Facebook, Instagram, TikTok, LinkedIn et tout ce que vous utilisez cette semaine sont d’excellents moyens de rester en contact avec vos proches. Malheureusement, les cybercriminels aiment eux aussi jeter un coup d’œil indiscret. Alors, que pouvez-vous faire pour rester en sécurité ?
Gardez votre position et vos informations personnelles confidentielles
Nous savons que vous adorez Snowball ; cela fait des années que ce petit espiègle vous tient compagnie, n’est-ce pas ? 😺 Et il est si drôle avec du pain sur la tête. Mais réfléchissons un instant : l’un de vos mots de passe contient-il le nom de Snowball ? Et les réponses à vos questions de sécurité ? Aïe. Nous venons d’identifier le premier risque de sécurité lié au partage sur les réseaux sociaux : en dévoiler trop.
Même une simple mise à jour de statut peut rapidement devenir un excès de partage si vous utilisez la géolocalisation, ou le partage de position. Par exemple, publier des photos de vacances pendant que vous êtes absent est amusant, mais cela peut aussi indiquer aux mauvaises personnes que votre domicile est vide. Nul besoin non plus de s’absenter longtemps : signaler votre présence dans un restaurant du quartier laisse à quelqu’un juste assez de temps pour cambrioler votre maison. Il vaut mieux partager ces beaux souvenirs une fois de retour chez vous.
Partager votre position et d’autres informations personnelles permet également aux cybercriminels de rédiger plus facilement des e-mails convaincants pour vous cibler. Si vous signalez régulièrement votre présence dans un Starbucks sur les réseaux sociaux, il y a fort à parier que vous recevrez un e-mail d’hameçonnage contenant une carte cadeau de 25 $ ou un lien vers une enquête, envoyé depuis une fausse adresse Starbucks. Ne devenez pas une cible facile pour l’ingénierie sociale ; gardez vos lieux habituels privés.
Lorsqu’il s’agit de partager de manière excessive sur les réseaux sociaux, où se situe la limite ? Des informations comme le nom de l’école de votre enfant, le nom de votre animal préféré et votre date de naissance sont de bons exemples d’éléments à ne pas publier. Réfléchissez aux photos à partager en ligne et à celles qui conviennent mieux à des e-mails ou à des messages privés envoyés à vos amis et à votre famille.
N’oubliez pas : le bouton « Supprimer » est un outil pratique, mais il n’a rien de magique. Il est probable que quelqu’un ait eu le temps de jeter un coup d’œil (ou de faire une capture d’écran !) avant que la publication ne disparaisse. La meilleure façon d’éviter l’excès de partage en ligne est de suivre le vieil adage : moins, c’est plus.
Reconsidérez la quantité d’informations que vous partagez en ligne. Sinon, lorsque viendra le moment de vous connecter à vos applications de confiance (banque, achats, réseaux sociaux, etc.), vous risquez de découvrir qu’un cybercriminel fouille aussi dans vos fichiers.
Dites, vous connaissez ce type ?
Comme les cartes Pokémon, les amis peuvent être très amusants à collectionner en ligne. 🎵 Mais vous n’êtes pas obligé de tous les attraper. 🎵 Il peut être difficile de refuser une demande d’ami pour de nombreuses raisons (par exemple, vous ne voulez pas paraître impoli, et vous avez bien rencontré cette personne à cette soirée il y a trois ans), mais croyez-nous : les politesses ne valent pas la peine de compromettre votre sécurité.
Des inconnus peuvent chercher à entrer en contact avec vous sur les réseaux sociaux pour accéder à vos listes d’amis, consulter vos contenus privés et utiliser ces informations à des fins peu recommandables, comme deviner vos mots de passe et les réponses à vos questions de sécurité. Il est préférable de limiter vos listes d’amis aux personnes que vous connaissez et en qui vous avez confiance.
N’acceptez pas les demandes d’ami de personnes inconnues. Avoir des amis en commun ne garantit pas nécessairement leur fiabilité, et si vous n’en avez aucun, cela peut être un signal d’alerte encore plus important. Vous ne blesserez pas leurs sentiments en refusant (il est même probable qu’ils ne s’en apercevront pas), et vous protégerez votre compte.
Recevoir une demande d’ami de la part d’une personne figurant déjà dans votre liste d’amis peut également être un signal d’alerte. Il est possible que ce nouveau compte soit un faux. Vérifiez qu’il est légitime en contactant la personne par un autre canal de confiance (SMS ou e-mail). Si le nouveau compte appartient réellement à votre ami, demandez-lui s’il crée un nouveau compte à la suite d’une faille de sécurité. Si c’est le cas, dites-lui de s’assurer qu’il a modifié son mot de passe et rappelez-lui d’activer l’authentification à deux facteurs dans ses paramètres. Et s’il s’agit d’un faux compte, n’hésitez pas à cliquer sur le bouton « signaler » et conseillez à votre ami de mettre à jour ses propres paramètres de confidentialité.
Une autre bonne règle consiste à faire le tri dans vos listes d’amis au moins une fois par an. N’hésitez pas à les parcourir et à supprimer les personnes que vous ne connaissez pas très bien. Avez-vous vraiment besoin de voir les photos de leur voyage à Cancún, de toute façon ? Après tout, ils ne vous ont même pas rapporté un T-shirt.
Nous avons attrapé un gros problème 🎣
Le phishing n’est pas seulement une façon amusante et originale d’écrire « fishing » (pêche) ; il s’agit en réalité d’une menace de cybersécurité très sérieuse. Les e-mails et les messages directs (DM) d’hameçonnage sont le type le plus courant : un cybercriminel se fait passer pour une source réputée, comme une banque, une entreprise, voire votre employeur, afin d’obtenir des informations, de voler de l’argent ou de propager un virus. Aïe. Comme si cela ne suffisait pas, un nouveau type d’hameçonnage propre aux réseaux sociaux est apparu : l’angler phishing. Il s’agit d’une attaque spécialisée dans laquelle des cybercriminels usurpent l’identité d’une personne ou d’une entreprise au moyen de faux comptes de réseaux sociaux. Il peut s’agir aussi bien d’un faux compte d’entreprise qui vous demande votre adresse e-mail et votre numéro de téléphone pour résoudre un problème de service client, que d’un faux compte de célébrité qui sollicite des dons ou vend des produits. Ces comptes ne visent pas toujours votre argent ; ils peuvent aussi servir à diffuser de la désinformation sur l’actualité, la politique, etc. Avez-vous déjà vu quelqu’un identifier une entreprise sur les réseaux sociaux pour se plaindre d’une mauvaise expérience ? Les pirates pratiquant l’angler phishing guettent ces publications, puis contactent ces clients mécontents en se faisant passer pour l’entreprise mentionnée. Prenez toujours le temps de vérifier les comptes sur le site web de l’entreprise, recherchez le badge de vérification bleu sur la plateforme de réseau social et évitez de cliquer sur les liens reçus dans vos messages directs ou vos e-mails. Les DM sont le point de contact le plus courant de l’angler phishing. Et si quelque chose semble trop beau pour être vrai (je pense à vous, DM aléatoire avec une carte cadeau de 100 $), c’est probablement le cas. Faites attention aux comptes que vous suivez et étudiez toujours un compte en détail pour vous assurer de sa légitimité avant de répondre à des demandes.
Une identification n’a pas besoin d’être éternelle
Oh là là… votre père est un homme formidable, mais il ne semble pas pouvoir s’empêcher de vous identifier sur des photos embarrassantes. Pire encore, vos amis d’université vous ont identifié sur une vieille photo, et ce que vous tenez à la main n’est clairement pas de l’eau. 🍺 🍸🥂 Que faire lorsque vos réseaux sociaux semblent être composés par quelqu’un d’autre ? Il est peut-être temps de consulter vos paramètres de confidentialité et de configurer des notifications d’approbation pour chaque fois que vous êtes identifié. COMMENÇONS À RETIRER DES IDENTIFICATIONS ! Que vous soyez gêné, que vous regrettiez ou que vous soyez simplement mal à l’aise au sujet d’une photo ou d’un statut dans lequel vous avez été identifié, n’hésitez pas à retirer un peu d’identifications. Vos comptes de réseaux sociaux sont l’un des principaux moyens de vous présenter au monde ; vous méritez donc de contrôler pleinement votre image. N’oubliez pas : votre mère, vos enfants et votre supérieur peuvent voir ces comptes. Est-ce une histoire que vous voulez raconter à l’un d’entre eux ? Si la réponse est « peut-être pas », il est temps de retirer l’identification. Il est également tout à fait normal de discuter avec la personne qui vous a identifié des raisons pour lesquelles vous l’avez retirée de votre compte. Informer vos amis et votre famille de vos exigences en matière de réseaux sociaux vous fera gagner du temps et vous épargnera des tracas émotionnels à l’avenir. Enfin, l’identification et la mise à jour des paramètres de confidentialité ne supprimeront pas la photo, la vidéo ou le statut du profil de votre ami. Si vous ne souhaitez pas que cela soit visible publiquement, même sur le compte de quelqu’un d’autre, demandez-lui de le retirer. Cela peut être le cas, par exemple, d’une photo de votre véhicule où la plaque d’immatriculation est visible ou de la façade de votre maison. Lorsque vous réfléchissez à vos critères d’excellence en matière d’identification, n’oubliez pas que cela fonctionne dans les deux sens. Identifiez les autres comme vous aimeriez l’être.
Être privé ou ne pas l’être ?
Votre compte doit-il être public ou privé ? La réponse la plus sûre est de toujours garder vos comptes privés pour les personnes que vous ne connaissez pas. Et voilà. Question réglée. lâche le micro
Mais sérieusement, garder vos informations personnelles aussi privées que possible contribuera à votre sécurité. Masquez vos contenus aux regards inconnus en réglant la sécurité de votre compte sur « visible uniquement par les amis ». Même des informations qui paraissent anodines peuvent être exploitées par les cybercriminels pour pirater ou manipuler par l’ingénierie sociale des personnes peu méfiantes ; ne leur fournissez pas davantage de munitions !
Il est également judicieux de remonter de temps en temps dans vos comptes et de vérifier les paramètres de confidentialité de vos anciennes publications (et de celles dans lesquelles vous avez été identifié). Assurez-vous que tout cela correspond toujours à des contenus que vous êtes fier de partager et qu’ils ne dévoilent pas trop d’informations. Cette photo ou ce statut est-il une histoire que vous seriez heureux de partager avec n’importe qui ? Si ce n’est pas le cas, il est temps de le supprimer ou de modifier ces paramètres de confidentialité.
Parcourir vos comptes est aussi une bonne occasion de sauvegarder les photos ou vidéos que vous aimez afin de les conserver. Enregistrez-en une copie sur votre téléphone ou votre ordinateur, ou envoyez-la dans le cloud. Même les commentaires et les publications textuelles sont faciles à conserver : il suffit de faire une capture d’écran ! 🤳
Traitez vos mots de passe comme des licornes
Que vous le croyiez ou non, les mots de passe les plus courants au monde restent « password », « 123456 » et « qwerty ». Dans le but d’inciter les utilisateurs à adopter des mots de passe plus sécurisés, les plateformes ont rendu leurs exigences plus précises en imposant un nombre minimal de caractères, des chiffres et des caractères spéciaux… et nous voyons donc apparaître des choses comme « password123! » 🤦♀️ Si cela vous ressemble ou ressemble à quelqu’un que vous connaissez, parlons-en.
Nous utilisons nos comptes de réseaux sociaux tous les jours ; protéger nos identifiants de connexion est donc essentiel. Modifiez vos mots de passe régulièrement ; nous recommandons tous les six mois, ou plus souvent si vous soupçonnez une menace de sécurité, comme le piratage d’un ami ou une fuite de données. Conserver le même mot de passe pendant de longues périodes augmente le risque d’être victime d’une cyberattaque.
Traitez vos mots de passe comme des licornes : ils doivent être rares et puissants. 🦄 Gardez vos mots de passe magiques en ne les réutilisant pas sur plusieurs comptes. Ils sont peut-être plus faciles à mémoriser ainsi, mais cela expose tous vos comptes à un risque de compromission accru. Après une fuite de données, les cybercriminels saisissent votre mot de passe volé dans tous vos autres comptes pour voir lesquels s’ouvrent (c’est ce que l’on appelle le « credential stuffing »). Ne laissez pas un seul compte compromis en entraîner plusieurs. Si vous avez trop de mots de passe à retenir, téléchargez un gestionnaire de mots de passe afin de ne devoir mémoriser qu’un seul mot de passe principal très robuste.
Enfin, n’hésitez pas à faire preuve de créativité pour créer de nouveaux mots de passe. Essayez d’utiliser une phrase secrète difficile à oublier ou un générateur de mots de passe sécurisé pour que les cybercriminels restent dans le flou. Et n’oubliez pas d’activer l’authentification multifacteur sur vos comptes. Cette étape supplémentaire peut arrêter les cybercriminels dans leur élan.