Fêtes de fin d'année : soyez vigilants face à la cybercriminalité

Transcription

HAMEÇONNAGE

On vous incite à communiquer des informations importantes ?

Ne tombez pas dans le piège.

QUE SE PASSE-T-IL ?

1. Vous recevez un courriel piégé

Le courriel suspect vous invite à :

- cliquer sur une pièce-jointe ou un lien piégés,

- communiquer des informations personnelles.

2. L’attaquant se fait passer pour une personne ou un tiers de confiance

L’attaquant est en mesure de :

- prendre le contrôle de votre système

- faire usage de vos informations

Impact de l’attaque : la confidentialité et l’authenticité.

Motivations principales des attaquants : atteinte à l’image, appât du gain, revendication, espionnage, nuisance et sabotage.

COMMENT RÉAGIR ?

Vous êtes victime - Ne perdez pas un instant !

1 - Renouvelez immédiatement les identifiants des comptes compromis

2 - Contactez votre service informatique ou un expert (ou trouvez le vôtre sur www.cybermalveillance.gouv.fr)

3 - Signalez l’incident sur PHAROS (www.internet-signalement.gouv.fr)

4 - Portez plainte auprès des services compétents (www.ssi.gouv.fr/en-cas-dincident)

5 - Plus de conseils avec INFO ESCROQUERIES au 0 805 805 817 (numéro gratuit)

COMMENT SE PROTÉGER ?

Ne tombez pas dans le piège

• Ne cliquez jamais sur un lien ou une pièce-jointe qui vous semblent douteux.
• Ne répondez jamais à un courriel suspect.
• Au moindre doute, contactez l’expéditeur par un autre canal.
• Évitez l’effet boule de neige ! Disposez d’un mot de passe unique pour chaque application.
• + de conseils avec la CNIL : www.cnil.fr/fr/tag/mots-de-passe
• Vérifiez les paramètres de sécurité de votre compte de messagerie.
• Activez l’authentification à double facteur

Plus d'informations sur les attaques par hameçonnage :

cybermalveillance.gouv.fr/tous-nos-contenus/actualites/arnaques-par-message-electronique-comment-identifier-etdejouer-lhameconnage

Transcription

RANÇONGICIEL

Vos données sont prises en otage

QUE SE PASSE-T-IL ?

1. Vos données sont progressivement chiffrées, ce qui les rend inaccessibles

2. L’infection peut s’étendre à tous les appareils connectés au réseau ou aux supports USB branchés.

3. On exige de vous le paiement d’une rançon pour récupérer ces données.

Impact de l’attaque : l’intégrité, la disponibilité et l’authenticité.

Motivations principales des attaquants : appât du gain, et nuisance.

COMMENT RÉAGIR ?

Vous êtes victime d’un rançongiciel, ne payez pas !

1 - Ne pas éteindre la machine concernée. La mettre en veille prolongée si possible.

2 - Déconnectez immédiatement les appareils du réseau.

3 - Ne connectez plus aucun appareil sur le réseau.

4 - Contactez immédiatement votre service informatique ou un expert (ou trouvez le vôtre sur www.cybermalveillance.gouv.fr).

5 - Portez plainte auprès des services compétents.

COMMENT SE PROTÉGER ?

Ne tombez pas dans le piège.

Effectuez des sauvegardes régulières de vos données

Mettez à jour régulièrement vos principaux logiciels, les rançongiciels utilisent les vulnérabilités des programmes pour se propager

Privilégiez un compte utilisateur pour vos usages courants

Courriers électroniques piégés : Ne faites pas confiance à l’expéditeur de courriers électroniques dont l’origine ou la forme vous semblent douteuses, et méfiez-vous des pièces jointes et des liens suspects.

Plus d'informations sur les attaques par rançongiciel :  

sur ssi.gouv.fr/guide/attaques-par-rancongiciels-tous-concernescomment-les-anticiper-et-reagir-en-cas-dincident/ 

et sur cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/rancongiciels-ransomwares