Les Menaces actuelles 

Les Bonnes pratiques

Les mots de passe faciles à craquer 

Un mot de passe comme « 0000 » ou “123456” sont des exemples typiques de mot 

de passes vulnérables. Les cybercriminels utilisent des logiciels automatisés pour tester des millions de combinaisons simples. Un mot de passe doit être imprévisible, comporter au minimum 8 caractères, y compris des chiffres, des caractères spéciaux et des majuscules. 

• Utilisez des gestionnaires de mots de passe pour générer et stocker des mots de passe forts. 
• Activez l’authentification à deux facteurs (2FA) pour une sécurité supplémentaire.
• Utiliser des phrases de passe ex : « MonChienA3Ans ? » 

Le phishing est une forme courante de cyberattaque qui consiste à envoyer des messages frauduleux. Ces messages imitent des entités légitimes, comme des banques ou des entreprises, pour inciter les victimes à fournir des informations sensibles, telles que des mots de passe ou des numéros de carte bancaire. 

• Vérifiez toujours l’adresse de l’expéditeur. 
• Ne cliquez jamais sur des liens ou des pièces jointes dans des e-mails non sollicités.
• Utilisez une solution antivirus et activez les filtres anti-phishing dans vos navigateurs. 

Ransomware 

Les ransomwares (ou rançongiciels) sont des logiciels malveillants qui bloquent l’accès à vos fichiers ou à votre système en échange d’une rançon. Ces attaques peuvent paralyser des entreprises entières et entraîner des pertes de données critiques. 

• Sauvegardez régulièrement vos fichiers. 
• Mettez à jour vos logiciels pour corriger les failles de sécurité. 
• Ne payez jamais la rançon, car cela encourage les cybercriminels et ne garantit pas la récupération des données. 

Note supplémentaire : les personnes qui paient sont souvent sujettes à se voir de nouveau subir un ransomware.

Les malwares

Les malwares, ou logiciels malveillants, sont des programmes conçus pour voler des données, endommager des systèmes ou exiger une rançon. Ils peuvent être installés via des pièces jointes infectées ou des téléchargements douteux. 

• Ne téléchargez des logiciels que depuis des sites de confiance. 
• Utilisez un programme antivirus pour détecter et éliminer les malwares.
• Méfiez-vous des emails ou des messages suspects comportant des pièces jointes.
• En cas de doute, soumettre son fichier sur « virustotal » pour le faire analyser par plusieurs antivirus simultanément.

Vérification des URL 

Il est crucial de vérifier la sécurité des liens avant de cliquer. Une URL suspecte peut mener à un site frauduleux. 

• Assurez-vous que l’URL commence par « https » (le « s » indique que la connexion est sécurisée de sorte qu’un attaquant ne puisse pas intercepter vos informations).
• Utilisez des outils de vérification d’URL en ligne pour détecter les sites malveillants.

✉️Les adresses e-mail suspectes 

Les cybercriminels utilisent souvent des adresses e-mail frauduleuses pour se faire passer pour des entités légitimes (banques, entreprises, administrations, etc.). Ces e-mails peuvent contenir des liens ou des pièces jointes malveillantes conçues pour voler des informations personnelles ou infecter votre appareil avec des logiciels malveillants. 

⚠️Comment reconnaître une adresse email suspecte : 

• Orthographe étrange. Par exemple, « info@bank-secure.com » au lieu de « info@bank.com« . 
• Domaines inhabituels : Soyez attentif aux domaines étranges ou peu connus. Un e-mail d’une banque légitime devrait provenir d’un domaine standard de l’entreprise, pas d’un domaine gratuit comme « @gmail.com » ou « @yahoo.com« . 
• Langue et ton inapproprié : Un e-mail professionnel frauduleux peut contenir des fautes d’orthographe, des erreurs de grammaire ou un ton anormalement urgent incitant à agir rapidement. 

Note supplémentaire : Attention à l’utilisation des caractères cyrilliques dans les adresses mail, le « typo squatting » est de plus en plus utilisé, je pense que c’est important de le mentionner 

• Vérifiez l’adresse e-mail : Passez la souris sur l’adresse de l’expéditeur pour voir si elle correspond bien à une adresse officielle. Si l’e-mail semble suspect, contactez directement l’organisation via leur site officiel ou un numéro de téléphone fiable. 
• Ne cliquez pas immédiatement : Si vous recevez un e-mail inattendu vous demandant d’ouvrir un lien ou une pièce jointe, vérifiez d’abord la légitimité de l’expéditeur. 
• Activez des filtres anti-spam : Assurez-vous que votre messagerie dispose de filtres anti-phishing et anti-spam pour bloquer les e-mails potentiellement dangereux avant qu’ils n’atteignent votre boîte de réception.