3 indices à surveiller contre l’hameçonnage sur les médias sociaux
Par La Rédaction
2 novembre 2020
Simon Fontaine, président de ARS Solutions et auteur d’un rapport sur la cybersécurité, vous donne quelques astuces pour utiliser les réseaux sociaux tout en gardant ses données en sécurité.
Les cybercriminels utilisent les médias sociaux comme canal pour porter leurs attaques afin de voler des informations personnelles ou de répandre des logiciels malveillants.
Certaines attaques peuvent même être utilisées pour prendre contrôle de votre compte et lancer d’autres attaques sur vos amis ou suiveurs.
Voici 3 signes potentiels d’hameçonnage sur les médias sociaux à se méfier :
- Ceux qui font semblant
Les fraudeurs créent un compte identique à celui d’une personne existante et informent ses amis que le compte précédent est abandonné.
Des messages sont ensuite envoyés aux amis de la victime, demandant à ceux-ci de cliquer sur un lien dans le but de collecter des informations personnelles comme des numéros de cartes de débit/crédit.
- Publications fictives
Les médias sociaux peuvent contenir de fausses publications servant à tromper les utilisateurs et de les pousser à cliquer sur un lien afin de fournir des informations personnelles.
- Logiciels malveillants sur les médias sociaux
Les fraudeurs se font passer pour des amis/suiveurs et envoient des messages avec des liens vers des sites infectés par des logiciels malveillants.
Même des messages provenant d’amis et de compagnies connues peuvent contenir de tels liens vers des sites ayant été piratés. En voici quelques exemples :
- Hey! Regarde ça, je n’arrive pas à croire qu’ils ont cette photo de toi!!! bitly.xyz/345Fw041
- Hey Jonathan, tu devrais t’inscrire pour ce don gratuit! http://bitly.xyz/345Fw041
- Bonjour Jonathan. Nous avons remarqué un problème de sécurité sur votre compte. Il faudrait réinitialiser votre mot de passe maintenant : http://bitly.xyz/345Fw041
Les fraudeurs peuvent aussi se faire passer pour les administrateurs de sites de réseaux sociaux afin d’obtenir vos mots de passe et d’autres informations sur votre compte.
- Soyez toujours méfiants de toute communication non sollicitée d’entreprises ou de particuliers, quel que soit le média employé pour le message.
- Ne cliquez pas sur des liens externes ou des fichiers attachés dans des courriels, textos ou messages sur les réseaux sociaux suspects.
- Contactez toujours directement l’expéditeur présumé sur leur site Web, téléphone ou adresse courriel officielle si vous avez un doute quant à la légitimité du message que vous avez reçu.
- Rapportez toutes fraudes suspectées à vos départements TI et sécurité.
Un seul clic peut vous coûter des dizaines voire des centaines de milliers de dollars
Considérant que la culture d’une organisation est au cœur même de sa posture en sécurité, le volet formation des employés est primordial à adresser. Les aider à développer davantage de vigilance face aux courriels d’hameçonnage est un incontournable à adresser en 2020.
Il ne suffit que d’un clic d’un seul employé pour qu’un CryptoLocker s’infiltre dans vos systèmes et paralyse vos opérations. Les coûts de rançon, d’improductivité, de pertes de clients et de refonte de l’environnement sont faramineux. Si l’organisation qui en est victime n’arrive pas à se relever, elle risque la fermeture.
Retrouvez tous nos articles sur la cybersécurité ici.
Pourquoi ne pas développer vos compétences sur Isarta Formations ?
