Hameçonnage
De faux e-mails et de faux sites cherchent à vous soutirer un mot de passe ou un code. Signes : urgence, pression et une adresse de site qui ressemble à la vraie.
Eberprot P / security
Sécurité
En bref : la plupart des problèmes s'évitent grâce à quatre habitudes — des mots de passe uniques dans un gestionnaire de mots de passe, un second facteur, des mises à jour régulières et des sauvegardes. Ci-dessous : les principaux risques, les signes d'un problème et les prochaines étapes, sans panique.
Risques
Mots de passe réutilisés
Une fuite sur un site donne accès aux autres comptes protégés par le même mot de passe.
Logiciels obsolètes
Les failles connues sont corrigées par les mises à jour ; sans elles, l'appareil reste vulnérable.
Téléchargements malveillants
Les logiciels « crackés », les triches et les générateurs de clés contiennent souvent du code malveillant.
Perte de données
Sans sauvegarde, une panne de disque ou un rançongiciel signifie la perte des fichiers.
Réseaux Wi-Fi ouverts
Les sites en HTTPS protègent les données transmises, mais un faux point d'accès peut afficher une page d'hameçonnage.
Ce que vous pouvez faire
- Utiliser un gestionnaire de mots de passe et un mot de passe unique pour chaque service
- Activer un second facteur pour la messagerie, la banque et les réseaux sociaux
- Activer les mises à jour automatiques du système et du navigateur
- Faire des sauvegardes selon la règle 3-2-1
- Télécharger les logiciels uniquement depuis le site de l'éditeur ou les boutiques d'applications officielles
À éviter
- Saisir un mot de passe après avoir cliqué sur un lien reçu dans un e-mail ou un message inattendu
- Communiquer des codes de confirmation à qui que ce soit, même à un prétendu « service client »
- Désactiver l'antivirus parce que le programme d'installation le demande
- Installer des triches, des « cracks » et des « accélérateurs » provenant de sources douteuses
Situation — action — limite
| Situation | Action | Limite |
|---|---|---|
| Vous avez saisi votre mot de passe sur un site suspect | Depuis un autre appareil, changer le mot de passe et fermer les sessions inconnues | Si le mot de passe était réutilisé, le changer partout où il servait |
| Vous recevez un SMS avec un code que vous n'avez pas demandé | Ne communiquer le code à personne, changer le mot de passe du compte | Ce code signifie que quelqu'un connaît votre mot de passe |
| Vous avez lancé un fichier suspect | Déconnecter l'appareil du réseau, lancer une analyse antivirus | En cas de signes de chiffrement des fichiers, faire appel à un spécialiste |
| Un service vous signale une fuite de données | Changer le mot de passe, activer un second facteur | La fuite ne peut plus être annulée : attendez-vous à des e-mails d'hameçonnage |
Quand faire appel à un spécialiste
Si vos fichiers sont chiffrés avec une demande de rançon, si de l'argent a été débité de votre compte ou si un ordinateur professionnel est compromis, n'essayez pas de tout régler seul : contactez votre banque, le service informatique de votre organisation ou une entreprise spécialisée. Ne payez pas la rançon : cela ne garantit pas la récupération des données.
Sources et vérification
- Recommandations des agences nationales de cybersécurité (par exemple NCSC, CISA)
- NIST SP 800-63B : exigences relatives aux mots de passe
Les interfaces des logiciels et des services évoluent. Nous indiquons les versions sur lesquelles nous avons vérifié les commandes ; sur d'autres versions, les étapes peuvent différer.