Vie numérique : Déjouez les arnaques sur Internet

En février dernier, la police espagnole a fait tomber l'un des plus vastes réseaux d'arnaques sur Internet jamais mis au jour.

Utilisant un logiciel malveillant appelé « Mariposa », cette bande de pirates aurait infiltré près de 13 millions d'ordinateurs et amassé plus d'un million d'euros par an.

Leur technique : ils infligeaient aux internautes de fausse amendes, d'apparence officielle.

Ce type de racket en ligne est l'une des méthodes favorites des cybercriminels, avec les e-mails contrefaits, les fausses bonnes affaires et le trafic de numéros de cartes bancaires.

Heureusement, il est possible de s'en prémunir et d'éviter la plupart de ces pièges.

C'est l'une des techniques les plus classiques : le « phishing » (dérivé du mot anglais fishing, pêche ou hameçonnage en français) consiste à envoyer un e-mail en se faisant passer pour un organisme officiel (EDF, Trésor public, Caisse d'allocations familiales…).

Sous prétexte d'un problème technique ou du non-paiement d'une facture, le message vous renvoie vers un faux site Internet qui vous demande votre numéro de carte bancaire et votre cryptogramme à trois chiffres – au dos de la carte –, véritable sésame de votre compte bancaire.

> Nos conseils Aucun organisme officiel ne réclamera jamais votre code ni votre numéro de carte Bleue dans un e-mail. Ne répondez donc pas à ce type de courrier.

En cas de doute, consultez le site Netcraft ( news.netcraft.com ) pour vérifier si le lien sur lequel on vous demande de cliquer est hébergé en France ou à l'étranger. Si c'est à l'étranger, méfiez-vous.

Outre les faux e-mails, plusieurs techniques sont employées pour récupérer les numéros de carte bancaire et les cryptogrammes à trois chiffres au dos de la carte.

Les

spywares

, des logiciels espions qui s’installent discrètement sur votre ordinateur lors d’un téléchargement ou de l’ouverture d’une pièce jointe d’e-mail, ou encore lors d’un achat en ligne sur un site malveillant ou simplement mal protégé.

Objectif : récupérer votre numéro de carte bancaire, soit pour multiplier les achats, soit pour le revendre à des sites criminels spécialisés.

> Nos conseils Sur le Web, n'achetez que sur des sites d'enseignes ayant pignon sur rue et de préférence installées en France. Sur ces sites, un pictogramme en forme de cadenas est censé indiquer que les transactions sont sécurisées.

De plus, l'adresse doit commencer par « https », ce qui indique que la liaison est sûre. Quelques sites proposent aussi un système de paiement appelé 3D-Secure.

Le principe ? Un SMS contenant un code vous est envoyé quand vous payez sur un site avec votre carte. Il faut alors recopier ce code pour valider l'achat.

Dernier rempart : contrôlez régulièrement votre compte bancaire pour repérer les prélèvements inhabituels et avertir votre banque le plus rapidement possible.

Surnommés « rançongiciels », ils bloquent votre ordinateur jusqu'à ce que vous payiez une certaine somme (généralement une centaine d'euros).

S'infiltrant grâce à une sorte de virus, le pirate crypte les données présentes sur la machine et un message apparaît soudain sur l'écran, vous réclamant de l'argent pour obtenir la clé de décryptage.

En France, plusieurs dizaines de milliers de PC ont déjà été victimes de ce type d'attaque.

> Nos conseils Pour vous protéger, effectuez toutes les mises à jour proposées automatiquement par votre système d'exploitation et par votre antivirus.

Si, malgré vos précautions, un logiciel a pris le contrôle de l'ordinateur, ne payez surtout pas la rançon car votre ordinateur ne sera pas débloqué.

Faites appel à une société de dépannage qui viendra, équipée d'un antivirus spécifique, redémarrer l'ordinateur (comptez de 50 à 100 euros l'intervention).

Dernière possibilité plus radicale : reformater le disque dur, mais vous perdrez alors toutes vos données.

Une voiture de sport à 5 000 euros, un PC portable neuf à 200 euros, un smartphone dernier cri à 50 euros… Ces bonnes affaires, présentes parfois sur les sites connus de petites annonces (eBay, Le Bon Coin…) sont sûrement des arnaques.

Au final, si vous payez, vous ne recevrez rien, ou alors un produit absolument pas conforme à ce que vous attendiez. D'autres escrocs demandent même d'envoyer de l'argent liquide par mandat postal. Mais les victimes ne voient jamais la belle voiture ou le smartphone espéré…

> Nos conseils Ne croyez pas au Père Noël ! Une trop belle affaire cache souvent une arnaque. Réalisez de préférence le paiement de la main à la main, en récupérant l'objet acheté.

Sur de nombreux sites et notamment sur eBay, le règlement par Paypal (un mode de transfert électronique d'argent sécurisé) permet de bénéficier d'un programme de couverture gratuit en cas de transactions litigieuses.