Reconnaître les signes d'une compromission

Une compromission n'a pas toujours l'allure d'un film : pas d'écran rouge, pas de compte à rebours. Souvent, elle se manifeste par des détails : une notification de connexion que vous ne reconnaissez pas, un ordinateur étrangement lent, un contact qui vous dit avoir reçu un message bizarre de votre part. Ce dernier chapitre vous apprend d'abord à repérer ces signaux, puis à réagir dans l'ordre, à vous faire aider, et enfin à rassembler vos pages de carnet en un véritable plan personnel de sécurité.

Nora a suivi tout le parcours : elle sait reconnaître un phishing, protège ses comptes, ses appareils et sa vie privée, et connaît les règles de son entreprise. Reste à savoir quoi faire quand, malgré tout, quelque chose se passe mal. La première étape est de s'en rendre compte, et vite.

Compromettre, c'est quoi exactement ?

On parle de compromission lorsqu'une personne non autorisée a obtenu un accès à un compte, un appareil ou des données, ou lorsqu'un logiciel malveillant s'exécute à l'insu de son propriétaire. Il en existe plusieurs niveaux :

• Un compte compromis : quelqu'un connaît votre identifiant et votre mot de passe, ou détient une session ouverte (messagerie, réseau social, banque en ligne, service de stockage) ;
• Un appareil compromis : un logiciel malveillant est installé sur votre ordinateur ou votre téléphone ;
• Des données exposées : un service que vous utilisez a subi une fuite, et vos informations circulent, sans que vous ayez commis d'erreur ;
• Une identité usurpée : quelqu'un utilise vos informations pour ouvrir des comptes, souscrire un contrat ou se faire passer pour vous.

Ces niveaux se combinent : un appareil infecté peut livrer des mots de passe, qui donnent accès à des comptes, qui permettent l'usurpation d'identité. D'où l'intérêt de détecter tôt.

Signes d'un compte compromis

• Notifications de connexion inconnues : e-mail ou SMS signalant une connexion depuis un lieu, un appareil ou un horaire inhabituel ;
• Codes de double authentification que vous n'avez pas demandés : quelqu'un connaît peut-être votre mot de passe et tente de passer la seconde étape. Ne communiquez jamais ce code ;
• Mot de passe qui ne fonctionne plus, ou e-mail de réinitialisation que vous n'avez pas demandé ;
• Modification de paramètres : adresse de secours, numéro de téléphone, règles de redirection ou de suppression automatique dans la messagerie ;
• Messages envoyés que vous n'avez pas écrits : amis ou collègues qui reçoivent des liens étranges de votre part, publications inhabituelles ;
• Appareils et sessions inconnus dans la liste des appareils connectés de votre compte ;
• Opérations bancaires ou achats que vous ne reconnaissez pas, même minimes (les fraudeurs testent parfois avec de petits montants) ;
• Alerte d'un service ou d'une banque évoquant une activité suspecte (à vérifier par le canal officiel, car de fausses alertes existent aussi).

Signes d'un appareil compromis

• Ralentissements inhabituels, ventilateur qui s'emballe sans raison, batterie qui se vide anormalement vite ;
• Fenêtres publicitaires intempestives, nouvelles barres d'outils, page d'accueil du navigateur modifiée, moteur de recherche inconnu ;
• Programmes ou extensions que vous n'avez pas installés ;
• Antivirus désactivé sans que vous l'ayez demandé, ou impossible à relancer ;
• Fichiers inaccessibles, renommés avec une extension étrange, ou message de demande de rançon (leçon 2 du chapitre 1) ;
• Consommation de données mobiles inhabituelle, applications inconnues sur le téléphone, appels ou SMS que vous n'avez pas émis ;
• Voyant de caméra ou de micro allumé sans raison apparente.

Signes d'une identité usurpée ou de données exposées

• Courriers, relances ou factures pour des services que vous n'avez pas souscrits ;
• Refus de crédit ou de contrat sans raison apparente ;
• Réception de messages d'hameçonnage très personnalisés, citant des informations exactes sur vous ;
• Alerte d'un service de vérification de fuites (par exemple, une adresse trouvée dans une base de données divulguée) ;
• Information officielle d'un prestataire annonçant une violation de ses données.

Dans ce dernier cas, vous n'avez rien fait de mal : votre rôle est de limiter les conséquences (changer les mots de passe concernés, surveiller vos comptes, vous méfier des messages qui exploitent la fuite).

Vérifier calmement, sans aggraver

Face à un doute, voici une démarche de vérification sûre :

1. Ne cliquez pas sur le lien de l'alerte reçue. Ouvrez le service par vos propres moyens (application officielle, signet) ;
2. Consultez l'historique de connexion et les appareils connectés dans les paramètres de sécurité du compte ;
3. Regardez les règles de messagerie (redirections, filtres) et les adresses de récupération ;
4. Lancez une analyse avec l'outil de sécurité de votre système, depuis votre propre interface ;
5. Examinez la liste des applications installées, des extensions, et des profils ou autorisations accordées ;
6. Comparez avec votre banque : consultez vos relevés par le canal habituel ;
7. Demandez un avis à un proche compétent ou à un professionnel si vous n'êtes pas sûr de ce que vous voyez.

Les faux signaux : arnaques au « virus détecté »

Attention à l'inverse : certaines fraudes simulent une compromission. Une fenêtre alarmante affirme « Votre ordinateur est infecté, appelez ce numéro » ; un faux appel d'un prétendu technicien ; un message « votre compte a été piraté, cliquez ici ». Ils cherchent à vous faire installer un logiciel de prise de contrôle ou à vous soutirer des informations. Règles :

• Un site web ne peut pas détecter de virus sur votre ordinateur par une simple fenêtre ;
• Ne rappelez jamais un numéro affiché dans une alerte de navigateur ;
• Fermez la page ou le navigateur ; si besoin, redémarrez ;
• Ne laissez personne prendre le contrôle à distance de votre appareil sur sollicitation non demandée.

Carnet de sécurité : page 7, mon tableau de veille

Ouvrez une nouvelle page intitulée « Mes signaux d'alerte ». Recopiez cinq signes qui vous concernent le plus (par exemple : connexion inconnue sur ma messagerie, code de double authentification non demandé, ordinateur lent, contacts qui reçoivent des messages étranges, mouvement bancaire inconnu). Pour chacun, notez où le vérifier : la page des connexions récentes, la liste des appareils, la liste des applications, le relevé bancaire. Fixez une date mensuelle pour passer en revue ces vérifications, par exemple le premier dimanche de chaque mois.

À vous de jouer

Nora reçoit un code de connexion à usage unique par SMS alors qu'elle ne s'est pas connectée. Dix minutes plus tard, une collègue lui écrit : « Tu m'as envoyé un lien bizarre ? ». Quelles hypothèses peut-elle formuler, et que vérifie-t-elle en premier ?

Vous savez maintenant repérer les signaux. La leçon suivante donne la marche à suivre, dans l'ordre, dès que le doute devient certitude.