Sous-estimer la valeur de vos données privées aide les cybercriminels

Toutes les données sont précieuses, même si elles peuvent nous sembler insignifiantes. Les pirates connaissent la valeur réelle des informations, c'est pourquoi nous voyons des attaques d'hameçonnage et des spams qui ne semblent pas cibler des éléments de grand intérêt. Reconnaître la vraie valeur de nos données est la première étape pour une meilleure protection.

On peut facilement croire que les gens ne se soucient pas vraiment de leurs données. Ou du moins, il est facile de penser que c'est la raison pour laquelle ils utilisent des mots de passe catastrophiques et les réutilisent encore et encore sur de nombreux comptes en ligne. La vérité est pourtant quelque peu différente. Ce n'est pas que les gens ne se soucient pas de leurs données ; c'est qu'ils ne savent pas à quel point elles sont vraiment précieuses !

Les pirates sont les premiers qui viennent à l'esprit lorsqu'il s'agit de cybermalveillance, mais ce n'est pas toujours le cas. De nombreuses entreprises ont bâti toute leur activité autour de la collecte de données, parfois même à l'insu des utilisateurs. D'innombrables sites Web tentent de suivre le comportement des gens après qu'ils ont navigué sur d'autres pages web, dans l'espoir de recueillir des informations qui peuvent être revendues ou utilisées pour les cibler avec des publicités personnalisées.

Tout a de la valeur

Le simple fait de visiter un site Web et de le parcourir génère des informations précieuses pour l'entreprise qui l'exploite. Mais qu'en est-il des multiples autres informations sensibles qui pourraient sembler peu attrayantes pour leur propre propriétaire ?

Par exemple, « Est-ce vous dans cette vidéo » a commencé comme une campagne de phishing diffusée via l'appli Messenger de Facebook. Les gens ont reçu ce message d'un de leurs amis, ont cliqué dessus et ont été redirigés vers une fausse page de connexion Facebook. Une fois connectés, ils ont inconsciemment offert leurs données d'identification aux cybercriminels.

Beaucoup de gens prennent à la légère leur compte Facebook et pourraient être tentés de dire que ce n'est pas grave ; ils n'ont rien de valeur sur cette plate-forme. Malheureusement, ce n'est pas le cas. L'accès lui-même est précieux et finira probablement sur le marché noir. Le compte peut être utilisé pour de la fraude et d'autres types d'attaques, mais avoir un nom d'utilisateur et un mot de passe fonctionnels est le graal.

L'une des habitudes les plus malsaines qui nuisent à la cybersécurité consiste à réutiliser les mêmes informations d'identification partout. Il y a de fortes chances que les gens utilisent le même mot de passe pour protéger leur compte Facebook "inutile" dans de nombreux autres endroits, et les criminels ne le savent que trop bien. Ils essaieront de se connecter aux comptes de messagerie, aux plateformes de streaming et à tout le reste. Et tout a commencé avec votre mot de passe Facebook.

Les cybercriminels ont le chic pour trouver de la valeur là où nous ne la voyons pas. Par exemple, le cas récent d'une personnalité des médias qui a signalé que des pirates avaient compromis l'un de ses anciens comptes. Mais fort heureusement ce compte bancaire était vide. Il est facile de penser qu'elle a eu de la chance et que les pirates sont repartis bredouilles. Fin de l'histoire. "Laissez-les pirater ce compte, je n'y ai pas d'argent" est une erreur trop commune.

Mais les pirates savent qu'un accès complet et sans entrave à un compte bancaire peut être plus précieux que de l'argent. Ils ont donc ajouté de l'argent sur le compte et acheté de la crypto-monnaie avec, en utilisant essentiellement ce compte bancaire vide pour blanchir de l'argent.

Surveillez votre vie numérique

Ce serait merveilleux si les gens utilisaient des mots de passe plus complexes et des informations d'identification uniques pour chaque compte en ligne, montrant qu'ils prennent au sérieux leurs données. Mais ce n'est pas le cas, et la sous-évaluation des informations que nous détenons ne changera pas de si tôt.

A minima, nous devrions être plus prudents avec les informations déjà disponibles et essayer de les surveiller via des outils spécialisés. L'un d'eux est Bitdefender Digital Identity Protection, le service de protection de l'identité numérique de Bitdefender, un outil axé sur la confidentialité qui vous donne un accès instantané à une carte de votre empreinte numérique, y compris des comptes en ligne et des données accessibles au public. L'outil surveille également le dark web afin que vous puissiez rester au courant des violations de données et des menaces à la vie privée, avec des éléments d'action faciles à suivre en un clic vous permettant de palier les points faibles de votre empreinte numérique.