Alertes : risque d’attaque sophistiquée ou de piratage soutenu par un gouvernement
Vous recevez cet avertissement, car votre compte suscite peut-être l’intérêt d’un pirate soutenu par un gouvernement et peut faire l’objet d’une attaque sophistiquée.
Qu’est-ce que cela signifie ?
Nos équipes de sécurité et nos systèmes automatisés recherchent en permanence des signaux d’activité malveillante, comme des tentatives de connexion suspectes et d’autres comportements indiquant que certaines comptes sont ciblés dans le cadre d’une attaque sophistiquée. Il s’agit peut-être d’une fausse alerte, mais nous voulons vous avertir de nos soupçons afin que vous puissiez prendre des mesures de précaution pour protéger vos comptes.
Pour préserver notre capacité à détecter les tentatives malveillantes et éviter de mettre la puce à l’oreille aux personnes à l’origine de ces menaces, nous gardons secrète notre méthode de détection. En effet, les assaillant·es risqueraient de changer de tactique pour éviter d’être pris·es en défaut.
Quel est le but de ces attaques sophistiquées ou soutenues par un gouvernement ?
Bien qu’il nous soit impossible de savoir pourquoi une personne en particulier est ciblée, nous avons remarqué que les attaques sophistiquées ou soutenues par un gouvernement ciblent des personnes pour en savoir plus sur leur activité en ligne et hors ligne et les manipuler afin de compromettre leurs appareils et leurs comptes en ligne. Bien souvent, ces attaques ciblent des journalistes, des activistes, des fonctionnaires, des opposants politiques, des universitaires et des organisations à but non lucratif.
Quelles sont leurs méthodes ?
Par exemple, ces pirates peuvent se faire passer pour une personne que vous connaissez ou avec laquelle vous souhaitez entrer en contact, comme un responsable du recrutement travaillant dans votre secteur d’activité, afin de vous inciter à devenir leur ami(e) et à échanger, à partager des informations sensibles, à télécharger des fichiers malveillants ou encore à cliquer sur des liens malveillants conçus pour dérober vos mots de passe ou d’autres informations. Ces pirates peuvent aussi être en quête d’informations à votre sujet pour en savoir plus sur votre activité en ligne et hors ligne.
Nos alertes de sécurité sont destinées à vous fournir des conseils personnalisés adaptés à la menace que nous avons détectée, y compris si une de ces personnes tente de vous contacter directement, de vous envoyer des liens malveillants ou de vous faire interagir avec leur contenu.
Que dois-je faire maintenant ?
Si vous avez reçu ces alertes, veuillez suivre les conseils fournis dans notre avertissement. La plupart du temps, nous vous recommandons d’accéder à notre outil Contrôle de la sécurité
et de suivre les conseils de sécurité ci-dessous afin de protéger votre compte :
1.
Réinitialisez et renforcez votre mot de passe. Ne réutilisez pas le même mot de passe sur plusieurs services en ligne. Les gestionnaires de mots de passe peuvent être d’une aide précieuse pour créer des mots de passe complexes, uniques et sécurisés.
2.
Adoptez l’authentification à deux facteurs pour ajouter une couche de sécurité supplémentaire à votre compte. Cette fonction vous permet de vous protéger contre toute une série d’attaques potentielles.
3.
Activez les alertes de connexion pour être informé(e) dès que quelqu’un tente d’accéder à votre compte.
4.
Passez en revue l’historique de vos sessions et assurez-vous de reconnaître les appareils qui ont accès à votre compte.
5.
Supprimez les logiciels malveillants de votre appareil en utilisant un antivirus de confiance. La présence de logiciels malveillants peut se manifester par l’apparition soudaine de fenêtres intempestives étranges, d’une nouvelle page d’accueil que vous n’avez pas définie ou de nouvelles applications que vous n’avez pas téléchargées.
6.
Renforcez vos paramètres de confidentialité
en examinant la liste de vos ami·es et des personnes pouvant voir ce que vous partagez.
Découvrez plus de conseils et la marche à suivre pour sécuriser votre compte
.
