Chronique coordonnée par Céline Dion Darveau.
Considérations générales traitant d’antivirus, de mises à jour des systèmes d’exploitation, de failles, etc.; catégorie plus large que celle traitant de l’hameçonnage.
Fréquence de publication : au besoin
L’équipe du Club informatique Mont-Bruno se tient à l’affut d’informations en lien avec la cybersécurité. Nous republions intégralement un texte qui a récemment retenu notre attention.
Mis en ligne par L’Équipe de CY-clicle 1er septembre dernier, vous trouverez ici un article portant sur la protection des jeunes en cette période de retour en classe.
Cet article vous présentera dix tactiques d’hameçonnage qui pourraient vous cibler si vous n’êtes pas méfiants face aux courriels que vous recevez.
Le faux courriel de livraison de Postes Canada
Le faux courriel de votre banque ou de PayPal
Le faux courriel du Gouvernement
Le faux courriel de votre fournisseur d’accès Internet, de téléphone ou d’Hydro-Québec
Le faux courriel de Microsoft, de Google ou d’Apple
Le faux courriel de recrutement ou de proposition d’emploi
Le faux courriel de relance de facture professionnelle
Le faux courriel d’assistance technique de Microsoft
Le faux courriel d’hameçonnage vocal avec demande de rappel
Le harponnage ou l’attaque ciblée personnalisée
Outre une description de la méthode d’attaque utilisée dans chacun de ces cas, des signes d’alerte seront mentionnés de même que les réflexes à adopter.
Un courriel d’hameçonnage semblant provenir de Vidéotron circule présentement au Québec. Malheureusement, quelques membres du Club se sont fait prendre.
Dans cet article, je présente le courriel frauduleux et les indices qui permettent de le démasquer.
Je vous invite à lire l’article pour voir si vous saurez identifier les six indices qui permettent de démasquer la fraude. Même si vous n’êtes pas client de Vidéotron, je vous invite à lire l’article pour voir si vous avez de bons réflexes de détecteurs d’hameçonnage.
En écoutant notre programme télévisé hebdomadaire « Focus On Europe », diffusé en anglais tous les dimanches sur la chaîne allemande Deutsche Welle(DW), j’ai appris que la Suède, qui visait la disparition d’ici 2030 de l’argent liquide, se repentait et revenait sur sa décision, penchant plutôt à encourager les gens à toujours avoir de l’argent liquide à portée de main.
Notre Club a beau faire régulièrement des présentations et écrire des chroniques au sujet de la sécurité informatique, il n’est pas superflu de rester à l’affût des plus récentes actualités au sujet des nombreuses astuces utilisées par les fraudeurs pour nous duper. En effet, de nombreuses arnaques naissent et se multiplient quotidiennement.
Cet article du Journal de Montréal présentera aux voyageurs dix arnaques numériques à surveiller. Vous en trouverez un résumé à la page suivante.
Dans ce quatrième volet consacré à la cybersécurité, nous allons examiner l’utilisation du paiement mobile, qui vous permet d’effectuer des achats avec votre téléphone intelligent au lieu d’utiliser une carte de crédit ou de débit traditionnelle. Nous verrons en quoi cette méthode est plus sûre que les modes de paiement classiques, puis nous expliquerons comment l’activer.
Le 22 mai dernier, nous apprenions, via cet article (en anglais), qu’une fuite importante comprenant 184 millions de comptes Apple et d’autres entreprises, incluant les identifiants et les mots de passe, avaient été retrouvées dans une base de données non protégée et en texte clair. Celle-ci reposait tout bonnement sur un serveur informatique à disposition de tous.
Une intervention de cette équipe de sécurité a permis de retirer cette mine d’informations pour les cybercriminels. Toutefois, le mal est fait.
Or, ce 19 juin, nous apprenions par de multiples articles, dont celui-ci, la réelle ampleur de cette fuite. Assoyez-vous, vous serez sous le choc. Ce ne sont pas 184 millions, mais bel et bien 16 milliards, oui, vous avez bien lu, de comptes dont les informations sont disponibles pour les pirates. Une trentaine de bases de données contenant jusqu’à 3,5 milliards d’entrées chacune ont été retrouvées sur divers serveurs.
Dans la seconde partie de cette série d’articles que vous retrouverez ici, nous avions appliqué les deux premiers niveaux de sécurité à votre compte Google, soit le mot de passe et le code par messagerie SMS.
Dans le présent opus, nous terminons les quatre niveaux en appliquant les deux derniers, soit le code de validation et la clé d’identification.
Dans la première partie de cet article que vous retrouverez ici, nous avions appris les quatre niveaux de sécurité applicables à vos comptes en ligne. Dans le présent opus, nous verrons comment appliquer les deux premiers niveaux à votre compte Google.
Pour rappel, voici les quatre niveaux tels que présentés dans le précédent article :