Garder vos données en sécurité lors de vos achats pour les vacances

La saison des fêtes de fin d’année approche à grands pas et les détaillants prévoient des transactions de grande envergure pour Black Friday et Cyber ​​Monday. Les cybercriminels devraient tenter de siphonner une partie de l'argent qui circule en ligne et dans les magasins. Les experts s'interrogent sur la manière dont les acheteurs peuvent protéger leur portefeuille.

Avec autant de grands détaillants touchés par les programmes malveillants aux points de vente au cours de l'année écoulée, de nombreux consommateurs pourraient décider de transférer l'essentiel de leurs achats des fêtes aux détaillants en ligne, a déclaré Mark Stanislav, chercheur en sécurité chez Duo Security. Les analystes estiment que les acheteurs en vacances dépenseront plus de 304 milliards de dollars en ligne cette année, soit une augmentation de 15, 5% par rapport à 2013.

Les achats en ligne peuvent sembler moins dangereux que de glisser une carte sur les terminaux de paiement du magasin, mais "ne vous y trompez pas", a averti Stanislav. Il y a des risques dans les magasins physiques et en ligne.

Choses à faire avant de faire du shopping

Un moyen de se protéger de manière proactive en cas de violation de données consiste à utiliser des cartes de crédit prépayées pour vos achats, a déclaré Stanislav. Vous pouvez utiliser la carte comme une carte de crédit ordinaire, mais comme vous pré-chargez l’argent au préalable, les criminels n’auront pas grand-chose à voler s’ils parviennent à voler le numéro de la carte. Mieux encore, il n’existe aucun lien entre cette carte temporaire et votre carte principale ou votre compte bancaire. "Le voleur ne pourrait pas accéder à votre argent et il n'y a aucun risque pour vous", a déclaré Stanislav.

Si vous ne souhaitez pas utiliser de carte prépayée, choisissez une seule carte pour vos achats des Fêtes. Cela facilitera la surveillance de la carte pour toute transaction inhabituelle et limitera le nombre de cartes volées. Surtout, n'utilisez pas de carte de débit pour les achats en ligne et les achats en magasin car elle donnerait aux criminels un accès direct à votre compte bancaire. Les cartes de débit n'offrent pas non plus le même niveau de protection contre la fraude et de responsabilité que les cartes de crédit.

La plupart des institutions financières vous permettent désormais de recevoir des notifications de compte et des alertes à la fraude. Inscrivez-vous et définissez vos seuils avant que quelque chose de mauvais ne se produise. Vous pouvez configurer une alerte pour les achats exceptionnellement importants ou lorsque le solde de votre compte tombe en dessous d'un certain montant. Plus tôt vous découvrirez une transaction suspecte, plus vite vous pourrez la signaler. Les accusations frauduleuses ne doivent pas forcément être volumineuses, car les criminels font souvent de petites accusations pour déterminer si le numéro volé est valide.

"Un problème persistant pendant un jour ou un mois pourrait faire toute la différence pour votre historique de crédit et vos comptes financiers", a déclaré Stanislav.

Protéger vos comptes en ligne

Empêchez les snoops d’écouter votre activité en ligne ou d’intercepter des informations sensibles en utilisant l’extension de navigateur HTTPS Everywhere d’Electronic Frontier Foundation. Que vous surfiez en ligne pour rechercher des offres, faire des achats ou communiquer avec des amis, vous devez vous assurer que votre connexion Internet est sécurisée. L'extension empêche les pirates de manipuler votre activité Web pour vous amener à transmettre des données sensibles, a déclaré Stanislav.

Nous l'avons déjà dit et nous le répéterons. Les mots de passe sont importants et il est essentiel d'avoir des mots de passe forts et complexes. Si vous n'avez pas encore basculé, prenez le temps de configurer un gestionnaire de mots de passe tel que 1Password ou LastPass ce week-end. Les gestionnaires de mots de passe génèrent de manière aléatoire des mots de passe uniques pour chaque site et vous devez activer l'authentification à deux facteurs lorsque disponible.

"Les criminels adorent accéder à vos informations d'identification pour voler de l'argent, acheter des biens et, en général, voler votre identité numérique", a averti Stanislav.

Et il va sans dire que vous devez appliquer des correctifs à votre système d'exploitation, à vos navigateurs Web et à d'autres applications logicielles pour obtenir les dernières versions. Les criminels ciblent les vulnérabilités connues des navigateurs Web et des plug-ins (tels que Flash Player) car ils savent que les utilisateurs n'exécutent pas toujours de logiciels mis à jour. "Un système actualisé et bien corrigé peut rapidement et facilement nous éviter des risques potentiels lors de vos achats en ligne", a déclaré Stanislav.

Choses à garder à l'esprit lors de l'achat

Pour les achats en ligne, il peut être tentant de créer un profil et de laisser le détaillant enregistrer votre numéro de carte de crédit. C’est pratique, mais c’est une dernière chose à craindre si le détaillant est victime d’une violation de données ou si des criminels ont en quelque sorte accès à votre compte.

Si vous êtes invité à entrer des informations personnelles sur un site Web, faites défiler vers le haut et vérifiez que le site utilise HTTPS. Si vous cliquez sur le symbole de verrou vert dans la barre d'adresse, vous pourrez vérifier le niveau de cryptage et savoir si le site dispose d'une autorité de certification valide. Pendant que vous y êtes, activez les bloqueurs de publicités et les bloqueurs de fenêtres publicitaires afin que vous ne soyez pas frappé par des publicités et des pages malveillantes lors de vos achats.

N'oubliez pas que les escrocs et les fraudeurs savent très bien créer des courriels qui ont l'air légitimes et qu'ils sont très sceptiques lorsqu'ils cliquent sur des liens dans des courriels et sur des flux de réseaux sociaux. Plusieurs des violations les plus en vue dans le commerce de détail l'année dernière ont exposé des millions de comptes de messagerie. Méfiez-vous des e-mails non sollicités, des appels téléphoniques ou des messages SMS proposant des offres de vacances, des cadeaux, des promotions, des œuvres de bienfaisance ou tout autre incitatif d'achat, a déclaré Trey Ford, stratège en sécurité mondiale chez Rapid7.

"Nous attendons encore plus de campagnes de phishing malveillantes que d'habitude, aussi n'ouvrez-vous pas d'e-mails inattendus, en particulier de fournisseurs tiers", a déclaré Ford.

C'est moins pratique, mais déconnectez-vous des sites une fois vos achats terminés. Ainsi, si une personne accède à votre ordinateur ou à votre appareil mobile, elle ne pourra pas accéder à votre compte ni consulter vos données personnelles.

Shopping avec des appareils mobiles

Les consommateurs consacrent plus de 15 heures par semaine à la recherche de ce qu'ils vont acheter et 55% d'entre eux souhaitent effectuer leurs achats dans l'heure, a déclaré Scott Olson, vice-président des produits chez iovation. La société estime qu'environ 40% de toutes les transactions de vente au détail effectuées entre Black Friday et Cyber ​​Monday cette année seront effectuées à partir de téléphones mobiles et de tablettes. Dans cet esprit, il est particulièrement important de prendre en compte la sécurité mobile. Évitez d'installer des applications mobiles pour les programmes de magasinage ou les offres de vacances temporaires, recommande Ford. Les applications pourraient accéder à vos données sur votre téléphone et "vous n'avez aucune idée réelle de ce qu'elles font avec les données", a déclaré Ford.

Cela ne signifie pas que vos données ne seront ni volées ni compromises votre compte. La seule méthode à toute épreuve consiste à utiliser de l'argent ou à ne rien acheter du tout. Mais ces mesures proactives contribueront à améliorer votre sécurité financière. Bon shopping!