Malines, le 8 décembre 2008 – PandaLabs, le laboratoire de détection des maliciels de Panda Security, propose des conseils pratiques pour des achats en ligne sécurisés. PandaLabs rappelle les principales menaces sous la forme d’un mode d’emploi et recommande les mesures à prendre pour les éviter.

La période qui précède Noël est généralement marquée par de nombreux achats en ligne. Les transactions en ligne ne sont cependant pas sans risque. De nombreux achats sont effectués via des sites web frauduleux. Le nombre de fausses transactions augmente de 20 pour cent par an.

Principales menaces Internet aux alentours de Noël

1.Chevaux de Troie bancaires
La principale menace qui plane sur les internautes en période de fin d’année, ce sont les Chevaux de Troie bancaires. Ces maliciels peuvent dérober des données confidentielles telles que des numéros de compte et les mots de passe utilisés pour y accéder. Ce type de maliciel représente 20 pour cent de tous les maliciels apparus en 2008.

2. Pourriels (spam)
La période des Fêtes de fin d’année est également marquée par une augmentation du nombre de pourriels proposant, à première vue, des offres et publicités attrayantes. Si le courriel ne vient pas d’une source sûre, effacez-le directement. Le but de ce spam est d’obtenir les données de votre carte de banque ou de vous voler de l’argent en vous incitant à acheter des cadeaux que vous ne recevrez jamais.

3. Hameçonnage (Phishing)
Apparemment, ces courriels semblent provenir de banques, mais les liens qu’ils contiennent vous envoient sur de faux sites où les données privées du consommateur sont dérobées. En plus de ces sites bancaires frauduleux, les consommateurs sont également invités à compléter leurs données personnelles sur de faux magasins en ligne. Ce type de fraude en ligne est en forte augmentation : + 10 à 20% par an. (Source : Center for Interbank Cooperation Group IT Security)

4. Fausses cartes de vœux
Un phénomène récurrent vers Noël est la diffusion de maliciels sous la forme de fausses cartes de vœux. Dans ces courriels, les consommateurs sont invités à télécharger une carte soi-disant envoyée par un ami. Une fois le téléchargement terminé, l’ordinateur est contaminé par un maliciel.

5. Faux magasins en ligne
Il s’agit de pages web qui ressemblent à s’y méprendre à un vrai magasin en ligne. La plupart proposent toutes sortes de produits à des prix alléchants pour inciter le consommateur à acheter. Le but de ces faux magasins est d’obtenir les données des cartes de crédit et d’encaisser l’argent sans jamais livrer les produits. Le même principe est utilisé sur des sites de vente aux enchères en ligne comme eBay, où des cybercriminels se présentent sous le profil de vendeurs honnêtes.

Conseils
Voici quelques conseils de PandaLabs pour réduire le risque d’être victime de ces maliciels.

1. Veillez à ce qu’il n’y ait pas de virus sur votre ordinateur avant de commencer vos achats en ligne. Utilisez un scanner de virus à jour, capable de reconnaître tous les types de menaces.
2. Il est conseillé de faire un deuxième contrôle - ‘second opinion scan’ – pour vérifier qu’il n’y a aucun maliciel sur l’ordinateur. Vous pouvez effectuer cette seconde vérification via ‘Infected or not’ par exemple. Panda Security estime que 23 pour cent des consommateurs équipés d’un scanner de virus ont malgré tout des virus sur leur ordinateur.
3. Rejetez les pourriels (spam) y compris les messages qui semblent venir d’une banque. N’oubliez pas qu’aucune banque ne vous demandera jamais de communiquer des données personnelles par courriel. En cas de doute, appelez la banque. Ne cliquez jamais sur les liens contenus dans ce type de message.
4. N’achetez en ligne qu’auprès d’entreprises fiables. Pour vérifier la renommée d’une boutique web, cherchez les expériences d’autres utilisateurs via Google.
5. Installez toutes les mises à jour requises de votre système d’exploitation et de vos applications pour remédier aux failles le plus rapidement possible.
6. N’exécutez jamais un programme provenant d’une source inconnue. Les pièces jointes au message de l’émetteur malintentionné peuvent contenir un virus si vous cliquez dessus.
7. Ne payez rien avant d’être sûr de la fiabilité de la boutique en ligne. Le mode d’emploi de Panda Security rappelle quelques propriétés permettant de reconnaître une page web sécurisée.
8. N’envoyez pas de données confidentielles par courriel ; utilisez un formulaire en ligne prévu à cet effet.
9. Fiez-vous à votre intuition. L’aspect d’une page web permet souvent de se faire une bonne idée de la fiabilité d’une boutique en ligne. En cas de doute, recherchez des références sur l’internet. Si vous ne trouvez rien sur le magasin en question, méfiez-vous.
10. Enfin, penser qu’il ne peut rien vous arriver est précisément ce qu’espèrent les cybercriminels.

Pour tout complément d’information sur la manière de faire ses achats en ligne en toute sécurité, visitez : http://www.pandasecurity.com/emailhtml/Guide_for_secure_Christmas_shopping.pdf

A propos de Pandalabs

Depuis 1990, Pandalabs a pour mission d’apporter une protection maximale aux clients grâce à une détection et une élimination rapides des menaces. A cet effet, Pandalabs dispose d’un système automatisé innovant qui analyse et classifie quotidiennement des milliers de nouveaux échantillons et formule automatiquement une évaluation (bon logiciel ou logiciel malicieux). Ce système constitue la base d’une ‘collective intelligence’, le nouveau modèle de protection de Panda Security capable de détecter des maliciels même lorsqu’ils déjouent d’autres solutions de sécurité.

Aujourd’hui, 94 pour cent des maliciels détectés par Pandalabs sont analysés via le système ‘collective intelligence’. Plusieurs équipes, spécialisées chacune dans un type de maliciel (virus, vers, chevaux de Troie, codes-espions, hameçonnage, pourriels, etc.) travaillent 24 heures sur 24, 7 jours sur 7, dans le monde entier. Pour les clients, cela se traduit par une solution plus sûre, plus simple et conviviale en termes de ressources. Pour tout complément d’information, visitez : www.pandalabs.com