Internet en toute sérénité
Introduction : des risques à relativiser
En quoi suis-je protégé(e) ?
- Un espace client sécurisé Sofinco prend toutes les précautions nécessaires pour protéger ses clients de toute utilisation frauduleuse de leur espace client. Pour cette raison, vos coordonnées bancaires ne seront jamais modifiables en ligne. Ainsi, même en cas d'usurpation de vos identifiants, votre virement ne pourra être effectué qu'à destination de votre compte bancaire mémorisé dans votre dossier. Votre argent ne pourra donc en aucun cas être détourné sur un autre compte que le vôtre.
- La sécurisation des achats en ligne: Afin de vous protéger contre d'éventuelles utilisations frauduleuses de votre carte bancaire lorsque vous effectuez un achat en ligne, Sofinco met en place un système d'authentification renforcée sur les sites marchands affichant le logo « Verified by VISA ». Dorénavant, lorsque vous effectuez un achat en ligne : 1. Saisissez les informations habituelles de votre carte (n° carte bancaire, date d'expiration, cryptogramme visuel) 2. Vous recevez alors un code sécurité à usage unique par SMS. Un nouvel écran Sofinco apparaît sur lequel vous pouvez vous identifier en saisissant le code sécurité reçu par SMS. 3. Votre paiement est validé. Lors de chaque paiement de ce type, un nouveau code sécurité vous sera envoyé. Pour bénéficier de ce nouveau service, vous devez nous avoir communiqué votre numéro de téléphone portable au préalable et vous assurer de sa mise à jour en cas de modification. Si vous n'avez pas encore communiqué cette information, nous vous invitons à vous rapprocher d'un conseiller. Si vous êtes dans l'impossibilité de recevoir le code sécurité par SMS, une procédure alternative vous sera proposée. Laissez-vous guider par les indications qui vous seront données. Ce nouveau dispositif de sécurisation des paiements en ligne vous permet d'établir avec le site marchand, un climat de confiance mutuel propice au dénouement de la transaction.
Internet : les risques
Qu'est-ce que le phishing ?
"Phishing" contraction des mots anglais « phreaking » (fraude informatique) et « fishing » (pêche) traduit parfois en "hameçonnage" ou "filoutage". Le but est d'attirer l'internaute vers un faux site (bancaire, de commerce électronique, etc.) en utilisant l'e-mail comme appât. Voici comment se déroule une "journée de pêche" :
- Vous recevez un e-mail qui a l'apparence d'un véritable e-mail aux couleurs d'une société commerciale, comme une banque par exemple.
- Il vous est demandé d'effectuer une opération comme vous connecter sur votre compte en ligne pour confirmer votre mot de passe, ou pour faire une mise à jour de vos données personnelles,
- Le site sur lequel vous êtes redirigé est identique è celui de votre banque. Il imite parfaitement son apparence, en général sous la forme de fausses pages de maintenance technique. Même l'adresse du site semble correcte,
- Il vous est demandé votre identifiant, votre mot de passe, votre numéro de carte bancaire, etc. Vous recevrez ensuite une confirmation de la prise en compte de vos modifications mettant fin au problème rencontré. Des remerciements vous sont même adressés. En bref, pour vous, tout va bien...
- Mais l'escroc a désormais tout loisir d'accéder è vos comtes sur lesquels il est désormais en mesure d'effectuer, en toute "liberté", toutes les opérations que vous êtes vous-même autorisé(e) à réaliser quand vous êtes connecté(e).
Qu'est-ce qu'une mule ?
Une « mule » est le nom donné è une personne utilisée pour transporter des matériaux illicites : explosifs, armes, drogues. Sur Internet, les mules sont "recrutées" par e-mail contre rémunération, mais le principe est identique : abuser un internaute qui se rend ainsi complice d'une fraude (vol, détournement ou blanchiment d'argent) passible de poursuites. Voici un exemple
- Vous recevez un e-mail qui vous demande, le plus souvent pour des raisons humanitaires, de faire une "bonne action" : accepter sur votre compte, dont vous devez fournir les références, le virement d'une somme d'argent, généralement faible, que vous devrez ensuite reverser sur un autre compte,
- Vous recevez le virement votre compte est ainsi crédité d'un certain montant,
- Vous faites un virement de la même somme vers le compte à créditer dont les coordonnées vous ont été communiquées,
- L'escroc a obtenu ce qu'il désirait en utilisant vos comptes pour faire transiter cet argent qui peut être "sale", il le blanchit ou, tout du moins, lui donne une légitimité.
Qu'est-ce que le spam ?
Les spams sont des e-mails que vous n'avez jamais demandés à recevoir. Il s'agit le plus souvent de publicités, mais aussi de canulars, de virus, et même de tentatives d'escroquerie (le phishing).
- Y a-t-il des risques ? : Le spam n'est pas forcément dangereux : ce n'est en général qu'un message de publicité ou un canular. Mais parfois, il peut s'agir d'e-mails incluant une pièce jointe contenant un virus. Dans d'autres cas, il s'agira de phishing. Le spam est souvent utilisé pour vous vendre des médicaments, des contrefaçons, de la pornographie.
Internet : les solutions
Que faire avant de commencer à surfer sur Internet ?
- Quelques précautions techniques s'imposent : 1. Disposer d'un antivirus 2. Disposer d'un antispyware 3. Disposer d'un pare-feu (appelé aussi firewall) 4. S'assurer que les logiciels qui utilisent Internet sont à jour en activant les fonctions de mises à jour automatiques 5. Vérifier régulièrement ces mises à jour : 1 fois par semaine en moyenne.
- Bien utiliser les services offerts par Internet Pour utiliser la puissance d'Internet en toute sécurité, quelques réflexes simples sont indispensables. Les e-mails 1. N'ouvrez pas les e-mails dont vous ignorez l'origine, même si l'objet est a priori alléchant, sérieux, important 2. Ne communiquez jamais d'informations personnelles (codes personnels, etc.) 3. Appliquez quelques contrôles simples : > L'e-mail est-il en français ? > Connaissez-vous l'émetteur ? > Etes-vous réellement dans la liste des destinataires ? > La pièce jointe est-elle d'un type à risque (lien sur « Internet en toute sérénité/Se protéger des virus ») ? > Le contenu vous semble-t-il tout à fait intelligible, cohérent ? > Etes-vous bien personnellement concerné ? > Si le message est en français, contient-il des caractères bizarres ? Si la réponse est « non » à l'une de ces questions, prenez vos précautions, le message peut contenir un virus, un cheval de Troie, un canular, du spam, du phishing. La navigation 1. Mémorisez vos codes d'accès, ne les inscrivez nulle part 2. Si vous allez sur votre site bancaire, ou si vous souhaitez réaliser un achat sur Internet, vérifiez bien l'orthographe de l'adresse du site sur lequel vous vous trouvez 3. Si vous réglez des achats sur Internet, assurez-vous d'être dans un endroit sûr (Sécurisé SSL) au moment de communiquer des informations sur votre mode de paiement : numéro de carte bancaire, de compte
Me connecter à mon espace client
Pour plus de sécurité, le système de connexion à votre espace client évolue. > En savoir +