Si vous avez l’impression que chaque année, à la période des fêtes, le nombre d’avertissements sur les vols d’identité et les cyber-risques augmente, votre intuition est la bonne. En effet, une enquête menée par le bureau de crédit Experian a montré que près d’une personne sur quatre déclare avoir été victime d’un vol d’identité ou d’une fraude pendant la période des fêtes, et 21 % indiquent que le vol s’est produit lors d’un achat en ligne.

Les pirates achètent et vendent des informations d’identification personnelles (PII) sur le dark web, et savent très bien se camoufler lorsqu’ils utilisent vos informations personnelles. Cependant, vous n’êtes pas démuni lorsqu’il s’agit de protéger de manière proactive votre identité avant la période des fêtes.

Gelez votre crédit

Même si cela peut sembler contre-intuitif vis-à-vis de tous les achats que vous effectuez pendant cette période, le gel de votre crédit peut empêcher que vos données personnelles sensibles soient consultées par des personnes sans votre consentement. Cela signifie que vous êtes en mesure de bloquer les demandes de crédit frauduleuses, même si un pirate dispose d’informations privées telles que votre numéro de sécurité sociale, votre adresse ou votre date de naissance.

Vérifiez régulièrement vos rapports de solvabilité

Votre ignorance peut vous porter préjudice. Votre rapport de solvabilité (qui ne se résume pas à votre cote de crédit) est essentiel à votre bonne santé financière générale. Il est donc important de garder un œil notamment sur les demandes de crédit, les comptes ouverts et fermés, l’historique des paiements et d’autres données liées au crédit. En les vérifiant au moins une fois par an (voire plus), cela vous permettra de mieux repérer tout ce qui semble suspect et de pouvoir le signaler sans délai.

Protégez votre numéro de sécurité sociale en ne le donnant qu’en cas d’absolue nécessité

Si nous allons plus loin, votre numéro de sécurité sociale peut être utilisé pour demander un crédit en votre nom. Si vous avez acheté une voiture, ouvert un compte bancaire ou commandé une carte de crédit, contracté un prêt hypothécaire ou toute autre activité financière importante, vous ne devez pas l’ignorer. Personne d’autre que vous n’a le droit d’utiliser votre numéro de sécurité sociale. C’est pourquoi, si une personne vous le demande, cela doit vous alerter : vérifiez bien que c’est absolument nécessaire et ne le saisissez pas (à l’instar de toute autre donnée personnelle ou de paiement, d’ailleurs) dans des champs qui ne sont pas cryptés.

Méfiez-vous de l’hameçonnage par e-mail, SMS ou message vocal

Vous avez probablement entendu parler des escroqueries d’hameçonnage par e-mail, mais qu’en est-il de ces étranges messages vocaux ou SMS qui semblent surgir partout ces derniers temps ? Eh bien, ils sont tous là pour vous tromper et vous faire cliquer sur des liens où vous transmettez vos données personnelles à des cyber-pirates. C’est un phénomène que l’on appelle ingénierie sociale : pour résumer, cela consiste à vous faire croire que ces messages sont légitimes. Si vous avez l’impression d’avoir affaire à un problème de support client ou à un cadeau, vous devez toujours vous méfier des messages vous demandant de cliquer sur un lien ou d’ouvrir une pièce jointe.

Utilisez des mots de passe forts et ajoutez une authentification multifacteur à vos comptes

À présent, vous devez avoir pris l’habitude de bien vous laver les mains, n’est-ce pas ? C’est quelque chose que vous faites souvent, et vous devez vous demander ce que cela a à voir avec la cybersécurité. Eh bien, les deux relèvent d’une bonne hygiène : vous savez, les mesures de base à prendre pour vous protéger. L’un des moyens les plus simples (et les plus efficaces !) de vous protéger en ligne consiste à utiliser l’authentification multifacteur (MFA) pour protéger vos comptes d’utilisateur.

La MFA fournit une couche de sécurité supplémentaire que les acteurs malveillants ont beaucoup de mal à contourner pour explorer vos données. Elle demande aux utilisateurs de vérifier leur identité avec deux ou plusieurs justificatifs (ou facteurs). Ces facteurs sont généralement un élément que l’utilisateur connaît (comme une combinaison nom d’utilisateur/mot de passe) auquel s’ajoute un élément en sa possession, comme le code d’une application d’authentification sur un appareil mobile. Et vous l’utilisez probablement déjà sans vous en rendre compte : c’est l’équivalent de votre code de carte bleue au distributeur de billets !

Aujourd’hui, la plupart des comptes en ligne proposent une authentification multifacteur, alors partez explorer les paramètres de votre profil pour la configurer dès que c’est possible.

Broyez les documents qui contiennent des informations d’identification personnelles (PII)

Ce conseil est sans ambiguïté : une bonne vieille déchiqueteuse restera toujours le meilleur moyen de protéger toutes les informations personnelles imprimées des voleurs. Si vous n’en possédez pas, ne vous en faites pas ; vous trouverez en ligne des événements publics de déchiquetage dans votre région, aujourd’hui proposés par beaucoup de villes et régions. Autrement, recherchez une entreprise locale d’expédition ou d’impression qui assure de tels services.

Utilisez un portefeuille numérique

Nous sommes pour la plupart à la recherche de moyens de nous faciliter la vie de toute manière, alors autant tirer parti de la myriade de portefeuilles numériques actuels qui peuvent vous rendre la vie à la fois plus facile et plus sûre. Qu’est-ce qu’un portefeuille numérique ? ApplePay, Google Wallet, PayPal, Venmo et Cash App en sont des exemples. Ils utilisent tous des fonctionnalités numériques comme le Bluetooth et le Wi-fi pour transmettre en toute sécurité vos données de paiement aux points de vente, en chiffrant en même temps votre numéro de carte de crédit. Cela signifie que vous n’avez pas à présenter votre carte, ni à avoir peur de l’oublier derrière vous ou à vous soucier des lecteurs de carte bancaire mobiles. Veillez simplement à utiliser un fournisseur sécurisé et reconnu, ainsi qu’un appareil protégé par mot de passe.

Des achats agréables (et sécurisés !) vous attendent

Bien que tous ces conseils soient un excellent point de départ pour vous protéger, vous et votre famille, si vous soupçonnez une usurpation de votre identité, il est important d’agir immédiatement. Commencez par consulter le site Web de la FTC sur l’usurpation d’identité pour signaler le vol et créer un plan de récupération. Si, à tout moment, vous recevez un e-mail suspect qui semble provenir de Salesforce ou si vous pensez que vos informations d’identification Salesforce ont été compromises, que ce soit ou non en lien avec un vol, signalez-le (et transmettez votre signalement) immédiatement à security@salesforce.com.