La période actuelle est propice à de nombreuses "arnaques" et escroqueries en tout genre.
Le groupement de gendarmerie et la Cci de la Drôme alertent sur plusieurs arnaques visant les entreprises qui ont eu lieu dans le département avec de faux agents qui sollicitent des informations bancaires.

Plusieurs entreprises de la Drôme ont été victimes de tentatives d'escroqueries en cette période de confinement.

Des personnes se présentant comme des agents de la Cci sont entrés contact avec des entreprises et leur ont demandé des informations personnels, notamment le numéro de leur compte bancaire.

Quelques conseils :

  • Il ne faut jamais délivrer d'information par email ou par téléphone sans s'assurer de l'identité de son interlocuteur auprès des services de la Cci.
  • Une adresse email est prévue en cas de doute, il faut écrire à ccidirect@drome.cci.fr

Le coronavirus est actuellement le principal vecteur utilisé par les pirates informatiques pour attaquer les entreprises. 
Ils exploitent les craintes des utilisateurs mais aussi le besoin d'informations sur les évolutions de la situation ou des dispositifs d'aides. 
 

Mal protégé, le réseau informatique utilisé par une entreprise est vulnérable. 
Mal informés, les collaborateurs en télétravail peuvent être des cibles potentielles.
Consultez les bulletins d'information
de la gendarmerie Auvergne-Rhône-Alpes
  Stop aux cybermenaces
  Télétravailler en toute sécurité
  Chantage à la webcam
Pour aller plus loin....

Les cyberattaques et cybermenaces se multiplient. La simple installation d’un logiciel antivirus ne suffit plus à freiner les cyber délinquants. Chantages, vol de données, escroqueries financières … les attaques touchent un grand nombre d’entreprises.

Tour d'horizon des 3 principales attaques informatiques auxquelles les entreprises sont exposées.
1️⃣ Le phishing
Qu'est-ce que le phishing ?
Le phishing ou hameçonnage, le phishing consiste à vous faire croire que vous communiquez avec une personne de confiance afin de vous soutirer des informations personnelles (numéro de carte bancaire, identifiants, mots de passe, etc.). Dans la grande majorité des cas, cette attaque est réalisée avec l’utilisation de faux sites internet, copies parfaites de l’original (e-commerce, sites web administratifs…).
Exemple
Votre banque, votre fournisseur d’accès internet ou EDF vous envoient un email vous demandant de mettre à jour vos données d’accès (mot de passe, identifiant) sans que vous ayez fait une demande préalable. Vous trouverez dans cet email un lien vous redirigeant vers une page à l’aspect sécurisé identique. L’organisme vous demande de renseigner vos informations personnelles égarées. Les pirates ont vos données ! ils pourront s’en servir pour récupérer des éléments clés ou bien les revendre.  

Conclusion pour cette situation : ne partagez vos données seulement si vous avez fait une demande de modifications préalable.
Comment se protéger ?
💳 Avant de payer en ligne, veillez à ce que le site internet soit sécurisé. L'adresse URL du site doit débuter par « https »
📩 Si un courriel vous parait douteux, ne cliquez pas sur les pièces jointes.
🔐 Gardez vos identifiants et mots de passe secrets.
✔️ Votre antivirus doit être à jour.
📲 Rendez-vous sur le site officiel pour effectuer vos démarches et ne pas cliquer sur les liens des emails douteux.
Se prémunir contre le phishing
2️⃣ Le rançongiciel ou ransomware
Qu'est-ce que le rançongiciel ?
Le rançongiciel est une attaque de plus en plus fréquente. Le hacker pirate un ordinateur/serveur et demande une rançon à l’utilisateur ou l’administrateur. Durant cette période, les données sont bloquées. Vous êtes donc contraint à payer pour récupérer vos données.
Comment se protéger ?
✔️ Faites régulièrement des sauvegardes de vos données
🔎 Identifiez les extensions de fichiers douteuses : si vous avez un doute, ne cliquez pas : commandes_avenir.exe
5 conseils pour s'en prémunir
3️⃣ Logiciels malveillants
Qu'est-ce que les logiciels malveillants ?
Logiciels malveillants ou malwares, sont des logiciels sont des logiciels visant à nuire à un système informatique sans le consentement de l'utilisateur. Ces malwares se cachent dans des logiciels de téléchargement gratuits ou bien dans les clés USB.
Comment se protéger ?
🔽 N’installez seulement des logiciels provenant de source fiable
🚫 Ne connectez pas une clé USB trouvé, elle pourrait être piégée
Réalisez votre auto-diagnostic cybersécurité
🔐 MIEUX PROTÉGER VOS INFORMATIONS
Rappels et conseils pour vos mots de passe sécurisés
Le nom de vos enfants, de votre chien, votre date de naissance, 12345 ne sont pas de bons choix de mots de passe. Il est préférable d’utiliser des mots de passes plus complexes, de 12 caractères minimum, qui associent minuscules, majuscules, chiffres et caractères spéciaux (/ ; * # >). Pour plus de protection et limiter les risques de piratage, il est aussi recommandé d’avoir un mot de passe différent pour chaque compte internet.

D’autres bons réflexes permettent de renforcer un peu plus votre sécurité. Ainsi, n’envoyez aucun mot de passe par mail ou par SMS, ne les conservez pas dans un fichier texte et ne les enregistrez pas dans votre navigateur. Veillez également à les renouveler fréquemment et à systématiquement modifier les mots de passe proposés par défaut, en particulier pour la banque ou les organismes sociaux. Activer la double authentification est également très fortement préconisé : cela consiste à vous demander un autre élément que le mot de passe pour vous connecter, par exemple un code qui vous est envoyé par SMS à chaque connexion.

Pour aller plus loin
→ Sécurité informatique : 6 conseils incontournables | 12h15.fr
→ Cybersécurité : ma petite entreprise est aussi concernée | ma-solution-numerique.fr
→ Une formation gratuite pour protéger ses outils numériques | avise-info.fr
→ Les 5 règles à respecter pour créer un mot de passe sécurisé et simple à retenir | economie.gouv.fr 
→ Générateur de mot de passe de la CNIL

Retour aux actualités