On appelle « cyberattaque » toute attaque malveillante ciblant un ordinateur, un réseau informatique, ou un téléphone portable, dans le but de nuire à une société ou un individu. Dans la plupart des cas, il s’agit de voler vos données personnelles, comme vos mots de passe et numéros de carte bancaire, pour vous soutirer de l’argent. Un pirate informatique peut aussi cibler votre entreprise en menaçant d’endommager votre réseau informatique si une rançon n’est pas versée.
Le « phishing » ne doit pas être confondu avec le « spam » qui est un simple courrier indésirable envoyé en masse pour inciter à l’achat, mais qui ne cherche pas à soutirer vos données personnelles et confidentielles contre votre gré.
L’appel peut aussi être émis par la voix digitalisée d'un serveur électronique, sans intervention humaine.
Quelques règles simples et un peu de vigilance s’imposent pour ne pas être victime de cyber-attaque.
Gardez à l’esprit que ni votre banque, ni votre fournisseur d’accès internet, ni un site web marchand, ni un organisme d’État (Trésor Public, Urssaf…) ne vous demandera d’informations personnelles et confidentielles par email, SMS, ou appel téléphonique non sollicité.
Tout courrier électronique (ou SMS) provenant d’un expéditeur inconnu doit vous alerter, surtout si le message vous demande d’agir rapidement : les escrocs créent toujours un sentiment d’urgence pour ne pas vous laisser le temps de réfléchir. Ne vous pressez pas, et vérifiez tranquillement l’adresse -e-mail de l’expéditeur.
Lisez attentivement l’objet de l’email et le texte. Les fautes d’orthographe ou le manque de cohérence des textes doivent vous alerter. Attention toutefois, les emails frauduleux sont de plus en plus travaillés et ne comportent pas toujours de fautes d’orthographe.
Si vous consultez l’email à partir d’un ordinateur, passez la souris SANS CLIQUER sur le lien pour voir la véritable adresse du lien url. Si cette adresse diffère de celle(s) des messages que vous recevez habituellement de SG, ne répondez pas.
Soyez encore plus vigilant lorsque vous recevez un SMS : le smishing prend la forme d’un message court qui comporte moins d’erreurs, et il est plus difficile à identifier. Le lien de redirection qu’il contient doit suffire à vous alerter. Si l’appelant se présente comme un organisme reconnu, cherchez son numéro de téléphone via son site internet et contactez-le directement.
Soyez attentif, prenez votre temps et ne cliquez jamais sur un lien directement.
Effectuez régulièrement des sauvegardes sur des périphériques externes.
Changez régulièrement vos mots de passe et privilégiez un mot de passe unique par compte.
Mettez à jour régulièrement vos principaux logiciels et privilégiez les mises à jour automatiques.
Vous pensez avoir été victime de fraude ? Ne perdez pas une minute, et déposez plainte auprès des services de Police nationale ou de Gendarmerie nationale en vous munissant de votre pièce d’identité et de tous les renseignements pouvant servir à identifier l’escroc (copie d’email ou de SMS notamment).
Si vous avez cliqué sur un lien suspect et fourni vos informations bancaires ou de connexion :
Pour toute question concernant la sécurité informatique, vous pouvez consulter la rubrique « Sécurité du site internet » sur professionnels.sg.fr
SG ne vous envoie des e-mails et SMS que pour vous apporter des informations utiles concernant votre compte courant Professionnels (mise à disposition de chéquier ou de carte bancaire…) ou des actualités bancaires (lettre d’information, évolutions réglementaires…).
Ces emails et SMS peuvent vous rediriger vers une page de notre site internet.
SG ne vous demandera jamais de transmettre par email, SMS ou téléphone des informations bancaires comme les données de carte bancaire (numéro, code secret, cryptogramme, date de validité) ou l’identifiant/mot de passe que vous utilisez pour vous connecter à votre Espace Client.
Un doute sur l’authenticité d’un message ? N’hésitez pas à le supprimer et à contacter votre Conseiller Clientèle Professionnels ou le service client. Vous pouvez également transférer le message à notre équipe Sécurité à l’adresse securite@societegenerale.fr.
Pour encore mieux vous protéger, SG renforce continuellement la sécurité de ses communications numériques : mise en place de blocs de sécurité, liens vers les comptes sociaux SG…