Focus numérique — Résumé : Cybersécurité et cybermenaces (table ronde)

• Présentation
  • Nouveau format : table ronde sur l’actualité numérique.
  • Sujet : cybersécurité, cybermenaces visant les individus (SMS/Mails frauduleux, arnaques au sentiment, deepfakes, sextorsion…).
  • Intervenants : Axel De Saintin (Internet sans crainte) et Corine Chioka (consultante en cybersécurité).

Qui sont les cyberattaquants ? 👤

• Profils variés : cybercriminels organisés (gangs), opportunistes, débutants, activistes, acteurs étatiques, prédateurs sexuels.
• Parfois proches (camarades, ex) — attaques interpersonnelles motivées par vengeance, moquerie, humiliation.
• Objectifs principalement : vol d’argent, vol/usage de données, contrôle, reconnaissance, exploitation.

Méthodes et outils 🔧

• Ingénierie sociale : manipulation psychologique ciblant biais cognitifs (confiance, urgence, autorité, peur).
• Canaux : SMS, appels téléphoniques, e-mails, réseaux sociaux, plateformes de jeux, QR codes piégés.
• Outils techniques : malwares (keyloggers), deepfakes (audio/vidéo/images générées par IA), faux sites, usurpation d’identité.
• Tendances liées à l’actualité : fraudes liées à événements (COVID, catastrophes, collectes de dons, faux livreurs, faux formulaires).

Cas concrets alarmants

• Sextorsion et "deepnudes" : IA permet de coller une tête sur un corps dénudé => extorsion massive via DM.
• Fake-voix (IA) : arnaque "j’ai enlevé votre enfant" pour manipuler émotionnellement.
• QR codes et colis piégés : incitation à scanner mène à site frauduleux ou malware.

Qui est exposé ? 🎯

• Tout le monde : tous âges, tous profils.
• Les vecteurs varient selon l’âge : seniors (téléphone, institutions), jeunes (réseaux sociaux, jeux).
• La maîtrise technique ne protège pas toujours : excès de confiance des jeunes peut diminuer la vigilance.

Bonnes pratiques (à appliquer immédiatement) ✅

• Penser le doute : toujours vérifier / croiser l’info avant d’agir.
• Ne jamais payer pour éviter la diffusion d’un contenu (ne jamais céder au chantage).
• Captures d’écran et conservation de preuves (SMS, mails, captures d’écran).
• Bloquer et signaler :
  • SMS frauduleux : transférer au 33700 (opérateurs + police).
  • Signaler contenu illicite via plateformes officielles (cybermalveillance, plateforme Perceval pour CB, plateforme plainte en ligne, 318 pour violences numériques).
• Mots de passe :
  • Utiliser des mots de passe uniques et robustes.
  • Stocker dans un gestionnaire de mots de passe (coffre).
• Authentification forte :
  • Activer la double authentification (2FA/MFA) — apps d’authentification (Google Authenticator, etc.).
• Mise à jour des systèmes et applications (correctifs de sécurité).
• Antivirus / protection, y compris sur smartphone.
• Éviter les Wi‑Fi publics non sécurisés ; préférer VPN si nécessaire.
• Désactiver géolocalisation partagée et limiter diffusion d’informations personnelles.
• Sur demande d’identité (ex. vide‑grenier) : fournir copie barrée via site officiel (ex. Filigrane gouvernemental) plutôt que la carte originale.

Si vous êtes victime — étapes claires ⛑️

1. Ne pas céder au chantage.
2. Conserver preuves (captures, conversations).
3. Bloquer l’expéditeur / compte.
4. Signaler (33700 pour SMS, plateformes officielles, 3018/318 selon la nature ; plainte en ligne ou au commissariat/gendarmerie).
5. Contacter la banque immédiatement si suspicion de fraude financière.
6. Demander aide proche de confiance ou professionnel (ne pas s’isoler).
7. Pour ordinateur compromis : utiliser un autre appareil pour signaler / se renseigner (ne pas utiliser l’appareil infecté).

Conseils pour accompagner une victime 👥

• Écouter sans juger, rassurer, encourager à signaler et porter plainte.
• Aider à conserver preuves, faire captures, bloquer comptes.
• Proposer aide pour contacter plateformes ou services d’assistance.
• Éduquer aussi l’auteur potentiel (si mineur) : écouter, sensibiliser au droit et responsabilités.

Mesures éducatives et ressources 🧭

• Internet-sans-crainte.fr : +200 ressources gratuites pour enseignants, parents, familles.
• Numéro 318 : soutien pour cyberviolences (jeunes/familles).
• Plateformes mentionnées : cybermalveillance.gouv.fr, Perceval (CB), site plainte en ligne, signalement 33700.
• Sensibiliser en famille : parler du sujet, briser la honte, enseigner réflexes (doute, captures, signalements, 2FA).

Rappels clés (en bref) 🔑

• Les attaques ciblent l’humain avant la machine : vigilance psychologique nécessaire.
• L’IA massifie et renforce la crédibilité des arnaques (deepfakes, deepnudes).
• Adopter la culture du doute : vérifier plutôt que faire confiance automatiquement.
• Prévenir > guérir : sécuriser mots de passe, activer 2FA, faire mises à jour, limiter géolocalisation.

Sources et aides mentionnées

• Internet sans crainte (ressources éducatives)
• 33700 (signalement SMS)
• 318 (aide victimes cyberviolence)
• cybermalveillance.gouv.fr, Perceval, plateforme de plainte en ligne

Merci à Axel et Corine pour les conseils pratiques et les ressources partagées.