Sécurité numérique · 3 articles
Faux SMS de livraison, faux conseiller bancaire, fraude au président, arnaques sentimentales.
Une arnaque en ligne n’exploite pas une faille technique, elle exploite une situation : un colis attendu, une amende plausible, un appel qui semble venir de la banque. Le scénario est toujours le même, seul l’habillage change. Il y a une pression temporelle, un prétexte crédible, un canal imposé par l’attaquant, et une demande qui paraît raisonnable dans le contexte fabriqué juste avant.
Ce thème démonte les scénarios qui circulent réellement en France, indique le détail qui tranche à chaque fois, et donne la conduite à tenir dans l’heure quand on a cliqué ou communiqué quelque chose. La règle générale tient en une phrase : on ne se raccroche jamais au canal que l’inconnu propose, on rappelle par un numéro que l’on est allé chercher soi-même.
Arnaques et hameçonnage
Un hameçonnage réussi n’a ni faute d’orthographe ni cadenas manquant. Il a un prétexte pris dans votre calendrier, un nom de domaine bien choisi, et un relais qui capte jusqu’à votre code à usage unique.
Arnaques et hameçonnage
L’appel affiche le numéro de votre banque, l’interlocuteur connaît vos dernières opérations et vous demande de sécuriser votre compte. Voici le scénario complet, la faille qu’il exploite et ce que dit le droit.
Arnaques et hameçonnage
Votre numéro n’a pas eu besoin de fuiter, le faux message peut s’afficher dans la conversation de votre banque, et les 1,99 € réclamés ne sont pas l’objectif. Les vrais indices, et la suite après un clic.
Chaque question renvoie à la réponse, dans l’article qui la traite.
Thème
Ce qui rend un mot de passe solide, les gestionnaires, les fuites, le renouvellement.
Thème
Double authentification, clés d’accès, clés physiques, biométrie, FranceConnect.
Thème
Rançongiciels, chevaux de Troie, adwares, antivirus et nettoyage d’un appareil infecté.
Thème
Ce qu’une fuite change pour vous, comment réagir, quoi signaler et à qui.
Thème
Traçage publicitaire, données personnelles, droits RGPD et effacement.
Thème
Le minimum vital de sécurité quand il n’y a pas de service informatique.