Protégez-vous contre le cybercrime au Canada

Le cybercrime est en hausse. Si vous comprenez les méthodes utilisées par les cybercriminels et savez comment vous en protéger, vous serez en mesure de contribuer à réduire l’incidence de la cybercriminalité, et les escrocs auront plus de mal à mettre la main sur des données sensibles.

Principaux points à retenir

• • Le cybercrime est en hausse au Canada, et il importe donc d’exercer une vigilance accrue.

• • Toute personne qui utilise un ordinateur ou un appareil numérique relié à Internet peut être la cible de cybercriminels.

• • Les attaques par rançongiciel sont le type de cybercrime le plus courant au Canada.

• • Une cyberassurance peut vous aider à vous protéger et à protéger votre famille contre les répercussions financières du cybercrime.

Qu’est-ce que la cybercriminalité ?

Le terme cybercriminalité désigne les activités illégales effectuées en ligne au moyen d’ordinateurs et (ou) prenant pour cible des ordinateurs, des réseaux ou des appareils reliés à des réseaux (ainsi que leurs utilisateurs). Il existe divers types de cybercrimes, allant de la fraude financière au vol de propriété intellectuelle, en passant par le vol d’identité.

Compte tenu que les cybercriminels volent chaque année des centaines de millions de dollars aux Canadiens, il est clair que leurs activités ont une incidence majeure sur notre pays, et les dommages causés ne sont pas uniquement de nature financière. Par exemple, il peut falloir des années d’efforts pour résoudre un cas de vol d’identité, ce qui crée une situation difficile sur le plan tant psychologique que financier pour la personne ciblée.

Quelles sont les formes courantes que prend le cybercrime au Canada ?

Hameçonnage et piratage psychologique

L’hameçonnage et le piratage psychologique sont des stratagèmes dont se servent les cybercriminels pour s’attaquer à un grand nombre de personnes en espérant duper certaines d’entre elles.

Les criminels qui utilisent des tactiques de piratage psychologique tentent d’amener les personnes auxquelles ils s’attaquent à leur communiquer des renseignements personnels (par exemple un NIP ou des numéros de compte). L’hameçonnage est une forme de piratage psychologique consistant à usurper l’identité d’une entreprise, d’une marque ou d’un organisme connu afin de voler des données sensibles. Par exemple, vous pourriez recevoir un courriel de quelqu’un se faisant passer pour votre banque ou pour un grand magasin dont vous êtes un client fréquent. L’expéditeur pourrait vous demander le numéro de votre carte de crédit en prétextant qu’il en a besoin pour confirmer un achat ou pour vous offrir une récompense attrayante. Dans de nombreux cas, l’expéditeur utilise ensuite à des fins criminelles l’information ainsi obtenue.

Les courriels d’hameçonnage comportent généralement des indices pouvant faire soupçonner une tentative de fraude. Méfiez-vous des messages qui créent une impression d’urgence et contiennent des phrases comme « Vous devez répondre dans les 24 heures, à défaut de quoi votre compte sera fermé ». Souvent, les messages de ce genre vous demandent aussi de fournir des renseignements personnels comme des données d’accès, des mots de passe ou des NIP. Gardez à l’esprit que les institutions financières ne vous demanderont jamais des renseignements de ce type par courriel ou par message texte. De même, l’Agence du revenu du Canada ne vous demandera jamais de lui fournir des renseignements personnels par courriel.

Les courriels d’hameçonnage offrent souvent des récompenses ou des aubaines qui sont trop belles pour être vraies, tout en vous demandant de fournir des données sensibles ou de payer au préalable certains frais. Ils peuvent aussi contenir des liens menant à des pages où vous serez invité à entrer des données d’accès.

Si vous recevez d’un expéditeur inconnu un courriel d’apparence non professionnelle, organisé de façon peu cohérente ou accompagné d’un fichier à télécharger, il s’agit probablement d’une tentative d’hameçonnage. Les filtres antipourriels peuvent contribuer à réduire le nombre de courriels d’hameçonnage que vous recevez, mais vous continuerez malgré tout d’en recevoir un certain nombre. Apprenez à repérer les signaux d’alarme de l’hameçonnage. Si vous avez des doutes au sujet d’un courriel, utilisez un autre mode de communication (par exemple, en appelant votre banque ou la société émettrice de votre carte de crédit) afin de vérifier l’authenticité de la demande que vous avez reçue par voie électronique.

Vol d’identité et fraude financière

Les auteurs de vols d’identité ciblent les données personnelles sensibles (p. ex., noms, adresses, dates de naissance, numéros d’assurance sociale) afin de s’en servir pour des activités frauduleuses. De telles données peuvent permettre à des cybercriminels d’obtenir un prêt ou une carte de crédit, puis de laisser à la victime la responsabilité des dettes contractées frauduleusement en son nom.

Choses à faire pour vous protéger contre le vol d’identité :

• • Ne fournissez jamais de données personnelles, à moins que vous soyez certain que l’entreprise ou l’organisme auquel vous les communiquez est légitime.

• • Utilisez des mots de passe robustes et uniques pour accéder aux plateformes en ligne susceptibles d’être la cible d’attaques de cybercriminels – c’est-à-dire votre compte de courrier électronique, votre compte bancaire en ligne et tout site Web où sont conservés des renseignements personnels vous concernant.

• • Utilisez comme mode d’accès l’authentification à deux facteurs sur tous les sites qui offrent cette option.

• • Examinez vos relevés de comptes bancaires et de cartes de crédit afin d’y déceler toute opération non autorisée.

• • Abonnez-vous à un service de surveillance du crédit qui vous signalera toute activité suspecte décelée dans votre compte.

Attaques par rançongiciel

Selon le Centre canadien pour la cybersécurité, les attaques par rançongiciel constituent la plus répandue des menaces à la sécurité en ligne. Les attaques de ce type – dans lesquelles des criminels se servent de logiciels pour voler, corrompre ou supprimer des données – sont en hausse. Une fois les données volées ou compromises d’autre façon, les auteurs de l’attaque exigent de l’argent (une rançon) en échange de la restitution des données.

Les attaques par rançongiciel visent souvent les entreprises et les organismes de grande taille, mais elles peuvent aussi viser des particuliers. Comme de tels vols de données sont commis par l’intermédiaire de canaux en ligne, vos données seront mieux protégées si vous utilisez un mode de stockage hors ligne ou un système de stockage infonuagique sécuritaire. Toutefois, vous devez alors vous assurer d’effectuer régulièrement des sauvegardes afin de disposer de données à jour. Par ailleurs, il est important de maintenir à jour le système d’exploitation de votre ordinateur et de votre téléphone et les autres programmes que vous utilisez, car cela vous permet de bénéficier de la protection des caractéristiques de sécurité les plus récentes.

Pour éviter d’être victime d’une attaque par rançongiciel, ne téléchargez jamais un fichier qui vous semble suspect (même si l’expéditeur est un ami) ou provenant d’une source que vous ne connaissez pas.

Violations de la protection des renseignements personnels en ligne

Internet crée un ensemble d’interconnexions au sein des collectivités et à l’échelle mondiale, mais crée aussi pour les cybercriminels des possibilités d’exploiter les utilisateurs des médias sociaux et d’enfreindre le droit de ces derniers à la vie privée.

La vie privée est une question personnelle, et certaines personnes sont plus disposées que d’autres à communiquer de l’information à leur propre sujet. Afin de maintenir un degré de protection de la vie privée avec lequel vous êtes à l’aise, examinez les risques auxquels vous vous exposez si vous révélez trop de choses au sujet de votre vie sur les plateformes de médias sociaux et dans les marchés en ligne. Êtes-vous à l’aise à l’idée que des inconnus connaissent votre adresse, votre date d’anniversaire ou votre numéro de téléphone ? Et qu’en est-il pour votre nom de famille ?

La plupart des grandes plateformes de médias sociaux permettent aux utilisateurs de déterminer, au moyen d’options de paramètres de confidentialité, qui aura accès aux renseignements qu’ils publient et quelle quantité de renseignements sera accessible. Assurez-vous que vos paramètres de confidentialité sont en accord avec votre désir de partager ou non vos renseignements avec des inconnus. Lorsque vous installez une nouvelle application ou que vous vous abonnez à une nouvelle plateforme, lisez attentivement les avis dans lesquels on indique quels sont les renseignements personnels auxquels l’application ou les services pourront accéder, ainsi que les données qu’ils pourront recueillir.

Si vous recherchez une protection en ligne de haut niveau pour vos renseignements personnels, vous pourriez opter pour un service de réseau privé virtuel (RPV). Le RPV établit une connexion sécurisée entre votre ordinateur et Internet en modifiant votre adresse IP et en chiffrant vos activités sur Internet.

Cyberintimidation et harcèlement en ligne

Le harcèlement en ligne et la cyberintimidation peuvent affecter particulièrement les jeunes utilisateurs de plateformes et d’applis de médias sociaux. La cyberintimidation peut avoir des conséquences graves sur le plan de la santé mentale et de l’estime de soi, et peut même être liée à des menaces de violence physique.

Faites en sorte de maintenir des communications ouvertes au sein de votre famille et de votre cercle d’amis, de façon à ce que toute personne qui serait victime de harcèlement en ligne ait quelqu’un vers qui se tourner pour en parler.

Les auteurs d’actes de cyberintimidation devraient être dénoncés par l’intermédiaire de la plateforme où ils commettent ces actes. Les personnes qui sont la cible de cyberintimidation peuvent aussi en bloquer les auteurs. Le gouvernement du Canada a formulé des conséquences juridiques s’appliquant aux auteurs de harcèlement en ligne. Entre autres conséquences possibles, mentionnons les amendes, la confiscation d’ordinateurs et d’appareils mobiles et des peines d’emprisonnement, selon le type de harcèlement et la gravité des actes commis.

Qu’est-ce que la cyberassurance ?

La cyberassurance est un type de couverture conçue pour contribuer à protéger les gens contre les attaques par rançongiciel, les violations de données, le vol d’identité et les autres cybercrimes mentionnés plus haut. Si vous êtes assuré auprès de RBC Assurances, notre avenant Cyberrisque peut être ajouté à votre assurance propriétaire occupant. Ce produit contribue à réduire les incidences financières du cybercrime en couvrant les frais juridiques, les coûts d’une enquête ou les coûts de rétablissement des données volées ou corrompues. 

La société auprès de laquelle vous souscrivez une cyberassurance devrait vous indiquer quel type de cybercrime est couvert par sa police et quels sont les membres de votre ménage qui sont protégés. Elle devrait également préciser si elle fait appel ou non à des experts en cybercriminalité lorsque des réclamations lui sont soumises.

Prenez en main votre sécurité numérique

Assurez-vous de prendre les mesures clés suivantes pour vous protéger et protéger vos données contre les cybercriminels :

• • Utilisez des mots de passe et des données d’accès difficiles à deviner, et ne communiquez jamais ces renseignements à qui que ce soit.

• • Choisissez l’authentification à deux facteurs dans tous les cas où la chose est possible.

• • Examinez attentivement et fréquemment vos opérations financières afin de déceler toute activité suspecte.

• • Utilisez des filtres antipourriels et supprimez les courriels comportant des caractéristiques fréquemment observées dans les courriels d’hameçonnage.

• • Ne téléchargez jamais un fichier joint à un courriel sauf si vous êtes certain de la provenance et du contenu du fichier.

• • Envisagez la possibilité de resserrer vos paramètres de confidentialité sur les plateformes de médias sociaux.

• • Stockez vos données hors ligne ou sur un serveur infonuagique sécurisé.

• • Signalez par téléphone ou par courriel les cybercrimes ou les tentatives de cybercrime. Utilisez à cette fin les coordonnées que vous trouverez ici.

Une cyberassurance peut vous aider à vous protéger et à protéger votre famille contre les pertes et les coûts qu’entraîne le cybercrime. Un conseiller autorisé en assurance peut vous aider à obtenir une soumission d’assurance habitation et à trouver la couverture qui convient à votre situation.

Taux avantageux et conseils spécialisés en assurance habitation

Obtenez une soumission en ligne gratuite pour vous procurer une couverture qui vous protégera, vous, votre maison et vos biens, contre les imprévus

Obtenir ma soumission

Apprendre encore plus

Partager cet article