‘‘Web Skimming’’: Préoccupations croissantes en matière de sécurité et menaces de piratage, conseils pour les prévenir
Hikvision discute de piratage, de logiciels malveillants, de juice-jacking et comment se protéger en ligne
L'article dans le SecurityInfoWatch.com, “The biggest threat this holiday season isn’t coal in your stocking—it’s web skimming” fait référence au Web skimming, aussi appelé le e-skimming, étant un problème de sécurité croissant et une menace des pirates informatiques. L'article décrit également les moyens de protéger vos données.
Le Web skimming est une forme de fraude sur Internet lors de paiements par carte de crédit qui utilise des logiciels malveillants et des tactiques d’hameçonnage, souvent sur un hôte tiers de code JavaScript populaire, comme moyen de s’introduire sur des sites Internet et de voler des informations de paiement.
Dans l’article : “Les référentiels de scripts tiers peuvent constituer des cibles faciles, car ils ne sont pas toujours soumis à un contrôle de sécurité interne rigoureux, mais les scripts qu'ils hébergent s'exécutent toujours dans le navigateur avec tous les autres codes de site Internet avec le même niveau d'accès. Sauf si une équipe de sécurité met en place des politiques strictes, tous les scripts, qu'ils soient créés à l’interne ou créés ou hébergés par un tiers, peuvent accéder à toutes les données de la page Internet, y compris les informations que les clients saisissent sur les formulaires ou stockées dans les cookies. Lorsque les pirates peuvent compromettre un script, ils sont en mesure de copier les formulaires saisis par l'utilisateur et de les envoyer à un autre emplacement où ils sont ensuite utilisés dans d'autres types d'attaques ou revendus sur le dark web.’’
L'article propose les conseils suivants pour protéger vos données :
· Rendez les sites Internet que vous visitez régulièrement plus transparents à l'aide de plugins Chrome gratuits. ‘‘Le plugin vous permet de voir facilement si un site Internet que vous visitez a des tiers accédant actuellement à vos informations privées, que ce soit à partir des champs du formulaire ou stockées dans les cookies du site. Le plugin vous montre spécifiquement quelles informations sont accessibles (comme votre nom d'utilisateur, votre mot de passe ou votre numéro de carte de crédit) et quels tiers y accèdent’’, explique l'article.
· Utilisez des fournisseurs en ligne sécurisés et n'achetez pas d'articles sur des sites Internet qui partagent vos informations de paiement avec des tiers.
· Utilisez un mot de passe complexe et unique pour chaque connexion.
De mauvaises habitudes de mot de passe rendent les consommateurs plus vulnérables aux piratages. ‘‘Les recherches montrent que 66% des personnes réutilisent le même mot de passe pour plusieurs comptes, et 83% comptent sur des mots de passe courts et faibles’’, selon l'article.
Pour lire l’article complet.
Hikvision discute du piratage, des logiciels malveillants, le juice-jacking et la protection en ligne
Hikvision a récemment publié une liste de cybermenaces courantes et des liens vers des articles proposant des conseils pour éviter les piratages et autres problèmes de sécurité dans ce blogue : “ NRF publie des statistiques sur les achats, Hikvision propose des cyberconseils pour éviter les problèmes de sécurité lors de vos achats en magasin et en ligne.” Vous trouverez ci-dessous un aperçu de l'article :
· Juice-jacking : Évitez les branchements dans les centres commerciaux ou les aéroports en évitant l’utilisation de stations de chargement USB publiques. Le juice-jacking se produit lorsqu'une personne connecte son appareil mobile à une station de charge USB qui charge l'appareil, mais a également été modifiée pour copier les données de l'appareil mobile, telles que les photos et les messages texte, ou infecter l'appareil par un logiciel malveillant. En savoir plus sur ce que c'est et comment le prévenir à ce lien.
· Hameçonnage : Les attaques d’hameçonnage constituent depuis longtemps un moyen efficace pour les attaquants de tromper les gens en leur demandant de divulguer des informations sensibles ou d’infecter un système avec des logiciels malveillants. Les logiciels malveillants peuvent donner à un attaquant un accès à distance à des systèmes et réseaux protégés, chiffrer les données d’un utilisateur et facturer une rançon pour déchiffrer les données, ou utiliser ce système dans le cadre d’une attaque contre d’autres systèmes. Apprenez à identifier les attaques d’hameçonnage courantes dans ce blogue.
· Harponnage : Le harponnage est un type spécial d'attaque par hameçonnage qui cible une personne ou une organisation spécifique. Les courriels de ce type contiennent généralement des informations sur la victime qui les rendent crédibles. Cliquez ici pour lire plus d'informations provenant de notre directeur de la cybersécurité sur ce type d’hameçonnage et sur la manière de l'éviter.
· Protégez-vous en ligne : En utilisant des mots de passe complexes et en ne les réutilisant pas sur plusieurs sites ou connexions, vous garderez votre sécurité en ligne. L'aspect le plus important d'une phrase secrète est qu'elles doivent être longues (au moins 12 caractères). Lisez ce blogue qui décrit comment rester en sécurité avec de bons mots de passe, avec votre navigateur Web et votre pare-feu.