Votre sécurité, notre priorité

Conseils pour votre sécurité en ligne

Les outils numériques nous simplifient la vie au quotidien. Ils demandent toutefois de rester vigilant(e). C’est pourquoi, chez Delen Private Bank, nous attachons une grande importance à un environnement digital sécurisé, fondé sur des applications fiables et des mesures de protection réfléchies.

Dans le même temps, les cybercriminels affinent sans cesse leurs méthodes. Faux messages, sites internet frauduleux, codes QR falsifiés ou appels trompeurs, leur objectif est toujours le même : obtenir vos données personnelles. Heureusement, quelques réflexes simples permettent de réduire sensiblement le risque de fraude en ligne.

Choisissez des mots de passe forts et uniques

Un mot de passe solide reste l’un des moyens les plus simples de protéger vos comptes et vos données. Pourtant, beaucoup de personnes réutilisent le même mot de passe pour plusieurs applications, souvent parce qu’il leur semble difficile d’en retenir plusieurs. C’est compréhensible, mais cela augmente aussi les risques.

Voici quelques conseils pour allier sécurité et simplicité :

• Privilégiez la longueur. Choisissez un mot de passe d’au moins 14 caractères.

• Utilisez un mot de passe différent pour chaque plateforme.

• Ne partagez jamais votre mot de passe.

• Activez l’authentification à deux facteurs lorsque c’est possible.

Comparons ces deux exemples :

• R@nd0m!?

• Bonjourvoiciunsupermotdepasse

Nombreux sont ceux qui choisissent le premier mot de passe, parce qu’il semble plus complexe. En réalité, une longue phrase est souvent plus sûre, tout en étant plus facile à mémoriser. Plus un mot de passe est long, plus il est difficile à pirater. Vous pouvez, par exemple, partir d’une phrase personnelle et y ajouter des chiffres : Monchienadorecourirdansleparcà8h.

Combien de temps faut-il pour pirater un mot de passe ?  

Un gestionnaire de mots de passe peut également vous aider à conserver des mots de passe uniques en toute sécurité. Sur iPhone, cette fonction est intégrée à l’application « Mots de passe ». Sur Android, vous pouvez notamment utiliser « Google Password Manager ». Ces outils peuvent aussi générer des mots de passe robustes et vous avertir si l’un d’eux apparaît dans une fuite de données. Cela ne signifie pas nécessairement que votre appareil a été piraté, mais plutôt qu’un site ou un service que vous utilisez a été victime d’un incident. Dans ce cas, il est préférable de modifier votre mot de passe sans attendre.

Pour une protection supplémentaire, nous vous recommandons vivement d’activer l’authentification à deux facteurs. En plus de votre mot de passe, votre identité est confirmée au moyen d’une étape complémentaire, par exemple grâce à un code reçu par SMS, par e-mail ou dans une application d’authentification. Ainsi, votre compte reste mieux protégé, même si votre mot de passe venait à être compromis.

Restez vigilant(e) face aux messages frauduleux

Les messages frauduleux sont aujourd’hui de plus en plus convaincants. Ils peuvent vous parvenir par e-mail, SMS ou application de messagerie, et cherchent à vous inciter à cliquer sur un lien, à ouvrir une pièce jointe ou à partager des informations sensibles. Parce qu’ils sont de plus en plus difficiles à repérer, la prudence reste essentielle.

Certains signaux doivent vous alerter :

• Une adresse d’expéditeur suspecte. L’adresse peut sembler authentique à première vue, mais comporte des chiffres supplémentaires, des fautes d’orthographe, ou un nom de domaine différent. Par exemple : info@micr0soft.com au lieu de info@microsoft.com.

• Un ton pressant ou menaçant. Les fraudeurs cherchent souvent à vous faire réagir dans l’urgence, avec des messages tels que : « Votre compte sera bloqué dans les 24 heures. »

• Une demande de partage de données confidentielles. Redoublez de prudence s’il vous est demandé de vous connecter, de confirmer des données personnelles, d’effectuer un paiement ou de communiquer un code de sécurité.

• Des pièces jointes ou liens suspects. Ne cliquez jamais sur un lien et n’ouvrez aucune pièce jointe si vous n’avez pas une confiance totale dans le message. En cas de doute, passez votre souris sur un lien sans cliquer pour voir l’adresse réelle du site internet. Si celle-ci diffère de ce que vous attendez, ne l’ouvrez pas.

• Une offre trop belle pour être vraie. Les messages proposant des prix incroyables, des cadeaux ou des sommes d’argent sont presque toujours frauduleux.

Delen Private Bank ne vous enverra jamais d’e-mail vous enjoignant de vous connecter ou de contrôler vos données. De tels e-mails sont presque toujours frauduleux.

Comment reconnaître le véritable site de Delen Private Bank ?

En cas de doute concernant un site internet, un e‑mail ou un appel prétendument émis par Delen Private Bank, prenez toujours le temps de vérifier les éléments suivants :

• Notre site internet et nos adresses e‑mail utilisent toujours le nom de domaine sécurisé .bank, réservé exclusivement aux institutions financières. Vous naviguez donc uniquement sur www.delen.bank.

• N’accédez jamais à notre site internet depuis un lien dans un e-mail ou un message : saisissez l’adresse vous-même dans votre navigateur ou utilisez vos favoris.

• Le cadenas affiché dans la barre d’adresse indique uniquement que la connexion est sécurisée, mais ne garantit pas à lui seul l’authenticité du site internet.

• Soyez attentif(ve) à tout élément inhabituel, comme un logo incorrect, une mise en page étrange ou une fenêtre inattendue.

Delen Private Bank ne vous demandera jamais de communiquer votre mot de passe, votre code PIN, une confirmation itsme ou un code de sécurité à usage unique. Toute demande de virement vers un soi-disant « compte sécurisé » ou de partage d’écran doit également éveiller votre méfiance.

En cas de doute, mettez fin à l’appel et contactez-nous directement en composant le numéro officiel que vous connaissez ou celui qui figure sur notre site internet.

Attention aux codes QR

Les codes QR sont, eux aussi, de plus en plus utilisés à mauvais escient. Des fraudeurs remplacent parfois un code légitime par un faux, par exemple sur un courrier, une affiche, un colis, un horodateur ou un terminal de paiement. Vous pourriez ainsi être redirigé(e), sans le savoir, vers un faux site internet ou une page de paiement frauduleuse.

Ne scannez dès lors que les codes QR dont vous connaissez l’origine et vérifiez toujours le lien affiché avant de cliquer. En cas de doute, mieux vaut ne pas l’utiliser.

Ne confirmez jamais une demande itsme imprévue

itsme est un moyen sûr et pratique de confirmer votre identité en ligne. C’est justement parce que cette application est largement utilisée que les cybercriminels tentent d’en abuser. Que ce soit par téléphone, SMS ou e‑mail, ils essaient de vous pousser à approuver une demande itsme que vous n’avez pas initiée.

Vous recevez une telle demande de manière inattendue ? Ne la confirmez jamais sans vérification préalable. Fermez immédiatement la demande et contactez vous-même votre banque au moyen du numéro officiel. N’utilisez jamais le numéro de téléphone mentionné dans le message ou affiché lors de l’appel, car il peut lui aussi faire partie de la fraude.

Gardez un esprit critique face à l’IA

L’intelligence artificielle permet aujourd’hui aux fraudeurs de paraître particulièrement convaincants. Ils peuvent rédiger des messages dans un style familier, manipuler des images, ou même imiter une voix pour se faire passer pour un proche, un collègue ou un collaborateur de banque.

Face à une demande inattendue ou suspecte, ne vous fiez donc pas uniquement au ton ou au contenu du message. Vérifiez toujours, par un autre canal, si la demande est bien réelle, par exemple en appelant la personne concernée sur un numéro que vous connaissez déjà. De manière  générale, ne faites jamais aveuglément confiance à un message vocal, à un SMS ou à un e‑mail, même s’il semble authentique.

Nous vous invitons également à faire preuve de prudence dans l’usage des outils d’intelligence artificielle. Évitez d’y introduire des données personnelles, des informations sensibles ou des documents internes, et prenez le temps de vérifier la manière dont la plateforme traite vos données.