Aujourd’hui, nos données circulent et les fraudeurs se renouvellent sans cesse.
Ils ne cherchent plus uniquement des failles informatiques. Ils peuvent aussi chercher à obtenir directement de vous les informations dont ils ont besoin, en se faisant passer pour un interlocuteur de confiance.
La sécurité de vos données sur AuCOFFRE.com repose sur plusieurs niveaux de protection. Notre responsabilité, c’est de sécuriser nos systèmes, protéger les échanges avec nos membres ou encore encadrer les opérations sensibles. Votre responsabilité, c’est d’adopter les bonnes pratiques et de votre vigilance. Sans vous, tous nos efforts sont vains.
C’est un peu comme la sécurité routière : votre voiture peut disposer des meilleurs équipements de sécurité, si vous ne mettez pas votre ceinture et que vous conduisez en état d’ébriété, il devient compliqué d’être en sécurité.
La cybersécurité est donc une responsabilité partagée. Voici ce qu’AuCOFFRE.com met en place de son côté pour vous protéger et ce que vous pouvez (devez) faire du vôtre.
Comment AuCOFFRE.com protège-t-il vos données et vos échanges ?
La protection des données ne repose pas sur une seule barrière. Plusieurs dispositifs interviennent à différents moments : lors de l’accès à votre espace, dans vos échanges avec nos équipes ou lorsque vous réalisez certaines opérations.
C’est notamment le rôle de Files, l’espace d’échange d’AuCOFFRE.com hébergé sur un serveur chiffré. Pour certaines pièces sensibles, ce canal permet de transmettre des documents sans passer par un échange par e-mail.
Une attention particulière est également portée aux opérations sensibles. Un changement d’IBAN ou d’adresse de livraison, par exemple, ne doit pas être traité comme une modification anodine. Des contrôles permettent d’encadrer ce type d’opérations.
Ces dispositifs complètent les mesures techniques et organisationnelles déjà mises en œuvre par AuCOFFRE.com et détaillées dans notre article consacré à la protection de vos données.
Mais il existe une limite à ce que la technologie peut faire. Elle ne peut pas empêcher quelqu’un de vous appeler et de tenter de gagner votre confiance.
Comment reconnaître une tentative de fraude, même lorsqu’elle paraît crédible ?
Prenons Marc.
Marc connaît les principaux risques en ligne. Il utilise des mots de passe différents, a activé la double authentification et sait qu’un e-mail lui annonçant un héritage surprise de plusieurs millions d’euros a toutes les chances d’être une arnaque. Il ne clique pas, il est méfiant, il pense qu’il ne se fera jamais avoir.
Un jour pourtant, son téléphone sonne. Sur son écran s’affiche « AuCOFFRE.com ». Rassurant ? Pas nécessairement, le nom ou le numéro affiché lors d’un appel peut être usurpé.
Son interlocutrice se présente comme une conseillère d’AuCOFFRE.com. Elle connaît son nom et dispose de suffisamment d’informations pour rendre son histoire crédible.
« Bonjour, c’est Julie, du service client d’AuCOFFRE.com. Suite aux récentes fuites de données du fisc, nous sommes en train de mettre à jour notre base de données pour protéger nos clients. Pourriez-vous me confirmer que votre adresse est bien la suivante ? »
La conversation est agréable, l’interlocutrice est professionnelle, calme et renseignée. Elle insiste sur la sécurité, elle est patiente, pas pressante. Mis en confiance, Marc commence alors à répondre à ses questions.
La fraudeuse n’a pourtant piraté ni son mot de passe ni son ordinateur : elle cherche à obtenir directement de Marc les informations dont elle a besoin pour faire son coup. La conversation est fluide (mais redoutable).
C’est ce que l’on appelle l’ingénierie sociale. Le principe consiste à exploiter des mécanismes humains comme la confiance, l’urgence, la peur ou l’autorité pour obtenir une information ou provoquer une action.
Et cela peut arriver même à quelqu’un qui connaît les règles élémentaires de cybersécurité.
Quels réflexes adopter face à une demande bizarre ?
Il n’est pas nécessaire de devenir expert en cybercriminalité pour déjouer de nombreuses tentatives. Quelques réflexes simples peuvent faire la différence :
- Ne communiquez jamais vos mots de passe ou codes de double authentification.
- Méfiez-vous de l’urgence. Si quelqu’un exige une action immédiate, ne vous laissez pas imposer son rythme. Prenez le temps de vérifier la demande via les canaux de communication officiels. Un vrai conseiller AuCOFFRE.com encouragera d’ailleurs cette pratique.
- En cas de doute, interrompez l’échange. Reprenez ensuite vous-même contact avec notre plateforme par vos canaux habituels (ne rappelez pas le dernier numéro de votre téléphone, il pourrait s’agir d’un numéro usurpé. Le numéro officiel est sur le site internet).
- Protégez vos accès avec un mot de passe unique et la double authentification lorsqu’elle est disponible.
- Faites un test simple : dites que vous allez raccrocher pour vérifier, et observer la réaction de votre interlocuteur. Si c’est une arnaque, il va tenter de vous dissuader de faire cela.
Un interlocuteur peut connaître votre nom, votre adresse ou certaines informations personnelles sans pour autant être celui qu’il prétend être. La connaissance de ces informations ne constitue donc pas, à elle seule, une preuve d’identité.
Le réflexe essentiel tient en trois mots : s’arrêter, vérifier, agir.
Vous pensez être victime d’une fraude ? Voilà ce qu’il faut faire
Vous avez cliqué sur un lien suspect ? Communiqué une information à une personne qui prétendait travailler pour AuCOFFRE.com ? Une connexion ou une opération vous semble inhabituelle ?
N’attendez pas d’être certain qu’il s’agit d’une fraude pour réagir. Mieux vaut alerter pour “rien” plutôt que de ne rien faire.
Contactez rapidement les équipes AuCOFFRE.com afin de leur signaler la situation. Elles pourront examiner avec vous les mesures à prendre concernant votre compte. Pensez également à modifier les identifiants potentiellement compromis.
Selon la situation, vous pouvez aussi effectuer un signalement auprès de Cyber Malveillance.gouv.fr, signaler un SMS frauduleux au 33700 ou déposer plainte.
La cybersécurité est une responsabilité partagée
AuCOFFRE.com a la responsabilité de sécuriser ses systèmes et les données de ses membres, de protéger les échanges et d’encadrer les opérations sensibles. C’est pour cela que nous mettons en place toute une série de mesures et que nous sommes certifiés ISO 27 001.
Mais lorsque les fraudeurs ont eu accès à vos données à partir d’autres sources et cherchent à contourner ces dispositifs en s’adressant directement à vous, votre vigilance devient une protection indispensable, sans laquelle toutes nos protections ne valent rien: si vous livrez aux malfaiteurs toutes vos données et informations personnelles, avec votre consentement (bien qu’involontaire), ils les utiliseront.
Il ne s’agit pas de vivre dans la méfiance permanente ni de savoir reconnaître toutes les techniques de fraude, mais de conserver un réflexe simple lorsqu’une demande vous paraît inhabituelle, urgente ou trop insistante :
Arrêtez-vous → vérifiez → agissez.
Questions fréquentes sur la sécurité de votre compte AuCOFFRE.com
Comment transmettre des documents sensibles à AuCOFFRE.com ?
Depuis votre Espace membre, rendez-vous dans Administrer > Compléter mon profil > Mes documents pour transmettre notamment votre pièce d’identité et votre justificatif de domicile. Votre RIB peut être renseigné dans Administrer > Ma banque.
Que se passe-t-il en cas de changement d’IBAN ?
L’ajout ou la modification d’un RIB est considéré comme une action sensible et nécessite une double authentification (2FA). Un code à 6 chiffres est envoyé sur le canal que vous avez choisi afin de valider l’opération.
Comment reconnaître un faux conseiller AuCOFFRE.com ?
Méfiez-vous d’un interlocuteur qui vous demande des informations sensibles, qui appelle en dehors des heures d’ouverture (9h-17h) ou vous pousse à agir dans l’urgence. Le fait qu’une personne connaisse votre nom, votre adresse ou d’autres informations personnelles ne prouve pas son identité. En cas de doute, interrompez l’échange et contactez vous-même AuCOFFRE.com par les canaux habituels.
Que faire si je pense avoir été victime d’une fraude ?
Contactez AuCOFFRE.com sans attendre afin de signaler la situation et de vérifier votre compte. Vous pouvez joindre le support au 01 80 88 48 80 ou par email à [email protected].
