SAINT-DOMINGUE –L’Association des banques multiples de la République dominicaine (ABA) a fourni des conseils aux utilisateurs sur les nouvelles tendances en matière de cybercriminalité et a offert des recommandations pour préserver l’intégrité de leurs transactions pendant le Black Friday, le Cyber Monday et la période des achats de Noël.
L'ABA a souligné que les attaques les plus fréquentes sont menées par le biais de l'ingénierie sociale, comme le phishing, qui utilise de faux courriels ou sites Web pour tromper les utilisateurs et obtenir des informations confidentielles qui peuvent ensuite être utilisées dans d'autres types de fraude.
Il a expliqué que l'usurpation d'identité, où une personne se fait passer pour une source fiable ou reconnue, et malveillants, des logiciels conçus pour endommager l'ordinateur ou le téléphone portable afin de voler des données ou de causer des dommages plus importants, sont d'autres formes de cyberattaque.
« Les renseignements personnels sont extrêmement précieux et ne doivent pas être partagés sur des sites Web ou des applications non fiables. Les banques ne demanderont jamais de renseignements confidentiels par le biais des médias sociaux, des courriels ou d’autres messageries numériques », une recommandation que le Comité de cybersécurité estime devoir être prise en compte non seulement maintenant, mais de façon permanente.
Nouvelles formes de cybercriminalité
L'ABA a expliqué qu'avec les progrès technologiques, de nouvelles méthodes apparaissent pour que les cybercriminels puissent atteindre leurs objectifs malveillants.
« Si la tendance sous-jacente à l’obtention des identifiants clients demeure la même, la méthode employée, elle, a évolué. Grâce à l’intelligence artificielle, qui permet de cloner des voix ou de générer des vidéos de personnes à partir d’images, les fraudeurs ont perfectionné leurs techniques de tromperie », a averti le Comité de cybersécurité de l’association bancaire.
Il a donné en exemple une vidéo avec l'image (fausse) d'une personne célèbre recommandant d'investir dans une entreprise très rentable, pour laquelle il faut un petit investissement et fournir vos données confidentielles afin de réaliser la transaction supposée.
Par ailleurs, le smishing, terme combinant « SMS » et « phishing », est une autre forme de cyberattaque qui utilise des messages texte (SMS) pour inciter les gens à divulguer des informations sensibles telles que des mots de passe, des numéros de carte de crédit ou des coordonnées bancaires, a ajouté l'ABA.
« Dans ce type d'attaque , les criminels envoient des messages qui semblent provenir de sources fiables, comme des banques ou des entreprises réputées. Ils créent généralement un sentiment d'urgence, demandant au destinataire de cliquer sur un lien ou de fournir des informations personnelles pour éviter des conséquences négatives », a-t-il expliqué.
Il a indiqué qu'une autre nouvelle méthode, telle que le quishing, n'utilise pas de liens mais cherche à diriger les gens vers de faux sites Web simplement en scannant un code QR.
Recommandations pour une navigation internet sécurisée
L’Association bancaire a partagé quelques recommandations utiles à l’intention des utilisateurs du secteur financier, ainsi que du grand public qui utilise le cyberespace, notamment :
Ne communiquez pas d'informations personnelles ou financières par courriel ou message non sollicité.
Méfiez-vous des offres trop belles pour être vraies, car il y a de fortes chances qu'il s'agisse d'une arnaque.
Soyez prudent si l'on vous demande de payer par cartes-cadeaux, virements bancaires ou cryptomonnaies.
Vérifiez que les sites web possèdent une adresse physique et un numéro de téléphone.
Prenez un instant, car les escrocs veulent souvent que vous agissiez rapidement et sans réfléchir.
Observez les fautes de grammaire et d'orthographe que contiennent souvent les faux sites web.
Vérifiez s'il n'y a pas d'avis ou si les avis négatifs abondent, ce qui peut indiquer un site peu fiable.
Une vitesse de chargement lente ou un comportement inhabituel du site, comme des redirections vers plusieurs pages, peuvent indiquer qu'il est compromis ou dangereux.
Vérifiez que, dans la barre d'adresse, le site commence par « https » (le « s » indique une connexion sécurisée).
Consultez régulièrement vos relevés bancaires et de carte de crédit afin de détecter toute activité suspecte et signalez-la à votre banque.
Mettez à jour votre logiciel antivirus et de sécurité pour vous protéger contre les logiciels malveillants et autres menaces.
Enfin, l'ABA a invité les utilisateurs à explorer ces recommandations et d'autres sur le site web www.yonavegoseguro.com.do, une initiative de l'organisation qui offre des conseils sur la cybersécurité à usage personnel, professionnel et institutionnel.
