Cybersécurité des particuliers

Avant de se protéger, il faut savoir de quoi. Bonne nouvelle : les pirates qui visent les particuliers utilisent presque toujours les mêmes méthodes.

Les 4 attaques les plus courantes

• Le phishing (hameçonnage) : un faux e-mail ou SMS qui imite votre banque, La Poste, Ameli ou les impôts pour vous faire cliquer sur un lien piégé.
• Le vol de mot de passe : les pirates testent des millions de mots de passe volés lors de fuites de données. Si vous utilisez le même partout, un seul compte piraté les ouvre tous.
• Les faux appels : quelqu'un se fait passer pour votre conseiller bancaire ou un technicien pour vous soutirer des codes.
• Les logiciels malveillants : installés via une pièce jointe, un faux site de téléchargement ou une clé USB inconnue.

À retenir : les pirates ne « forcent » presque jamais votre ordinateur. Ils vous manipulent pour que vous leur ouvriez la porte vous-même. C'est cette porte que nous allons apprendre à garder fermée.

Le mot de passe est la serrure de votre vie numérique. Trois règles suffisent :

• Long avant tout : visez au moins 12 caractères. Une phrase de passe comme « MonChatDort-Sur3Coussins! » est plus solide et plus facile à retenir que « Kx7# ».
• Unique pour chaque compte : surtout pour votre messagerie et votre banque. Votre e-mail est la clé de tous les autres comptes (c'est là qu'arrivent les liens « mot de passe oublié »).
• Jamais d'informations personnelles : pas de prénom, de date de naissance ni de nom d'animal — ces informations sont souvent visibles sur vos réseaux sociaux.

Le gestionnaire de mots de passe : votre meilleur allié

Impossible de retenir 50 mots de passe uniques ? Personne n'y arrive. Un gestionnaire de mots de passe les retient pour vous, protégés par un seul mot de passe maître. C'est l'outil n°1 recommandé par les experts, y compris la CNIL et l'ANSSI.

La double authentification (2FA)

Activez-la partout où c'est possible, en priorité sur votre messagerie et votre banque : même si votre mot de passe est volé, le pirate ne pourra pas se connecter sans le code envoyé sur votre téléphone.

👉 Testez vos mots de passe et générez-en de nouveaux avec nos outils gratuits.

Un message vous demande d'agir vite ? Prenez au contraire 10 secondes pour vérifier ces signaux :

• L'urgence ou la peur : « votre compte sera suspendu sous 24 h », « un colis est bloqué », « paiement refusé ». L'urgence est l'outil favori des escrocs.
• L'expéditeur : regardez l'adresse complète, pas seulement le nom affiché. service-client@ma-banque-securite.info n'est pas votre banque.
• Le lien : posez votre doigt (mobile) ou survolez avec la souris (ordinateur) sans cliquer pour voir la vraie adresse de destination.
• La demande : aucun organisme sérieux ne demande votre mot de passe, votre code de carte ou un code reçu par SMS.

Le bon réflexe universel

Ne cliquez jamais sur le lien d'un message inattendu. Ouvrez vous-même le site officiel ou l'application concernée en tapant l'adresse : si votre banque a vraiment quelque chose à vous dire, l'information sera dans votre espace client.

En cas de doute, transférez les SMS frauduleux au 33700 (dispositif officiel de signalement) et signalez les e-mails sur signal-spam.fr.

Les mises à jour : votre bouclier automatique

Chaque mise à jour de votre téléphone, ordinateur ou box corrige des failles de sécurité connues des pirates. Activez les mises à jour automatiques partout : c'est le geste de sécurité le plus rentable qui existe.

Votre Wi-Fi domestique

• Changez le mot de passe d'administration de votre box (celui qui permet d'en modifier les réglages), différent de la clé Wi-Fi.
• Vérifiez que le chiffrement est en WPA2 ou WPA3 (réglage par défaut sur les box récentes).
• Ne partagez la clé Wi-Fi qu'avec des personnes de confiance.

Wi-Fi public : prudence

Dans un café ou une gare, évitez de consulter votre banque ou de saisir des mots de passe. Préférez le partage de connexion de votre téléphone (4G/5G), bien plus sûr.

Verrouillage et sauvegardes

Verrouillez tous vos appareils (code à 6 chiffres minimum, empreinte ou visage) et sauvegardez régulièrement vos photos et documents importants sur un disque externe ou un service en ligne. En cas de vol, de panne ou de rançongiciel, vos souvenirs sont à l'abri.

Ce que vous publiez peut servir contre vous

Date de naissance, nom de votre animal, ville, dates de vacances : ces informations aident les escrocs à deviner vos mots de passe, répondre à vos questions de sécurité ou personnaliser leurs arnaques.

• Passez vos profils de réseaux sociaux en « privé » et faites le tri dans vos abonnés.
• Évitez d'annoncer vos absences (vacances) en temps réel.
• Méfiez-vous des quiz et jeux « quel est votre nom d'elfe » qui collectent justement vos réponses de sécurité.

Vos comptes inutilisés

Chaque vieux compte oublié est une porte ouverte. Supprimez ceux que vous n'utilisez plus : moins de comptes, moins de risques de fuite.

Et maintenant ?

Félicitations, vous avez les bases ! Pour aller plus loin sur la protection de votre argent — le sujet n°1 des arnaques visant les particuliers — découvrez notre formation complète « Éviter la fraude bancaire ».