52
4 minutes readLe phishing en chiffres : comprendre la menace
Les attaques de phishing augmentent, menaçant les individus et les entreprises à l’échelle mondiale. Selon le rapport d’IBM, le phishing est le vecteur de violation de données le plus courant, et constitue 15 % de l’ensemble des effractions. Le coût financier est tout aussi alarmant — les chiffres du Centre de plaintes pour crimes liés à Internet de la FBI (IC3) révèlent que les tentatives de phishing ont été les crimes les plus signalés aux États-Unis en 2022, avec 300 497 victimes et plus de 52 millions de dollars de pertes.
L’industrie du voyage n’échappe pas à la règle. Le rapport du Anti-Phishing Working Group (APWG) a révélé que l’industrie du voyage figurait parmi les 10 secteurs les plus ciblés. Forbes met en garde contre le risque croissant de cyberattaques lors de la réservation de voyages ou de l’accès à des réseaux non sécurisés à l’étranger, à mesure que la technologie s’intègre de plus en plus dans le secteur du voyage.
Pourquoi l’industrie du voyage est-elle une cible privilégiée ?
Les plateformes de réservation en ligne traitent d’énormes quantités de données sensibles, allant des informations personnelles aux données financières, une proie alléchante pour les cybercriminels. Cependant, il est important de se rappeler que le phishing est un problème mondial affectant l’ensemble de l’écosystème en ligne. Il ne concerne pas uniquement la sécurité de notre plateforme. Nous nous engageons à mettre en place des mesures de sécurité avancées pour protéger nos utilisateurs, lesquelles, combinées à la sensibilisation, contribuent à garantir une protection des plus élevées.
Comment fonctionne le phishing ?
Le phishing est une forme d’attaque informatique où des fraudeurs se font passer pour des entités légitimes afin de vous tromper et vous inciter à révéler des informations sensibles. Ces pirates utilisent souvent des e-mails, des messages ou des sites web falsifiés qui imitent de près des sources authentiques. Voici comment le phishing fonctionne en général :
- Pages de connexion falsifiées : les cybercriminels créent des sites web contrefaits qui ressemblent parfaitement aux pages de connexion officielles. Une différence mineure, comme une lettre supplémentaire ou une légère modification de l’URL, peut induire en erreur même les utilisateurs les plus prudents.
- Offres frauduleuses : les e-mails ou messages de phishing contiennent souvent un langage urgent ou séduisant, vous incitant à cliquer sur un lien ou à fournir vos identifiants de connexion. Ils utilisent souvent des offres urgentes comme des réductions, des promotions spéciales ou des offres à durée limitée pour inciter les gens à cliquer sur des liens. Leur objectif est de récupérer vos informations personnelles avant que vous ne réalisiez ce qui se passe.
- Publicités malveillantes : lors de l’accès à un site web, souvenez-vous que toutes les publicités ne sont pas des sources fiables. Avant et après avoir cliqué sur une publicité, vérifiez toujours l’URL pour vous assurer que vous êtes sur un site authentique. Les escrocs utilisent souvent des publicités trompeuses pour diriger les utilisateurs vers des pages falsifiées qui semblent réelles, mais qui sont conçues pour voler vos informations.
Comprendre et être conscient de ces tactiques est la première étape pour vous protéger, vous et votre entreprise.
Les étapes pour protéger votre compte contre les attaques de phishing
Mettre en place quelques pratiques simples peut grandement contribuer à sécuriser vos comptes et prévenir les attaques de phishing :
- Vérifiez attentivement l’URL : assurez-vous de bien vous trouver sur www.ratehawk.com. Les sites frauduleux ont souvent de petites variations dans l’URL (par exemple, ratehwak.com au lieu de ratehawk.com).
- Évitez de cliquer sur des liens suspects : si vous recevez un e-mail ou un message inopiné vous demandant de vous connecter, ne cliquez pas sur le lien. Au lieu de cela, rendez-vous directement à l’adresse www.ratehawk.com/accounts/login.
- Ne partagez jamais vos identifiants de connexion : les employés de RateHawk ne vous demanderont jamais vos identifiants de connexion ou mot de passe à usage unique par e-mail, téléphone ou réseaux sociaux. Si vous recevez une telle demande, signalez-la immédiatement.
- Utilisez des mots de passe forts et uniques : créez un mot de passe sécurisé en combinant des lettres, des chiffres et des symboles. Évitez de réutiliser les mêmes mots de passe sur différents comptes. Les mots de passe doivent être uniques sur les différentes plateformes. Si un service est compromis, utiliser le même mot de passe partout pourrait mettre en péril vos autres comptes.
- Mettez régulièrement à jour votre mot de passe : en changeant votre mot de passe au bout de quelques mois, vous diminuez les risques d’accès non autorisé.
En intégrant ces pratiques dans votre routine quotidienne, vous pouvez créer une défense solide contre les attaques de phishing et protéger vos données personnelles.
Armez-vous de ces étapes simples et restez en sécurité avec RateHawk !
