Prévention de la fraude

Arrêtez la fraude avant qu'elle ne se produise

Escroqueries par hameçonnage

Les Canadiens sont confrontés à une augmentation de diverses escroqueries par hameçonnage au téléphone, alors que les fraudeurs prétendent faussement provenir d'une organisation légitime (comme une institution financière, une entreprise ou un organisme gouvernemental) pour amener ces derniers à révéler des renseignements personnels, comme leurs numéros de compte bancaire, leurs mots de passe, leurs numéros de carte de crédit ou même leurs numéros d'assurance sociale.

Consultez l'infographie pour savoir comment repérer les escroqueries par hameçonnage qui peuvent vous viser par le biais d'un appel téléphonique, d'un courriel, d'un message texte, d'une page Web ou des réseaux sociaux. Prenez ces mesures pour assurer la sécurité de vos données.

Comment assurer la sécurité de votre site Web de commerce électronique

Des changements majeurs dans le comportement des clients se sont déroulés partout dans le monde, notamment une concentration du commerce électronique en réponse au besoin primordial d'une expérience pratique et sans contact. Si la facilité des transactions numériques a rendu notre vie plus simple, elle a également eu des répercussions sur la cybercriminalité, les agresseurs profitant de l'augmentation des activités de paiement numérique. Les cybercriminels trouvent qu'il est plus facile de découvrir des renseignements personnels et de violer des données sur les sites Web des sociétés auxquels les clients font confiance.

Étant donné que de plus en plus d'acheteurs effectuent leurs achats en ligne, il est essentiel de contrôler la fraude qui sévit dans le commerce électronique tout en minimisant les interruptions des bons clients; c’est la solution. Que vous soyez prêt à lancer vos affaires en ligne ou que vous exploitiez déjà un site Web de commerce électronique, il est important que vous soyez conscient des risques et des mesures à prendre pour le sécuriser. Voici quelques conseils et meilleures pratiques qui vous guideront dans cette démarche :

N/A

1. Maintenez tous vos logiciels à jour

Les attaques ciblent les failles de sécurité des logiciels Web les plus répandus. Il est donc crucial de maintenir toutes les plateformes, toutes les applications ou tous les scripts à jour.

N/A

2. Protégez vos pages de connexion grâce au cryptage

Utilisez le cryptage du protocole SSL sur vos pages de connexion pour permettre la transmission sécurisée de renseignements sensibles, comme les numéros de carte de paiement et les identifiants de connexion.

N/A

3. Sauvegardez vos données

Sauvegardez régulièrement votre site. Vous devez conserver des sauvegardes de tous les fichiers de vos sites Web au cas où votre site deviendrait inaccessible à la suite d'une défaillance du système ou d'un logiciel rançonneur.

N/A

4. Effectuer régulièrement des analyses de sécurité du site web

Effectuez régulièrement des analyses de sécurité Web pour vérifier les vulnérabilités des sites Web et des serveurs, au moins une fois par trimestre et après toute modification de vos sites web.

N/A

5. Choisissez un fournisseur d’hébergement de confiance

Votre fournisseur d'hébergement doit sauvegarder vos données sur un serveur distant et faciliter leur restauration en cas de piratage de votre site. Il doit également vous fournir un pare-feu pour les applications Web et une protection antivirus, qui vous protègent contre les intrusions non autorisées sur votre site Web.

N/A

6. Utilisez des mots de passe forts et complexes

Pour aider à protéger votre site web, les mots de passe doivent être complexes, contenir des lettres majuscules, des lettres minuscules, des chiffres, des caractères spéciaux et être modifiés régulièrement.

N/A

7. Conservez votre site Web nettoyé

Supprimez tous les fichiers, bases de données ou applications de votre site Web qui ne sont plus utilisés et organisez la structure des fichiers, afin de suivre les modifications et de faciliter la suppression des anciens fichiers.

N/A

8. Surveillez vos actifs de réseau

Il est important de détecter à tout moment toute activité inhabituelle et non autorisée dans votre infrastructure réseau. Le déploiement de solutions, comme le Contrôle de l'intégrité des fichiers (File Integrity Monitoring, FIM) et l'enregistrement des sites Web est essentiel.