Rappels judicieux à des fins de sécurité numérique

Nous sommes nombreux à passer beaucoup plus de temps en ligne, puisque nous accomplissons différemment nos tâches quotidiennes, qu'il s'agisse de travailler, de rester en contact avec les amis et la famille, de magasiner ou d'effectuer nos opérations bancaires. Même s'il est toujours bon de revoir ses habitudes en ligne sous l'angle de la sécurité, il est maintenant plus important que jamais de le faire, car des escrocs essaient de tirer parti des vulnérabilités que crée la COVID-19.

Selon un reportage de Radio-Canada, les principales instances de la lutte antifraude et de la cybersécurité du Canada constatent l'existence de nombreuses escroqueries liées à la COVID-19. Radio-Canada signale que rien qu'au cours des dernières semaines, les Canadiens ont perdu plus de 1,2 million de dollars aux mains d'escrocs qui profitent de la pandémie.

Que pouvons-nous faire pour assurer notre sécurité en ligne? En utilisant les ressources offertes par le Centre antifraude du Canada, le Centre canadien pour la cybersécurité et le Centre de cybersécurité RBC, nous avons réuni quelques règles simples pour garder l'œil ouvert.

Se méfier des appels, des courriels et des textos non sollicités

Les services canadiens responsables de la cybersécurité observent une hausse du nombre de tentatives d'hameçonnage, dans lesquelles un courriel ou un texto provenant apparemment d'une source légitime contient une pièce jointe infectée ou un lien malveillant qui risque d'entraver le fonctionnement de l'appareil de la victime ou de lui soutirer des données. Les administrations fiscales ne communiqueront jamais avec les contribuables par courriel, par message texte ou sur les médias sociaux pour leur demander des renseignements personnels ou financiers. De même, les banques ne vous demanderont pas de communiquer vos renseignements personnels ou vos authentifiants dans un courriel ou un texto.

Indicateurs d'alerte : Les messages au ton pressant ou menaçant ainsi que les messages ou les adresses de sites Web contenant des fautes d'orthographe, et les expéditeurs ou les appelants inconnus.

Astuce : Mettre systématiquement à jour le logiciel antivirus et l'antiprogramme malveillant de l'ordinateur pour prévenir la corruption ou la perte de fichiers.

Détecter les faux sites Web

Selon le Centre canadien pour la cybersécurité, plusieurs faux sites Web apparaissent pour faire de la désinformation ou tenter d'escroquer les internautes. Les autorités ont démantelé des sites Web malveillants qui imitaient les sites Web d'agences gouvernementales, comme l'Agence de la santé publique du Canada et l'Agence du revenu du Canada.

Indicateurs d'alerte : Les adresses Web qui contiennent des fautes d'orthographe ou l'absence de symbole de sécurité dans la barre d'adresse.

Astuce : Vérifier si la barre d'adresse affiche le symbole du cadenas ou la lettre « s » à la fin des lettres « http », ce qui permet de confirmer que le site est sûr. Ne pas entrer de renseignements d'ouverture de session ou de carte de crédit, à moins d'avoir la certitude qu'il s'agit d'un site légitime.

Utiliser de bons mots de passe uniques

Si vous choisissez toujours les mots de passe répandus « 123456 » ou « motdepasse », il est temps de varier. Les mots et phrases de passe fiables et uniques contribuent à assurer la protection des appareils et des renseignements.

Indicateurs d'alerte : L'utilisation du même mot de passe pour de multiples applications ou services Internet, ou le choix de mots de passe évidents, comme le nom de membres de la famille ou d'animaux de compagnie, la date d'anniversaires de naissance, le nom de rues et les numéros de téléphone.

Astuce : Utiliser des mots de passe constitués d'au moins huit caractères (lettres, chiffres et caractères spéciaux) et les changer régulièrement, et créer un nouveau mot de passe par application ou service Internet auquel vous vous abonnez ou que vous utilisez. Comment? Vous pouvez par exemple penser à une chanson que vous aimez, utiliser la première lettre de chaque mot de son titre, puis ajouter quelques chiffres ou symboles différents.

Tenir les logiciels et les navigateurs à jour

Le système d'exploitation des appareils est doté de nombreuses fonctions de sécurité intégrées. Pour être aussi efficaces que possible et prévenir la violation des renseignements personnels, elles doivent toutefois être mises à jour. Il en va de même pour le navigateur utilisé pour effectuer des recherches dans Internet, qui comporte aussi des paramètres de sécurité.

Indicateurs d'alerte : Ignorer les invitations à mettre à jour le système d'exploitation ou le navigateur fait courir un risque à l'utilisateur.

Astuce : Activer les mises à jour automatiques ou un message de rappel qui permet de fixer la mise à jour de l'appareil à un moment où il n'est pas utilisé.

Vérifier la configuration de télétravail

En cette période où bon nombre d'entre nous télétravaillent, les services responsables de la cybersécurité du Canada nous mettent en garde contre ceux qui cherchent à passer par les téléconnexions pour mener des attaques informatiques.

Indicateurs d'alerte : La perte de contrôle de la souris ou du clavier ou l'affichage de fenêtres publicitaires suspectes.

Astuce : Sécuriser le routeur sans fil de la maison au moyen de mots ou phrases de passe fiables, désactiver les réseaux sans fil, Bluetooth et le système GPS en période d'inactivité, et mettre les logiciels à jour.

En ce qui a trait en particulier à la clientèle de RBC Placements en Direct, la façon la plus sûre d'assurer sa cybersécurité lors de l'envoi de demandes de renseignements ou de directives consiste à accéder à son compte en ligne, puis à utiliser la fonction de messagerie sécurisée à la page d'accueil du compte.

Les articles Exploitation financière des aînés : six signaux d'alerte et Neuf façons simples de protéger votre identité traitent d'autres aspects à prendre en considération.