encourage les pirates a recommencer).
3 exemples de rançongiciels qui ont été utilisés contre des particuliers :
- WannaCry : Lancé en mai 2017, WannaCry a été l’une des attaques de rançongiciels les plus répandues et les plus médiatisées. Il a exploité une faille de sécurité dans les systèmes d’exploitation Windows, touchant des millions d’ordinateurs dans le monde entier, y compris ceux des particuliers. WannaCry a chiffré les fichiers des utilisateurs et demandé une rançon en Bitcoin pour leur restitution.
- Locky : Locky est un autre exemple de rançongiciel qui a ciblé les particuliers en utilisant des campagnes de phishing pour distribuer des courriels malveillants contenant des pièces jointes infectées. Une fois ouvertes, ces pièces jointes exécutent Locky sur l’ordinateur de la victime, qui chiffre ensuite les fichiers de l’utilisateur et exige une rançon pour les décrypter.
- GandCrab : GandCrab était un rançongiciel qui a émergé en 2018 et qui était largement distribué via des campagnes de spam, des kits d’exploitation et des malwares. Il ciblait principalement les utilisateurs Windows et chiffrait les fichiers de l’utilisateur pour demander une rançon en échange de leur déchiffrement. GandCrab a été actif pendant plusieurs années avant que ses opérateurs ne cessent leurs activités en 2019.
Pour se prémunir contre les Rancongiciels, effectuez régulièrement des sauvegardes de données et gardez votre logiciel de sécurité à jour.
Cyber arnaque et Fraude à la Carte de Crédit
Les informations de votre carte de crédit ont été volées (par Keylogging ou autres moyens) et utilisées pour des achats frauduleux ou plus insidieusement en réalisant des micros transactions sur votre compte bancaire.
Surveillez régulièrement vos relevés de carte de crédit et signalez immédiatement toute activité suspecte à votre banque.
Keylogging !
Un logiciel espion s’est installé sur votre ordinateur et enregistre les frappes de votre clavier pour voler des informations d’identification.
Pour se protéger contre le Keylogging : Utilisez des programmes antivirus efficaces et évitez de saisir des informations sensibles sur des ordinateurs publics ou non sécurisés. Utilisez un logiciel antivirus fiable et maintenez-le à jour. Méfiez-vous des pièces jointes et des liens provenant de sources non fiables. Utilisez des mots de passe forts et uniques pour chaque compte en activant l’authentification à deux facteurs lorsque cela est possible. Optez pour un gestionnaire de mots de passe pour sécuriser vos identifiants.
Attaques via mobiles
Des applications infectées compromettent la sécurité de votre smartphone .
Pour se protéger contre les attaques de logiciels malveillants sur mobiles :
- Téléchargez des applications uniquement depuis des sources officielles : Évitez les magasins d’applications tiers et privilégiez Google Play Store pour les appareils Android et l’App Store pour les appareils iOS.
- Lisez les avis et vérifiez les autorisations demandées par les applications : Assurez-vous que les applications que vous téléchargez ont de bonnes critiques et que les autorisations qu’elles demandent sont justifiées par leurs fonctionnalités.
- Utilisez un antivirus/antimalware mobile fiable : Installez une solution de sécurité mobile réputée et maintenez-la à jour pour détecter et bloquer les logiciels malveillants.
- Activez les paramètres de sécurité de votre appareil : Utilisez des fonctions telles que le verrouillage par code PIN, le chiffrement des données et la reconnaissance faciale/empreinte digitale pour protéger votre appareil contre l’accès non autorisé.
En suivant ces conseils de sécurité de base et en restant informé des dernières menaces, vous pouvez réduire considérablement le risque d’être victime d’une des Top 5 des principales cyberattaques.
Lorsque l’attaque est plus ciblé on parle alors d’ingénierie sociale ou social engineering : une méthode qui consiste à entrer en contact avec sa victime afin de lui soutirer des informations personnelles qu’il pourra exploiter par la suite.
Pour en savoir plus :
10 Conseils de base en cybersécurité pour les Particuliers
Cybersécurité pour les Particuliers
