1 - Comment identifier une arnaque ?
Les sujets des arnaques en ligne se renouvellent régulièrement, mais le fonctionnement reste souvent le même : vous recevez une fausse information et vous êtes invité à cliquer sur un lien pour corriger une situation qui n'existe pas.
Les exemples sont nombreux :
- Vous recevez un courriel ou un SMS provenant d'un expéditeur ou d'un organisme de confiance, vous invitant à cliquer sur un lien pour mettre à jour votre compte, toucher une somme ou affranchir un colis.
- Lors de votre navigation, vous découvrez un juteux filon pour investir simplement dans une crypto-monnaie (bitcoin, ethereum).
- Quelqu’un vous contacte par téléphone ou par SMS pour vous proposer une formation grâce à vos droits et on vous accompagne dans la création de votre compte.
- Un courriel vous indique qu'on a piraté votre webcam, enregistré votre historique de navigation sur des sites p*rnographiques et, bien entendu, recueilli la liste de tous vos codes et contacts.
Vous pouvez consulter la liste noire des sites ou entités non autorisés, tenue et mise à jour par l'ACPR et l'autorité des marchés financiers (AMF).
Que signifie rançongiciel ?
Entreprises, particuliers, collectivités… Tout le monde peut subir une attaque par rançongiciels (ransomware en anglais), ces logiciels malveillants bloquent un ordinateur ou l’accès à ses fichiers et réclament le paiement d’une rançon en échange d'un code permettant de le déverrouiller.
Après le paiement de la rançon (le plus souvent sous forme de cryptoactifs comme les bitcoins), les cybercriminels communiquent généralement la clé de déchiffrement, permettant de débloquer l’ordinateur ou de récupérer ses données (sans aucune garantie que cela ne se reproduise pas).
Chaque logiciel malveillant a son propre fonctionnement et les méthodes de désinfection diffèrent selon le type de logiciel.
2 - Comment réagir ?
Vous avez un doute sur le message que vous avez reçu
- Ne paniquez pas ! Vous n’avez sans doute rien de compromettant à vous reprocher.
- Ne cliquez pas sur un lien ou une pièce jointe sans être sûr de la fiabilité de son expéditeur.
- Vérifiez l'adresse de l'expéditeur : contactez-le par un autre canal ou regardez l'adresse d'expédition. Un organisme officiel aura presque systématiquement une adresse de type "[email protected]".
- Ne répondez jamais à un courriel suspect ou à du chantage, ne montrez pas à l'expéditeur que vous êtes réceptif au message et ne payez pas de demande de rançon.
- Changez vos mots de passe régulièrement, évitez d'avoir le même mot de passe pour chaque compte pour empêcher les contaminations en chaîne etsi possible, activez l'authentification à double facteur.
- Faites des captures d'écran et signalez le courriel ou le SMS surle site Signal-spam.
Vous avez déjà payé ou communiqué des informations personnelles ? Vous êtes victime d'une escroquerie.
Dans ce cas :
- Vérifiez qui a accédé aux comptes dont vous avez communiqué les identifiants.
- Changez immédiatement les mots de passe des comptes compromis.
- Adressez-vous à votre banque pour tenter de faire annuler le paiement.
- Déposez plainte en ligne sur la plateforme THESEE.
- Présentez-vous au commissariat de police ou à la gendarmerie de votre lieu de résidence.
