Lorsque vous ouvrez votre ordinateur portable ou votre appareil mobile, quelle est la première chose que vous faites? Peut-être consultez-vous le fil d’actualité de vos médias sociaux préférés? Ou peut-être aimez-vous parcourir votre site de vente en ligne favori? Quelles que soient vos habitudes, la plus grande prudence est de mise pour assurer votre sécurité en ligne.
En effet, les pirates informatiques sont passés maîtres dans l’art de dissimuler des logiciels malveillants à toutes les étapes de votre parcours quotidien en ligne, ou de détourner vos témoins pour voler vos données de connexion et déterminer vos préférences personnelles.
Selon une enquête de Statistique Canada sur l’utilisation d’Internet dans ce pays, six internautes sur dix affirment avoir subi un incident de cybersécurité. La navigation dans le paysage numérique est semée d’embûches. Mais en prenant les mesures nécessaires pour corriger les vulnérabilités de votre activité numérique, vous pouvez améliorer considérablement votre protection en ligne.
Trois menaces en ligne à surveiller
Les cybercriminels ont recours à des stratagèmes qui pourraient vous prendre au dépourvu. Voici trois moyens courants par lesquels les acteurs malveillants espionnent les utilisateurs en ligne.
1. Logiciels publicitaires
Les logiciels publicitaires génèrent des publicités dans l’interface utilisateur d’un appareil. Le plus souvent, ils servent à générer des revenus pour le développeur en ciblant les utilisateurs en ligne avec des publicités personnalisées payées par des tiers. Ces tiers paient généralement à l’affichage, au clic ou à l’installation d’une application.
Bien qu’ils ne soient pas toujours malveillants, les logiciels publicitaires deviennent dangereux lorsqu’ils sont téléchargés sans le consentement de l’utilisateur et qu’ils ont des intentions malveillantes. Dans ce cas, le logiciel publicitaire devient une application potentiellement indésirable (PUA) qui peut rester longtemps inaperçue. Selon un rapport du Cybersecure Policy Exchange, l’installation ou le téléchargement involontaire d’un virus ou d’un logiciel malveillant est l’une des cinq principales formes de cybercriminalité dont sont victimes les Canadiens. L’application indésirable peut provoquer des problèmes tels que des blocages fréquents et de mauvaises performances.
Les utilisateurs téléchargent à leur insu des logiciels publicitaires sur leur appareil lorsqu’ils téléchargent un programme gratuit avec publicités ou visitent un site non sécurisé qui n’utilise pas le protocole HTTPS pour chiffrer les communications en ligne.
2. Publicités malveillantes
Les pirates utilisent également des tactiques invasives connues sous le nom d’injections publicitaires, qui consistent à intégrer des codes malveillants aux publicités pour en tirer un gain financier — une pratique appelée publicité malveillante. Si un utilisateur clique sur l’une des publicités à l’apparence pourtant légitime, il risque de s’exposer à de nombreuses menaces. Ces publicités peuvent être infectées par des logiciels malveillants tels que des virus ou des logiciels espions. Par exemple, les pirates informatiques peuvent exploiter les vulnérabilités du navigateur pour télécharger des logiciels malveillants, voler des données sur le système de l’appareil, voire prendre le contrôle de son fonctionnement. Les pirates peuvent également utiliser la publicité malveillante pour organiser des escroqueries au soutien technique, voler des données de témoins ou vendre des renseignements à des réseaux publicitaires tiers.
3. Remplissage automatique
La fonctionnalité de remplissage automatique intégrée aux navigateurs constitue elle aussi une vulnérabilité dont beaucoup d’utilisateurs ne sont pas forcément conscients. Même s’il est tentant de l’utiliser pour remplir un long formulaire, adopter ce raccourci n’est pas toujours gage de sécurité. Une autre stratégie employée par les cybercriminels pour subtiliser vos identifiants consiste à insérer de faux champs de connexion sur une page Web invisible aux utilisateurs. Dans ce scénario, lorsque vous acceptez le remplissage automatique de votre nom d’utilisateur et de votre mot de passe, vous remplissez également ces champs frauduleux.
Conseils pour repenser vos habitudes en ligne
Adoptez une approche proactive de votre protection numérique la prochaine fois que vous naviguerez sur Internet en réévaluant vos habitudes en ligne. Voici cinq conseils pour renforcer votre protection en ligne.
1. Effacez les témoins de votre navigateur
Les données des témoins peuvent contenir toutes sortes de renseignements, depuis vos identifiants de connexion jusqu’à des numéros de carte de crédit. Les cybercriminels qui cherchent à exploiter ces données peuvent détourner les sessions de navigation pour se faire passer pour des utilisateurs légitimes et voler les témoins lorsqu’ils circulent sur les réseaux et les serveurs. Il est donc essentiel d’effacer régulièrement vos témoins pour éviter que leurs données ne tombent entre de mauvaises mains. Accédez à l’historique de votre navigateur, où vous pouvez effacer les données associées à chaque session de navigation, y compris vos témoins.
2. Utilisez un gestionnaire de mots de passe fiable
Effacer les témoins de votre navigateur supprimera également vos identifiants enregistrés, raison pour laquelle un gestionnaire de mots de passe peut faciliter l’accès aux comptes en ligne régulièrement consultés.
De nombreux navigateurs sont dotés d’un générateur et d’un gestionnaire de mots de passe intégrés, mais il est préférable de confier vos identifiants et vos mots de passe à un gestionnaire de mots de passe réputé. Ces fonctions intégrées au navigateur sont moins sûres, car toute personne ayant accès à votre appareil aura également accès à vos données en ligne. Un gestionnaire de mots de passe spécialisé offre une solution plus sûre puisqu’il vous oblige à vous connecter avec un mot de passe principal distinct. Il fonctionne également sur différents navigateurs et peut générer des mots de passe plus forts que ceux créés par votre navigateur.
3. Ajustez les paramètres de confidentialité de votre navigateur
En plus d’effacer les données des témoins, les utilisateurs doivent ajuster les paramètres de leur navigateur pour s’assurer que leurs sessions en ligne restent privées.
Une autre possibilité consiste à utiliser le mode de navigation privée, une option facile et rapide à configurer pour bloquer automatiquement le suivi par des tiers et assurer ainsi la confidentialité de la navigation. Les utilisateurs peuvent également activer la fonction de protection contre le suivi de leur navigateur pour empêcher tout traçage par des annonceurs et des sites Web. En outre, vous pouvez régler les paramètres de votre navigateur pour bloquer les fenêtres publicitaires et contrôler les autorisations des sites, comme l’accès aux caméras et aux emplacements.
4. Utilisez un bloqueur de publicités
Les bloqueurs de publicités suppriment les publicités indésirables et potentiellement malveillantes afin de permettre une navigation plus sûre. Ils peuvent également faciliter la visualisation en supprimant les publicités gênantes et en optimisant la vitesse de chargement. En outre, ils empêchent les sites Web de tracer vos données que des tiers peuvent vendre.
5. Adoptez une solution de sécurité réputée
Employer une solution de sécurité telle que McAfee+ Ultimate assure une expérience de navigation Internet particulièrement sécurisée grâce à une approche globale de la détection des menaces, de la protection et de la correction. Équipés d’un gestionnaire de mots de passe, d’un logiciel antivirus et d’une protection par pare-feu, les utilisateurs peuvent contrer efficacement les menaces en ligne. En outre, la solution permet une protection complète de la confidentialité et de l’identité à l’aide de fonctions comme le nettoyage des données personnelles, la surveillance du Dark Web, la surveillance du crédit, tout comme elle procure des moyens de bloquer rapidement les tentatives d’ouverture de comptes en votre nom.
Prenez des mesures pour assurer une navigation sécuritaire
Votre comportement en ligne peut en dire long sur vous. Veillez donc à assurer votre protection sur Internet. Qu’il s’agisse de publicité malveillante ou de formulaires invisibles, les pirates informatiques peuvent glaner des renseignements pour découvrir votre identité et vous cibler par des tactiques trompeuses. Les cybercriminels sont toujours à la recherche de vulnérabilités. C’est pourquoi l’évaluation de vos habitudes en ligne est une première étape essentielle, à entreprendre rapidement pour une navigation en ligne plus avisée.