La fraude sur Internet pour les nuls : conseils pratiques pour vous protéger contre la fraude sur le Net

La fraude sur Internet existe pratiquement depuis les premiers jours d’internet. Chaque année, des auteurs malveillants mettent au point de nouvelles techniques et de nouvelles tactiques destinées à tromper leurs victimes potentielles.

Une particularité différencie la fraude sur Internet des autres menaces du Net telles que les virus, les chevaux de Troie, les logiciels espions, les intercepteurs de SMS, les pollupostages, etc.: c’est un individu réel — et non un ordinateur — qui tire les fils du stratagème. Les auteurs malveillants ont donc aussi des points faibles. Il s’ensuit, d’une part, qu’aucun programme ne peut offrir une protection à 100 %, mais aussi, d’autre part, que les utilisateurs eux-mêmes doivent adopter une attitude proactive afin d’assurer leur propre sécurité en ligne.

Ce n’est pas la première fois que nous abordons les aspects techniques et les procédés caractéristiques des fraudes mises au point par des cyber-délinquants (voir notre précédent article). Il est vrai que ce genre d’information ne suffit pas. Dans cet article, nous examinons les différents types de fraude et présenterons quelques règles simples qui pourront servir à éviter bon nombre de pièges sur Internet.

Les différents types de fraude

Hameçonnage ou « phishing »

Les courriels d’hameçonnage sont de faux messages censés provenir de banques, de systèmes de paiement en ligne, de fournisseurs de messagerie, de sites de réseaux sociaux, de jeux en ligne, etc. Le but de ces messages est de récupérer des identifiants confidentiels : nom d’utilisateur, mot de passe, etc. L’hameçonnage bancaire compte parmi les tactiques les plus courantes, et cherche à accéder à un compte bancaire en ligne ou à des moyens de paiement électroniques. Quand un cyber-délinquant parvient à récupérer les identifiants d’un utilisateur, il a libre accès à tous ses comptes.

Comment identifier un hameçonnage

Exemple 1. Vous recevez le message d’une banque, d’un système de paiement électronique ou d’un fournisseur de messagerie. Si vous n’êtes pas abonné au service en question, alors le message est manifestement frauduleux : contentez-vous de le supprimer.

Autre moyen simple de distinguer un faux message d’un autre authentique : survolez le lien avec la souris. Dans la partie inférieure gauche du navigateur, vous pourrez lire la véritable adresse URL du site sur lequel vous allez être dirigé. Regardez attentivement : les deux derniers niveaux du nom de domaine (c’est à dire la portion d’adresse qui précède immédiatement la barre oblique) doivent appartenir à l’entreprise censée vous envoyer le courrier électronique.