Conseils pour un Internet sécuritaire : Combattre le pourriel, les logiciels espions et l'hameçonnage

Vol d'identité Accueil Pourriel English À notre sujet Ressources Hameçonnage Logiciel espion

Pourriel

Bien qu'il n'y ait pas de définition internationalement acceptée du pourriel, de nombreux pays considèrent qu'il s'agit d'un message électronique commercial envoyé massivement, sans le consentement explicite des destinataires.

Pourriel en question
Statistiques sur le pourriel

(dernier mise à jour: mars 2007)

En 2006, l'un des faits marquants a été l'augmentation substantielle de l'envoi de pourriels, dont le taux atteint maintenant 86,2 %, le pourcentage le plus élevé enregistré depuis 2005. (MessageLabs Intelligence 2006 Annual Security Report)

Cependant, dans l'analyse annuelle qu'a fait SophosLabs de l'ensemble des pourriels qu'elle a reçu dans son réseau mondial d'anti-pourriels, le Canada est passé de la 5e position en 2005 à la 17e place en 2006. Ce déclin s'explique en partie par les efforts déployés par les autorités pour faire en sorte que les fournisseurs de service Internet suivent les pratiques exemplaires. (Sophos Security Threat Report 2007)

Autre fait marquant en 2006, le pourcentage de pourriels contenant des images intégrées a presque doublé, passant de 18,5 % en janvier à 35,1 % à la fin de décembre. (Sophos Security Threat Report 2007)


Pourcentage du courriel Internet total identifié comme pourriel
Source : Messagelabs

Mois 2006 2005 2004
Janvier 66.59% 83.11% 63.01%
Février 60.60% 76.30% 59.90%
Mars 57.80% 68.81% 52.82%
Avril 58.50% 68.76% 67.61%
Mai 57.90% 68.72% 76.02%
Juin   67.25% 86.29%
Juillet   65.16% 94.51%
Août   65.10% 84.25%
Septembre   67.60% 72.14%
Octobre   68.00% 76.76%
Novembre   59.70% 73.77%
Decembre   57.40% 81.41%

Trois conseils importants pour lutter contre le pourriel

Les pourriels sont des courriels non sollicités, généralement de nature commerciale, annonçant un produit ou un service, qui diffusés massivement à des milliers d’adresses de courriel à la fois, inondent les boîtes de réception. Il ne s’agit pas d’un courriel commercial légitime auquel le consommateur a consenti. Le pourriel est souvent un véhicule pour la fraude, les virus et les documents à contenu offensant.

Le pourriel est un problème d’envergure qui fait perdre beaucoup de temps et d’argent aux consommateurs, aux entreprises et au gouvernement. Chacun doit faire sa part pour se protéger et protéger les autres du pourriel. Le Groupe de travail canadien sur le pourriel a formulé trois conseils pour vous aider à vous protéger et à lutter contre le pourriel.

    Protégez votre ordinateur
    Le pourriel est une source croissante de virus informatiques. Il est essentiel que vous protégiez votre ordinateur contre les messages transportant des virus. Installez un logiciel anti-virus et anti-pourriel et mettez-le à jour régulièrement. Procurez-vous aussi la protection supplémentaire d’un coupe-feu.

    Protégez votre adresse électronique
    Réservez une adresse de courriel pour les contacts personnels et professionnels en qui vous avez confiance. Créez une adresse de courriel extensible distincte pour d'autres utilisations en ligne.

    Protégez-vous
    N'essayez rien, n'achetez rien et ne répondez pas aux pourriels. Supprimez-les. C'est une bonne façon de ne pas en recevoir d'autres dans l'avenir.


Protégez votre ordinateur

Protégez votre ordinateur avec des logiciels anti-pourriel et anti-virus et autres logiciels de protection.

Les logiciels anti-pourriel peuvent vérifier automatiquement vos courriels pour détecter les pourriels avant qu'ils ne parviennent à votre boîte de réception, et les envoient à la poubelle. Vous ou un membre de votre famille ne risquez donc plus d'ouvrir accidentellement un pourriel, et vous pouvez gérer vos courriels de façon plus efficace.

Pour vous protéger contre les pourriels et les pièces jointes contenant des virus, installez des correctifs de sécurité et des programmes anti-virus dans votre système d'exploitation et mettez-les à jour régulièrement.

Un coupe-feu procure une protection supplémentaire contre le piratage informatique et protège vos renseignements personnels.

N'entrez jamais en ligne sur un ordinateur non protégé contre les pourriels et les virus et dépourvu de coupe-feu.

Vérifiez toujours la source.

N'ouvrez jamais de pièce jointe, sauf si vous en attendez d'une personne sûre. Un polluposteur peut s'emparer du compte courriel d'un particulier ou d'une entreprise (processus appelé « mystification ») pour transmettre un virus à votre ordinateur. Si vous avez des soupçons au sujet d'une pièce jointe, vérifiez sa provenance auprès de l'expéditeur avant de l'ouvrir.

Ne laissez pas votre ordinateur devenir un zombie.

Sans les moyens de protection proposés dans le présent document, votre ordinateur risque d'être infecté par un virus programmé pour créer une passerelle (techniquement appelée « passerelle proxy ») qui transmet le pourriel à d'autres destinataires. Dans les cas graves, votre FSI pourrait être obligé de fermer votre compte. La réparation d'un ordinateur infecté peut coûter des centaines, voire des milliers de dollars.

Quand vous terminez une séance en ligne, vous devriez sortir d'Internet et éteindre votre ordinateur. De plus en plus, les polluposteurs transmettent les pourriels au moyen d'ordinateurs domestiques non protégés dotés d'une connexion Internet haute vitesse, pour les utiliser comme zombies.


Protégez votre adresse électronique

Gérez les risques de connexion en ligne.

Utilisez des adresses de courriel distinctes pour vos différentes activités en ligne : créez une adresse de courriel que vous communiquez seulement aux relations personnelles et professionnelles sûres. Créez des adresses de courriel extensibles pour d'autres activités. Si vos adresses de courriel sont inondées de pourriels, supprimez-les.

Choisissez une adresse de courriel composée d'une combinaison de lettres et de chiffres. Une adresse de courriel complexe empêche les polluposteurs de découvrir votre compte courriel facilement en se servant d'un logiciel qui combine les noms et prénoms de façon aléatoire.

Restez discret.

L'affichage de votre adresse de courriel partout dans Internet attirera les pourriels. Donnez votre adresse de courriel uniquement aux personnes que vous connaissez et à qui vous faites confiance.

Un polluposteur recueille des adresses de courriel à l'aide de logiciels divers, comme les robots de recherche qui parcourent Internet pour trouver des adresses de courriel et les ajouter à leurs listes.

Si vous êtes inondé de pourriels, changez d'adresse de courriel.


Protégez-vous

Supprimez-le, tout simplement!

Pas d'essai! Pas d'achat! Pas de réponse! Ne visitez jamais les sites Web annoncés dans un pourriel et n'achetez jamais le produit ou service annoncé. Un pourriel est presque toujours frauduleux. Supprimez-le, tout simplement!

Ne répondez pas.

Il ne faut jamais ouvrir un pourriel, y répondre ou cliquer sur le lien « supprimer » ou « désabonner ». Cela confirme votre adresse de courriel, et vous recevrez encore plus de pourriels!

Ne mordez pas à l'hameçon d'un polluposteur. Protégez vos données personnelles.

Un polluposteur peut s'emparer de vos données personnelles en pratiquant « l'hameçonnage » (pêche aux données personnelles). Voici comment. Vous recevez un courriel provenant d'une source fiable avec qui vous faites affaire, comme une banque ou une cyberentreprise. Souvent, ce courriel prétend que vous devez absolument fournir des données personnelles, comme votre nom d'utilisateur, votre mot de passe et même le numéro de vos cartes de crédit. Il arrive aussi qu'on menace de bloquer votre compte si vous ne fournissez pas ces renseignements. Le lien Web qui est alors indiqué vous dirige vers un faux site bien imité. Sachez qu'une entreprise ne communique JAMAIS de cette manière avec ses clients. Si vous avez des soupçons, appelez l'entreprise concernée pour vérifier si le courriel est légitime. Ne répondez jamais à ce genre de courriel et n'entrez pas dans un site par le lien inclus dans un pourriel que vous soupçonnez de pratiquer l'hameçonnage. Si un site Web vous intéresse, consultez-le directement à l'aide d'un navigateur Web.



Vol d'identité Accueil Pourriel English À notre sujet Ressources Hameçonnage Logiciel espion