Empêcher les fraudeurs d'accéder à vos comptes
Nos comptes en ligne renferment plus de données que nous le pensons. Les comptes bancaires, de courriel, de médias sociaux, de magasin et autres contiennent des renseignements personnels et bancaires, des opérations de paiement enregistrées, etc. Lorsqu’un fraudeur parvient à accéder à un compte, il peut se servir des mêmes identifiants et données pour se glisser d’autres comptes, se faire passer pour vous ou cibler votre entourage.
Les fraudeurs n’ont pas toujours besoin de « pirater » un compte pour y accéder. Souvent, ils obtiennent les informations dont ils ont besoin par hameçonnage, ingénierie sociale ou en se procurant des identifiants volés ou exposés à la suite d’une atteinte à la protection des données. Ils peuvent également manipuler les processus de sécurité et de récupération de compte et se servir de vous, à votre insu, pour en obtenir l’accès.
Pour vous protéger, il est important de comprendre les manœuvres utilisées par les fraudeurs.
Hameçonnage : voler vos renseignements
Les messages d’hameçonnage sont élaborés de façon à faire croire qu’ils proviennent d’une entreprise, d’un établissement ou d’une personne légitime. Le fraudeur peut se faire passer pour un employé de votre institution financière, d’un organisme gouvernemental, d’une entreprise de livraison, d’un service en ligne ou de tout autre établissement que vous connaissez.
Souvent, vous recevez un message disant qu’il y a un problème avec votre compte ou vous demandant de vérifier des informations. Un lien vous dirige parfois vers un site Web frauduleux conçu pour recueillir votre nom d’utilisateur, votre mot de passe, vos renseignements bancaires ou d’autres renseignements personnels.
Une fois que les fraudeurs ont ces renseignements, ils peuvent les utiliser pour se glisser dans vos comptes ou commettre d’autres fraudes.
Bourrage d’identifiants : un mot de passe volé peut donner accès à plusieurs comptes
Vos identifiants sont les données qui vous permettent de vous connecter à un compte; il s’agit notamment de votre nom d’utilisateur ou de votre adresse courriel et votre mot de passe.
Le bourrage d’identifiants consiste pour les fraudeurs à utiliser des informations d’ouverture de session volées sur un site Web pour tenter d’accéder à d’autres comptes. Cela se fait souvent simultanément sur de nombreux comptes et de façon automatisée. Par exemple, si vous utilisez la même adresse courriel et le même mot de passe pour plusieurs comptes et que ces identifiants sont dérobés lors d’une atteinte à la protection des données, un fraudeur pourrait utiliser la même combinaison pour tenter d’accéder à vos comptes de courriel, de médias sociaux, de magasinage ou autres. C’est comme si le fraudeur disposait tout à coup d’un passe-partout.
C’est pourquoi il est recommandé d’utiliser un mot ou une phrase de passe fort et distinct pour chaque compte. Un gestionnaire de mots de passe peut également aider à créer des mots de passe et à les stocker en lieu sûr.
Manipulation du processus d’authentification
L’authentification multifacteur (AMF) ajoute une couche de protection en exigeant la preuve que vous êtes bien la personne qui tente d’ouvrir une session. Il peut s’agir d’un code d’accès à usage unique, d’une application d’authentification, d’empreintes digitales ou d’une autre méthode de vérification. Il arrive que des fraudeurs tentent de manipuler ce processus de sécurité.
En effet, le fraudeur qui possède déjà votre adresse courriel ou votre numéro de téléphone pourrait tenter de se connecter à l’un de vos comptes. Vous recevriez alors un code d’accès légitime à usage unique. C’est alors que le fraudeur communiquerait avec vous pour obtenir ce code en se faisant passer pour un employé de l’entreprise, un représentant de la sécurité ou même une personne que vous connaissez.
Le code lui-même est légitime, mais la personne qui le demande ne l’est pas!
Une fois en possession du code, le fraudeur ouvre une session dans votre compte, modifie votre mot de passe puis prend carrément le contrôle de votre compte. À partir de là, il lui est aisé de prendre connaissance de vos renseignements, de se faire passer pour vous ou de cibler des personnes de votre entourage.
Signaux d'alerte
Soyez prudent si :
- vous recevez, sans l’avoir demandé, un avis de réinitialisation de mot de passe ou un mot de passe à usage unique
- on vous demande inopinément votre mot de passe, votre NIP, votre code de vérification ou votre code d’authentification multifactorielle
- vous recevez un courriel ou un texto vous informant qu’il y a un problème à résoudre urgemment avec votre compte et vous demandant de cliquer sur un lien
- une personne qui prétend travailler pour une institution financière, un organisme gouvernemental ou une équipe de sécurité demande des renseignements pour « protéger » ou « sécuriser » votre compte
- vous recevez des alertes de tentatives de connexion, de modification de mot de passe ou d’activité sur votre compte sans en être à l’origine
- vous n’avez plus accès à un compte ou votre mot de passe ne fonctionne plus
- votre compte affiche des messages, des publications ou des opérations dont vous n’êtes pas l’auteur
- vos proches reçoivent des messages inhabituels de votre compte.
Comment vous protéger
- Utilisez un mot ou une phrase de passe différent pour chaque compte. La réutilisation des mots de passe propage le risque à l’ensemble des comptes utilisant les mêmes identifiants
- Activez l’authentification multifactorielle chaque fois qu’elle est offerte. Elle fournit une couche de protection supplémentaire si votre mot de passe est compromis
- Ne divulguez jamais de mots de passe, de codes de vérification ou de codes d’authentification multifactorielle à usage unique à une personne qui communique avec vous de façon inopinée
- Envisagez d’utiliser un gestionnaire de mots de passe pour créer et stocker des mots de passe forts et uniques
- Ne cliquez pas sur les liens dans des messages inopinés vous demandant de vous connecter ou de vérifier un compte. Utilisez plutôt le site ou l’application officiels de l’établissement
- Si quelqu’un communique avec vous au sujet d’un problème décelé avec votre compte, mettez fin à l’interaction et communiquez vous-même avec l’établissement en utilisant ses coordonnées officielles
- Examinez régulièrement vos comptes bancaires et en ligne afin de détecter toute activité suspecte
- Si vous recevez un code de connexion ou de vérification sans en avoir fait la demande, ne l’utilisez pas et ne le communiquez à personne
- Faites attention aux renseignements personnels que vous partagez en ligne. Ils pourraient être utilisés pour répondre à des questions de sécurité ou rendre une tentative d’usurpation d’identité plus convaincante
- Si vous apprenez que vos identifiants de connexion ont été exposés lors d’un incident, modifiez le mot de passe de tous les comptes correspondants et de ceux pour lesquels vous utilisez un mot de passe similaire
Quiconque croit avoir été la cible de fraude ou de cybercriminalité est prié de le signaler à son service de police local, puis de faire un signalement en ligne sur le site Web Signaler la cybercriminalité et la fraude ou par téléphone au 1-888-495-8501.
- Date de modification :