• Le phishing augmente et devient plus raffiné

• Sensibiliser lors du processus d'intégration aide à protéger les utilisateurs 

  
  

C'est la forme de cybercriminalité la plus populaire : le phishing. Et avec le Black Friday, le Cyber Monday, la fête de Saint-Nicolas et Noël qui approchent, le nombre de victimes augmentera dans le mois à venir. Pour protéger la réputation de votre place de marché ou plateforme, vous souhaitez garantir à vos utilisateurs une plateforme sécurisée et lutter contre un maximum d'escroqueries par phishing. Lisez ici ce que vous pouvez faire et ce que nous faisons pour soutenir vos utilisateurs.

Les cybercriminels qui utilisent le phishing travaillent avec des méthodes très raffinées. En se faisant passer pour une partie légitime, ils tentent de voler des données sensibles telles que noms d'utilisateur, mots de passe, détails de carte de crédit et informations bancaires pour en abuser. Ils utilisent principalement de fausses pages de connexion ou de paiement qui sont indiscernables des vraies. C'est très regrettable, mais en raison de cette approche, les résultats sont souvent réussis.

3 recommandations pour protéger les utilisateurs des plateformes contre le phishing 

Malheureusement, il est impossible de garantir que vos utilisateurs ne deviendront pas victimes de phishing. Cependant, les recommandations mentionnées peuvent vous aider à protéger vos utilisateurs autant que possible.

1. Commencez à sensibiliser lors du processus d'intégration

Avertissez immédiatement les utilisateurs des dangers du commerce en ligne lorsqu'ils sont en cours d'intégration. Ce n'est peut-être pas le message de bienvenue que vous aviez en tête pour vos nouveaux acheteurs et vendeurs. Mais en communiquant sur les risques dès le début, vous reconnaissez la priorité d’un commerce sécurisé pour votre place de marché ou votre plateforme.

Un exemple typique de phishing que nous recevons souvent chez Online Payment Platform est la demande d'effectuer une vérification d'identité et/ou une vérification bancaire en transférant 0,01 centime d'euro. Ce sont des vérifications qui se font via la banque et nécessitent une connexion à l'environnement bancaire. Si un utilisateur se connecte à son environnement bancaire via ce lien, le cybercriminel a atteint son objectif : il/elle a les identifiants de connexion et peut effectuer des transactions avec ce compte bancaire. Par conséquent, il est très judicieux de rappeler aux utilisateurs de votre plateforme que les demandes de vérification légitimes ne peuvent provenir que du prestataire de services de paiement avec lequel vous travaillez.

Il est également intelligent de fournir les principaux conseils et/ou points d'attention pendant le processus d'intégration. Par exemple; 'comment un utilisateur peut-il reconnaître l'URL d'une demande de paiement légitime ?'

2. Communiquez sur les nouvelles escroqueries par phishing 

Le phishing est difficile à reconnaître car il est souvent appliqué de manière très avancée et sournoise. Assurez-vous de partager de bons exemples de cas de phishing sur votre plateforme ou place de marché. Si une escroquerie par phishing est populaire à un moment donné, assurez-vous d'envoyer une notification ou une mise à jour à vos utilisateurs.

Nous recevons actuellement de nombreux rapports concernant des cas de phishing où une fausse communication sur l'expédition est utilisée. L'acheteur reçoit un message qui semble provenir de PostNL. Le message indique que le colis est prêt, mais que l'expédition n'a pas encore été payée (alors que c'est le cas). De nombreux utilisateurs cliquent sur ce lien de bonne foi sans remarquer qu'ils paient au cybercriminel.
Pour lutter contre cette forme de phishing, Online Payment Platform travaille en étroite collaboration avec PostNL. Nous partageons ces liens de phishing afin qu'ils soient rapidement mis hors ligne. De plus, de nouveaux exemples de types de phishing sont partagés avec les utilisateurs pour s'assurer qu'ils soient avertis.

Ci-dessous, vous pouvez voir à quoi ressemble une page de phishing fausse :

Précisez ce que les utilisateurs doivent faire en cas de (potentielle) victime

Si les utilisateurs de plateformes ou de places de marché pensent qu'ils sont approchés par une demande non légitime, encouragez-les à le signaler dès que possible. Notre service d'assistance a pour politique de prioriser les rapports de phishing (potentiels) émanant des utilisateurs de la plateforme de nos clients. En traitant rapidement ces rapports, nous empêchons que plus de victimes ne soient touchées.

Nous parlons régulièrement avec des utilisateurs qui ont reçu une demande suspecte et sont sceptiques quant à cliquer sur un lien qu'ils ont reçu. Dans ces situations, nous demandons une capture d'écran ou nous leur demandons de nous envoyer le lien pour que nous puissions vérifier. Si le lien s'avère être non légitime et qu'il s'agit effectivement de phishing, nous le signalerons à l'autorité où le site est enregistré. Ensuite, le site sera mis hors ligne dès que possible.

Si, néanmoins, les utilisateurs ont cliqué sur le lien, accepté la demande et découvert qu'ils sont victimes de phishing, il est important de contacter immédiatement la banque pour bloquer les activités de paiement. Ainsi, le cybercriminel ne pourra pas continuer.