Auteur : Dominique

Webmaster.

Si mon mail a été piraté, que faire ?

par Dominique, publié dans Cybersécurité

Attaque informatique : si mon mail a été piraté, que faire ?
 
 
 
Je vous rappelle que tous les mails que vous recevez, vous pouvez les consulter sur mon site, sans modération.
 
 
 
Je reçois chaque jour des appels au secours d’amis ou de clients ayant été piratés. Ce genre de désagrément pourrait bien ne jamais vous arriver, très simplement en lisant ce mail. Une ou plusieurs fois. Des gestes simples, un peu de bon sens et vous serez bien protégés.
 
 
Marion Dubois
 
 
 
Marc Ollivier, Ouest-France Les hackers ont compilé plus de 15,2 milliards de comptes piratés en une base de données regroupant 3,2 milliards d’identifiants et de mots de passe volés.
Plus de trois milliards de logins et de mots de passe, liés à des comptes Gmail, Hotmail, Netflix et LinkedIn, ont été divulgués. Beaucoup d’internautes doivent changer leur mot de passe et prendre de nouvelles habitudes.
L’adresse mail est la porte d’entrée de nombreux sites fréquentés régulièrement. Savoir que sa boîte email a été piratée n’est pas une bonne nouvelle. Des solutions existent pour éviter que cela ne se reproduise.
Que s’est-il passé ?
Une base de données regroupant 3,2 milliards d’identifiants et de mots de passe volés a été mise en ligne la semaine dernière. Elle est le fruit d’une compilation de fuites précédentes qui touchaient 15,2 milliards de comptes piratés et plus de 2,5 milliards d’e-mails uniques, selon le site Cybernews.
Comment savoir si vous êtes concerné ?
Le site Cybernews propose de le vérifier en tapant votre adresse e-mail dans un outil de recherche. La réponse est en anglais mais vous comprendrez vite si vous êtes concerné.
Que faire ?
Changer son mot de passe. Puis sur les sites plus sensibles comme votre banque en ligne ou votre messagerie, il faut activer l’authentification à deux facteurs.  C’est-à-dire un code qu’on reçoit sur son téléphone en plus du mot de passe classique ​, décrypte Gérôme Billois, expert en cybersécurité pour le cabinet Wavestone.
Comment gérer mes mots de passe ?
En utilisant un coffre-fort de mot de passe.  Il va les stocker et les remplir automatiquement quand on va aller sur le site.  Autre astuce pour des sites sans importance mais qui nécessite de créer un compte :  On peut très bien mettre n’importe quel mot de passe à chaque fois, et utiliser la procédure de perte du mot de passe. Elle permet en moins d’une minute souvent de retrouver l’accès au site. 
Est-ce possible d’attaquer les plateformes ?
Difficilement.  Bien souvent ce ne sont pas directement les plateformes qui ont perdu le mot de passe mais d’autres sites multiples sur lesquelles les gens avaient créé des comptes avec leur adresse Gmail ou Hotmail et souvent le même mot de passe, partout ​, explique l’expert en cybersécurité.
 
 
Comment assurer votre sécurité numérique ?
Par Bercy Infos, le 18/02/2021 –
 
 
De nombreuses démarches quotidiennes (achats, réservations, déclarations administratives, etc.) sont désormais réalisables en ligne et s’effectuent sur ordinateur, tablette ou téléphone mobile, via les sites internet, messageries et réseaux sociaux. Si dans la plupart des cas ces outils numériques vous facilitent la vie, leur usage peut être détourné par des personnes mal intentionnées afin de pirater vos données. Découvrez nos conseils pour assurer votre sécurité numérique.
Sécurisez votre terminal informatique : mise à jour, verrouillage, sauvegarde
Disposer d’un équipement informatique efficace et mis à jour régulièrement est la première étape importante pour vous protéger d’éventuelles cyberattaques.
Nos conseils :
Mettez à jour régulièrement vos équipements : téléphone portable, tablette, ordinateur portable, etc. Il est important également d’en respecter les conditions d’utilisation et de ne pas y installer de logiciels non autorisés.
Utilisez un anti-virus et un pare-feu : et veillez également à les mettre à jour régulièrement.
Sécurisez votre accès au wifi : configurez votre wifi personnel, a minima avec une clé WEP et idéalement avec une clé WPA 2 qui est plus sécurisée. Pour basculer vers cette dernière, saisissez « 192.168.1.1 » sur la barre d’adresses de votre navigateur Internet ou accédez directement aux paramètres de votre wifi depuis votre compte personnel en ligne auprès de votre fournisseur d’accès. Plus généralement, ne vous connectez pas sur un wifi non sécurisé.
Verrouillez l’accès à votre profil utilisateur : par un code ou mot de passe, afin de protéger vos documents.
Sauvegardez régulièrement vos fichiers.
Quelle sécurité pour votre navigateur internet ?
 
 
 
 
Sécurisez vos achats en ligne
Avoir en tête quelques bons réflexes et quelques bonnes pratiques lorsque vous réalisez vos achats en ligne, peut vous faire éviter de nombreux risque de piratage.
Nos conseils :
Il est vivement recommandé de faire vos achats sur un site web disposant d’une sécurité « https » : en effet, il existe 2 types de sites internet. Ceux dont l’adresse commence par « http:// » et ceux dont l’adresse commence par « https:// ». Évitez de faire vos achats sur les sites en « http:// » et ne créez par un compte sur un site lorsque l’url commence par « http:// » car les informations (mot de passe, informations personnelles, informations bancaires …) peuvent être interceptées par des tiers (attention, cette condition est nécessaire, mais pas suffisante).
 
Ne partagez jamais des informations personnelles (mot de passe, informations bancaires) : aucun site fiable ne vous demande ce type d’informations.
Consultez régulièrement votre compte bancaire en ligne : afin de vérifier qu’aucune transaction douteuse n’a été réalisée.
 
Sécurisez vos mots de passe
Comptes mail, sites d’e-commerce, services administratifs…de nombreux sites demandent de créer un compte et de le protéger avec un mot de passe et de nombreux internautes utilisent le même mot de passe sur tous les sites afin de ne pas l’oublier. Attention ! Cette pratique est risquée et peut permettre à des pirates d’avoir accès à toutes vos informations pour utiliser votre identité, ou votre compte bancaire.
Nos conseils :
Variez les mots de passe et réservez chacun à un usage unique : la règle d’or est : « 1 compte = 1 mot de passe dédié ».
Utilisez, si nécessaire, des logiciels qui aident à la gestion des mots de passe.
Créez des mots de passe qui remplissent toutes les conditions de sécurité : à ce titre, vous pouvez consulter nos conseils dédiés sur comment créer un mot de passe sécurisé et simple à retenir.
Sécurisez vos mots de passe
 
 
 
Visionnez en vidéo les conseils concernant la sécurité de vos mots de passe :
Utilisez votre messagerie de façon sécurisée
La messagerie électronique permet de communiquer facilement entre particuliers ou avec différents organismes. L’adresse électronique peut être utilisée pour créer un compte auprès d’un site marchand et recevoir des factures et des messages promotionnels. Mais, c’est également par le biais des courriers électroniques que des personnes malveillantes peuvent récupérer des informations confidentielles (codes d’accès, informations bancaires, etc). Un courriel n’est pas anodin !
Nos conseils :
Lisez attentivement les informations contenues dans les courriels : interrogez-vous sur la pertinence et la crédibilité du contenu, sur l’identité de l’expéditeur et son langage, etc.
Si un courriel vous semble douteux, ne cliquez pas sur les pièces jointes ou sur les liens qu’il contient : dans tous les cas méfiez vous des extensions de pièces jointes qui paraissent douteuses (exemples : pif ; .com ; .bat ; .exe ; .vbs ; .lnk…), et qui peuvent contenir des codes malveillants.
Ne vous fiez pas aux éléments graphiques des courriels : en effet de nombreux courriels frauduleux utilisent les logos et chartes graphiques des administrations ou entreprises les plus connues. Voir figurer des logos qui paraissent officiels ne veut pas nécessairement dire qu’il s’agit d’un courriel officiel.
Méfiez-vous des faux sites administratifs
Méfiez-vous des faux sites administratifs. En effet de nombreuses arnaques font tout pour tromper le consommateur et prendre l’apparence d’un site officiel. Généralement ces sites sont souvent des sites commerciaux qui proposent de réaliser pour vous des démarches administratives (demande d’extrait d’acte de naissance, consultation de points sur le permis de conduire, etc.) moyennant rémunération alors que les sites officiels de l’administration proposent les mêmes prestations gratuitement. Si ces types de services peuvent être légaux, soyez vigilant sur les services qu’ils proposent.
Nos conseils :
Sachez reconnaitre les faux sites : les sites officiels de l’administration française se terminent par « .gouv.fr » ou « .fr » et jamais par « .gouv.org » ou « .gouv.com ».
Consultez le site service-public.fr : pour être redirigé vers le site adéquat en fonction de la demande.
Ne vous fiez pas aux premiers résultats des moteurs de recherche : car ils ne correspondent pas toujours aux sites officiels.
Vérifiez l’identité du site et ses mentions légales avant de réaliser le moindre paiement.
Communiquez sur les réseaux sociaux avec précaution
Les réseaux sociaux sont des lieux d’échanges. Mais soyez prudents sur ce que vous communiquez. Les informations diffusées sur la toile s’effacent difficilement. Donc restez vigilants ! Ne contribuez pas à votre propre piratage.
Nos conseils :
Assurez de l’identité du demandeur d’informations : à l’instar du phishing (hameçonnage), des demandes d’informations personnelles peuvent se faire via les réseaux sociaux, par des interlocuteurs qui peuvent évoquer des situations d’urgence, des demandes de confirmation, etc. Dans ce contexte, il est important de s’assurer de l’identité réelle de son interlocuteur et d’obtenir des informations pour juger de sa vraisemblance et de sa réalité.
En cas d’incident, contactez cybermalveillance.gouv.fr
Nos conseils :
Si vous êtes victime d’un incident de cybersécuité, connectez-vous sur le site cybermalveillance.gouv.fr qui permet d’établir un diagnostic précis de votre situation ainsi qu’une mise en relation avec des spécialistes et organismes compétents proches de chez vous. Le site propose aussi des outils et des publications dispensant de nombreux conseils pratiques.
Il est possible également de signaler un contenu illicite sur le site internet-signalement.gouv.fr.
Pour en savoir plus
Les sites utiles
En cas d’incident
Thématiques :
 
 
Des infos 100% utiles et 100% fiables sur la fiscalité, les aides, la consommation, vos obligations, le numérique… pour vous aider au quotidien. En savoir plus sur Bercy infos.
Pour être averti chaque semaine des dernières infos, abonnez-vous aux lettres d’information Bercy infos.
 
Cliquez sur les mots ou phrases soulignées ou surlignées en bleu, ils vous renverront vers une page internet (un lien). Bien qu’il ne soit pas conseillé de cliquer sur les liens dans vos mails, je me porte garant de ceux-ci.
 
 
Je rappelle à ceux qui utilisent Windows7(logo ci-dessous). Que ce système d’exploitation n’est plus mis à jour et donc il n’y a plus de protections et de maintenance de la part des équipes de Microsoft depuis le 15 du mois de Janvier 2020. Je vous recommande donc de faire installer Windows10 si votre matériel le permet et est encore en bon état.

N’hésitez pas à signaler tout sites frauduleux dès que vous en trouvez. Vous pouvez aussi relever toutes informations possibles et me les transmettre. Je me charge de faire remonter l’information. Important : Veuillez noter mon nouveau Mail contact@dominiqueinformatique.com https://dominiqueinformatique.com DOMINFO Toutes mes prestations à domiciles vous permettent de bénéficier d’une réduction ou d’un crédit d’impôt de 50%. (Que vous soyez imposable ou non imposable). Tel 0617535788 N’hésitez pas à vous rendre sur mon site, vous y trouverez des informations concernant mes prestations ; mais aussi toutes mes campagnes mail déjà envoyées, ainsi que des vidéos, et des astuces informatiques. .

https://dominiqueinformatique.com/