Comprendre le fonctionnement du piratage psychologique dans les arnaques en ligne : méfiez-vous de ces trois tactiques

En partenariat avec l'Association des banquiers canadiens.

La cybersécurité se résume au fait de savoir en qui avoir confiance. Même les systèmes de sécurité les plus performants ne peuvent rien lorsque des utilisateurs dupés révèlent des renseignements essentiels, comme leurs identifiants de connexion ou les informations sur leurs comptes.

Les cybercriminels vont souvent utiliser la tromperie afin de vous effrayer, de vous confondre et de vous pousser à entreprendre une quelconque action à travers un processus connu sous le nom de piratage psychologique. Les cybercriminels vont donc envoyer à leur victime potentielle des messages réalistes comportant des demandes urgentes, dans l’objectif de l’amener à leur révéler des renseignements personnels qu’ils pourront utiliser pour commettre de la fraude financière. Mais ces tactiques sont faciles à débusquer lorsqu’on sait ce qu’il faut chercher!

Trois tactiques de piratage psychologique dont il faut se méfier

• La peur comme motivation. Les escrocs qui recourent à la peur pour motiver les victimes à agir utilisent souvent la menace et l’intimidation dans les messages envoyés par courriel, au téléphone et par texto. Ces messages semblent provenir d’une personne en position d’autorité, comme un policier, un représentant de Revenu Canada ou un employé de banque. Les cybercriminels espèrent ainsi vous effrayer au point de leur donner vos renseignements personnels ou votre argent.

• Les demandes urgentes. Les fraudeurs qui utilisent la méthode des demandes « urgentes » envoient des messages suspects par courriel, par téléphone ou par texto en exigeant une action immédiate pour éviter de mauvaises répercussions. Par exemple, le message suspect donnerait comme répercussion la fermeture de votre compte ou la perte sur une transaction.

• Les opportunités alléchantes. Certains cybercriminels vont faire des offres trop belles pour être vraies. Leurs escroqueries sont conçues en vue de vous amener à révéler des renseignements importants ou à télécharger un maliciel dans votre appareil. Attention aux messages qui offrent un accès gratuit à des applications, à des jeux et à des programmes en échange de vos identifiants de connexion. D’autres arnaques courantes comprennent le partage d’un billet de loto gagnant ou une offre d’emploi lucrative.

Moyens de vous protéger

• Prenez du recul et ne vous laissez pas influencer par le ton urgent d’un message. Prenez toujours le temps de passer soigneusement en revue les détails et de confirmer les dires.
• Méfiez-vous des demandes de renseignements personnels. Jamais votre banque ne vous enverra un message électronique ni ne vous appellera pour vous demander des renseignements personnels comme votre mot de passe, le numéro de votre carte de crédit ou le nom de jeune fille de votre mère. Apprenez à déceler la fraude par hameçonnage.
• Limitez ce que vous communiquez en ligne. Vous savez sûrement que vous devez être prudent lorsque vous communiquez des renseignements personnels en ligne, comme votre adresse ou votre numéro de téléphone. Des renseignements apparemment innocents, comme le nom de votre premier animal de compagnie, peuvent aussi être utilisés pour voler vos données.
• Installez les logiciels de sécurité, antivirus, anti-espions et pare-feu, achetés auprès d’un détaillant renommé. Activez les mises à jour automatiques s'il y a lieu afin de protéger vos appareils des maliciels.
• Méfiez-vous du téléchargement d’applis, de fichiers, de programmes, de logiciels ou de protecteurs d’écran gratuits. Les codes malveillants, tels que les logiciels espions (comme leur nom l’indique, surveillent secrètement vos activités en ligne) et les enregistreurs de frappes (oui, enregistrent secrètement les touches frappées), peuvent être cachés dans des fichiers téléchargés dans l’objectif de voler vos enseignements personnels comme vos coordonnées de connexion.
• Utilisez un mot de passe différent pour chaque compte. L’usage du même mot de passe pour plusieurs comptes facilite le piratage à travers diverses plateformes. Bien qu’un mot de passe distinct pour chaque compte semble nécessiter plus d’efforts, ça en vaut la peine puisqu’il s’agit d’un niveau de protection supplémentaire pour vos données contre les cybercriminels. Utilisez un gestionnaire de mots de passe où seront sauvegardées les données de connexion de tous vos comptes auxquelles vous pourrez facilement accéder au moyen d’un mot de passe principal qui soit complexe. Assurez vous simplement de ne jamais garder les mots de passe de vos comptes importants, dont ceux de vos courriels, de vos comptes bancaires et du travail dans un gestionnaire de mots de passe. Mémorisez toujours vos mots de passe les plus importants.

Pour augmenter votre protection en ligne : inscrivez-vous au bulletin gratuit de l’ABC sur la protection contre la fraude et restez au courant des plus récentes arnaques; téléchargez votre copie de la Trousse de cybersécurité de l'ABC pour les consommateurscréée en partenariat avec la campagne Pensez cybersécurité du Gouvernement du Canada; et passez en revue l’infographie sur le piratage psychologique de Pensez cybersécurité.