Les transactions bancaires et les achats en ligne étant particulièrement pratiques, de plus en plus d'utilisateurs y ont recours. Mais les cybercriminels en profitent pour voler les mots de passe, l'identité et l'argent de ces utilisateurs.

Conseils en matière de sécurité Internet pour protéger vos transactions bancaires et vos achats en ligne

Voici quelques conseils utiles formulés par les experts en sécurité de l'équipe de Kaspersky Lab pour vous aider à protéger votre argent et vos données lorsque vous êtes en ligne :

  • Méfiez-vous des faux liens
    Lorsque vous devez consulter une banque en ligne, un site marchand ou un site de paiement en ligne, saisissez manuellement son URL plutôt que de cliquer sur un lien. N'accédez pas aux sites Internet en cliquant sur :
    • Les liens figurant dans des e-mails
    • Les messages des sites de réseaux sociaux
    • Les messages des forums de discussion
    • Les bannières publicitaires s'affichant sur des sites Internet suspects
    • Les liens envoyés par des personnes que vous ne connaissez pas
  • Méfiez-vous des fausses communications
    La plupart des établissements financiers n'adressent jamais à leurs clients de messages leur demandant :
    • D'envoyer des données personnelles par e-mail
    • De consulter leur site à des fins d'autorisation
    • De saisir leurs données personnelles dans des fenêtres pop-up
  • Vérifiez l'URL
    Lorsque vous consultez une page Web vous demandant d'entrer des données confidentielles, vérifiez attentivement que l'adresse de la page indiquée dans le navigateur correspond à la page à laquelle vous souhaitez accéder. Si l'URL se compose d'une combinaison de lettres et de chiffres aléatoires ou vous semble suspecte, ne saisissez aucune information.

  • Recourez au chiffrement
    Vérifiez que vous utilisez une connexion chiffrée chaque fois que vous devez saisir des données confidentielles. Si une connexion est sécurisée, l'URL commence par « https » et la barre d'adresse ou la barre d'état du navigateur affiche une petite icône en forme de cadenas. Lorsque vous cliquez sur ce cadenas, vérifiez les informations relatives au certificat d'authentification SSL émis pour le site (pour savoir quand le certificat a été émis, par qui et pour quelle période). 

  • Utilisez votre propre ordinateur et votre propre connexion Internet
    Évitez d'utiliser les ordinateurs publics (cafés, aéroports, clubs, hôtels, bibliothèques, etc.) pour effectuer des transactions bancaires et des achats en ligne. Ces ordinateurs publics peuvent être infectés par toutes sortes de logiciels espions. Et si c'est le cas, il est possible que ces programmes malveillants enregistrent les données saisies par vos soins, y compris vos mots de passe, et interceptent les données transmises. 

    Même si vous utilisez votre propre ordinateur dans le cadre de transactions en ligne, évitez de vous connecter à Internet via un réseau wifi public. Les données qui transitent via ces réseaux sont susceptibles d'être interceptées par leurs administrateurs ou des cybercriminels, et des attaques peuvent être lancées à l'aide de vers spécifiques. 

  • N'utilisez pas votre carte de crédit ou de débit principale
    Vous avez tout intérêt à disposer d'une carte spéciale réservée aux achats en ligne. Il est possible de définir un seuil pour votre « carte de crédit ou de débit en ligne ». 

  • Tirez des enseignements des expériences des autres
    Avant d'effectuer un achat en ligne, consultez les avis d'autres personnes sur le commerçant en question. 

  • Méfiez-vous des sites potentiellement douteux
    Il est conseillé d'éviter les achats auprès de marchands dotés de sites Internet enregistrés via des services d'hébergement gratuits. 

  • Renseignez-vous sur le site Internet
    Si vous avez des doutes ou des soupçons sur le site Internet marchand, utilisez le service IP « WhoIs » pour rechercher de plus amples informations sur son domaine et savoir notamment depuis combien de temps il est utilisé et qui est son propriétaire. Notez la période pour laquelle le domaine a été payé. 

  • Éliminez les vulnérabilités de votre système d'exploitation et de vos applications
    Vérifiez systématiquement que le système d'exploitation et toutes les applications de votre ordinateur et autres appareils sont dotés des dernières mises à jour. Ce faisant, vous veillerez à ce que les vulnérabilités liées au système d'exploitation et aux applications ne soient pas exposées à des programmes malveillants et autres cyberattaques. Les systèmes d’exploitation Windows sont souvent la cible de vulnérabilités, il vous faut donc vous assurer d’être protégé, que vous utilisiez le tout dernier système d’exploitation, Windows XP ou Windows 7, car votre sécurité est primordiale.

  • Mettez à jour votre pare-feu
    Pour plus de sécurité, plutôt que d'utiliser un pare-feu classique, vous pouvez opter pour un pare-feu logiciel. 

  • Protégez-vous des programmes malveillants et des risques liés à la sécurité Internet
    Une solution efficace de protection contre les programmes malveillants peut vous mettre à l'abri des virus informatiques, vers, chevaux de Troie, etc. Certains produits de protection contre les programmes malveillants sont dotés de technologies spécifiques qui vous apportent une protection supplémentaire lorsque vous effectuez des achats en ligne ou des transactions bancaires.