BMag Signal · En 30 secondes
Lecture critiqueCe qui s’est passé. Un jour ordinaire, l'accès aux contenus en ligne est une routine. Mais, comme le montrent récemment des articles sur le Guardian Business, ce service peut être menacé par une forme de fraude appelée 'cookie theft'.
Le Fraude des Session Cookies Les cookies sont un target principal pour les criminels visant à voler les informations personnelles. Ce type de fraude est connu sous le nom de 'session hijacking' et a un impact significatif sur la sécurité digitale. Les cookies sont des fichiers temporaires installés sur votre appareil lorsque vous accédez à une page web.
Ce fichier est appelé 'session cookie' ou 'chiffre de session', et pendant que vous êtes actif sur le site, il vous permet d'accéder à vos données personnelles. Quand vous décidez de fermer votre session, ce fichier ne fonctionne plus. Les criminels peuvent voler ces fichiers de session, ce qui peut conduire à un accès illégal à votre compte.
Voici comment cela fonctionne : lorsqu'un utilisateur accède à une page web, il reçoit un cookie spécifique qui lui permet d'accéder à ses données personnelles. Si l'utilisateur décide de fermer sa session, ce cookie ne reste pas utile. Mais si un criminelle réussit à voler ce cookie, il pourrait utiliser cette information pour accéder à lui-même sans avoir besoin de renseigner jamais plus de mots de passe.
Les cookies sont généralement volés par le téléchargement de malwares. Un maliciel est un programme malveillant qui se déplace sur un ordinateur et cherche à voler des informations sensibles. Une fois installé, le maliciel va directement vers les bases de données du navigateur et prend tous les cookies de session activs, faisant ainsi partie d'une opération de 'cookie theft'.
Le résultat de ces opérations de cookie theft est souvent un compte partagé entre plusieurs utilisateurs, où les criminels peuvent utiliser l'accessibilité pour effectuer des transactions frauduleuses ou pour essayer de tromper d'autres personnes. Pour prévenir ces types de fraude, il est important de protéger ses identifiants en ligne. En particulier, il est conseillé de ne pas laisser passer ses identifiants de manière casuelle, mais plutôt de les sauvegarder dans un gestionnaire de mots de passe séparé.
De plus, il est toujours mieux d'utiliser MFA (multifactor authentication) pour augmenter la sécurité. Enfin, il est fondamental de maintenir un antivirus mis à jour sur votre appareil et d'éviter de télécharger des logiciels de façon illégale depuis des sources inconnues. Ces outils peuvent vous protéger contre le développement de malwares et contre l'infection de cookies illégaux.
Les informations qui comptent, chaque matin.
Ricevi una selezione ragionata di business, mercati e innovazione.