High-Tech

Il s’agit d’une menace diffuse qui peut frapper aussi bien les travailleurs indépendants que les personnes salariées ou en recherche d’emploi. Plusieurs tentatives d’escroquerie au Compte Personnel de Formation (CPF) ont été identifiées ces derniers mois et sont toujours en cours : c’est le constat alarmant soulevé par le dispositif cybermalveillance.gouv.fr dans une récente publication.

Aussi, pour mettre en garde contre ces campagnes frauduleuses visant à détourner les droits à la formation de la victime, la plate-forme gouvernementale et la Caisse des Dépôts, gestionnaire du site www.moncompteformation.gouv.fr, ont récemment apporté quelques éléments d’éclairage.

Comment se déroule l’escroquerie au CPF ?

L’arnaque démarre généralement par un appel téléphonique, prétendument missionné par la plate-forme Mon Compte Formation, par un organisme de formation ou encore par un organisme public (Caisse des Dépôts, ministère du Travail, de l’Emploi et de l’Insertion, Pôle emploi…).

Sous prétexte de lui faire bénéficier d’une formation financée par son CPF, l’escroc demande ensuite à la victime de lui communiquer ses identifiants de connexion (numéro de Sécurité sociale et mot de passe), permettant d’accéder à la plate-forme en ligne. De quoi pirater, ensuite, le compte de la victime pour l’inscrire à des formations factices, sans réel contenu pédagogique, proposées par des sociétés douteuses pouvant également usurper l’identité de véritables organismes de formation.

Précision : pour parvenir à ses fins, l’escroc peut également proposer à la victime de l’aider à créer son compte CPF pour subtiliser, au passage, les informations de connexion. Ou, en cas de perte des identifiants, l’inciter à réinitialiser son mot de passe… et en profiter pour le récupérer.

Quel que soit le stratagème adopté par l’escroc, force est de constater que le préjudice pour la victime peut être conséquent, allant de quelques centaines à plusieurs milliers d’euros.

Tentatives d’arnaques : comment réagir ?

Pour éviter ce genre de désagrément, rappelons tout d’abord qu’il faut éviter à tout prix de communiquer des informations sensibles (numéro de Sécurité sociale, coordonnées bancaires, mots de passe…) par messagerie, par téléphone ou sur internet.

Dans le cas précis de l’escroquerie au CPF, cybermalveillance.gouv.fr conseille de stopper toute communication téléphonique au moindre doute et de bloquer le numéro de téléphone de l’appelant. Si toutefois vous avez communiqué des informations confidentielles à votre interlocuteur, prenez soin de changer immédiatement le mot de passe de votre compte CPF, sans oublier les autres sites web ou comptes en ligne sur lesquels vous pouviez l’utiliser par le passé.

À noter : si vous constatez que vous ne pouvez plus vous connecter à votre compte CPF ou que vous avez été inscrit à une formation à votre insu, veillez à signaler les faits en contactant la plate-forme Mon Compte Formation.

Enfin, si vous avez été victime d’une escroquerie, conservez toutes les preuves en votre possession et déposez plainte au commissariat de police ou à la brigade de gendarmerie dont vous dépendez.

Profitant du contexte anxiogène de la crise sanitaire, les pirates informatiques ont multiplié, au cours des derniers mois, les tentatives d’hameçonnage visant à extorquer des données confidentielles. Et cette fois, c’est au tour de l’application gouvernementale TousAntiCovid de servir de prétexte aux cybercriminels pour piéger leurs potentiels victimes.

Comme souvent, le scénario est simple : la victime reçoit, par SMS, un message signé GOUV.FR, imitant mot pour mot le communiqué officiel diffusé fin novembre avec l’aide des opérateurs téléphoniques. Or, si le SMS authentique permettait à l’utilisateur d’accéder à la page bonjour.tousanticovid.gouv.fr en vue de télécharger l’application gouvernementale, le lien diffusé par les pirates renvoie, quant à lui, vers un logiciel malveillant.

Appartenant à la famille des chevaux de Troie, ce dernier s’installe alors sur le smartphone de la victime piégée pour siphonner non seulement les identifiants des applications bancaires, des messageries et des réseaux sociaux, mais aussi son carnet d’adresses. La vigilance est donc de mise !

Précision : si la tentative d’hameçonnage récemment observée vise en priorité les utilisateurs d’un smartphone sous Android, des campagnes d’escroqueries similaires sont susceptibles de cibler, au cours des prochains mois, tous types de téléphones mobiles.

Bons réflexes et campagnes de SMS du gouvernement : quelques rappels

Pour damer le pion aux cyberpirates, le gouvernement a récemment rappelé quelques bons réflexes pouvant permettre aux Français de se prémunir contre ce type d’attaques. Il est ainsi conseillé de toujours vérifier l’URL (qui, en l’occurrence, doit se terminer en .gouv.fr) avant de cliquer sur un lien reçu par SMS ou par email et de se référer au site officiel bonjour.tousanticovid.gouv.fr pour télécharger, le cas échéant, l’application TousAntiCovid.

Enfin, concernant la véritable campagne d’information récemment mise en place par le gouvernement et face aux interrogations qu’elle a soulevé quant à la protection des données personnelles des citoyens, la CNIL a récemment apporté quelques explications complémentaires. En effet, dans le cadre de telles opérations, aucun numéro de téléphone n’est transmis au gouvernement. Ce dernier envoie, en réalité, le message qu’il souhaite diffuser aux opérateurs de téléphonie mobile qui s’appuient, ensuite, sur leurs propres bases de données pour l’acheminer vers leurs abonnés.

Si chaque mise à jour de Google Chrome apporte son lot de nouveautés, la dernière version du navigateur n’est pas en reste ! À ce titre, c’est notamment une nouvelle fonctionnalité, baptisée Chrome Actions, qui devrait attirer l’attention des utilisateurs. Et pour cause, puisqu’elle offre un gain de temps réel. Explications.

Un accès simplifié à une dizaine d’actions utiles

Effacer les cookies et vider le cache, ouvrir une fenêtre de navigation privée, traduire le site web actuellement affiché à l’écran, accéder au gestionnaire de mots de passe : voilà quelques actions, parmi d’autres, que les utilisateurs de Google Chrome seront désormais en mesure de lancer directement depuis la barre d’adresse de leur navigateur.

En pratique, les internautes pourront ainsi décrire l’action qu’ils souhaitent réaliser dans ce champ de texte permettant également d’interroger le moteur de recherche Google. Si la requête est reconnue, Chrome affichera l’action parmi les suggestions de résultats : il suffira alors d’un clic pour l’exécuter.

Quelques exemples : en tapant « effacer historique », l’utilisateur se verra ainsi proposer un raccourci vers le menu permettant de gérer les données de navigation, tandis que « lancer incognito » lui permettra d’ouvrir instantanément une fenêtre de navigation en mode privé.

Actuellement en cours de déploiement, la nouvelle fonctionnalité comprend, à l’heure actuelle, une dizaine de commandes, principalement axées sur la confidentialité des données. La liste des actions disponibles devrait toutefois s’allonger progressivement pour intégrer de nouveaux raccourcis.

Pour en savoir plus sur la nouvelle fonctionnalité Chrome Actions et découvrir les autres changements apportés par la dernière mise à jour du navigateur, rendez-vous sur : www.blog.google

Trouver et fidéliser des clients via internet, optimiser sa visibilité en s’appuyant sur des outils de communication numérique, gagner du temps grâce à la mise en place de solutions logicielles… Quelle que soit la taille de l’entreprise, le digital peut contribuer à fluidifier les process et, par conséquent, faciliter la gestion quotidienne de l’activité.

Or, si l’intérêt des outils numériques ne fait aujourd’hui plus débat, force est de constater que les TPE-PME, artisans, commerçants et professionnels libéraux sont encore nombreux à ne pas avoir sauté le pas.

S’informer en un coup d’œil sur les dispositifs existants

Pour y remédier et atténuer le « gap technologique » au sein de l’écosystème entrepreneurial français, l’État et les collectivités territoriales ont mis en place un certain nombre d’aides financières permettant de soutenir la digitalisation des entreprises. Des dispositifs diversifiés qui sont désormais mis en lumière via le site web de France Num (www.francenum.gouv.fr).

Rappel : initiative gouvernementale pour la transformation numérique des TPE-PME pilotée par la Direction générale des entreprises, France Num fédère des ressources pratiques, des aides financières et un réseau de conseillers actifs sur l’ensemble du territoire français.

Sur ce site public, les internautes sont invités à consulter un dossier dédié, sur lequel ils pourront découvrir, en un coup d’œil, les différentes aides proposées au niveau régional. De quoi se renseigner, notamment, sur les conditions d’obtention, les montants financiers alloués et, le cas échéant, la date de clôture du dispositif qui les intéresse. Pour chaque aide, un lien intégré au portail offre, par ailleurs, la possibilité d’accéder à des ressources complémentaires en consultant les sites internet des collectivités territoriales et/ou des chambres consulaires (CCI et CMA) concernées.

Face à une menace informatique toujours croissante, les acteurs publics et privés doivent adopter une démarche responsable pour maîtriser les risques et renforcer leur capacité de résilience face à une éventuelle situation de crise : c’est le constat qui a récemment amené l’Agence nationale de la sécurité des systèmes d’information (ANSSI) à publier un nouveau guide dédié.

Intitulé « Organiser un exercice de gestion de crise cyber », ce dernier vise à accompagner les entreprises de toutes tailles dans la mise en place d’un plan d’action concret, ayant pour vocation de limiter les dégâts en cas d’attaque cybercriminelle.

Développer les bons réflexes et s’entraîner ensemble

Dans le détail, la publication de l’ANSSI expose ainsi une méthodologie composée de plusieurs étapes. L’objectif : déployer des exercices pratiques pour permettre aux collaborateurs de développer les bons réflexes face à différents scénarios de crise. Et de s’entrainer, ensemble, pour optimiser la force de frappe collective et permettre à l’entreprise d’affronter, le cas échéant, une attaque réelle.

Bon à savoir : parmi les différentes ressources proposées dans le guide figure notamment un exemple d’exercice portant sur une cyberattaque par rançongiciel, permettant d’illustrer, de façon concrète, les recommandations formulées par les auteurs.

À ce titre, le guide de l’ANSSI donne notamment des conseils pratiques pour préparer l’exercice (de l’élaboration du scenario jusqu’au brief des participants, en passant par une définition précise des objectifs), mettre en place les moyens logistiques nécessaires et éviter les écueils les plus fréquents. En effet, si l’exercice de gestion de crise doit s’inspirer d’évènements plausibles et s’inscrire dans le contexte spécifique de chaque structure, l’ANSSI précise toutefois qu’il ne doit pas avoir d’impact réel sur les activités de l’organisation, ni essayer de surprendre ou de piéger les participants.

Enfin, l’ANSSI rappelle que chaque exercice de gestion de crise doit systématiquement intégrer un retour d’expériences détaillé, permettant à l’entreprise d’identifier non seulement ses points forts, mais aussi les différents axes d’amélioration possibles.

Pour consulter le nouveau guide « Organiser un exercice de gestion de crise cyber », publié par l’ANSSI avec le concours du Club de la continuité d’activité (CCA), rendez-vous sur : www.ssi.gouv.fr