6 menaces courantes pour la sécurité que les investisseurs particuliers doivent connaître la façon dont les valeurs mobilières sont négociées faisant d’Internet la nouvelle frontière. Toute personne disposant d’un smartphone et d’une connexion Internet a désormais la possibilité de trader en ligne. Cependant, partout où l’opportunité se présente, le risque suit.Que vous négociez ou investissiez depuis votre smartphone ou depuis votre ordinateur de bureau, une fois que vous vous connectez à Internet, un portail s’ouvre et vous êtes exposé à des menaces très sophistiquées. La plupart des gens ne se soucient pas de la cybersécurité jusqu’à ce qu’ils soient victimes d’escrocs.Savoir comment fonctionnent les escrocs à l’avance est une alternative moins chère que de faire face aux conséquences d’une arnaque. Nous discuterons de six menaces de sécurité courantes auxquelles vous serez probablement confronté lorsque vous tradez en ligne, et de la manière de les gérer. 1. Attaques de phishing Les attaques de phishing concernent les messages qui vous sont envoyés, qui peuvent être des e-mails, des SMS ou même des questionnaires sur les réseaux sociaux, dans le but de vous faire révéler des informations sensibles. Certaines techniques de phishing vous obligent à télécharger une pièce jointe ou à cliquer sur un lien qui vous redirige vers une page de destination où vous devez saisir votre mot de passe ou révéler des données sensibles.Lorsque vous passez votre curseur sur le lien sur lequel le pirate veut que vous cliquiez, vous découvrirez que l’adresse est différente de ce sur quoi porte le lien et c’est un drapeau rouge. C’est ce qu’on appelle l’attaque Spear Phishing et c’est un vecteur d’attaque très courant.Par exemple, vous pourriez recevoir un e-mail d’une adresse qui ressemble à l’adresse e-mail de votre courtier. L’e-mail pourrait dire que vous avez gagné un cadeau pour être un client fidèle. Il vous demandera ensuite de cliquer sur un lien. Lorsque vous cliquez sur le lien, vous êtes redirigé vers une page de destination conçue pour ressembler à celle de votre courtier. Vous pourriez alors être obligé de saisir des détails tels que votre numéro de compte, votre code PIN, votre numéro de carte, etc. Une fois que vous avez saisi ces informations, le pirate les récolte à l’autre bout et les utilise pour vous escroquer. 2. Vol de mot de passe Le vol de mot de passe peut se produire lorsque vous utilisez votre appareil de trading dans des lieux publics, où les internautes pourraient jeter un coup d’œil et voler votre mot de passe lorsque vous le saisissez. Écrire vos mots de passe l’expose également au vol.Étant donné que les lieux publics tels que les hôtels ont généralement leur propre Wi-Fi pour servir leurs clients, un escroc pourrait usurper le Wi-Fi en créant un copieur du Wi-Fi , et en lui donnant le même nom que le Wi-Fi d’origine. Lorsque vous vous connectez au Wi-Fi de l’escroc, il pourra voir des informations sensibles telles que vos mots de passe et les voler. Des études ont également montré que de nombreux traders ont en fait utilisé le Wi-Fi public pour accéder à leurs comptes de trading lors de leurs déplacements. Cela vous expose au risque d’être ciblé par ces pirates.Vous devez éviter les Wi-Fi publics, en particulier ceux qui sont gratuits et non protégés par des mots de passe.3. Attaques de chevaux de TroieLes chevaux de Troie sont des applications qui prétendent être quelque chose qu’elles ne sont pas. Ils se font passer pour des applications légitimes mais ont des intentions différentes. L’objectif principal des chevaux de Troie est de créer un portail ou d’ouvrir une porte dérobée par laquelle les pirates peuvent envoyer plus de virus sur votre appareil. Par exemple, un cheval de Troie peut ressembler à une application de calculatrice, mais dans le sens réel, il s’agit d’un clavier logger ou une sorte d’application malveillante.Un virus cheval de Troie peut également être livré lorsque vous cliquez sur des fenêtres contextuelles vous avertissant qu’un virus a été détecté sur votre appareil et que vous devez analyser l’appareil.Lorsque vous remarquez qu’une application que vous utilisez rarement continue de consommer une grande partie de vos données, soyez prudent car vous pourriez avoir affaire à un cheval de Troie. Il consomme probablement tellement de données car il vole et envoie vos informations en arrière-plan. En 2014, Sony Pictures a été piraté par des pirates connus sous le nom de”gardiens de la paix”. Ces pirates ont publié des informations confidentielles telles que les salaires des employés Sony, la correspondance par e-mail des employés, les films Sony inédits et les futurs projets de films Sony.Comme si cela ne suffisait pas, les pirates ont déployé une version spéciale modifiée du”Shamoon wiper” virus pour effacer et nettoyer les disques durs des images Sony. C’est à quel point les attaques de pirates peuvent être destructrices.4. VersLes vers sont des logiciels malveillants qui se propagent et se multiplient une fois qu’ils pénètrent dans votre appareil. Ils peuvent saisir votre adresse e-mail et s’envoyer à toutes les personnes figurant sur votre liste de contacts, ou se joindre en tant que fichiers exécutables aux e-mails que vous envoyez. Les vers peuvent également modifier les paramètres du système, par exemple en désactivant les notifications sur votre application de trading.. Lorsque cela se produit, vous ne serez pas alerté lorsque des retraits sont effectués ou lorsque de nouveaux comptes sont liés à votre application de trading.En 2008, un ver surnommé”conficker”a infecté de nombreux systèmes d’exploitation Windows à travers le monde. , et a pu connecter tous les ordinateurs ensemble dans quelque chose appelé un”Botnet”. Conficker a laissé le désastre derrière lui avec des pertes économiques de plus de 9 $ Des milliards de dollars. Alors, pensez à ce qu’un ver pourrait faire à votre appareil de trading.5. Ingénierie sociale L’ingénierie sociale consiste à inciter quelqu’un à divulguer des informations sensibles en utilisant des indices qu’il a laissés sur les réseaux sociaux. Au lieu d’exécuter des algorithmes complexes pour voler des mots de passe et pirater des pare-feux, un escroc pourrait choisir d’obtenir vos mots de passe et d’autres données en effectuant de l’ingénierie sociale sur vous. Il pourrait le faire en se faisant passer pour vous pour obtenir vos données d’un tiers tel que votre fournisseur, ou usurper l’identité d’un tiers afin de vous amener à révéler vos données sensibles. Quoi qu’il en soit, il pourrait obtenir ce qu’il veut.Selon les données agrégées de 119 plaintes contre des courtiers reçues par Forex Brokers South Africa a révélé que plus de 45 % des escroqueries sur le forex survenues en 2021 étaient liées aux réseaux sociaux. La plupart des informations que vous diffusez sur les réseaux sociaux peuvent être utilisées pour vous authentifier.Par exemple, lorsque vous oubliez votre mot de passe, des questions de récupération de mot de passe vous sont posées afin de vous authentifier. Certaines des réponses aux questions de récupération de mot de passe pourraient être obtenues à partir de vos pages de médias sociaux.Par exemple, votre anniversaire pourrait être obtenu à partir de Facebook, le nom de votre conjoint pourrait également être obtenu à partir de Facebook, où vous travaillez pourrait être obtenu de LinkedIn, etc. Par exemple, vous publiez une photo de vous en train d’acheter des meubles sur Instagram, et la géolocalisation indique que vous êtes dans une splendide entreprise de meubles. Un ingénieur social pourrait récupérer l’adresse de votre domicile en procédant comme suit : Obtenez votre nom et votre photo sur Facebook. le numéro de téléphone de l’entreprise de meubles sur Google et appelez-laDemandez à l’entreprise de reconfirmer votre adresse de livraison pour vous assurer qu’elle est correcteL’activation de la géolocalisation peut être dangereuse, surtout lorsque vous vous rendez dans des endroits où vous utilisez votre carte de crédit ; comme les supermarchés. Lorsque vous activez la géolocalisation, l’escroc sait quelles entreprises vous fréquentez et sait également quelles entreprises il peut appeler pour se faire passer pour vous.6. Fake Live Chat Dans le but d’offrir un service client de qualité, les courtiers mettent à disposition un chat en direct afin que vous puissiez discuter avec un robot qui vous aidera à résoudre vos problèmes. Aujourd’hui, les pirates déploient désormais de faux chats en direct, dans le but de vous faire révéler des informations sensibles qui seront utilisées contre vous.Conseils d’atténuation des risques de sécuritéActivez l’authentification à deux facteurs (2FA) si votre courtier l’offre.Utilisez des mots de passe fortsN’utilisez pas le même mot de passe sur différentes applicationsÉvitez le Wi-Fi publicVérifiez la quantité de données consommée par chaque application installée sur votre téléphone et supprimez toute application inutilisée qui continue à consommer beaucoup de donnéesActivez la biométrie telle que le lecteur d’empreintes digitales, etc., si votre application de trading le prend en chargeActivez les notifications sur plusieurs canaux comme les SMS et les e-mailsAssurez-vous que personne ne regarde lorsque vous saisissez votre mot de passe dans les lieux publicsInstallez un programme antivirus de confiance sur votre appareil et mettez-le à jour régulièrementSupprimez toute application sur votre téléphone qui n’était pas installé par vous Assurez-vous qu’un site Web est sécurisé et crypté avec https avant de l’utiliser Limitez la quantité d’informations que le public peut voir sur vos pages de médias sociaux Désactivez la géolocalisation sur votre réseau social comptes diaGardez les paramètres de compte de médias sociaux privésRester vigilantLa sécurité en ligne doit être prise au sérieux, car les escrocs cherchent à profiter de toute faiblesse. Ce ne sont pas toutes les menaces à la sécurité, mais elles sont les plus courantes et peuvent être évitées avec le bon plan de sécurité en place.

La technologie a transformé la façon dont les titres sont négociés, faisant d’Internet le nouveau frontière. Toute personne disposant d’un smartphone et d’une connexion Internet a désormais la possibilité de trader en ligne. Cependant, partout où l’opportunité va, le risque suit. Que vous négociez ou investissiez depuis votre smartphone ou depuis votre ordinateur de bureau, une fois que vous vous connectez à Internet, un […]

Lire la suite…