N’oubliez jamais de «log out» : fermer le «browser» n’est pas suffisant.
Jean Maurice Prosper est consultant
en «Networking and Security».
Un ancien conseiller municipal se dit victime d’un piratage informatique. Il aurait perdu Rs 1,6 million… Votre compte en ligne est-il vraiment protégé ?
Silencieux. Pas de menace, pas de violence, pas de blessure. Mais un vide immense… dans son compte en banque. La nouvelle génération de voleurs s’appelle les hackers. Ils s’infiltrent frauduleusement dans vos comptes bancaires et vous délestent de vos roupies (ou autres devises). D’ailleurs, cette semaine, un ancien conseiller municipal du PTr a fait une déposition à la police pour faire état d’un vol. Eshan Juman, présumée victime d’un piratage informatique, aurait perdu Rs 1,6 million. Chaque année, de nombreux cas de ce genre sont rapportés. Existe-t-il des moyens de se protéger contre ces e-voleurs si vous utilisez Internet Banking ?
Pas à 100 %. S’il a été possible de pirater le site de la Maison-Blanche, il est possible, pour certains hackers, de briser tous les codes de sécurité. Mais comment un e-voleur procède-t-il ? Jean Maurice Prosper, Chief Executive Officer de Nettobe Limited et consultant en Networking and Security, explique comment opère un hacker face à un compte bancaire online : «Un compte en ligne demande d’avoir un code d’accès. Donc, le hacker doit obtenir le username et le password. Il commence par là. Et il y arrive à travers le piratage de mailbox, par exemple, grâce à divers moyens tels que les virus, les worms, entre autres.»
Jean Maurice Prosper donne un exemple : «Un hacker peut installer à distance (via un worm) un logiciel qui enregistre tous vos accès Internet (site, username et mot de passe) et une fois qu’il obtient toutes ces informations, c’est facile pour lui de procéder !» Néanmoins, il vaut mieux mettre toutes les chances de son côté afin de se protéger. Les responsables des sites d’Internet Banking ont l’aspect sécurité très à cœur et, donc, font une bonne partie du travail. Les codes sont renouvelés régulièrement et les mises à jour sont faites quotidiennement afin de décourager les plus tenaces des e-voleurs.
Vous pouvez, vous aussi, vous protéger. Le premier geste important à faire est de s’assurer d’une chose, explique Jean Maurice Prosper : «Utilisez un service d’Internet Banking seulement si vous avez la certitude que le système est sécurisé du côté de la banque.» Aussi simple que ça ! Mais la majorité des gens ne pensent pas forcément à s’interroger sur les services de sécurité en ligne de leurs banques. Autre bon réflexe : «Ne jamais utiliser des usernames ou mots de passe qui sont liés à votre nom et numéro de téléphone, entre autres. Il est important de trouver des choses bien complexes.»
Le consultant parle également d’une règle d’or : «On ne se connecte pas à son compte bancaire en ligne grâce à des PC publics ou des ordinateurs à accès public. De plus, il faut toujours veiller à ce que notre ordinateur (ou notre tablette) soit vraiment sécurisé.» Et, bien sûr, il ne sert à rien de faire attention et de suivre toutes ces règles scrupuleusement si on ne clique pas sur un bouton à la fin de la session : «Une fois que vous avez fini d’utiliser votre Internet Banking, il faut absolument cliquer sur le bouton “log out”. Car si vous fermez uniquement le browser, la session est toujours on : une aubaine pour les hackers.»
S’il y a des choses à faire pour se protéger, il y a aussi des trucs à ne pas faire afin de ne pas se mettre en danger. Comme par exemple «sauvegarder vos codes dans votre mail, portefeuille et autres.» Ou alors communiquer ses identifiants à travers une conversation chat. L’erreur que commettent, le plus souvent, les utilisateurs d’Internet Banking est la suivante, explique Jean Maurice Prosper : «Répondre à des mails “update of security” qui proviennent supposément de la banque sans vraiment s’assurer que ces courriels sont réellement une correspondance de l’institution bancaire.»
D’ailleurs, de nombreuses banques précisent qu’elles ne communiquent pas par courriel sur les détails d’un compte bancaire en ligne… Alors, il ne faut absolument pas tomber dans ce piège tendu par les hackers. Ces e-voleurs essaieront de vous avoir par tous les moyens. Et il est difficile de prévoir leurs attaques. Car ils sont silencieux et agissent sans violence, sans blessure et sans menace…
Vigilance.com
Il faut avoir l’œil. Et pas seulement quand
vous vous connectez et vous déconnectez. Pendant votre session Internet Banking, soyez vigilant. Jean Maurice Prosper vous donne d’autres conseils :
■ Accédez à des sites bancaires en ligne en tapant l’URL directement dans la barre d’adresse. Soyez conscient des pop-ups car ils peuvent indiquer que vous avez des logiciels malveillants sur votre ordinateur.
■ Rapportez la présence de pop-ups bizarres à votre institution financière.
■ Ne cliquez pas sur des liens dans un e-mail à moins que cela vienne d’une source fiable.
■ Accédez à la banque à l’aide d’un signet ou d’une adresse que vous connaissez et qui est sécurisée.
■ Vérifiez bien si vous voyez quelque chose d’inhabituel, non professionnel : comme un logo imparfait ou un nom de domaine légèrement modifié comme www.hbsc.com, www.hbs.com ou www.hsbc-sécurité.
■ Jetez un coup d’œil à la politique de confidentialité du site pour savoir comment votre information sera utilisée et protégée.
■ N’utilisez pas le même mot de passe pour les services bancaires que celui que vous utilisez pour d’autres comptes en ligne.
■ Vérifiez régulièrement la balance de votre compte en ligne.