Sécurité numérique financière : mots de passe, fraudes et comment protéger vos comptes
Introduction
Aujourd'hui, l'argent vit dans notre téléphone portable. Nous payons, effectuons des virements, investissons et demandons des crédits depuis une application, ce qui est extrêmement pratique. Mais cela signifie aussi qu'un mot de passe faible, un faux message ou deux secondes d'inattention peuvent suffire à vider un compte. Les fraudes financières numériques ne visent plus seulement les personnes âgées ou peu familières avec la technologie : les escrocs sont des professionnels, leurs messages sont bien rédigés et leurs fausses pages sont presque identiques aux vraies.
La bonne nouvelle, c'est que la plupart des fraudes peuvent être évitées grâce à quelques habitudes simples. Nul besoin d'être un expert en informatique ; il suffit de connaître les techniques les plus courantes et d'activer quelques défenses.
Votre banque ne vous demandera jamais votre mot de passe. Quiconque vous le demande n'est pas votre banque.
Les fraudes les plus courantes
Le phishing (courriel frauduleux). Un e-mail qui semble provenir de votre banque, d'un commerce ou d'un service public vous demande de « vérifier votre compte », de « mettre à jour vos coordonnées » ou d'« éviter un blocage », avec un lien vers un faux site où vos identifiants sont dérobés.
Le smishing (SMS frauduleux). Le même procédé, mais par SMS ou messagerie instantanée : « Votre colis est bloqué », « Un achat suspect a été détecté, cliquez ici ».
Le vishing (appel téléphonique frauduleux). Quelqu'un vous appelle en se faisant passer pour votre banque, parfois en disposant déjà d'informations réelles sur vous, et vous demande de confirmer un mot de passe, un code de vérification ou d'effectuer un virement « pour protéger votre argent ».
L'usurpation d'identité d'un proche. Un message provenant d'un nouveau numéro : « Salut, j'ai changé de numéro, tu peux me faire un virement urgent ? ».
La duplication de carte SIM (SIM swapping). Les fraudeurs obtiennent un duplicata de votre puce téléphonique et reçoivent vos codes de vérification par SMS à votre place.
Les faux investissements. Des plateformes qui promettent des rendements élevés et sans risque, souvent appuyées par de faux témoignages ou des images truquées de personnalités connues.
Les signaux d'alerte
Presque toutes les fraudes partagent certaines caractéristiques :
- L'urgence : « Vous avez une heure », « Votre compte va être bloqué ».
- La demande de mots de passe ou de codes : aucun établissement légitime ne les demande par téléphone, e-mail ou message.
- Des liens ou pièces jointes inattendus.
- Des offres trop belles pour être vraies : gains, remboursements inattendus, placements sans risque.
- La pression pour vous empêcher de raccrocher ou de demander conseil à un proche.
Face à l'un de ces signaux, la règle est simple : raccrochez, ne cliquez sur rien et contactez l'établissement par un canal officiel que vous aurez cherché vous-même, comme le numéro inscrit au dos de votre carte bancaire.
Vos défenses de base
1. Des mots de passe longs et uniques. Utilisez un mot de passe différent pour chaque service, long et difficile à deviner. Une phrase composée de plusieurs mots est plus sûre et plus facile à retenir qu'un mot court mêlé de symboles. N'utilisez jamais le mot de passe de votre banque sur un autre site.
2. Un gestionnaire de mots de passe. Ces applications génèrent et enregistrent des mots de passe robustes pour chaque service, protégés par un seul mot de passe maître. Elles permettent d'avoir des centaines de mots de passe différents sans avoir à les mémoriser.
3. L'authentification à deux facteurs (2FA). Activez un second facteur sur votre banque, votre messagerie électronique et vos réseaux sociaux. Les applications d'authentification ou les clés de sécurité physiques sont plus sûres que les codes reçus par SMS.
4. Les alertes de mouvements. Configurez des notifications pour chaque achat ou virement. Détecter une fraude en quelques minutes permet de bloquer la carte avant que les dégâts ne s'aggravent.
5. Des appareils à jour. Les mises à jour du système et des applications corrigent les failles de sécurité. N'installez vos applications bancaires que depuis les boutiques officielles.
6. Prudence sur les réseaux publics. Évitez de vous connecter à votre banque depuis un réseau Wi-Fi ouvert ou un ordinateur partagé.
7. Des plafonds de virement. De nombreuses banques permettent de fixer des montants maximaux quotidiens. Un plafond raisonnable limite les pertes potentielles.
Protéger sa messagerie et son téléphone
Votre adresse e-mail est la clé maîtresse : c'est à partir d'elle que l'on peut réinitialiser presque tous vos autres comptes. La protéger avec un mot de passe unique et une authentification à deux facteurs est prioritaire. Il en va de même pour votre téléphone : verrouillage de l'écran par code PIN ou biométrie, et activation d'un code PIN sur la carte SIM — que la plupart des opérateurs permettent de configurer — pour compliquer toute tentative de duplication.
Si vous avez déjà été victime
Agir vite fait toute la différence :
1. Appelez immédiatement votre banque via son numéro officiel et faites bloquer vos cartes et vos accès. 2. Changez les mots de passe de votre banque et de votre messagerie depuis un appareil sûr. 3. Vérifiez les opérations et contestez formellement celles que vous n'avez pas effectuées. 4. Déposez plainte auprès de la police ou de la justice ; de nombreuses banques l'exigent. 5. Renseignez-vous sur vos droits. Dans plusieurs pays, comme au Chili (Loi 21.234) ou dans l'Union européenne, des lois encadrent la responsabilité des banques face aux opérations non autorisées et fixent des délais de remboursement.
Erreurs fréquentes
Partager un code de vérification. Ce code est la dernière barrière de sécurité.
Utiliser le même mot de passe partout. Une fuite de données sur n'importe quel site ouvre alors toutes vos portes.
Cliquer sur les liens reçus par message, même s'ils semblent légitimes.
Désactiver les alertes parce qu'« on en reçoit trop ».
Avoir honte et ne pas signaler la fraude. Les escroqueries piègent des personnes de tous âges et de tous niveaux d'études.
Conclusion
La sécurité numérique financière dépend davantage de vos habitudes que de la technologie : des mots de passe uniques, l'authentification à deux facteurs, des alertes activées et la règle d'or consistant à ne jamais communiquer ses mots de passe ni ses codes. Dès aujourd'hui, activez l'authentification à deux facteurs sur votre banque et votre messagerie, configurez des alertes pour chaque mouvement et enregistrez dans vos contacts le numéro d'urgence officiel de votre banque.
Références
- National Institute of Standards and Technology (2017, actualizado). Digital Identity Guidelines (SP 800-63B). NIST.
- Federal Trade Commission. How to recognize and avoid phishing scams. consumer.ftc.gov.
- Ley 21.234 (2020). Limita la responsabilidad de los titulares o usuarios de tarjetas de pago y transacciones electrónicas en caso de extravío, hurto, robo o fraude. Biblioteca del Congreso Nacional de Chile.
- Cybersecurity and Infrastructure Security Agency. Secure Our World: Use strong passwords and turn on multifactor authentication. cisa.gov.