Nous verrons :
✅ Prenez conscience de la valeur d’une adresse e-mail de messagerie sur ce marché noir ⛔️.
✅ Vérifiez facilement et en toute sécurité si votre e-mail de messagerie est sur le marché noir avec Firefox Monitor !
✅ Apprenez à éviter le piratage de sa messagerie.
✅ Prenez les précautions pour la protéger.
Ainsi en cas de piratage, vous pourrez facilement reprendre la main sur votre messagerie.
Et si vous avez été piraté, il est impératif de changer de mot de passe et de vérifier ses paramètres de sécurité ainsi que les paramètres de transfert d’e-mails.
Conseil 1 : Prendre conscience de la valeur de son adresse de messagerie sur le marché noir
Allez sur cette page pour comprendre que votre adresse de messagerie vaut de l’or pour les pirates sur le marché noir ! Cet article traite des adresses Gmail mais toutes les adresses de tous les fournisseurs de messageries sont concernées.
Je sais, 5 euros l’adresse e-mail, ce n’est pas cher mais multiplié par 1 million d’adresses vendues, ça fait….
Comprenez bien que votre adresse de messagerie est généralement associée à beaucoup de vos comptes en ligne. Cela permet notamment de recevoir les liens de réinitialisation des mots de passe de vos autres comptes. Un cybercriminel qui réussirait à pirater votre messagerie pourrait facilement utiliser la fonction « mot de passe oublié » des différents services auxquels vous pouvez accéder tel que votre compte bancaire pour en prendre le contrôle.
Votre mot de passe de votre adresse de messagerie est donc un des mots de passe les plus importants à protéger.
Et comme il permet l’accès à beaucoup de tentatives d’escroquerie, il vaut de l’or !
Conseil 2 : Vérifier votre adresse e-mail
Sur Internet, les vols de données personnelles sont nombreux et il n’est pas toujours aisé de savoir si nos comptes Web ont été compromis.
Mozilla a développé un service en ligne gratuit et sécurisé qui avertit les internautes lorsqu’ils ont été touchés par un piratage direct sur leur ordinateur ou via un piratage (fuite de données) d’un site internet où ils sont inscrits. Ce service utilise la base de données de https://haveibeenpwned.com/ qui est en anglais.
Pour utiliser le service en français, allez sur Firefox Monitor en utilisant votre navigateur internet habituel (Google Chrome, Edge, etc., pas obligatoirement Firefox).
Tapez toutes les adresses e-mails de la famille et même les adresses professionnelles et faire « Vérifier votre adresse électronique ».
S’il y a « une fuite de données » via un site internet, ceci signifie que le service internet en question a été piraté : les pirates ont réussi à obtenir votre adresse e-mail et qu’elle est à disposition sur le marché noir.
Mais pas de panique, car bien souvent les fuites de données concernent uniquement l’adresse de messagerie et n’impliquent pas les mots de passe qui sont cryptés.
Toutefois, par sécurité, il faut aller sur le site internet en question et changer le mot de passe.
Et changer tous les mots de passe des autres sites internet ayant le même mot de passe potentiellement corrompu !
Vous pouvez aussi vérifier avec ce site très réputé : Have I been pwned
Ce site est en anglais mais en dessous de la zone où vous avez tapé votre e-mail, apparaît la liste des « fuites de données ».
Vous ne savez pas comment faire ? Vous avez besoin d’aide ? Contactez moi !
Conseil 3 : Évitez les virus en cliquant sur de fausses publicités (les adwares)
Un pirate ne va jamais vous forcer à lui donner votre mot de passe car c’est toujours VOUS qui lui donnez gentiment !
Merci de relire la phrase au-dessus qui vous choque !
Vous lui donnez le mot de passe en cliquant sur des fausses publicités et en donnant l’accès de votre ordinateur à des inconnus : lire Mais arrêtez de téléphoner à des pirates !
Et aussi mes articles sur les antivirus, les virus publicitaires et sur les spams.
Ensuite, le pirate revend sur le marché noir ces informations.
Vous lui donnez également en étant victime d’hameçonnage (phishing) : vous recevez des e-mails à connotation alarmiste (« Votre compte va expirer », « Vous venez d’effectuer un achat », etc.) ou d’autres alléguant d’un prétendu remboursement en faveur de l’internaute. Ces e-mails semblent provenir d’une source de confiance (banque, CAF, opérateurs de téléphonie, impôts, sites de vente à distance, etc.) et invitent à se rendre sur une page de formulaire à celle de l’organisme évoqué sur laquelle seront demandées et récupérées des données personnelles, souvent à caractère financier (coordonnées bancaires).
Conseil 4 : Sécuriser votre messagerie ou tout autre compte
Il est important de comprendre que pour sécuriser une messagerie d’un FAI (Fournisseur d’Accès Messagerie) comme Free, Bouygues, Sfr ou Orange, il faut de vous soyez client chez eux.
Comment voulez-vous que de SAV de Sfr (par exemple) prenne en compte votre problème avec votre ancienne adresse de Sfr si vous êtes client chez Orange (par exemple).
Sinon c’est très simple : Allez sur votre messagerie (Gmail, Orange, etc.) et chercher « Option » ou « paramètres de sécurité »
Et impérativement allez renseigner :
- Un numéro de téléphone de secours, voire deux,
- Un e-mail de secours, voire deux. (Dans les paramètres de votre messagerie, mettre une autre adresse e-mail que celle de votre messagerie – merci)
Il est très important d’appliquer ces mêmes renseignements sur l’adresse e-mail de secours.
Selon les comptes, vous pouvez activer la double authentification : Avec cette méthode, un pirate ne pourra jamais pirater votre compte.
Cette fonction vous demandera de vérifier votre identité en utilisant deux éléments parmi ces trois possibilités : un code que vous connaissez (mot de passe, code PIN, code postal, etc.) ; un attribut physique (reconnaissance faciale, empreinte digitale, scanner de la rétine, etc.) ; un objet que vous détenez (une carte à puce, votre smartphone, etc.). La plupart des applications et sites Web vous enverront un e-mail ou un code par SMS pour vérifier votre identité.
Ne jamais remplir les champs du style : quel est le nom de jeune fille de votre mère ?
Vous ne savez pas comment faire ? Vous avez besoin d’aide ? Contactez moi !
Enfin, choisissez un mot de passe solide (voir mon article).
Ce conseil s’applique aussi à tous les sites où il y a des données (Dropbox par exemple) et tous les sites d’achats (Amazon par exemple).
Conseil 5 : Supprimer tous vos mots de passe dans vos navigateurs
Lors d’un piratage, les pirates peuvent, par une simple manipulation, récupérer tous les mots de passe présents dans vos navigateurs internet !
Le plus simple est d’interdire à vos navigateurs d’enregistrer vos mots de passe.
Et comment faire pour les retenir :
- Soit un gestionnaire de mots de passe
- Sinon un crayon et un carnet : solution que je ne recommande pas mais préférable pour ceux qui ne maîtrisent pas un gestionnaire de mots de passe : Ordysouris préfère des mots de passe forts écrits sur un papier chez vous que le même mot de passe, qui n’est pas écrit, sur tous les sites !
- Car de nos jours, le risque de piratage est supérieur au risque du cambriolage (encore faut-il que le cambrioleur soit intéressé par ce papier.) !