Phishing de données et prise de contrôle de profil - vous devez savoir que

par les éditeurs ElitePartner

22 janvier 2019

Vous établissez des relations profondes et de confiance avec vos contacts de rencontres en ligne, puis un étranger prend le contrôle de votre compte. Les attaques de ce type sont particulièrement graves car les fraudeurs utilisent des comptes utilisateurs déjà contrôlés : les relations de confiance existantes sont abusées pour obtenir frauduleusement des données sensibles et/ou des ressources financières.

Nous allons vous montrer comment protéger votre profil

Dans de nombreux cas, les données de connexion pour une prise de contrôle de profil sont obtenues par ce que l’on appelle le phishing. Les données confidentielles du propriétaire du profil sont demandées via un supposé formulaire ElitePartner inclus dans les e-mails ou un supposé lien officiel ElitePartner afin d’en faire ensuite un usage abusif.

D’ailleurs: Le phishing n’affecte pas seulement ElitePartner, mais tous les portails en ligne dans lesquels des données de connexion personnelles sont utilisées (par exemple, réseaux sociaux, e-mail, LinkedIn …).

Initialement, ElitePartner n’apprend rien de ces processus. Cependant, nous développons constamment de nouvelles mesures pour détecter et empêcher les connexions non autorisées et l’utilisation de profils. Nous avons aussi besoin de votre aide :
En signalant les profils suspects, notre équipe de service client spécialement formée peut réagir le plus rapidement possible.

Comment reconnaître un e-mail de phishing :

Le texte est souvent écrit dans la mauvaise langue locale et des services de traduction semblent avoir été utilisés. Les trémas manquants ou les caractères spéciaux de toute sorte peuvent être un indice supplémentaire.
Les e-mails sont rédigés dans une langue étrangère, souvent en anglais ou en français
Dans certains cas, il n’y a pas de contact personnel. Cependant, la prudence est de mise ici, car il n’est pas rare que les auteurs connaissent déjà le nom du propriétaire du profil.
En règle générale, les e-mails contiennent une demande de saisie de données personnelles. Il peut s’agir de mots de passe, d’adresses e-mail, de TAN ou de PIN.
Cette demande est souvent accompagnée d’une menace que le non-respect entraînera des sanctions. De telles méthodes ne sont jamais utilisées par ElitePartner.
L’adresse e-mail de l’expéditeur ne correspond pas à l’adresse réellement connue de l’entreprise. Cela peut également n’impliquer que de très petits écarts et des ajouts inhabituels.
Pour les liens, le préfixe https:// devant l’adresse Web est incomplet. Le « s » dans ce contexte signifie « sécurisé ». Si cela manque, vous ne devez pas divulguer de données sensibles.

La règle générale :

Assurez-vous que la demande d’informations personnelles provient bien d’un expéditeur légitime.
Soyez toujours prudent lorsque vous saisissez/donnez votre adresse e-mail et votre mot de passe.
Protégez facilement la sécurité de votre compte en changeant régulièrement le mot de passe – cela s’applique à votre profil sur ElitePartner, ainsi qu’à votre compte de messagerie et aux autres plateformes en ligne.

Votre mot de passe doit répondre aux exigences suivantes :

Au moins douze caractères
Utilisation des lettres majuscules et minuscules
Utilisation de chiffres et de caractères spéciaux

Avez-vous été en contact avec un certain membre pendant une longue période et tout à coup, il/elle se comporte étrangement ? Cela pourrait être un signe de prise de contrôle de profil.

Comment reconnaître un profil repris :

Les entrées de profil seront considérablement et sensiblement modifiées
Les photos qui ne représentent pas le propriétaire du profil d’origine seront téléchargées
Malgré la familiarité qui existe réellement, des messages qui semblent être automatisés sont soudainement envoyés – vos messages ne sont pas adressés davantage
Des données de contact vous seront envoyées vous demandant de quitter le cadre protégé de notre plate-forme – ces données s’écartent de toutes les données de contact qui auraient pu être échangées auparavant.

Dès que quelque chose vous semble étrange, vous êtes invité à saisir vos données personnelles dans le cadre d’un e-mail, vous découvrez des activités inhabituelles dans votre profil ou d’autres profils, contactez immédiatement notre service client – nous sommes toujours heureux de vous aider !