La face «sombre» du réseau social

Un site de réseau social est une communauté en ligne où les utilisateurs peuvent créer leurs propres pages web pour se connecter avec des amis et d’autres membres de la communauté en ligne.

Il se peut que vous ayez récemment lu un article sur les sites de réseau social tels que Xing, MySpace ou Facebook ou en ayez entendu parler dans les medias. Il se peut aussi que vous ayez remarqué qu’il y avait autant d’articles sur les risques associés à l’utilisation de ces sites que sur leurs bienfaits.

En raison de la nature conviviale de ces sites de réseau, on s’y sent à l’aise et on divulgue des informations sur soi-même. Ce qu’on ne réalise pas, c’est que les cybercriminels peuvent recueillir ces informations personnelles et professionnelles pour commettre des crimes en ligne tels que du vol d’identité, du «phishing» ciblé et des attaques d’«ingénierie sociale». Pour plus d’informations sur ces scams en ligne, veuillez vous reporter à nos précédents articles sur l’ingénierie sociale et le phishing.

La société internationale spécialisée en sécurité informatique Sophos a effectué des recherches sur le site Facebook sur lequel elle a ouvert un compte et invité 200 personnes à devenir ses «amis». Elle a découvert que 41% des 200 utilisateurs qui sont devenus ses «amis» ont divulgué suffisamment d’informations personnelles et professionnelles pour s’exposer à un risque de «vol d’identité».

Le message est simple:

• Soyez vigilants sur les informations que vous percevez comme n’étant accessibles qu’à vos «amis». Beaucoup de ces sites rendent les mêmes informations accessibles à toutes les personnes qui peuvent visualiser votre profil.
  
• Prenez connaissance de tous les paramètres de confidentialité disponibles sur ces sites et utilisez-les. Les paramètres de confidentialité permettent à l’utilisateur de règlementer l’accès à ses pages web personnelles.
  
• Ne divulguez jamais d’informations sur votre travail, votre adresse de courrier électronique Zurich, votre rôle spécifique, votre nom d’utilisateur ou toute information de connexion.
  
• Soyez prudent lorsque vous donnez des informations en rapport avec votre employeur.
  
• Pour vos comptes Internet personnels, n’utilisez jamais le même mot de passe que celui que vous utilisez au bureau.

Source: «Zurich» Assurances