Cette enquête sur la sécurité des banques en ligne contient des conseils importants

• L’organisation de consommateurs a dû changer de cap pour couvrir la sécurité des banques en ligne
• Le dernier rapport examine la robustesse des applications bancaires.
• Les règles d’or vous indiquent ce que vous pouvez faire pour déjouer les escrocs
• Les escrocs s’attaquent également aux timbres ?

L’organisation britannique de défense des consommateurs Which ? existe depuis les années 1950. Comme son nom l’indique, ses principales fonctions, pendant la majeure partie de ses six premières décennies d’existence, ont consisté à tester des produits – du type “quelles sont les dix meilleures machines à laver vendues dans le commerce” – et à conseiller les consommateurs sur des questions telles que leur droit à être remboursés en cas de produits défectueux.

Mais depuis peu, Which ? se concentre de plus en plus sur la fraude – comme la sécurité des banques en ligne – et apprend aux consommateurs à la combattre.

En soi, cette évolution nous montre de manière frappante à quel point les escroqueries sont devenues un problème gigantesque pour les gens ordinaires. Mais j’ai également été frappé par un aspect de leur dernière publication, et par la façon dont elle révèle l’étendue et la variété extraordinaires des problèmes qui existent actuellement.

Mais tout d’abord, un récapitulatif de son enquête sur les normes de sécurité en ligne des plus grandes banques du Royaume-Uni.

Les erreurs commises par les banques en matière de sécurité des services bancaires en ligne

Leurs journalistes d’investigation se sont penchés sur quatre domaines clés –

1. meilleures pratiques en matière de sécurité
2. protocoles de connexion
3. gestion des comptes
4. navigation et déconnexion

Nous leur avons attribué à chacun une note de robustesse.

La bonne nouvelle, c’est que dans l’ensemble, les banques se sont plutôt bien comportées, même s’il y a eu des sujets de préoccupation. Par exemple, il a été constaté que TSB ne traitait pas correctement les données sensibles, ce qui signifiait qu’elles pouvaient être lues par d’autres applications fonctionnant sur le téléphone de l’utilisateur. La Co-operative Bank a également été critiquée pour ne pas avoir exigé une authentification à deux facteurs lorsqu’un utilisateur se connectait pour la première fois à partir d’un nouvel ordinateur portable. Quant à la Lloyds, bien qu’elle ait généralement obtenu de bons résultats, elle a été épinglée pour ne pas avoir déconnecté automatiquement les utilisateurs lorsqu’ils étaient restés inactifs pendant plus de cinq minutes.

Comment les banques vérifient-elles un numéro de téléphone et le client associé ?

Vous pouvez consulter tous les détails et – si vous avez une banque au Royaume-Uni – vérifier les performances de votre propre banque ici : meilleures et pires banques pour la sécurité en ligne et mobile.

Mais, pour moi, la partie la plus intéressante de ce rapport n’est pas la micro critique détaillée des différentes banques, mais les conseils plus généraux sur la sécurité lors de l’utilisation des services bancaires en ligne. En effet, c’est à ce stade que sont commises la plupart des fraudes, des escroqueries par hameçonnage, des agressions et, d’une manière générale, des délits en ligne. Toutes ces fraudes sont liées à l’accès au compte bancaire en ligne de la victime et aux virements effectués à partir de ce compte.

Les six règles d’or de la sécurité bancaire en ligne

Voici le point de vue de TMT ID sur leurs suggestions pour vous protéger – on ne les répétera jamais assez :

1. Protégez votre téléphone portable. Comme je l’ai déjà écrit, la perte de votre téléphone est aussi grave que la perte de votre mot de passe. Ayez un code PIN unique pour votre carte SIM. Installez une fonction de recherche de votre téléphone. Désactivez les notifications de prévisualisation afin que, par exemple, un OTP envoyé par SMS ne s’affiche pas sur l’écran d’un téléphone verrouillé.
2. Gardez toujours votre téléphone et vos cartes bancaires séparés. Je suis désespéré de voir des gens utiliser leur téléphone comme un portefeuille avec leurs cartes ! Lorsqu’un voleur a les deux dans les mains, son travail est instantanément plus facile.
3. Assurez-vous que votre téléphone ou autre appareil est à jour des mises à jour et qu’il dispose d’une protection antivirus.
4. Choisissez des mots de passe uniques plutôt que des mots de passe répétés, et faites en sorte qu’ils soient complexes. Utilisez une application pour les stocker si vous craignez de les oublier – et gardez l’accès à ce compte complètement sécurisé
5. Ne laissez pas votre vie sociale en ligne devenir un point faible – gardez donc vos informations personnelles hors du domaine public. N’affichez pas votre date de naissance sur vos réseaux sociaux, par exemple. Ou le nom de jeune fille de votre mère – ou tout autre élément de vérification. Et n’acceptez pas les demandes d’amis ou les messages ouverts de personnes que vous ne connaissez pas.
6. Si vous pensez avoir été pris pour cible, agissez rapidement : contactez votre banque, vérifiez vos transitions et bloquez vos cartes. Mieux vaut un désagrément qu’une escroquerie.

C’est donc le principal enseignement que l’on peut tirer de l’évolution de Which, qui est passé du statut de champion des consommateurs à celui de protecteur des consommateurs contre la fraude. Mais il y a une autre histoire complètement différente qu’ils ont également couverte récemment et qui constitue un contraste intrigant.

Numérique… analogique – les escrocs s’en moquent

C’est ainsi que la circulation de faux timbres postaux a pris de l’ampleur. La prévalence soudaine de millions de faux timbres a été révélée lorsque des citoyens ordinaires ont commencé à recevoir des amendes pour avoir reçu du courrier qui n’avait pas été payé, alors que des timbres apparemment légitimes y étaient attachés. Cette affaire a été largement couverte par la presse, sans doute parce qu’il s’agissait tout simplement d’une nouvelle escroquerie.

Mais ce qui m’a intrigué dans cet épisode, c’est le contraste saisissant entre cette escroquerie et les avertissements concernant les services bancaires en ligne. En effet, qu’y a-t-il de plus non numérique, de plus analogique, de plus rétro qu’un timbre-poste traditionnel ? C’est aux antipodes de la technologie que l’on se connecte à son compte bancaire via son téléphone pendant que l’on est au volant. C’est carrément démodé.

Mais les fraudeurs s’en moquent : ils sont aussi heureux de vous vendre un tas de faux timbres de première classe que de vous soutirer vos données personnelles pour pirater votre compte bancaire. Et – surprise, surprise – les personnes qui se sont fait arnaquer par de faux timbres ont souvent été dirigées vers de faux sites web conçus pour voler leurs données personnelles. Double peine pour les escrocs. Ces types sont vraiment prêts à vous arnaquer de toutes les manières possibles et imaginables, et souvent d’une manière qui ne vous aura pas effleuré l’esprit.

Tout cela signifie – comme le confirme le récent rapport de Which ? – que le consommateur intelligent et contemporain doit être en permanence vigilant et méfiant sur tous les fronts pour éviter de se faire arnaquer.