Les #fraude #ebanking s’enchaînent

Les arnaques et tentatives de fraudes à l’e-banking s’enchaînent et se suivent sur le web en Suisse. Melani a ainsi relancé un message de rappel au bon sens pour éviter de se faire plumer.

Les escrocs sont à la chasse au maillon le plus faible. Aujourd’hui, pour l’authentification forte, ce maillon faible, c’est l’utilisateur final. En effet, les mesures techniques en place ne présentent que rarement des failles.

Dans sa mise en garde, MELANI précise que les pirates sont maintenant à la recherche des données d’activation. Fournies par courrier à la requête des utilisateurs via leur compte e-banking, elles permettent de valider initialement le mobile qui sera utilisé ensuite pour l’authentification forte. Si un pirate arrive à obtenir cette information d’un utilisateur crédul, il y a fort à parier que ce ne sera pas compliqué pour lui d’obtenir également le mot de passe et l’identifiant associés.

Le défi de la sensibilisation

Ce rappel montre que la sensibilisation reste maintenant un vrai défi. Comment informer efficacement? Comment atteindre des personnes ayant une connaissance très réduite de l’informatique et du web? Envoyer des informations par email est improductif avec le risque de phishing car toutes les parties s’accordent à n’utiliser que leur messagerie sécurisée au sein de l’e-banking. Une bonne idée est d’organiser des séances d’information pour leurs clients comme certaines banques suisses le font périodiquement. Malheureusement, toutes les cibles potentielles ne seront pas sensibilisées. Il reste ensuite la correspondance papier. La presse participe également à cette prise de conscience mais le chemin est encore long.

404

Suite à la récente migration de www.melani.admin.ch à www.ncsc.admin.ch, la structure du site a été modifiée, ce qui peut aboutir à des liens erronés et à un tel message d’erreur. Les moyens de recherche suivant sont à votre disposition :