La période de Noël est la haute saison des fraudeurs informatiques - voici comment réduire le risque de tomber dans leurs filets

Noël approche à grands pas et tandis que la plupart se réjouissent de passer de bons congés, les fraudeurs informatiques se préparent à leur période probablement la plus chargée de l’année. En effet, s’il y a bien quelqu’un qui ne prend pas de vacances à Noël, c’est un fraudeur informatique. Le nombre de courriels d’hameçonnage augmente pendant les périodes de vacances et jusqu’à trois cyberattaques sur quatre sont perpétrées en dehors des heures de bureau. Dennie Karlsson, Group CISO chez Dustin, nous prodigue quelques conseils efficaces pour réduire le risque d’attaques informatiques en cette période de Noël.

Pour les fraudeurs informatiques, Noël est une excellente occasion pour les attaques par hameçonnage, parmi les méthodes d’attaque les plus courantes. L’hameçonnage consiste à inciter le destinataire à ouvrir un document, à visiter un site Web ou à télécharger un fichier en cliquant sur un lien, l’objectif du fraudeur étant de soutirer de l’argent ou des mots de passe.

- Par exemple, on peut vous inviter à cliquer sur un lien en vous promettant un cadeau de Noël. Bien souvent, les courriels semblent provenir du P.-D.G. de l’entreprise, par exemple. En outre, le destinataire est invité à réagir rapidement, précise Dennie Karlsson.

Restez calme
- Faites attention si vous recevez un courriel ou un SMS vous demandant de cliquer sur un lien. Il importe de rester calme et de ne cliquer sur aucun lien ou d’ignorer les demandes de réaction rapide. Ne faites rien d’irréfléchi, mais réfléchissez à deux fois avant d’agir, indique Dennie Karlsson.

Appliquez la méthode STAR
Une autre méthode efficace permettant de réduire le risque d’attaques informatiques est d’appliquer la méthode dite STAR : Stop (s’arrêter), Think (réfléchir), Ask (demander) et Report (signaler).

- La méthode STAR est un excellent point de départ. Arrêtez-vous et évitez de cliquer ou d’effectuer une autre action quelconque. Réfléchissez à deux fois et évaluez le risque en fonction des éléments dont vous disposez. Demandez l’avis d’un tiers et signalez une possible attaque informatique, ajoute Dennie Karlsson.

Authentification multifacteur et gestionnaire de mots de passe
L’authentification multifacteur (MFA) est également un outil qui augmente considérablement le niveau de protection et l’utilisation de la MFA pour les applications d’entreprise et privées, telles qu’Instagram, Facebook et LinkedIn, est fortement recommandée. Dennie Karlsson encourage également l’utilisation d’un gestionnaire de mots de passe (Password Manager) :

- Enfin, les pirates recherchent généralement des données utilisateurs (informations d’identification). Donc un dernier conseil, mais pas le moindre, sur lequel je souhaite insister, c’est l’utilisation d’un gestionnaire de mots de passe pour garder le contrôle de tous les mots de passe et veiller à ce qu’aucun mot de passe ne soit utilisé à plusieurs endroits, conclut-il.