Le attaques sans clic ils sont parmi les plus dangereux et les plus insidieux. En effet, grâce à ceux-ci, vous pouvez être attaqué sans aucune action (c’est pourquoi on les appelle « zéro-clic »). C’est précisément l’absence d’interaction de la part de la victime qui rend les attaques sans clic particulièrement difficiles à reconnaître : en effet, il n’y a pas toujours de message suspect sur lequel éviter de cliquer ou de pièce jointe manifestement dangereuse. Récemment, le Police postale a braqué les projecteurs sur un nouvelle vague de ces cyberattaquesqui me concernent particulièrement Appareils Apple avec des versions obsolètes d’iOS et duApplication WhatsApp. Parfois ces messages commencent par des incipits du genre «J’ai besoin d’une énorme faveur, pouvez-vous m’envoyer un virement bancaire ?». Voyons ce que vous devez faire si vous rencontrez un tel message.
L’appel et les conseils de la Police Postale
La Police Postale, dans un communiqué officiel, a expliqué que «Une nouvelle vague de compromissions de comptes WhatsApp a été récemment signalée, caractérisée par des méthodes attribuables aux attaques dites « zéro clic ».» ajoutant que «Une fois qu’ils ont accès au compte, les criminels peuvent envoyer des messages en se faisant passer pour une personne connue, comme un membre de la famille ou un ami, et demander de l’argent en prétendant se trouver dans une situation d’urgence.».
Ces déclarations publiées par la police postale mettent bien en évidence un fait. Toutes les communications ne que nous recevons sur WhatsApp provenant de contacts connus sont inoffensifs. Si un membre de la famille ou un ami a subi une cyberattaque et que son compte est compromis, les cybercriminels pourraient utiliser son profil pour propager l’attaque. Et s’ils exploitaient la technique dont nous vous avons parlé dans les premières lignes de l’article, c’est-à-dire la technique du zéro clic, les choses deviendraient encore plus insidieuses : en effet, comme mentionné précédemment, il ne sera pas nécessaire de cliquer sur un lien pour se laisser attirer à son tour.
Mais alors est-ce désespéré ? Absolument pas. Le vulnérabilité signalés par la police, qui affectent particulièrement les appareils Apple, ont été déjà corrigé du géant de la technologie de Cupertino. C’est une bonne nouvelle, car cela signifie que vous n’êtes vulnérable que si vous possédez un iPhone qui n’a pas été mis à jour à la dernière version disponible du système d’exploitation. Garder l’application WhatsApp et le système d’exploitation à jour devrait donc vous offrir une nuit de sommeil raisonnablement sûre.
Comment protéger votre compte WhatsApp contre les attaques zéro clic
En plus de maintenir les logiciels à jour, il en existe d’autres actions avec lesquelles vous pouvez protéger votre compte WhatsApp des conséquences collatérales des attaques zéro clic qui auraient pu être perpétrées contre les contacts de votre carnet d’adresses. Nous les listons ci-dessous :
- ne payez à personnesauf avant d’avoir vérifié l’identité réelle de la personne qui a fait la demande. Et pour établir qui est à l’origine d’une demande, nous avons dit qu’il ne suffisait pas de simplement vérifier qu’elle provient d’un contact WhatsApp plutôt que d’un numéro étranger. Pour faire cette vérification, appeler le contact en question ou lui parler en personne et informez-le que vous avez reçu une demande d’argent de son compte WhatsApp ;
- vérifiez périodiquement la section « Appareils connectés » de WhatsAppafin d’identifier les accès suspects. Vous pouvez le faire en allant dans la section Vous > Appareils connectés et, si vous rencontrez une connexion suspecte, appuyez sur le nom du lien et puis Vous sortez ;
- À la fin, activer les principaux paramètres de sécurité disponibles dans WhatsAppcomme la vérification en deux étapes et le mot de passe, limitez le téléchargement automatique de contenu et de pièces jointes et protégez votre appareil avec le déverrouillage biométrique. Tous ces paramètres de sécurité (et bien d’autres) peuvent être activés en vous rendant dans la rubrique Vous > Compte WhatsApp.
Que faire si votre compte est déjà compromis
Si vous remarquez quelque chose de suspect et pensez que votre compte WhatsApp a été compromis, la rapidité devient essentielle pour limiter autant que possible les dégâts. Informez d’abord vos contactsles invitant à ignorer tout message demandant de l’argent provenant de votre profil, et démarrer le processus de récupération de compte. N’oubliez pas non plus de signaler l’incident à la Police Postale, afin de recevoir toute l’assistance nécessaire.