cette page reprend un un mail diffusé le le 20151118, enrichi de diverses remarques.
merci de signaler tout ajout que vous jugez souhaitable.
20151118, email posté ce jour:
bonjour,
tu m'as interrogé sur le mail d'avertissement contre un virus "je suis paris"
je confirme: pour l'instant, ce mail est un HOAX, en français un canular, je ne sais le but recherché, en tout cas ça fait du buzz (bruit)
le dit virus n'existe pas encore/pour l'instant.
tu peux lire une analyse en ce sens dans cet article du monde:
http://www.lemonde.fr/pixels/article/2015/11/18/on-est-tous-paris-une-alerte-au-virus-infondee-pour-l-instant_4812508_4408996.html
bien sûr, il faut s'attendre à des attaques ce ce genre.
RAPPEL du comportement A RESPECTER (pour Windows):
(j'ai déjà écrit tout ça et plus dans http://antiguide.free.fr, mais je n'ai pas de preuve de votre assiduité à me lire).
1) avoir un mot de passe DIFFERENT sur chacun de ses comptes, surtout sur ceux identifiés par une adresse email
2) avoir au moins deux comptes sur sa machine Windows:
- un compte avec droite d'administrateur
- un comte "limité"
3) ne pas se connecter à Internet quand on utilise le compte administrateur.
4) travailler de manière ordinaire sur le compte sans droit d'administration.
Dans cette configuration, quand une action nécessite plus de droits, l'écran s'assombrit et il faut frapper le nom et mot de passe d'un administrateur.
5) ceci est une première étape qui protège des attaques contre Windows, mais absolument pas des opérations de "phising" (hameçonnage québecois)
Il s'agit alors de sollicitations crapuleuses visant à vous voler des informations personnelles ou à installer un programme/réglage sur votre ordinateur/navigateur qui ne nécessite pas les droits d'administration.
- - - - -
Pour ce qui est du vol d'info, il faut SUSPECTER tout mail, même d'un correspondant connu, de votre banque, votre serveur de messagerie, ou autre.
et pour commencer ne JAMAIS cliquer sur un lien contenu dans le message
(le lien risque de vous présenter une COPIE du site et de capturer votre identifiant et mot de passe.)
Si vous voyez une fenêtre proposant la mise à jour d'un logiciel, ignorez et faites la mise à jour par le menu dudit logiciel FraudeALaMiseAJour
Si l'info vous parait plausible, tentez d'accéder au site par un autre chemin (autre machine, autre navigateur, ...) en donnant son adresse COMPLETE habituelle.
(Eventuellement conservez vos sites usuels dans vos marque-page pour éviter une phote
de frappe.)
une bonne précaution est d'afficher le mail reçu en "texte seul", c'est moins joli, mais ça limite les automatismes catastrophiques
- - - - - - -
pour ce qui est du risque d'installation d'un parasite sur votre ordinateur:
SE MEFIER DE TOUTE FENETRE SURGISSANTE, ne pas croire son libellé, NE PAS AGIR DESSUS (par exemple ne pas tenter de la FERMER par un bouton ou la croix dans le coin)
lire: QueFaireEnCasDApparitionDUneFenetre
deux issues:
- si possible: laisser la machine en l'état, débranchée du réseau (wifi coupé) et me téléphoner (coût d'un appel local non surtaxé + un café si je viens voir!)
- l'éteindre "à la dure" en maintenant le bouton d'allumage enfoncé pendant une dizaine de secondes.
- - - - - - - -
- - - - - - - -
quelques aphorismes,il y en a pour tout le monde, vous pouvez vous évaluer en comptant les items que vous respectez déjà.
- - - -
les pas bons conseils que l'on trouve partout:
- faire confiance au HTTPS:// n'ajoutez aucune confiance à un site sous prétexte que son adresse a le préfixe HTTPS:// : cela vous protège seulement d'une "écoute" sur le réseau, mais pas d'un site crapuleux ni de l'utilisation depuis une machine pourrie.
- ne lisez que les mails dont vous connaissez l'expéditeur, il est facile de le falsifier; c'est un comportement systématique de propagation.
- - - -
autres mesures
- travailler sur une machine "interne" sans accès au réseau local ni Internet (par JPG75)
bon, j'en ai surement oublié
bonne sieste.
PO.
YAPUK vous auto-évaluer en comptant les items où vous êtes OK.