Facebook, Instagram, TikTok, LinkedIn et toutes les autres plateformes que vous utilisez cette semaine sont d’excellents moyens de rester en contact avec vos proches. Malheureusement, les cybercriminels aiment eux aussi fureter. Que pouvez-vous donc faire pour demeurer en sécurité?
Gardez votre position et vos renseignements personnels confidentiels
Nous savons que vous adorez Pacha; c’est votre compagnon espiègle depuis des années, n’est-ce pas? 😺 Et il est si drôle avec un morceau de pain sur le visage. Mais réfléchissons : l’un de vos mots de passe contient-il le nom de Pacha? Et les réponses à vos questions de sécurité? Oups. Nous venons de trouver le premier risque de sécurité lié au partage sur les médias sociaux : en dévoiler trop.
Même une simple mise à jour de statut peut rapidement devenir du partage excessif si vous utilisez le géomarquage, ou le partage de position. Par exemple, publier des photos de vacances pendant que vous êtes absent est amusant, mais cela peut aussi indiquer aux mauvaises personnes que personne n’est à la maison. Nul besoin non plus de vous absenter longtemps : un enregistrement dans un restaurant du quartier laisse à quelqu’un juste assez de temps pour cambrioler votre domicile. Il vaut mieux partager ces beaux souvenirs une fois de retour chez vous.
Le partage de votre position et d’autres renseignements personnels permet aussi aux cybercriminels de rédiger plus facilement des courriels convaincants pour vous cibler. Si vous vous enregistrez régulièrement dans un Starbucks sur les médias sociaux, il y a fort à parier que l’on vous enverra un courriel d’hameçonnage comportant une carte-cadeau de 25 $ ou un lien vers un sondage, provenant d’une fausse adresse courriel de Starbucks. Ne soyez pas une cible facile pour l’ingénierie sociale; gardez vos endroits habituels privés.
Lorsqu’il est question de partage excessif sur les médias sociaux, où se situe la limite? Des renseignements comme le nom de l’école de votre enfant, le nom de votre animal préféré et votre date de naissance sont de bons exemples de renseignements à ne pas divulguer. Réfléchissez aux photos à publier en ligne et à celles qui conviennent mieux à des courriels ou à des messages texte privés destinés à vos amis et à votre famille.
N’oubliez pas : le bouton « Supprimer » est un outil pratique, mais il n’a rien de magique. Il y a de fortes chances que quelqu’un ait eu le temps d’y jeter un coup d’œil (ou d’en faire une capture d’écran!) avant que la publication disparaisse. La meilleure façon d’éviter le partage excessif en ligne est de suivre le vieil adage : moins, c’est plus.
Repensez à la quantité de renseignements que vous partagez en ligne. Sinon, lorsque viendra le moment d’ouvrir une session dans vos applications de confiance (services bancaires, magasinage, médias sociaux, etc.), vous pourriez y trouver un cybercriminel en train de fouiller dans vos fichiers.
Dites donc, connaissez-vous ce type?
Comme les cartes Pokémon, les amis peuvent être très amusants à collectionner en ligne. 🎵 Mais vous n’avez pas à tous les attraper. 🎵 Il peut être difficile de refuser une demande d’amitié pour de nombreuses raisons — par exemple, vous ne voulez peut-être pas paraître impoli, et vous avez bel et bien rencontré cette personne à cette fête il y a trois ans — mais croyez-nous : les politesses ne valent pas la peine de compromettre votre sécurité.
Des inconnus peuvent vouloir communiquer avec vous sur les médias sociaux pour accéder à vos listes d’amis, consulter votre contenu privé et utiliser ces renseignements à des fins peu reluisantes, comme deviner vos mots de passe et les réponses à vos questions de sécurité. Il est préférable de limiter vos listes d’amis aux personnes que vous connaissez et en qui vous avez confiance.
N’acceptez pas les demandes d’amitié de personnes inconnues. Avoir des amis en commun ne garantit pas nécessairement leur fiabilité — et si vous n’en avez aucun, cela pourrait être un signal d’alarme encore plus important. Vous ne blesserez pas leurs sentiments en refusant (en fait, il y a de fortes chances qu’ils ne s’en aperçoivent même pas), et cela protégera votre compte.
Recevoir une demande d’amitié d’une personne qui figure déjà dans votre liste d’amis peut aussi être un signal d’alarme. Il est possible que ce nouveau compte soit un faux. Vérifiez qu’il est légitime en communiquant avec cette personne par un autre moyen de confiance (comme un message texte ou un courriel). Si le nouveau compte appartient réellement à votre ami, demandez-lui s’il crée un nouveau compte à la suite d’une atteinte à la sécurité. Le cas échéant, dites à votre ami de s’assurer d’avoir changé son mot de passe et rappelez-lui d’activer l’authentification à deux facteurs dans ses paramètres. Et s’il s’agit d’un faux compte, n’hésitez pas à cliquer sur le bouton « signaler » et conseillez à votre ami de mettre à jour ses propres paramètres de confidentialité.
Une autre bonne règle générale consiste à faire le ménage dans vos listes d’amis au moins une fois par année. N’hésitez pas à les parcourir et à supprimer les personnes que vous ne connaissez pas très bien. Avez-vous vraiment besoin de voir les photos de leur voyage à Cancún, de toute façon? Après tout, ils ne vous ont même pas rapporté un t-shirt.
Nous avons attrapé un gros problème 🎣
L’hameçonnage n’est pas seulement une façon originale de parler de pêche; c’est une menace de cybersécurité très sérieuse. Les courriels d’hameçonnage et les messages directs (MD) en sont le type le plus courant : un cybercriminel se fait passer pour une source réputée, comme une banque, une entreprise ou même votre employeur, afin d’obtenir des renseignements, de voler de l’argent ou de propager un virus. Aïe. Comme si ce n’était pas assez grave, un nouveau type d’hameçonnage propre aux médias sociaux est apparu : l’hameçonnage de type « angler phishing ». Il s’agit d’une attaque ciblée dans laquelle des cybercriminels usurpent l’identité d’une personne ou d’une entreprise au moyen de faux comptes de médias sociaux. Cela peut aller d’un faux compte d’entreprise qui vous demande votre adresse courriel et votre numéro de téléphone pour régler un problème de service à la clientèle, à un faux compte de célébrité qui sollicite des dons ou vend des produits. Ces comptes ne visent pas toujours votre portefeuille; ils peuvent aussi servir à diffuser de la désinformation sur l’actualité, la politique et bien d’autres sujets. Avez-vous déjà vu quelqu’un identifier une entreprise sur les médias sociaux pour se plaindre d’une mauvaise expérience? Les pirates de type « angler phishing » guettent ces publications, puis contactent les clients mécontents en se faisant passer pour l’entreprise qui a été identifiée. Prenez toujours le temps de vérifier les comptes au moyen du site Web de l’entreprise, cherchez le badge de vérification bleu sur la plateforme de médias sociaux et évitez de cliquer sur les liens reçus dans vos messages directs ou vos courriels. Les MD sont le point de contact le plus courant de l’« angler phishing ». Et si une offre semble trop belle pour être vraie (je parle de vous, MD aléatoire offrant une carte-cadeau de 100 $), elle l’est probablement. Faites attention aux comptes que vous suivez et renseignez-vous toujours à fond sur un compte pour vous assurer qu’il est légitime avant de répondre à des demandes.
L’identification n’a pas à durer éternellement
Oh là là… votre père est un homme formidable, mais il ne semble pas pouvoir s’empêcher de vous identifier dans des photos embarrassantes. Pire encore, vos amis du collège vous ont identifié sur une vieille photo — et ce que vous tenez à la main n’est certainement pas de l’eau. 🍺 🍸🥂 Que faire quand vos médias sociaux semblent organisés par quelqu’un d’autre? Il est peut-être temps de consulter vos paramètres de confidentialité et de configurer des notifications d’approbation chaque fois que vous êtes identifié. COMMENÇONS À RETIRER DES IDENTIFICATIONS! Que vous soyez gêné, plein de regrets ou simplement mal à l’aise au sujet d’une photo ou d’un statut dans lequel vous avez été identifié, n’hésitez pas à retirer quelques identifications. Vos comptes de médias sociaux sont l’un des principaux moyens par lesquels vous vous présentez au monde; vous méritez donc de contrôler pleinement votre image. N’oubliez pas : votre mère, vos enfants et votre patron peuvent voir ces comptes. Est-ce une histoire que vous voudriez raconter à l’un d’entre eux? Si la réponse est « peut-être pas », il est temps de retirer l’identification. Il est tout à fait acceptable de discuter avec la personne qui vous a identifié des raisons pour lesquelles vous avez retiré l’identification de votre compte. Informer vos amis et votre famille de vos normes en matière de médias sociaux vous fera gagner du temps et vous évitera des tracas émotionnels à l’avenir. Enfin, l’identification et la mise à jour des paramètres de confidentialité ne retireront pas la photo, la vidéo ou le statut du profil de votre ami. Si c’est quelque chose que vous ne voulez pas rendre public, même sur le compte de quelqu’un d’autre, demandez-lui de le supprimer. Par exemple, il pourrait s’agir d’une photo de votre véhicule où la plaque d’immatriculation est visible ou de la façade de votre maison. Lorsque vous réfléchissez à vos normes d’excellence en matière d’identification, souvenez-vous que cela va dans les deux sens. Identifiez les autres comme vous voulez être identifié.
Privé ou pas privé, telle est la question
Votre compte devrait-il être public ou privé? La réponse la plus sûre est de toujours garder vos comptes privés pour les personnes que vous ne connaissez pas. Et voilà. Question réglée. lâche le micro
Mais sérieusement, garder vos renseignements personnels aussi privés que possible contribuera à assurer votre sécurité. Cachez votre contenu aux regards inconnus en réglant la sécurité de votre compte sur « visible par les amis seulement ». Même des éléments d’information qui semblent anodins peuvent être utilisés par des cybercriminels pour pirater ou manipuler par ingénierie sociale des personnes sans méfiance; ne leur fournissez pas plus de munitions!
C’est aussi une bonne idée de remonter de temps à autre dans l’historique de vos comptes et de vérifier les paramètres de confidentialité de ce que vous avez publié par le passé (et des publications dans lesquelles vous avez été identifié). Assurez-vous que tout est encore du contenu que vous êtes fier de partager et qu’il n’en dévoile pas trop. Cette photo ou ce statut est-il une histoire que vous seriez heureux de partager avec n’importe qui? Sinon, il est temps de le supprimer ou de modifier ces paramètres de confidentialité.
Parcourir vos comptes est aussi une bonne occasion de sauvegarder les photos ou les vidéos qui vous tiennent à cœur. Enregistrez-en une copie sur votre téléphone ou votre ordinateur, ou envoyez-la dans le nuage. Même les commentaires et les publications textuelles sont faciles à conserver — il suffit d’en faire une capture d’écran! 🤳
Traitez vos mots de passe comme des licornes
Que vous le croyiez ou non, les mots de passe les plus courants au monde sont encore « password », « 123456 » et « qwerty ». Afin d’inciter les utilisateurs à adopter des mots de passe plus sécuritaires, les plateformes ont précisé leurs exigences en ajoutant un nombre minimal de caractères, des chiffres et des caractères spéciaux… si bien qu’on voit maintenant des choses comme « password123! » 🤦♀️ Si cela vous ressemble ou ressemble à quelqu’un que vous connaissez, parlons-en.
Nous utilisons nos comptes de médias sociaux tous les jours; il est donc essentiel de protéger nos identifiants de connexion. Changez souvent vos mots de passe; nous recommandons de le faire tous les six mois, ou plus souvent si vous soupçonnez une menace à la sécurité, comme le piratage d’un ami ou une fuite de données. Conserver le même mot de passe pendant de longues périodes augmente vos risques d’être victime d’une cyberattaque.
Traitez vos mots de passe comme des licornes : ils doivent être rares et puissants. 🦄 Gardez vos mots de passe magiques en évitant de les réutiliser pour plusieurs comptes. Ils sont peut-être ainsi faciles à retenir, mais cela expose tous vos comptes à un risque de compromission plus élevé. Après une fuite de données, les cybercriminels essaient votre mot de passe volé dans tous vos autres comptes pour voir ce qui fonctionne (c’est ce qu’on appelle le bourrage d’identifiants). Ne laissez pas un seul compte compromis en entraîner plusieurs autres. Si vous avez trop de mots de passe à retenir, téléchargez un gestionnaire de mots de passe afin de n’avoir à mémoriser qu’un seul mot de passe principal très robuste.
Enfin, n’hésitez pas à faire preuve de créativité pour créer de nouveaux mots de passe. Essayez d’utiliser une phrase secrète difficile à oublier ou un générateur de mots de passe sécurisé pour garder les cybercriminels dans le doute. Et n’oubliez pas d’activer l’authentification multifacteur sur vos comptes. Cette étape supplémentaire peut arrêter les cybercriminels dans leur élan.