Comment prévenir le piratage sur les médias sociaux ?

Comme beaucoup de gens utilisent les médias sociaux de nos jours, ils sont devenus une cible majeure pour les pirates informatiques et les cybercriminels. Parmi les raisons pour lesquelles ils veulent compromettre ton compte, il y a la revente sur le dark web, la collecte de tes données privées ou l'envoi de spams à tes followers.

Si tu fais partie des milliards de personnes qui possèdent un Facebook, un Twitter, un LinkedIn, un Instagram ou un autre réseau social, voici comment prévenir le piratage des comptes de médias sociaux.

• Utilise un mot de passe fort
• Protège ton mot de passe
• Ne réutilise pas les mots de passe
• Activer l'authentification à deux facteurs (2FA)
• Méfie-toi des courriels d'hameçonnage
• Sois prudent avec les applications tierces

Utilise un mot de passe fort

Tout d'abord, parlons de la force du mot de passe. Si ton mot de passe est quelque chose de simple qui peut être deviné facilement, alors crois-nous quand nous disons que tu seras piraté. Finis les mots de passe comme "123456", "password123", ou le nom de ton enfant ou de ton chien.

Au lieu de cela, ton mot de passe ne devrait pas être un mot du tout - il devrait être composé d'un minimum de huit caractères aléatoires qui sont un mélange de lettres majuscules, de lettres minuscules, de chiffres et de caractères spéciaux. Il ne doit pas y avoir de modèle et le mot de passe doit être complètement aléatoire. Pour plus d'informations, consulte notre guide complet sur la force et la sécurité des mots de passe.

Protège ton mot de passe

Si tu as peur de ne pas te souvenir des mots de passe complexes, un gestionnaire de mots de passe tel que KeePass ou LastPass peut t'aider à organiser tes mots de passe complexes. Tu seras peut-être étonné de voir le nombre de personnes qui conservent encore leurs mots de passe dans des fichiers en texte clair sur leur ordinateur ou sur leur bureau à l'aide de notes Post-It. Si tu fais cela, tu permets aux gens de voler l'accès à tes comptes.

De plus, fais attention à ne pas partager certaines informations sur les médias sociaux. Nous avons récemment vu des sondages ou des fils de discussion "mignons" qui t'encouragent à partager quelque chose comme un souvenir de la rue où tu as grandi ou ton premier animal de compagnie. Ces questions sont souvent les mêmes que tes questions de sécurité pour la réinitialisation de ton mot de passe. Si tu partages ces informations en ligne, quelqu'un peut être en mesure de les voler et de les utiliser pour changer ton mot de passe et pirater ton compte.

Si tu dois partager ton mot de passe avec quelqu'un, nous te recommandons d'utiliser un outil tel que PassEncrypt. Celui-ci te permet de transférer en toute sécurité des informations textuelles sensibles.

Ne réutilise pas les mots de passe

Lorsque tu crées un nouveau compte sur le site Web d'un détaillant, utilises-tu le même mot de passe que pour ton compte Facebook ou ton compte de messagerie ? Peu importe où tu crées le compte ou quel mot de passe tu réutilises, le problème est que tu réutilises un mot de passe. C'est très dangereux.

Si ce mot de passe a été compromis sur un site, cela pourrait affecter tous les autres comptes pour lesquels tu as utilisé ce mot de passe. Chaque compte en ligne que tu as créé doit avoir un mot de passe différent.

Activer l'authentification à deux facteurs (2FA)

Un autre moyen de protéger ton compte est l'authentification à deux facteurs (2FA). Cela nécessite une étape supplémentaire dans le processus de connexion pour vérifier que tu es bien l'utilisateur. Une authentification à deux facteurs typique consiste à te connecter (première authentification) puis à envoyer un code d'accès à ton smartphone ou à ton e-mail que tu dois saisir pour continuer (deuxième authentification).

Même si un pirate informatique peut voler ton premier niveau de sécurité - ton mot de passe - il n'aura généralement pas accès à tes messages texte pour effectuer le deuxième niveau de sécurité avec le code de sécurité. Ceci peut être ajouté à la plupart des médias sociaux, y compris Facebook.

Méfie-toi des courriels d'hameçonnage

Une méthode très courante que les pirates utilisent pour accéder aux comptes est le phishing. Le phishing, c'est lorsque quelqu'un envoie un "faux" courriel en prétendant provenir d'une entreprise légitime afin de t'inciter à lui donner tes identifiants de connexion. 

Par exemple, tu peux recevoir un courriel avec un lien qui prétend être celui d'Instagram, alors qu'en réalité, il provient plutôt d'un faux site Web. En cliquant sur ce faux lien, tu seras dirigé vers une page qui est faite pour ressembler à Instagram, par exemple, et qui t'invitera à te connecter. Lorsque tu entreras tes informations de connexion, il enregistrera ces données. 

À ce stade, ils ont réussi à t'inciter à leur donner les détails de ton compte. Ils peuvent ensuite les utiliser pour accéder à ton compte. 

Pour éviter le piratage sur les médias sociaux via le phishing, nous avons listé plusieurs étapes que nous te recommandons de suivre avant de cliquer sur un lien ou d'entrer des informations.

• Vérifie l'adresse électronique d'envoi. Parfois, elle peut afficher un nom par-dessus (comme sur Instagram) mais lorsque tu cliques sur le nom, elle affiche une adresse électronique complète qui est très clairement frauduleuse.
• Qu'est-ce qu'on te demande de faire dans le message ? Si le message te demande de te connecter ou de "vérifier ton compte", tu peux le supprimer en sachant qu'il s'agit très probablement d'un hameçonnage. 

Un autre type de courriel qui peut être une tentative d'escroquerie par hameçonnage, sont les courriels t'informant que le mot de passe de ton compte a été changé ou que ton compte est suspendu. 

Vérifie l'adresse pour t'assurer qu'elle provient bien du domaine réel, par exemple @instagram.com. Si tu ne te sens pas à l'aise, tu peux toujours aller sur le site du média social et changer ton mot de passe en toute sécurité.
Note : La plupart des comptes de médias sociaux enverront un e-mail après la création du compte pour vérification. Ils peuvent également t'envoyer un courriel pour réinitialiser ton mot de passe.

Pour des informations plus détaillées, consulte notre guide complet sur la façon d'éviter les escroqueries par hameçonnage.

Sois prudent avec les applications tierces

Tout comme tu ne laisserais pas un parfait étranger entrer chez toi, tu ne devrais pas laisser des applications tierces inconnues avoir accès à tes médias sociaux. Il peut s'agir d'applications populaires d'autres développeurs, comme les programmateurs de posts sur les médias sociaux pour les entreprises. Une fois que tu leur donnes accès à ton compte, tu t'exposes à ce qu'ils profitent de ta confiance. Surtout, si l'appli a été conçue par un pirate ou un cybercriminel.

Le nombre de personnes aux États-Unis disposant d'un compte de médias sociaux n'a cessé d'augmenter au cours de la dernière décennie. Presque tout le monde a un compte de médias sociaux de nos jours.

Avec toutes ces informations personnelles qui circulent en ligne, il n'est pas surprenant que les pirates et les voleurs ciblent les comptes de médias sociaux. Les comptes de médias sociaux ne sont pas les seuls à être visés, les sites Web le sont également. Alors, sois proactif pour protéger tes informations contre les tentatives d'hameçonnage en ligne.

Tu sais maintenant comment éviter le piratage sur les médias sociaux. Merci d'avoir pris le temps de visiter notre blog, consulte notre Centre d'assistance de l'InMotion Hosting pour d'autres guides liés à la sécurité.