Cybergend_CYBERMENACES

CYBERGEND

CYBERMENACES

START

Adjudant-chef SANCHEZ Bastien - AC3N TOULOUSE

03-23

choiSIR UNE ACTIVITE

A VOUS DE JOUER !Terminez le programme de récupération pour obtenir le code de déverrouillage ****

CODE SECRET

Testez vos connaissances.

QUIZ

Présentation des différentes cybermenaces et des actions à mener.

LES CYBERMENACES

Conseils pour une bonne hygiène numérique.

BONNES PRATIQUES

retour

retour

LES CYBERMENACES

START

LES CYBERMENACES

HAMEçONNAGE

FRAUDE A LA CARTE

FAUX ASSISTANT

FAUSSE ANNONCE

CHANTAGE WEBCAM

FAUX INVESTISSEMENT

ESCROQUERIE SENTIMENTALE

RANçONGICIEL

retour

L'HAMEçONNAGE

retour

L’hameçonnage ou phishing en anglais est une technique frauduleuse destinée à leurrer l’internaute pour l’inciter à communiquer des données personnelles (comptes d’accès, mots de passe…) et/ou bancaires en se faisant passer pour un tiers de confiance. Il peut s’agir d’un faux message, SMS ou appel téléphonique de banque, de réseau social, d’opérateur de téléphonie, de fournisseur d’énergie, de site de commerce en ligne, d’administrations, etc.

Mesures Preventives

COMMENT REAGIR

exemple

retour

hameçonnage

HAMEçONNAGE

retour

COMMENT REAGIR ?

Faites opposition immédiatement (en cas d'arnaque bancaire)

Conservez les preuves

Changez vos mots de passe divulgués/compromis

Déposez plainte

Signalez-le sur les sites spécialisés

MESURES PREVENTIVES

retour

HAMEçONNAGE

FAUX ASSISTANT TECHNIQUE

retour

L’arnaque au faux support technique consiste à effrayer la victime, par SMS, téléphone, chat, courriel, ou par l’apparition d’un message qui bloque son ordinateur, lui indiquant un problème technique grave et un risque de perte de ses données ou de l’usage de son équipement afin de la pousser à contacter un prétendu support technique officiel (Microsoft, Apple, Google…), pour ensuite la convaincre de payer un pseudo-dépannage informatique et/ ou à acheter des logiciels inutiles, voire nuisibles. Si la victime refuse de payer, les criminels peuvent la menacer de détruire ses fichiers ou de divulguer ses informations personnelles.

Mesures Preventives

COMMENT REAGIR

exemple

retour

faux assistant

technique

FAUX ASSISTANT TECHNIQUE

retour

COMMENT REAGIR ?

Conservez les preuves

Ne répondez pas

Redémarrez votre appareil

Purgez le cache, supprimez les cookies et réinitialisez les paramètres de votre navigateur

Déposez plainte

Désinstallez tout nouveau programme suspect

Faites une analyse antivirus

Changez tous vos mots de passe

Faites opposition auprès de votre banque si vous avez payé

MESURES PREVENTIVES

retour

FAUX ASSISTANT TECHNIQUE

CHANTAGE A LA WEBCAM

retour

Le chantage à l’ordinateur ou à la webcam prétendus piratés (dit également « cryptoporno ») désigne un type d’escroquerie qui vise à vous faire croire que vos équipements ont été piratés. Il prend généralement la forme d’un message reçu, essentiellement par courriel (mail), de la part d’un inconnu qui se présente comme un pirate informatique (« hacker »). Ce « pirate » prétend avoir pris le contrôle de l’ordinateur de la victime suite à la consultation d’un site pornographique. Le cybercriminel annonce alors avoir obtenu des vidéos compromettantes de la victime réalisées avec sa webcam. Il menace de les publier à ses contacts personnels, ou même professionnels, si la victime ne lui paie pas une rançon. Cette rançon, qui va de quelques centaines à plusieurs milliers d’euros, est souvent réclamée en monnaie virtuelle (généralement en Bitcoin) ou coupon PCS.

Mesures Preventives

COMMENT REAGIR

exemple

retour

CHANTAGE

A LA WEBCAM

LE CHANTAGE A LA WEBCAME

retour

COMMENT REAGIR ?

Conservez les preuves

Ne répondez pas. Ne payez pas la rançon

Ne paniquez pas : vous n'avez sans doute rien fait de compromettant à vous reprocher

Changez votre mot de passe partout où vous l'avez utilisé et s'il a été divulgué ou au moindre doute

Déposez plainte

Si vous avez payé, contactez votre banque pour tenter de faire annuler la transaction

MESURES PREVENTIVES

retour

CHANTAGE WEBCAM

RANçONGICIEL

retour

Les rançongiciels (ransomwares en anglais) sont des logiciels malveillants qui bloquent l’accès à l’ordinateur ou à des fichiers en les chiffrant et qui réclament à la victime le paiement d’une rançon pour en obtenir de nouveau l’accès. La machine peut être infectée après l’ouverture d’une pièce jointe, ou après avoir cliqué sur un lien malveillant reçu dans des courriels, ou parfois simplement en naviguant sur des sites compromis, ou encore suite à une intrusion sur le système.

Mesures Preventives

COMMENT REAGIR

exemple

retour

RANCONGICIELS

RANçONGICIEL (RANSOMWARE)

retour

COMMENT REAGIR ?

Débranchez la machine d' internet et du réseau local

Identifiez et corrigez l'origine de l'infection

Faites-vous assister par des professionnels

Essayez de désincfecter le système et de déchiffrer les fichiers

Réinstallez le système et restaurez les données

Ne payez pas la rançon

Déposez plainte

MESURES PREVENTIVES

retour

RANçONGICIEL (RANSOMWARE)

FRAUDE A LA CARTE BANCAIRE

retour

La fraude à la carte bancaire désigne l’utilisation frauduleuse des coordonnées de la carte bancaire d’une personne à son insu alors que celle-ci est pourtant toujours en possession de sa carte.

Mesures Preventives

COMMENT REAGIR

exemple

retour

FRAUDE

A LA CARTE BANcaire

fraude a la carte bancaire

retour

COMMENT REAGIR ?

Déposez plainte

Alertez immédiatement votre banque pour demander le remboursement

Faites immédiatement opposition à votre carte bancaire

Mettez à jour vos équipements

Assurez vous qu'aucun de vos comptes en ligne ne soit piraté

Réalisez une analyse antivirale complète

MESURES PREVENTIVES

retour

fraude A LA carte bancaire

FAUSSE ANNONCE EN LIGNE

retour

Certaines annonces de vente entre particuliers ou de locations immobilières ou encore d'offres d'emploi diffusées sur Internet peuvent être frauduleuses. Des cybercriminels se font passer pour des vendeurs, des propriétaires ou de vrais recruteurs pour soutirer aux victimes de l’argent ou des informations personnelles.

Mesures Preventives

COMMENT REAGIR

exemple

retour

fausse

annonce

fausse annonce en ligne

retour

COMMENT REAGIR ?

Signalez les faits sur la plateforme en ligne

Informez le site concerné par l'annonce

Interrompez immédiatement toute relation avec le correspondant

Déposez plainte

Informez votre banque et surveillez vos comptes bancaires

MESURES PREVENTIVES

retour

fausse annonce

FAUX INVESTISSEMENT

retour

Depuis plusieurs années, les arnaques aux placements financiers se multiplient. Diamants d'investissement, vins, « crypto-monnaies », parkings, chambres d'EHPAD, usurpations d'acteurs ou de produits financiers : de nombreux sites internet sont créés chaque jour avec pour unique objectif de vous escroquer. Soyez sur vos gardes en cas de démarchage pour des placements. Assurez-vous de l’authenticité des placements proposés et ne virez jamais d’argent suite à un appel.

Mesures Preventives

COMMENT REAGIR

exemple

retour

faux

investissement

FAUX INVESTISSEMENT

retour

COMMENT REAGIR ?

Déposez plainte

Donnez le nom de domaine du site internet

Informez votre banque immédiatement

Expliquez de quelle manière vous êtes entré en contact avec le site concerné

Précisez la somme totale investie et communiquer les RIB destinataires

Donnez les coordonnées des personnes avec lesquelles vous étiez en contact (noms, adresses postales et emails, numéros de téléphone fixes et/ou mobiles, etc.)

Regroupez l'ensemble des documents, échanges par email, ordres de virement, captures d'écrans reçus de la part du site en question

Signalez les faits sur la plateforme en ligne

MESURES PREVENTIVES

retour

Liste noire

SOYEZ MEFIANT SI VOTRE INTERLOCUTEUR :

FAUX INVESTISSEMENT

ESCROQUERIE AUX SENTIMENTS

retour

Les malfaiteurs instaurent une « relation » avec leurs victimes via les réseaux sociaux dans le but d’obtenir de l’argent. Soyez vigilant lorsqu’une personne inconnue entre en contact avec vous, surtout si elle vous demande de l’argent. Réfléchissez bien avant de virer de l’argent à un tiers, même si sa demande vous semble sincère. Ne communiquez en aucun cas d’informations personnelles ou confidentielles via les médias sociaux.

Mesures Preventives

COMMENT REAGIR

exemple

retour

escroquerie

aux sentiments

ESCROQUERIE AUX SENTIMENTS

retour

COMMENT REAGIR ?

Ne soyez pas gêné(e)! Les gens qui tombent dans le piège sont plus nombreux que vous ne le pensez.

Stoppez immédiatement tout contact

Si possible, conservez tous les échanges, ainsi que toutes les preuves.(emails,messageries,numéro de téléphone,etc.)

Informez le gestionnaire du site internet sur lequel l'escroc vous a abordé(e) et signalez les faits en ligne

Vous avez fait des virements ou communiqué vos données bancaires ? Contactez immédiatement votre banque.

Déposez plainte.

MESURES PREVENTIVES

retour

SOYEZ MEFIANT SI VOTRE INTERLOCUTEUR :

ESCROQUERIE AUX SENTIMENT

retour

bonnes pratiques

START

BONNES PRATIQUES

faux EMAILS

MOTs DE PASSE

double authentification

faux sites web

antiVIRUS

WIFI PUBLIC

mise a jour

sauvegarde

retour

reconnaitre un email frauduleux

retour

Si les emails de phishing sont conçus pour être quasi-similaires aux mails dont ils ont usurpé l’identité, il est parfois possible de repérer les signaux d’une tentative de phishing. Bien que l’hameçonnage se présente sous diverses formes, on retrouve en effet souvent des indicateurs similaires.

TESTEZ VOUS !

Exemples de mails frauduleux

MOTS DE PASSE

retour

La majorité des attaques est souvent due à des mots de passe trop simples ou réutilisés. Utilisez des mots de passe suffisamment longs, complexes. Différents pour chaque équipements, sites web auxquels vous accédez. Au moindre doute, ou même régulièrement en prévention, changez-les. Utilisez un gestionnaire de mots de passe et activez la double authentification chaque fois que c’est possible pour renforcer votre sécurité.Ne communiquez pas vos mots de passe et ne les utilisez sur pas un ordinateur partagé.

Comment créer vos mots de passe ?

Comment utiliser un gestionnaire de mots de passe ?

retour

SAVOIR CREER UN BON MOT DE PASSE

Pour avoir un bon mot de passe, il faut : - qu’il soit unique pour chaque compte, site internet, … - qu’il soit compliqué : un mélange de majuscules, minuscules, chiffres et signes de ponctuation - que ce ne soit pas un mot du dictionnaire ou un chiffre découvrable (date de naissance, …)

Combien de temps faut-il à un pirate informatique pour trouver votre mot de passe ?

Créer son mot de passe en 5 étapes :

gestionnairede mots de passe

retour

Il est humainement impossible de retenir les dizaines de mots de passe longs et complexes que chacun est amené à utiliser quotidiennement.Ne commettez pas pour autant l’erreur de les noter sur un pense-bête que vous laisseriez à proximité de votre équipement, ni de les inscrire dans votre messagerie ou dans un fichier non protégé de votre ordinateur, ou encore dans votre téléphone mobile auquel un cybercriminel pourrait avoir accès. Apprenez à utiliser un gestionnaire de mot de passe sécurisé qui s’en chargera à votre place, pour ne plus avoir à retenir que le seul mot de passe qui permet d’en ouvrir l’accès.

faux sites web

retour

Parmi les millions de sites Web légitimes qui rivalisent pour attirer votre attention, certains sont conçus pour toutes sortes d'objectifs frauduleux, comme le vol d'identité ou la fraude à la carte de crédit. Ces sites Web frauduleux fonctionnent de bien des façons, de la publication de fausses informations à la promesse de récompenses incroyables lors d'un échange financier. Certains sont délibérément conçus pour ressembler à des sites Web légitimes et dignes de confiance, comme les sites officiels des organisations gouvernementales. Le but reste le même : vous pousser à divulguer vos informations personnelles ou financières.

Comment reconnaitre un faux site web ?

SE PROTEGER DES SITES WEB frauduleux

retour

Vérifiez la présence du protocole HTTPS

Vérifiez deux fois les URL

Utilisez les outils de sécurité de votre navigateur

PASSEZ VOTRE SOURIS SUR LE LIEN

https://www.verifiezavantdecliquer.com

Vous devriez voir apparaître la vrai URL du lien, au dessus de la barre des tâches. Vous pouvez ainsi vérifiez l'url destination avant de cliquer.

doubleAnthentification

retour

Pour renforcer la sécurité de vos accès, de plus en plus de services proposent cette option.En plus de votre nom de compte et de votre mot de passe, ces services vous demandent une confirmation que vous pouvez recevoir, par exemple, sous forme de code provisoire reçu par SMS ou par courrier électronique (e-mail), via une application ou une clé spécifique que vous contrôlez, ou encore par reconnaissance biométrique.

Ainsi grâce à cette confirmation, vous seul pourrez autoriser un nouvel appareil à se connecter aux comptes protégés.

antivirus

retour

Les antivirus permettent de se protéger d’une grande majorité d’attaques et de virus connus. Il existe de nombreuses solutions gratuites ou payantes selon vos usages et le niveau de protection ou de services recherchés. Vérifiez régulièrement que les antivirus de vos équipements sont bien à jour et faites des analyses (scans) approfondies pour vérifier que vous n’avez pas été infecté.

wifi public

retour

En mobilité, privilégiez la connexion de votre abonnement téléphonique (3G ou 4G) aux réseaux WiFi publics. Ces réseaux WiFi sont souvent mal sécurisés, et peuvent être contrôlés ou usurpés par des pirates qui pourraient ainsi voir passer et capturer vos informations personnelles ou confidentielles (mots de passe, numéro de carte bancaire…). Si vous n’avez d’autre choix que d’utiliser un WiFi public, veillez à ne jamais y réaliser d’opérations sensibles et utilisez si possible un réseau privé virtuel (VPN).

sauvegarde

retour

En cas de piratage, mais également en cas de panne, de vol ou de perte de votre appareil, la sauvegarde est souvent le seul moyen de retrouver vos données (photos, fichiers, contacts, messages…). Sauvegardez régulièrement les données de vos PC, téléphones portables, tablettes et conservez toujours une copie de vos sauvegardes sur un support externe à votre équipement (clé ou disque USB) que vous débranchez une fois la sauvegarde effectuée.

mise a jour

retour

Appliquez les mises à jour de sécurité sur tous vos appareils (PC, tablettes, téléphones...), des qu'elles vous le sont proposées. Vous corrigez ainsi les failles de sécurité qui pourraient être utilisées par des pirates pour s’introduire dans vos appareils, pour y dérober vos informations personnelles ou vos mots de passe, voire pour détruire vos données ou encore vous espionner

>

<

retour

<QUIZ

Cybermenaces

START >

>

<

retour

RETOUR