Cyber-malveillance : méfiez-vous des sites frauduleux (entre autres) !

Des sites frauduleux proposant des Cartes BTP à la vente sont en ligne. Ils peuvent tromper les entreprises qui pourraient être tentées d’y recourir avec, à l’arrivée, une double peine : du temps et de l’argent perdu mais aussi le risque, pour les salariés concernés, de ne pas être en règle en cas de contrôle…

S’agissant de la Carte BTP, seuls le site Cartebtp.fr et l’application mobile Gestion Carte BTP (téléchargeable pour Android et Apple IOS) permettent la commande des cartes officielles, fabriquées par l’Imprimerie nationale et authentifiables en temps réel par un QR code.

Vigilance renforcée face aux arnaques en ligne les plus courantes

Alors que les tentatives d’usurpation se multiplient, il est essentiel de vérifier l'origine des sites et applications que vous consultez.

Mais ce n’est pas tout : ces arnaques en ligne s’inscrivent dans un large éventail d’escroqueries susceptibles de toucher les internautes au quotidien.

Le réseau CIBTP, très attaché à la sécurité des données dont il a la charge et à la protection de ses adhérents et de leurs salariés, rappelle régulièrement les pièges les plus fréquents et les bonnes pratiques pour s’en prémunir.

Les pièges les plus fréquents

L’hameçonnage peut prendre de multiples formes : faux courriels, SMS ou appels téléphoniques imitant des partenaires ou des organismes officiels ; liens frauduleux menant à de fausses pages de connexion ; pièces jointes infectées.

L’usurpation d’identité (ou spoofing) peut prendre la forme de faux ordres de virement semblant provenir d’un dirigeant ou d’appels frauduleux imitant un fournisseur ou un collaborateur.

Les rançongiciels (ou ransomwares) et autres logiciels malveillants se rencontrent sous la forme de pièces jointes ou téléchargements malveillants qui permettent la prise en otage des données avec demande de rançon.

Les faux sites ou fausses applications imitent des sites officiels et cherchent à vous tromper pour voler vos informations ou votre argent. En cas de doute sur un site internet ou une application, vérifiez attentivement son adresse ainsi que les mentions légales avant de saisir vos identifiants ou d'effectuer un paiement.

Quelques bonnes pratiques pour vous protéger

Protégez vos mots de passe

• Choisissez un mot de passe robuste contenant au moins 12 caractères dont au moins une minuscule, une majuscule, un chiffre et un caractère spécial de la liste suivante : #?!@$%^&*-'+()_[].
• Ne les communiquez pas à un tiers.
• Changez-les régulièrement.
• Stockez-les dans un coffre-fort dédié (plusieurs applications existent, pour PC, Mac et mobile).

Vérifiez les courriels et appels suspects

• Vérifiez toujours l’adresse électronique réelle de l’expéditeur.
• Ne cliquez jamais sur un lien sans être certain de sa source.
• Méfiez-vous toujours des messages décrivant une situation d'urgence.
• En cas de doute sur l’émetteur d’un courriel ou appel suspect, contactez votre caisse afin de vous assurer qu’elle en est l’émettrice.

Sécurisez les accès et les transactions

• Évitez de laisser des périphériques (portable, tablette, ordinateur) connectés sans surveillance dans des lieux publics.
• Pensez à vous déconnecter après utilisation des réseaux wifi publics ou non sécurisés.
• Vérifiez régulièrement que vos coordonnées bancaires sont bien à jour dans votre Espace sécurisé CIBTP.
• Vérifiez les demandes de paiement reçues par courriel ou par SMS si elles vous semblent douteuses en contactant le créancier directement.
• Vérifiez les URL et mentions des sites sur lesquels vous effectuez des transactions.

En cas de doute ou d’attaque, n’agissez pas dans la précipitation mais signalez l’incident rapidement

• Ne répondez pas au message suspect.
• N’effectuez pas d’opération financière sans vérification.
• Si vous êtes victime ou témoin d’une arnaque sur internet, une plateforme de signalement et de dépôt de plainte (THESEE) est disponible et vous permet de porter plainte ou signaler l’infraction en ligne.