Les Russes ont reçu des conseils sur les moyens pratiques de se protéger contre les tentatives des escrocs d'accéder à des informations personnelles par le biais de faux courriels et de faux sites. Des astuces qui aideront à éviter les problèmes avec les banques et les réseaux sociaux.
La règle principale est simple : ne clique jamais sur les liens contenus dans les e-mails et les messages, même s'ils ont l'air officiels. Ouvre toujours les sites des banques, des réseaux sociaux et des services importants manuellement en tapant l'adresse dans la barre du navigateur ou via tes favoris. Les phisheurs sont très doués pour contrefaire les e-mails, et le lien peut te mener vers une copie du site qui ressemble à l'original, mais c'est quand même un piège.
Le deuxième point important, c'est de bien vérifier les adresses e-mail et les URL. Si un e-mail censé venir de Sberbank arrive depuis une adresse comme sberbankk@mail.ru ou sber-bank.info, c'est une fausse. Les vraies entreprises écrivent depuis des domaines officiels. La même chose s'applique aux liens dans les e-mails : passe ta souris dessus, vois où ils mènent vraiment, avant de cliquer.
Active l'authentification à deux facteurs partout où c'est possible - dans ta boîte mail, ta banque, tes réseaux sociaux. Change ton mot de passe régulièrement, surtout sur les comptes importants, et fais-le complexe : des lettres, des chiffres, des caractères spéciaux. Garde ton navigateur et ton système d'exploitation à jour, et c'est utile d'installer un bon antivirus sur ton PC. Et une règle élémentaire : ne rentre jamais tes données sur des sites avec http (sans S), seulement https, où la connexion est chiffrée.
L'essentiel, c'est de ne pas paniquer et de ne pas agir impulsivement ! Ne clique pas sur les liens dans les mails prétendument de ta banque ou d'un réseau social, surtout s'ils te demandent de confirmer tes données en urgence. N'entre pas tes mots de passe sur des sites ouverts depuis le mail, même si tout a l'air incroyablement convaincant. N'envoie pas de captures d'écran de tes paiements, de photos de documents ou de codes de confirmation à des inconnus, peu importe à quel point le mail a l'air officiel.
Fais plutôt comme ça : si tu reçois un mail de ta banque te demandant de vérifier ton compte - ne clique pas sur le lien du mail, mais va sur le site de la banque directement via le navigateur ou appelle le support. Vérifie toujours l'adresse de l'expéditeur - les arnaqueurs contrefont souvent des adresses très similaires, qui ne diffèrent que d'une lettre. Active l'authentification à deux facteurs sur ton téléphone - même si les phisheurs obtiennent ton mot de passe, sans le deuxième code ils n'accèderont pas à ton compte. Utilise des mots de passe différents pour chaque service, comme ça un mot de passe compromis n'ouvrira pas l'accès à tout.
Prête aussi attention aux détails : les mails de phishing contiennent souvent des fautes de frappe, un style bizarre ou une mise en forme incorrecte. Si la demande semble trop urgente (« confirmez immédiatement ! ») ou promet quelque chose d'trop beau - c'est un signal d'alarme ! Et surtout, fais confiance à ton instinct, si quelque chose te paraît étrange ou louche !
La protection contre le phishing, c'est moins un gros problème qu'une habitude de ne pas faire confiance automatiquement à quelque chose. Voilà ce qui marche vraiment : ne clique jamais sur les liens dans les emails, même s'ils ont l'air de venir d'une banque ou d'un service connu. Mieux vaut ouvrir le site directement dans le navigateur ou via l'appli mobile. Vérifie l'adresse avant d'entrer ton mot de passe - les faux sites diffèrent souvent d'une ou deux lettres dans l'URL, c'est facile à rater.
Deuxième chose - active l'authentification à deux facteurs partout où c'est possible. Des codes SMS ou une appli comme Authenticator font que même si quelqu'un te vole ton mot de passe, il ne peut rien faire sans le deuxième facteur. En plus, plein de banques envoient un SMS quand quelqu'un essaie de se connecter depuis un appareil inconnu - c'est une énorme barrière pour les arnaqueurs.
Et en général, sois un peu parano sur les détails : si un email te demande de confirmer tes données en urgence, d'actualiser tes infos de paiement ou te menace de geler ton compte - c'est un signal d'alarme. Les vrais services n'écrivent pas de manière aussi pressante et ne demandent jamais d'entrer ton mot de passe par email. La confiance, ici, ça te fait juste du mal.
Se connecterpour répondre.
