Opinion | Philippe Nault, Fortinet. "Profitez d'un été sportif en toute (cyber)sécurité"

« S’il y a bien une règle d’or à suivre en matière d’escroquerie, c’est que toute offre trop belle pour être vraie doit être suspecte. Les billets pour des événements d’envergures comme l’Euro 2024 ou les JO ne font pas exception à cette règle. Les criminels peuvent poster des annonces sur les réseaux sociaux ou envoyer des emails de phishing pour revendre des tickets à un prix imbattable. »

Une fois les compétions démarrées, des attaques par spams peuvent prendre la forme d’emails ou de SMS annonçant « vous avez gagné un billet » Si les spams contiennent des pièce-jointes ou des liens, il faut être d’autant plus vigilant, cela peut renvoyer à un site web malveillant ou déclencher le téléchargement de fichiers infectés dans l’ordinateur. Les cybercriminels se servent de ces techniques pour duper le destinataire du spam. Ils peuvent ensuite voler ou encrypter les données personnelles du destinataire et exiger une rançon.
Il est recommandé de s’équiper d’un filtre anti-spam, vérifier que vos appareils connectés sont à jour et d’installer des anti-virus pour se protéger efficacement.

La création de sites malveillants est une forme d’attaque de plus en plus fréquente chez les cybercriminels, on compte plus de 1 millions de nouveaux sites web criminels chaque mois. Les sites de paris en ligne sont particulièrement ciblés par les acteurs de la menace. Ces faux sites sont très ressemblants aux sites officiels, ce qui les rend d’autant plus difficile à reconnaitre. L’objectif des sites malveillants consiste, entre autres, à voler des données, les fans doivent donc être très vigilants s’ils tardent à réagir à une arnaque, cela peut devenir extrêmement coûteux :

« Les faux sites de paris sportifs représente une menace sous différents angles. Par exemple, peu importe l’issue du pari, l’argent déposé sur le site sera débité automatiquement. » précise Philippe Nault. « Également, le site peut leurrer l’utilisateur en lui demandant de fournir des données sensibles lors de la création ou de la connexion à son compte. Or il y a de forte chance pour que son identité soit usurpée, et les données vendues sur le darknet. Or une usurpation d’identité peut prendre plusieurs années avant d’être détectée. » explique-t-il.

Pour savoir si un site est malveillant, il y a plusieurs indices à observer, comme l’apparition impromptue de fenêtres pop-ups ou les URLs mal orthographiés. Si les cybercriminels font en sorte qu’un URL ressemble à celui du site officiel, ils sont toujours obligés d’avoir un nom qui diffère légèrement de l’URL officiel. Par exemple, si le site officiel s’écrit Office.com (avec un « O » majuscule au début), une arnaque s’écrira 0ffice.com (avec le chiffre « 0 » au lieu du « O »).
Il possible de signaler tout site suspect au CERT de France.

Les évènements sportifs engendrent beaucoup de voyages. Tous ces trajets doivent être planifiés avec précaution afin de s’exposer le moins possible aux cybercriminels. Non seulement ces derniers peuvent créer des faux sites de réservation, mais ils peuvent également créer des domaines pour des compagnies aériennes ou des agences de voyages inexistantes. Ils soutireront ensuite de l’argent au moyen de frais de réservation faramineux et ils profiteront de la confiance des clients pour leur soutirer des informations personnelles.
Être averti et sensibilisé aux cyber-risques accompagnant le fort trafic généré par l’Euro de football, le Tour de France, les JO et les Jeux Paralympiques reste la meilleure manière de contrecarrer les piques d’attaques et d’éviter les vols d’identité.
Si vous souhaitez en savoir davantage à ce sujet, n’hésitez pas à revenir vers nous pour organiser un échange avec l’un des experts de Fortinet.

Fortinet (NASDAQ : FTNT), acteur majeur de la cybersécurité, contribue activement à faire converger réseau et sécurité. Notre mission est de protéger les utilisateurs, les dispositifs et les données, où qu’ils se trouvent. Aujourd’hui, nous déployons une cybersécurité sur le périmètre de votre choix, grâce à notre offre de plus de 50 produits professionnels. Plus d’un demi-million de clients font confiance aux solutions de Fortinet, des solutions déployées à grande échelle, bénéficiant de multiples brevets et reconnues par le marché. Fortinet Training Institute propose un programme de formation particulièrement riche en matière de cybersécurité à l’intention de tous, et notamment de celles et ceux qui souhaitent s’orienter vers les métiers de la cybersécurité. Notre collaboration avec des organismes reconnus (CERT, instances gouvernementales et institutions de l’enseignement) constitue un aspect essentiel de l’engagement de Fortinet à renforcer la résilience cyber à l’échelle mondiale. FortiGuard Labs, la division de Fortinet dédiée à la veille et aux études sur les menaces, conçoit et utilise des technologies IA et de Machine Learning performantes pour apporter aux clients une protection optimale et une veille décisionnelle sur les menaces.
Fortinet

-----------------------------------------------------------------------

Disclaimer: The text above is an advertising that was not written by Finyear.com.
The issuer is solely responsible for the content of this announcement.

Avertissement : Le texte ci-dessus est une publicité qui n'a pas été rédigée par Finyear.com.
L'émetteur est seul responsable du contenu de cette annonce.

-------------------------------------------------------------------------

Les avis financiers et/ou économiques présentés par les contributeurs de Finyear.com (experts, avocats, observateurs, bloggers, etc...) sont les leurs et peuvent évoluer sans qu’il soit nécessaire de faire une mise à jour des contenus. Les articles présentés ne constituent en rien une invitation à réaliser un quelconque investissement.

The financial and/or economic opinions presented by Finyear.com contributors (experts, lawyers, observers, bloggers, etc.) are their own and may change without the need to update the content. The articles presented do not constitute an invitation to make any investment.