Cybercriminalité

Plusieurs journaux se sont fait l'écho cette dernière semaine de la récente étude de la FEVAD (Fédération du e-commerce et de la vente à distance) qui constate cette année encore la bonne forme des échanges marchands sur Internet.

En effet, le montant des échanges réalisés sur la Toile en 2007 se sont montés à 16 milliards d'Euros, en hausse de +35% par rapport à 2006.

Or qui dit achats virtuels grandissant, dit malheureusement cyber criminalité grandissante. Il nous semble donc logique, dans l'approche globale qui est la nôtre et qui concerne la self protection urbaine dans son ensemble, de vous rendre attentif à cette nouvelle forme de criminalité.

On distingue différents types d'approches criminelles :

- Les arnaques : elles reposent sur des spams qui prennent la forme d'appels à l'aide, généralement pour récupérer des sommes d'argent, cette récupération supposant cependant une contribution financière (pour ouvrir un coffre, payer des dessous de table, ou autre). Appâté par le gain final, l'internaute accepte de payer la première somme, et son contact disparaît dans la nature sans donner suite, mais non sans avoir profité des coordonnées bancaires ainsi obtenues. Ce type d'arnaque est facile à démasquer pour les internautes avisés, mais des débutants, et notamment les personnes les plus âgées peuvent s'y laisser prendre. N'hésiter pas à en parler aux seniors nouvellement internautes autour de vous.

- Les "malwares" : ce sont des sortes de virus qui installent des logiciels espions ("spywares") sur votre ordinateur, capables de récupérer vos données confidentielles quand vous réalisez un achat sur un site de vente en ligne officiel. La meilleur manière de se prémunir est bien entendu de se méfier des spams/ pourriels et de ne pas les ouvrir, ainsi que d'utiliser un bon anti-virus, mis à jour régulièrement.

- Le "phishing" (ou "hameçonnage" ou "filoutage"). Cette technique, plus difficile à déceler, consiste à envoyer des e-mails qui prennent la forme graphique et le contenu de mails officiels d'institutions diverses (banques, assurance, compte PayPal, compte eBay, etc…). Ce mail vous informe qu'un problème est survenu dans votre dossier et vous invite, via un lien, à vous connecter sur le site de l'institution pour redonner vos données confidentielles. En réalité, le lien suivi n'est pas le lien officiel, et la page sur laquelle vous aller remplir vos coordonnées n'est qu'une façade imitant la réalité, destinée à recueillir vos informations confidentielles.
Il faut savoir qu'aucune institution physique (banque, assurance ou autre), ne vous demandera jamais des données de ce type par mail. Le cas échéant, votre conseiller vous contactera.
Pour les sites Internet, soyez extrêmement vigilants quand aux petits détails sur le mail (logo, adresse, mentions légales, etc…) et surtout à l'adresse URL sur laquelle vous êtes envoyés. En cas de doutes, il est préférable de contacter vous même l'institution, plutôt que de divulguer vos données sur le web.
Une autre forme de phishing consiste à placer de fausses bannières publicitaires proposant des produits à des prix très attractifs. Attirés par l'aubaine, vous êtes renvoyés sur un faux site de vente, sur lequel vous allez de toute bonne foi effectuer votre transaction pour profiter de l'affaire. En réalité, il n'y a pas de produits à commander, et la fausse page ne sert qu'à capter vos coordonnées bancaires.

- La dernière nouveauté en matière de cyber criminalité est de capter non pas vos coordonnées bancaires, mais des informations personnelles sur vous, notamment via les sites de réseaux sociaux (Face Book, Linked-In, MySpace, etc…). Ces données personnelles (nom, prénom, adresse postale, numéro de téléphone, etc…) servent ensuite aux cyber criminels à se faire passer pour vous afin d'obtenir vos informations bancaires auprès des institutions, où à se faire passer pour votre banque et à vous appeler pour vous demander directement les informations !!

Une fois encore, dans le monde réel comme dans le monde virtuel, la vigilance est de mise. Vous y êtes le principal agent de votre sécurité. Et même si ces agressions ne sont pas physiques, elles sont suffisamment dérangeantes pour qu'on y prenne garde.