Wi-Fi public et paiements en ligne : un mélange qui continue à faire des victimes

La cybersécurité pour les particuliers n'est pas une question d'antivirus, c'est une question d'habitudes. Quatre-vingt-dix pour cent des fraudes qui font la une ne proviennent pas de failles techniques, mais de personnes convaincues par un appel téléphonique, un SMS ou un message bien écrit de faire la mauvaise chose.

Une habitude simple mais efficace est de conserver le moins de fonds possible sur la carte que vous utilisez pour les achats en ligne. Utilisez une carte prépayée dédiée, rechargez-la avec le montant dont vous avez besoin et c'est tout. Même si quelqu'un parvenait à voler vos données, le dommage maximal est déjà limité dès le départ. Peu de friction, beaucoup de tranquillité d'esprit.

Si vous avez été victime d'une escroquerie en ligne, déposez plainte. Toujours. Même pour de petits montants, même si vous êtes convaincu que « cela ne sert à rien ». Les plaintes sont le seul moyen pour la police postale de reconstituer les schémas et de fermer les comptes associés. Chaque plainte, globalement, protège la personne après vous.

Les nouvelles réglementations européennes, entrées en vigueur progressivement ces dernières années, ont placé la barre beaucoup plus haut. Aujourd'hui, tout paiement en ligne au-dessus d'un certain seuil doit passer par une authentification forte du client, c'est-à-dire au moins deux facteurs différents. La conséquence pratique est que le vol de carte classique par « copier-coller » fonctionne beaucoup moins bien qu'avant, et les escrocs se sont tournés vers l'ingénierie sociale.

Si vous recevez un message étrange d'un faux coursier, d'une fausse banque ou d'un faux opérateur d'un des sites que vous utilisez, la règle est une seule : ne cliquez pas. Fermez le message, ouvrez l'application ou le site officiel manuellement, et cherchez l'information à partir de là. La plupart des escroqueries disparaissent d'elles-mêmes lorsque la victime ignore le lien et s'authentifie par le canal officiel.

L'authentification à deux facteurs devrait être activée sur tout ce qui touche à l'argent ou à l'identité : banque, e-mail principal, compte de votre marketplace préférée. Encore mieux une passkey, le système le plus récent et le plus résistant aux attaques de phishing. C'est cinq minutes de configuration une seule fois, et cela élimine la moitié des risques.

Le message, au final, est toujours le même. Aucune plateforme ne peut éliminer le risque zéro, mais la différence entre se faire du mal et faire une bonne affaire passe souvent par de petits choix, répétés avec constance. Le reste vient de soi.