Cybermenaces émergentes : se protéger toute l’année

Les cybermenaces qui visent aujourd’hui les particuliers

La plupart des fraudes ne cherchent pas à « pirater » un ordinateur à distance. Elles vous poussent plutôt à donner vous-même un mot de passe, un code de validation ou l’accès à votre écran. Une boîte e-mail compromise peut ensuite servir à réinitialiser les mots de passe de boutiques, de réseaux sociaux, de services administratifs et parfois de comptes bancaires.

Les menaces dites émergentes combinent souvent des techniques déjà connues : données personnelles récupérées lors d’une fuite, messages automatisés, faux sites très bien copiés et appels téléphoniques. L’intelligence artificielle rend certains textes, voix ou images plus crédibles, mais elle ne transforme pas une demande urgente de code en demande légitime.

Les téléphones sont particulièrement visés, car ils concentrent les messageries, les applications de paiement, les photos de documents et les codes de connexion. Un SMS qui annonce un colis bloqué, une facture impayée ou un remboursement sert fréquemment à vous faire ouvrir un lien sur le petit écran, où l’adresse du site est moins facile à contrôler.

Reconnaître les signaux d’alerte avant de cliquer

Le phishing ciblé ne contient plus forcément de fautes grossières. Méfiez-vous d’un changement soudain de ton, d’une échéance de quelques minutes, d’une récompense inattendue ou d’une demande inhabituelle. Un vrai message peut aussi contenir un lien : le bon réflexe consiste à ne pas l’utiliser et à ouvrir directement l’application concernée ou à saisir vous-même son adresse.

Contrôlez l’adresse complète du site, caractère par caractère, avant de saisir une information sensible. Le nom affiché de l’expéditeur se falsifie facilement, et le cadenas HTTPS indique seulement que la connexion est chiffrée entre vous et le site : il ne garantit pas que le site soit honnête.

Les QR codes méritent la même prudence qu’un lien. N’en scannez pas un collé sur une borne, une affiche ou un parcmètre si une adresse peut être saisie autrement. Après le scan, lisez l’adresse proposée avant de l’ouvrir ; ne téléchargez pas d’application et ne payez pas depuis une page inattendue.

Un appel qui semble venir d’un proche ou d’un conseiller n’est plus une preuve suffisante, notamment avec l’imitation de voix. Raccrochez, puis rappelez le proche sur son numéro habituel ou le service sur le numéro figurant au dos de votre carte ou sur son site officiel. Dans une famille, une question convenue à l’avance peut aussi aider à vérifier une situation réellement urgente.

Verrouiller d’abord les comptes qui ouvrent toutes les portes

Commencez par votre adresse e-mail principale. Elle reçoit les liens de récupération de presque tous vos services. Donnez-lui un mot de passe généré, long et unique, activez la double authentification et vérifiez l’adresse e-mail ou le numéro de secours enregistrés. Retirez les anciens appareils et les sessions que vous ne reconnaissez pas dans les paramètres de sécurité.

Un gestionnaire de mots de passe évite de recycler le même secret entre une boutique, une messagerie et un service public. Préférez des mots de passe aléatoires de 16 caractères ou plus plutôt qu’une variante prévisible de votre prénom. Le mot de passe maître du gestionnaire doit être très long, mémorisable par vous seul et protégé par une seconde étape.

Les passkeys, ou clés d’accès, remplacent progressivement le mot de passe sur certains services. Elles sont liées à votre appareil et à l’adresse réelle du site, ce qui limite fortement le vol sur une page de phishing. Activez-les quand le service les propose, mais conservez un moyen de récupération sûr : code de secours imprimé ou stocké dans votre gestionnaire, et appareil secondaire enregistré si possible.

Une application d’authentification est préférable au SMS quand le choix existe. Une passkey ou une clé physique de sécurité offre une protection supplémentaire contre les faux sites, car elle vérifie le domaine avant de valider la connexion. Quel que soit le système, notez les codes de récupération avant de perdre ou remplacer votre téléphone.

Sécuriser les appareils, le Wi-Fi et les sauvegardes

Activez les mises à jour automatiques du téléphone, de l’ordinateur, du navigateur et des applications. Installez les logiciels depuis les boutiques officielles et supprimez les extensions de navigateur dont vous ne vous servez plus. Une fausse extension de bons de réduction, de conversion de fichiers ou de lecture vidéo peut accéder à ce que vous consultez.

À la maison, mettez à jour votre box ou routeur lorsque votre opérateur le propose, changez le mot de passe Wi-Fi s’il est faible ou partagé trop largement, et désactivez le WPS si vous ne l’utilisez pas. Les objets connectés, caméras, sonnettes et enceintes doivent avoir leur propre mot de passe de compte. Un réseau invité séparé est utile lorsqu’il est disponible sur votre box.

Pour les documents familiaux, appliquez le principe des trois copies : l’original, une sauvegarde sur un autre support et une copie hors de l’appareil principal. Un disque externe débranché après la sauvegarde résiste mieux à un rançongiciel qu’un disque toujours connecté. Si vous utilisez un cloud, vérifiez l’historique des versions et testez la restauration d’un fichier au moins une fois.

Réagir vite si vous avez cliqué ou transmis une information

Un clic seul ne signifie pas toujours que votre appareil est compromis. En revanche, si vous avez saisi un mot de passe, des coordonnées de carte, un code de validation ou installé une application à la demande d’un inconnu, agissez sans attendre. Ne réutilisez pas l’appareil suspect pour changer vos accès tant que vous avez une autre solution sûre.

Face à un rançongiciel, ne payez pas dans la précipitation et ne négociez pas seul. Isolez l’équipement, gardez les preuves et demandez de l’aide à un professionnel compétent, surtout si des documents de travail, des données d’autres personnes ou plusieurs appareils sont touchés. Une réinstallation propre suivie d’une restauration de sauvegarde vérifiée est souvent plus sûre qu’une réparation improvisée.

Instaurer une routine de sécurité qui tient dans le temps

La bonne fréquence n’est pas de changer tous vos mots de passe chaque mois. Cela pousse souvent à créer des variantes faciles à deviner. Changez-les lorsqu’un service signale une fuite, si vous observez une connexion inhabituelle, si vous avez partagé le mot de passe ou si le même mot de passe a été utilisé ailleurs.

Réservez un court créneau mensuel pour les alertes de connexion, les appareils associés à votre e-mail et les mises à jour en attente. Une fois par an, faites le tri dans les comptes oubliés, les autorisations d’applications et les données de récupération. Fermer un ancien compte ou y retirer votre carte réduit les portes d’entrée inutiles.

Budget utile, limites des outils et démarches en France

Une protection efficace ne demande pas forcément un abonnement coûteux. Un gestionnaire de mots de passe existe souvent en version gratuite ; une formule familiale payante coûte couramment de 20 à 50 € par an. Une clé physique de sécurité, intéressante pour une messagerie ou un compte très sensible, coûte généralement entre 25 et 60 €.

Un logiciel de sécurité payant peut apporter des fonctions de contrôle supplémentaires, mais il ne rend pas sûr un lien frauduleux sur lequel vous saisissez volontairement vos identifiants. Ne donnez pas non plus une confiance aveugle à une assurance ou à un VPN inclus dans un abonnement : lisez les exclusions, les plafonds et les délais de déclaration avant d’en avoir besoin.

Si un site vous informe d’une fuite de données, modifiez immédiatement le mot de passe concerné et tous les comptes où il aurait été réutilisé. Pour un litige lié à des données personnelles, les droits et obligations relèvent notamment du RGPD et les règles évoluent ; gardez les messages reçus. En cas d’usurpation d’identité, de fraude bancaire ou de préjudice important, demandez rapidement conseil à votre banque, à un professionnel qualifié ou aux services compétents.