Quand votre compte Microsoft est compromis par un pirate informatique

[cgelinas]

Si vous avez un compte avec Microsoft, soyez avisés que de nombreux pirates informatiques vont typiquement tenter de s'en servir, pour leurs propres mauvais plan, à vos dépens.

Si vous avez un compte @hotmail.com, @live.com ou à @outlook.com, ou un autre compte chez Microsoft, vous pouvez voir la liste des tentatives d'intrusion, juste ici:

• https://account.live.com/Activity

Microsoft ne dérange personne avec ça, c'est à vous d'aller voir et d'être curieux mais si jamais un pirate informatique (en clair: un voleur) réussit à se connecter à votre compte, vous recevrez un courriel, directement de Microsoft qui vous avertit de ce qui vient de se passer.

À ce moment, vous devriez changer votre mot de passe pour une séquence différente et si possible, plus complexe.

Ne laissez pas les voleurs de comptes, Microsoft, Gmail ou autres, se connecter à votre compte de courriel parce qu'une fois connectés, ceux-ci peuvent utiliser la ressource de toutes sortes de manières malicieuses et probablement coûteuse, pour vous.

Et une fois votre mot de passe changé, tout espoir de connexion cesse, pour le pirate. À moins que celui-ci ne trouve le nouveau mot de passe que vous venez d'inscrire et d'enregistrer.

Donc...

Quand une connexion piratière se produit, il faut se demander comment ces voleurs ont fait.

1) ils ont utilisé des informations, achetées dans le "web sombre" ("dark web") ou lors d'une fuite de données passée.

Les pirates utilisent ensuite des logiciels pour tenter de compromettre vos comptes en utilisant les mots de passe que vous auriez pu utiliser, par le passé.

2) un "malware" fonctionne (ou a fonctionné, par le passé) sur l'un ou l'autre de vos appareils connectés, ce qui signifie qu'ils doivent tous être nettoyés ou à tout-le-moins, vérifiés pour la présence de maliciels.

Ces maliciels peuvent être des "keyloggers" qui notent TOUT ce que vous inscrivez pour ensuite les partager, sans votre consentement, aux pirates qui peuvent alors vous voler vos comptes, plus facilement puisqu'ils peuvent ainsi connaître non-seulement vos mots de passe mais tous les autres détails de vos connexions, souvent en temps réel.

Je sais, c'est flippant.

C'est pourquoi vous devez prendre la sécurité de vos comptes au sérieux, à commencer par votre compte chez Microsoft qui donne habituellement accès à des services web variés, incluant l'accès à vos finances.

3) soyez prudents où vous consignez vos données sensibles, à commencer par vos mots de passe.

Ça doit être une source que seul vous ou les personnes en qui vous avez totalement confiance peuvent accéder. Et d'ailleurs, réviser votre liste de personnes de confiance advenant un "événement de vie", comme un divorce ou la perte d'un emploi.

L'idée est de cacher efficacement ces informations afin qu'aucun pirate informatique ne puisse y accéder.

Soyez prudents avec les écrits que vous jetez, sans les avoir précédemment détruits (ou déchiquetés) puisque ces détails, entre les mauvaises mains, peut vous causer des ennuis.

Et ne sous-estimez pas vos voisins ou des étrangers qui ne vous aiment pas et qui savent où vous disposez de vos déchets, incluant vos documents non-déchiquetés.

Qui plus est, soyez avares de détails lorsque vous échangez avec des tiers qui ne font pas partie de votre cercle de confiance afin d'éviter de leur donner des indices qui pourraient leur permettre de vous embêter, avec ces "détails".

Ce sont des règles générales qui découlent du gros bon sens mais i importe de le rappeler, surtout quand vous serez nombreux à constater à quel point vos comptes sont attaqués, jour et nuit, sans arrêt, par des pirates qui ambitionnent de vous nuire ou mieux, pour eux, de vous voler.

Et quand les pirates volent, ils prennent tout et n'ont aucun égard pour vous. C'est d'ailleurs la raison pour laquelle ils vous attaquent et tentent de vous faire du mal, sans aucun trouble de conscience.

-- --

Si vous n'êtes pas familiers avec la sécurité informatique, vous pouvez retenir les services d'un professionnel ou alors, d'une personne tierce faisant partie de votre cercle de confiance.

Autant que possible, cependant, tentez d'en faire autant que vous le pouvez, par vous-même.

Pour terminer, soyez TRÈS PRUDENTS avec l'accès physique ou réseau à vos appareils connectés.

Pourquoi?

Parce qu'en quelques secondes, un visiteur, chez-vous qui a accès, par exemple, à votre ordinateur personnel peut, grâce à une simple clé USB, infecter cet appareil avec un maliciel qui lui permettra, entre autres choses, de monitorer 100% de ce qui a cours, sur cet appareil, pour toujours (ou pour la vie de l'appareil, tant qu'il est compromis).

Et une fois un appareil connecté infecté, il devient possible d'infecter les autres appareils qui sont accessibles, physiquement ou via le réseau.

Imaginez l'horreur d'apprendre qu'un de vos voisins qui est un peu trop serviable a accès à vos caméras et à vos micros, autant qu'il le désire et sans que vous ne le sachiez.


Évitez ces situations en protégeant physiquement l'accès (physique et virtuel) à vos appareils connectés ou dits "intelligents".


Autrement dit, soyez prudents parce les conséquences d'une telle infiltration peuvent avoir des conséquences bien désagréables.

Et non, Microsoft ne vous appellera pas pour vous "aider" à "protéger" votre ordinateur des pirates. Si ça se produit, c'est que vous parlez à un pirate qui veut vous voler alors coupez immédiatement toute communication, quitte à fermer votre ordinateur jusqu'à ce qu'un professionnel vienne s'assurer que votre appareil n'est plus compris (parce que le pirate, souvent indien ou pakistanais, a eu vos informations quelque part et vous devez découvrir où pour ne plus que ça se produise... avec des changements de mots de passe préventifs, au minimum).

-- --

Avez-vous déjà vécu une ou plusieurs situations où vos informations ont été compromises?



Source: Ma publication, dans BMaC et Facebook



-- -- --