Comment renforcer la sécurité des transactions en ligne ?
Si rien ne garantit la sécurité sur le web, il est possible de la renforcer. D’abord en utilisant des sites que vous connaissez bien et que vous jugez dignes de confiance, par exemple pour leur notoriété, parce qu’ils émanent d’organismes ou institutions connus ou parce que des proches vous le recommandent. Mais attention, même une adresse reconnue, insitutionnelle, peut être dangereuse : vous pouvez penser être sur le site alors qu'en réalité il s'agit d'une page-écran ayant l'apparence du site officiel, permettant aux pirates de récupérer les données que vous êtes en train de fournir (cela peut très bien arriver avec des sites de banque, de la SNCF ou d'une Caf). Il est donc recommandé de toujours vérifier l'état de son compte en banque dans les jours qui suivent une transaction électronique.
Si la plupart des sites connus sont très sécurisés, il faut se méfier des trop bonnes affaires que l’on peut trouver sur des sites méconnus. Elles peuvent cacher des escroqueries : contrefaçons, objets qui n’existent tout simplement pas… Au préalable, si un site paraît douteux, il peut être utile de se renseigner sur les forums de discussion en tapant le nom du site sur un moteur de recherche. Sans que cela soit une garantie, il vaut mieux faire confiance à des vendeurs ou des sites qui mentionnent un maximum de coordonnées (adresse postale, numéro de téléphone). Les mentions, imposées pour les professionnels, sont instructives : elles se trouvent en général dans les rubriques «qui sommes-nous ?», «mentions légales», «contact» ou «CGV».
Lors d’un achat, pour vérifier que le paiement est sécurisé, il faut observer que l’adresse de page commence par «https» au lieu de «http» et par l’apparition d’un cadenas fermé dans un coin de l’écran. Il existe également une barre d’adresses sur fond vert présente avec des navigateurs à haut niveau de sécurité.
En cas de paiement par carte bancaire, les formulaires fiables demandent le numéro de la carte, sa date de validité et son cryptogramme figurant au dos mais jamais le code confidentiel qui ne sert que pour un paiement en magasin. Donc, ne
fournissez en aucun cas ce code, pas plus que votre numéro de sécurité sociale ou votre numéro de compte bancaire. La plupart des sites usuels et reconnus envoient des e-mails de confirmation de la commande
ainsi que de l’envoi ou demandent un numéro de portable afin de valider la transaction par SMS.
Certains d’entre eux envoient un mot de passe éphémère à entrer sur la page d’identification, en plus du nom d’utilisateur
et mot de passe usuel. Cette mesure de sécurité supplémentaire empêche les fraudeurs d'avoir accès à des comptes personnels accessibles avec un simple nom d’utilisateur et un mot de passe.
Méfiez-vous des formulaires trop simplistes, sans label ni confirmation de vos commandes ou des données que vous avez entrées.
Eviter les vendeurs qui veulent un règlement via Western union, toujours douteux (la simpe mention de Western union doit faire abandonner immédiatement la transaction par précaution).
Evidemment, plus le montant est élevé, plus il faut se méfier. Se risquer à acheter une voiture sur le net peut être plus dommageable qu’un DVD.
Commander à l’étranger rend également plus difficile recours, réclamations et poursuites.
Comment se protéger du hameçonnage en ligne ?
L'hameçonnage ou phishing consiste à amener par la ruse les utilisateurs à communiquer des informations personnelles par le biais d’un message électronique ou d’un site web.
Ce type d’escroquerie est généralement initié par un message électronique d’apparence officielle en provenance d’une source de confiance, telle qu’une banque, une société de cartes de crédit ou un commerçant. Le message électronique conduit alors les destinataires vers un site frauduleux où ils sont invités à fournir des informations personnelles, telles qu’un numéro de compte ou un mot de passe. Ces informations peuvent être exploitées à des fins de vol d’identité.
Pour éviter ce désagrément, diverses précautions sont utiles.
Protégez vos informations personnelles.
Naviguez sur des sites de confiance en tapant l’adresse directement dans la barre d’adresses.
Ne donnez jamais d’informations personnelles dans un message électronique, un message instantané ou une fenêtre publicitaire.
Ne cliquez pas sur les liens contenus dans les messages électroniques et instantanés provenant de personnes étrangères ou sur un lien qui vous semble suspect. Les messages des amis et de la famille pouvant eux-mêmes être des faux, vérifiez auprès de l’expéditeur mentionné que le message provient bien de lui.
Visitez uniquement les sites qui incluent des déclarations de confidentialité ou qui expliquent à quoi sont destinées vos informations personnelles.
Surveillez régulièrement vos états financiers et votre solvabilité et signalez toute activité suspecte.
Mettez vos logiciels à jour.
Avec Internet Explorer, il est possible également d’activer le filtre smartscreen pour identifier les sites frauduleux. Ce filtre est une fonctionnalité permettant de détecter les sites d'hameçonnage. Il peut aussi protéger de l’installation de logiciels ou programmes malveillants dont le comportement s’avère illégal ou viral. Le filtre protège en analysant les pages web tandis que vous naviguez. S’il détecte des pages suspectes, il vous avertit, voire vous informe qu’un téléchargement a été bloqué pour votre sécurité. Pour l’activer, il suffit de se rendre dans l’onglet sécurité lorsque vous ouvrez Internet explorer. Outre l’activation, cet onglet permet de déclencher smartscreen lorsqu’on se trouve sur un site et de signaler toute adresse web suspecte.
Si l’on pense avoir été hameçonné, il faut rapidement modifier les mots de passe ou les codes confidentiels (Pin) des comptes en ligne, mentionner une alerte à l’escroquerie auprès de votre banque, clôturer les comptes consultés ou ouverts frauduleusement. En cas d’escroquerie avérée, il faut faire une déclaration auprès de la police.
Commentaires
Afin de poster un commentaire, identifiez-vous.