Le pirate connait votre mot de passe et vous demande de payer pour garder le silence

La campagne Sextortion implique des mots de passe volés dans les anciennes violations de données

Les internautes doivent se méfier d’une nouvelle escroquerie par hameçonnage, un schéma de sextorsion qui utilise les anciens mots de passe des utilisateurs. Les escrocs prétendent avoir enregistré des images de la victime qui regardait du porno. Ils prétendent également avoir le mot de passe de la victime qu’ils ont utilisé pour installer des logiciels espions sur l’ordinateur ciblé et lorsque la victime a visité des sites Web de pornographie, ils ont activé la webcam pour enregistrer des images .

Les experts en sécurité ont réussi à identifier les messages que ces attaquants pourraient initier avec les victimes.

Ce qui est tout à fait préoccupant, c’est qu’en général, le mot de passe mis en évidence dans l’e-mail envoyé par les escrocs est légitime, que la victime avait précédemment utilisé. Les experts en sécurité affirment qu’il est assez probable que les cybercriminels utilisent d’anciens mots de passe obtenus diverses violations de données à grande échelle tels que ceux subis par Yahoo , Uber, LinkedIn , Tumblr , Dropbox et Sous protection , etc., pour faire chanter les utilisateurs. Ils correspondent simplement aux anciens mots de passe avec des identifiants utiles tels que les identifiants de courrier électronique. Après avoir réussi à localiser la victime, ils peuvent lancer une campagne de chantage facilement…[lire la suite]

Arnaques à la « Mise en conformité RGPD ». Comment détecter et s’en prémunir ?

Des sociétés profitent de l’entrée en vigueur de ce règlement pour opérer du démarchage auprès des professionnels (entreprises, administrations, associations), parfois de manière agressive, afin de vendre un service d’assistance à la mise en conformité au RGPD.

Au regard de pratiques commerciales trompeuses, la DGCCRF et la CNIL formulent plusieurs recommandations qui visent à :

• vérifier l’identité des entreprises démarcheuses qui ne sont en aucun cas, contrairement à ce que certaines prétendent, mandatées par les pouvoirs publics pour proposer à titre onéreux des prestations de mise en conformité au RGPD ;
• vérifier la nature des services proposés : la mise en conformité au RGPD nécessite plus qu’un simple échange ou l’envoi d’une documentation. Elle suppose un vrai accompagnement, par un professionnel qualifié en protection des données personnelles, pour identifier les actions à mettre en place et assurer leur suivi dans le temps.

Dans certains cas, il peut aussi s’agir de manœuvres pour collecter des informations sur une société en vue d’une escroquerie ou d’une attaque informatique.

Principaux réflexes à avoir en cas de démarchage

Mise en conformité RGPD : comment se prémunir des pratiques abusives

Le règlement général sur la protection des données personnelles – RGPD, s’applique à toute organisation, publique et privée, qui traite des données personnelles pour son compte ou en tant que sous-traitant, dès lors qu’elle est établie sur le territoire de l’Union européenne ou que son activité cible directement des résidents européens.

Des sociétés profitent de l’entrée en vigueur de ce règlement pour opérer du démarchage auprès des professionnels (entreprises, administrations, associations), parfois de manière agressive, afin de vendre un service d’assistance à la mise en conformité au RGPD.

Au regard de pratiques commerciales trompeuses, la DGCCRF et la CNIL formulent plusieurs recommandations :

• vérifier l’identité des entreprises démarcheuses qui ne sont en aucun cas, contrairement à ce que certaines prétendent, mandatées par les pouvoirs publics pour proposer à titre onéreux des prestations de mise en conformité au RGPD ;
• vérifier la nature des services proposés : la mise en conformité au RGPD nécessite plus qu’un simple échange ou l’envoi d’une documentation.
  Elle suppose un vrai accompagnement, par un professionnel qualifié en protection des données personnelles, pour identifier les actions à mettre en place et assurer leur suivi dans le temps.

Dans certains cas, il peut aussi s’agir de manoeuvres pour collecter des informations sur une société en vue d’une escroquerie ou d’une attaque informatique.

Parmi les principaux réflexes à avoir en cas de démarchage, vous devez :

• demander des informations sur l’identité de l’entreprise démarcheuse permettant de faire des vérifications sur internet ou auprès des syndicats de votre profession ;
• vous méfier de telles communications prenant les formes d’une information officielle émanant d’un service public ;
• lire attentivement les dispositions contractuelles ou pré-contractuelles ;
• prendre le temps de la réflexion et de l’analyse de l’offre ;
• diffuser ces conseils de vigilance auprès de vos services et des personnels qui sont appelés à traiter ce type de courrier dans l’entreprise ;
• ne payer aucune somme d’argent au motif qu’elle stopperait une éventuelle action contentieuse.

[lire la suite]

Fortnite : Des virus se cachent dans les logiciels de triche !

Les sept étapes d’une cyberattaque réussie 

Comme toute entreprise ambitieuse, une cyberattaque réussie exige une planification soignée et une exécution précise. Ce que les piratages efficaces ont en commun est le fait de pouvoir attendre à couvert le bon moment pour frapper. Et si les attaques ont recours à diverses méthodes, elles ont généralement plusieurs étapes similaires en commun. Afin de pouvoir parer les cyberattaques, il est important de comprendre quelles sont ces étapes. Décryptons ensemble leur schéma type.

Voici les sept étapes d’une cyberattaque réussie :

1. Reconnaissance
2. Exploration
3. Accès et élévation
4. Exfiltration
5. Attente
6. Assaut
7. Obfuscation …[lire la suite et les détails]

Alerte Arnaque au RGPD : Faux fax, faux courriers… de « Mise en conformité RGPD »

Voici quelques exemples de faux courriers ou de faux fax que certains utilisateurs ont publiquement partagé pour nous signaler les arnaques. Merci à eux.

Vous avez un doute n’hésitez pas à contacter la CNIL au +33 (0)1 53 73 22 22. ou à nous les signaler directement par e-mail à signalements[a rob ase]lenetexpert.fr ou à nous contacter directement avec notre formulaire.

Nous étudierons tous vos document.

FAUX COURRIER

https://pbs.twimg.com/media/DhKqMScXcAACNho.jpg
partagé sur Twitter par Elisabeth Marrache

FAUX FAX

Christophe Binot/ LinkedIn – Un fax non signé invitant à une mise en conformité avec le RGPD.
https://www.bfmtv.com/tech/rgpd-les-petites-entreprises-exposees-aux-escroqueries-1473333.html

Vous avez un doute n’hésitez pas à contacter la CNIL au +33 (0)1 53 73 22 22. ou à nous les signaler directement par e-mail à signalements[a rob ase]lenetexpert.fr ou à nous contacter directement avec notre formulaire.

Nous étudierons tous vos document.

RGPD: les petites entreprises exposées aux escroqueries

Le RGPD, une bénédiction pour les cybercriminels et les arnaqueurs

Denis JACOPINI au JT de TF1 : Cybercriminalité : Dans les prochaines années, ce qui arrive sur nos ordinateurs et nos téléphones risque aussi de se produire sur nos télévisions, nos voitures autonomes…



Nous avons tous été victimes d’une fraude à la carte bleue ou d’un piratage de données personnelles. Un rapport officiel publié ce mercredi 20 juin par le ministère de l’Intérieur, montre l’augmentation considérable du nombre de cyberattaques. La raison: on a plus besoin d’être un hacker professionnel pour lancer une opération. Les techniques sont connues : l’hameçonnage, qui vise à obtenir frauduleusement les coordonnées bancaires, et le rançongiciel.

« Dans les prochaines années, ce qui arrive sur les ordinateurs et sur les téléphones risque de se produire aussi sur des télévisions, des voitures autonomes… »

Ce sujet a été diffusé dans le journal télévisé de 20H du 20/06/2018 présenté par Gilles Bouleau sur TF1. Vous retrouverez au programme du JT de 20H du 20 juin 2018…[lire la suite]

Vous êtes victime de Cyberarnaques ? Redoublez de prudence car la justice pourrait bien vous donner tort !

Vous êtes victime de Cyberarnaques ? Redoublez de prudence car la justice pourrait bien vous donner tort !

Par un arrêt du 25 octobre 2017, la Cour de cassation a annulé le jugement de la juridiction de proximité de Calais qui avait ordonné à la Caisse du crédit mutuel de Calais de rembourser les sommes prélevées sur le compte d’une victime d’une opération de phishing. La Cour reproche au tribunal de s’être ainsi déterminé sans rechercher si la victime en cause « n’aurait pas pu avoir conscience que le courriel qu’elle avait reçu était frauduleux et si, en conséquence, le fait d’avoir communiqué son nom, son numéro de carte bancaire, la date d’expiration de celle-ci et le cryptogramme figurant au verso de la carte, ainsi que des informations relatives à son compte SFR permettant à un tiers de prendre connaissance du code 3D Secure ne caractérisait pas un manquement, par négligence grave, à ses obligations mentionnées à l’article L. 133-16 du code monétaire et financier ».…[lire la suite]