Cette vague d’attaques vise à subtiliser les codes de sécurité des victimes qui sont contactées par les cybercriminels directement par appel téléphonique, SMS ou encore par mail. Ces derniers prétendent avoir envoyé un code de vérification à la victime « par erreur » et lui demandent de le leur communiquer d’urgence.

En réalité, le pirate a initié une procédure de réinitialisation du mot de passe sur le compte Facebook de la victime. Le code reçu par SMS ou e-mail est l’unique barrière protégeant le compte, prévient l’ANCS.

« Dès que la victime transmet ce code de vérification, le pirate s’empare immédiatement de son compte Facebook et modifie le mot de passe, verrouillant ainsi l’accès à son propriétaire légitime », lit-on encore dans le communiqué qui appelle à la prudence et à ne jamais communiquer ni partager un code de vérification

Et de souligner : « Un code reçu par SMS ou e-mail est strictement confidentiel. Aucun service légitime ne vous demandera de lui transmettre un tel code ».

Y. N.

L’article L’ANCS alerte sur une vague de piratages de comptes Facebook est apparu en premier sur Kapitalis.

L’agence nationale de la sécurité informatique a publié ce lundi 13 septembre 2021, une mise en garde conte l’utilisation frauduleuse , par des pirates, des données personnelles des utilisateurs sur les réseaux sociaux.

L’Ansi explique que certains pirates exploitent les numéros de téléphones pour lancer des compagnes de phishing (hameçonnage) par SMS, dans le but d’induire leurs victimes en erreur, en les incitant à fournir les paramètres d’accès et ce, notamment lors de la re-initialisation des mots de passe.

Afin de faire face à toute utilisation frauduleuse, l’Ansi recommande de :

• Renforcer la sécurité des comptes en optant pour des mots de passe robustes composés de 8 à 12 caractères en incluant des chiffres, des lettres et des symboles. De plus, il ne faut jamais laisser un tierce ou une application créer vos paramètres d’accès.
• Activer l’authentification forte ou à deux facteurs pour interdire l’accès au compte même si les paramètres d’accès ont été compromis.
• Paramétrer les informations communiquées aux réseaux sociaux et se limiter aux informations de base.
• Optimiser la protection des équipements mobiles et des ordinateurs en installant un antivirus et veiller à ce qu’il soit à jour.

Y. N.

L’article L’Ansi met en garde conte l’utilisation frauduleuse des données personnelles sur les réseaux sociaux est apparu en premier sur Kapitalis.