Réseaux sociaux : nos conseils pour ne pas se faire hameçonner
- 3mn
Facebook, Instagram, LinkedIn, X, TikTok… Les réseaux sociaux représentent un immense terrain de jeu pour les cybercriminels. Car plusieurs milliards d’utilisateurs dans le monde, ce sont autant de données personnelles à leur disposition. Alors, comment préserver la sécurité de vos infos ? Voici nos conseils.
Tentative de phishing : le rappel des faits
L’hameçonnage est une technique de fraude destinée à leurrer l’internaute dans le but de lui voler des données confidentielles. Pour ce faire, plusieurs modes opératoires existent. Parmi eux, l’utilisation des réseaux sociaux permet de cibler des milliards de personnes à travers le monde. Les données convoitées par les cybercriminels sont notamment les identifiants de connexion, les coordonnées de carte bancaire, ainsi que différentes informations personnelles. Elles leur permettront de pirater le compte qui sera ensuite utilisé pour commettre d’autres escroqueries.
Comment reconnaître l’escroquerie ?
Les faux messages d’avertissement
Menace de fermeture de compte, augmentation du nombre d’abonnés, certification de compte… Les hackers envoient des avis par mail semblant provenir de la plateforme. L’utilisateur est convié à cliquer sur un lien et à entrer ses informations confidentielles (coordonnées bancaires, identifiants de connexion…) qui lui seront volées. L’escroc pourra alors usurper son identité et envoyer des messages de phishing à ses contacts.
Le phishing de connexion
Un faux site web, à première vue similaire à une page de connexion officielle, récupère les informations d’identification lorsque l’utilisateur essaie d’accéder à son compte.
L’interception de l’authentification à deux facteurs
Une des méthodes de phishing vise à intercepter les codes d’authentification à deux facteurs temporaires.
L’usurpation d’identité
Des faux comptes usurpent l’identité d’une personne ou d’une marque et demandent de soumettre des informations personnelles, comme un numéro de Sécurité sociale, un mot de passe ou des coordonnées bancaires.
→ Bon à savoir : Facebook est la cible numéro 1 des attaques de phishing.
Les règles de sécurité à respecter
Pour se mettre à l’abri des tentatives d’hameçonnage, il est indispensable d’utiliser des solutions anti-phishing efficaces, comme un VPN qui permet d’assurer la confidentialité des infos privées. Mais même doté d’outils anti-hameçonnage, il est important d’être attentif et de ne jamais répondre à un message à propos d’un compte, ni de partager ses données personnelles. Si vous avez le moindre doute, n’hésitez pas à changer de mot de passe.
Solution sécurité smartphone : le bouclier anti-arnaque
Pour surfer sans stress, Bouygues Telecom crée la Solution sécurité smartphone. Inclus dans les forfaits avec engagement 12 et 24 mois, ce service, mis au point avec Norton – spécialiste en cybersécurité -, sécurise vos activités en ligne au quotidien. Protection anti-phishing, anti-spam, anti-virus et anti-malware, gestionnaire de mots de passe, sécurité Wi-Fi, système, web, app et VPN… Vous êtes protégé à tous les niveaux grâce à un véritable bouclier anti-arnaque, aussi efficace que simple à utiliser.
Si vous êtes victime de phishing sur les réseaux sociaux
- Archivez toutes les preuves en votre possession.
- Faites opposition immédiatement auprès de votre banque.
- Changez votre mot de passe compromis sur l’ensemble des sites sur lesquels vous l’utilisez. Pour plus de sécurité, il est préférable de choisir des mots de passe complexes (comprenant majuscules, minuscules, chiffres, éléments de ponctuation, caractères spéciaux) et différents pour chacun de vos comptes.
- Déposez plainte au commissariat, à la gendarmerie ou auprès du procureur de la République du tribunal judiciaire. L’association France Victimes peut vous assister gratuitement dans cette démarche.
- Pour être conseillé si vous avez été victime d’hameçonnage sur les réseaux sociaux, contactez la plateforme Info Escroqueries, mise en place par le ministère de l’Intérieur, au 0 805 805 817 (du lundi au vendredi de 9h à 18h30, appel et service gratuits).
- Pour signaler des SPAM : https://www.signal-spam.fr/
- Pour signaler un site de phishing : https://www.service-public.fr/particuliers/vosdroits/R47282
Conclusion
Après les mails, les SMS et les appels téléphoniques, les techniques de phishing misent sur les réseaux sociaux afin d’arnaquer les utilisateurs, en leur volant leurs données personnelles ou en prenant le contrôle de leur compte. Pour vous prémunir de tout acte de cyber malveillance, retrouvez l’ensemble de nos conseils dans notre dossier thématique consacré à la cybersécurité.
Solution sécurité smartphone
