[Les Dossiers de la Cybersécurité] Comment sécuriser son appareil mobile ?

[Yann]

Phishing, virus, malwares… sont des termes qui font forcément penser à nos chers ordinateurs. Cependant, sachez également que vos smartphones et tablettes sont concernés.

À peine connectés sur Internet, via la data de votre forfait mobile ou le Wi-Fi, les smartphones et tablettes s’exposent aux mêmes risques que nos bons vieux ordinateurs. Pas de panique, vous trouverez ici les clefs pour vous en protéger.

Une menace bien réelle 

Plus de 50 millions ! C’est le nombre d’applis potentiellement indésirables (PUA) qui existeraient sur Android (d’après une étude d’AV-Atlas). Une fois installées, elles profitent des permissions accordées pour bombarder l'utilisateur de publicités et lancer en tâche de fonds des programmes. Ces derniers, évidemment malveillants, sont là pour se servir dans les infos persos et sensibles contenues dans le mobile ciblé.

Les utilisateurs, depuis leur smartphone personnel et surtout pro, se sentent moins visés par les menaces du Web. Pour preuve, en 2020, 97 % des entreprises ont déclaré avoir subi une attaque par le biais de smartphones en 2020 (selon CheckPoint Software, spécialiste en  solutions de cybersécurité).
Pour autant, les menaces sont bien les mêmes et restent facilement identifiables.

Comment identifier les menaces ?

Les pirates exploitent au final des biais assez classiques pour exécuter leurs démarches frauduleuses. Pour vous en protéger, apprenez à les connaître.

• Le classique phishing. Vous êtes invité, via un site Web ou directement via un mail  frauduleux (imitant banque, sécurité sociale…) à renseigner vos données personnelles. Ces dernières seront évidemment détournées. Les fautes d’orthographe vous mettront la puce à l’oreille.
• Le smishing est une forme de phishing transformée en SMS. Le mode opératoire reste le même : un organisme (de confiance habituellement) vous invite à cliquer sur un lien pour obtenir un remboursement ou pour mettre à jour vos infos. C’est évidemment un piège pour vous les soutirer. Là aussi, les coquilles vous mettront sur la voie. 
• L’applishing vous concerne si vous avez l’habitude de sortir des sentiers battus (entendez le Google Play Store ou AppStore), pour télécharger des APK. Le piège est ici une appli non-officielle imitant parfaitement l’originale, mais qui comporte un malware qui pioche dans vos données personnelles.

Comment maximiser la sécurité de son appareil mobile ? 

Dans un premier temps, faites les mises à jour du système d’exploitation de votre smartphone ainsi que toutes vos applis. Ces dernières corrigent les potentielles failles de sécurité. Dans un deuxième temps, l’installation d’un antivirus est vivement recommandée. SFR Cybersécurité dispose d’une protection anti-phishing. Une barrière contre les e-mails et SMS piratés, qui veulent vous rediriger vers des sites infectés.

Enfin, pour une protection optimale, nous vous invitons à écouter le podcast dédié aux 7 commandements de la Cybersécurité. Vous aurez ainsi toutes les clefs !

Vous avez quelques conseils sécurité à donner ou pour préserver vos données personnelles depuis votre appareil mobile ? N’hésitez pas à les partager en commentaires.