Ce mois-ci, nous vous proposons des articles pour vous sensibiliser à la cyberfraude. Voici quelques conseils pour mieux vous protéger et protéger votre entreprise.

Réseaux

Il est conseillé de sécuriser l’accès à l’Internet par type d’utilisateur (ex- employé, visiteur, etc.) et de segmenter son réseau afin de mitiger les dégâts en cas de compromission.

Ingénierie sociale

Apprenez aux employés de tous les échelons à se méfier.

• Hameçonnage : Est-ce que le courriel contient une proposition séduisante ? Une demande présentée comme étant « urgente » ? Est-ce la première fois que cet utilisateur vous rejoint par ce moyen de communication ? Si la réponse est oui à l’une de ces questions, soyez sur vos gardes.

Il arrive également que les fraudeurs utilisent des noms, logos et adresses de véritables entreprises afin de donner un semblant d’authenticité à leurs communications. Examinez soigneusement tout signe inhabituel (un logo de mauvaise qualité ou des fautes d’orthographe, par exemple) avant d'ouvrir quelconque lien ou pièce jointe. Consultez votre spécialiste à l’interne.

• Appels non sollicités : S'ils ne sont pas l'auteur de l'appel, les employés ne devraient jamais fournir, ni confirmer aucune information ou renseignement à propos de l’entreprise ou d’un autre employé.

Gestion des accès et des mises à niveau

• Limitez les pouvoirs de vos employés. N'autorisez que quelques employés à accéder aux données sensibles de l’entreprise ou à régler les factures.
• Effectuez régulièrement les mises à jour de sécurité, de système ainsi que des différentes applications installées, car ces correctifs « corrigent » les vulnérabilités répertoriées.

Plan de contingence

Afin d’assurer une continuité des affaires en cas d’incident, il est avisé d’avoir des copies de sauvegarde sur divers types de support, et de les tester régulièrement.

Évaluation des vulnérabilités

Il est possible de se préparer efficacement et d’anticiper les risques en effectuant une évaluation de ses vulnérabilités et en établissant sa surface d’attaque. Des professionnels en cybersécurité peuvent vous aider.

En conclusion, méfiez-vous toujours des éléments inhabituels et surveillez les anomalies, mais sachez qu’il est possible d’être préparé et de survivre à un incident de cyberfraude. Si vous avez des questions, n’hésitez pas à contacter l’équipe de vygl : bonjour@vylg.ca.

Ne manquez pas notre prochain article sur les grandes tendances en cyberfraude !

Jessie Wala Ahmad
Analyste en cybersurveillance chez vygl.ca

Dans le cadre du mois de la prévention de la fraude, prenez le temps de vous sensibiliser aux différents types de fraudes pour vous donner les moyens de les reconnaître, de les signaler et de passer le mot.

Hameçonnage et harponnage (phishing/spearphishing)

Dans les stratagèmes d’hameçonnage et de harponnage, les fraudeurs envoient des courriels qui semblent provenir d'une source légitime, reconnue publiquement ou personnellement par la cible, pour convaincre des entreprises ou des particuliers de leur envoyer de l'argent. La différence majeure entre les deux est que dans les cas de harponnage, la victime sera spécifiquement ciblée par l’attaquant, tandis que dans les cas d’hameçonnage, les campagnes sont plus générales et moins sophistiquées.

Différentes variantes de ce stratagème ont été répertoriées, notamment :

• Le faux dirigeant d'entreprise, président ou tout autre employé haut placé qui envoie une requête de virement d’argent ou d’achat de cartes-cadeaux en urgence à un autre employé. Il s’agit en fait d’un fraudeur.
• Le faux employé qui envoie un courriel demandant une modification de ses données pour le dépôt direct dans le but de recevoir la paie d’un employé actuel dans un compte frauduleux.
• Le faux fournisseur ou entrepreneur qui envoie une facture en retard, ou un changement dans les modalités de paiement, et il demande à l’employé d’effectuer un paiement immédiatement.

Extorsion

Généralement, les conditions des fraudeurs vont inclure un paiement en cryptomonnaie, comme le Bitcoin, afin de compliquer la traçabilité. Voici quelques stratagèmes d'extorsion actuellement employés :

• La menace d’une attaque de déni de service : Le fraudeur menace d’attaquer ou saturer et mettre hors service votre réseau ou site Web si vous ne lui versez pas le paiement exigé.
• Le rançongiciel : Le fraudeur infecte un ordinateur avec un maliciel (logiciel malicieux) qui chiffre vos fichiers, vous empêchant d'accéder au système ou aux données. Le fraudeur exigera ensuite une somme d'argent pour restaurer l'information. Si votre ordinateur est infecté, une alerte s'affichera à l'écran vous indiquant les marches à suivre.

Il est important de demeurer vigilant face à des demandes qui semblent inhabituelles, ou étrangement pressantes.

Ne manquez pas l’article de la semaine prochaine, sur les trucs et astuces pour prévenir une cyberfraude. En tout temps, il est possible de contacter l’équipe de vygl si vous avez des questions : bonjour@vylg.ca

Jessie Wala Ahmad

Analyste en cybersurveillance pour vygl.ca

Alors que la situation liée au COVID-19 évolue d’heure en heure et que des chercheurs s’affairent à développer un vaccin, des fraudeurs utilisent le « Dark Web » pour vendre un soi-disant remède contre le virus. 

Jean-Philippe Décarie-Mathieu, chef de la cybersécurité chez vygl, a commenté ce matin le dossier au micro du 106,9FM Mauricie.

ÉCOUTER LE SEGMENT

Au micro de Catherine Gaudreault du 106.9 FM, Jean-Phillipe Décarie-Mathieu, chef de la cybersécurité chez vygl, apporte quelques éclaircissements concernant une vague de fraude rapportée par Radio-Canada qui affecte les utilisateurs de carte bancaire à puce.

ÉCOUTER LE SEGMENT 

Dans la foulée d’un article de Radio-Canada sur la sécurité des cartes à puce avec NIP, plusieurs questions émergent quant à la protection qu’elles offrent réellement. Est-ce que la technologie actuelle est efficace pour protéger l’accès à nos informations bancaires et prévenir le clonage?

Jean-Philippe Décarie-Mathieu, chef de la cybersécurité chez vygl, commente l’affaire au micro à l’émission de Paul Arcand.

ÉCOUTER LE SEGMENT