Eviter les pièges sur Internet

ICHEC Management School 1 © Alain EJZYN

Eviter les pièges sur Internet ?

2 avril 2009

Alain EJZYN ICHEC – eBusiness

Reu au Bois, 365 B-1150 Brussels

[email protected] www.ichec-ebiz.be



Plan

>  Quelques caractéristiques d’Internet

>  Acheter sur Internet

>  Les enchères sur Internet

>  Payer sur Internet

>  Les chaînes de lettres

>  Les lettres nigérianes

>  Le Phishing

>  La vie privée

>  Les logiciels malveillants

>  Conclusions

>  Liens


Quelques caractéristiques

>  Disponibilité permanente (24h/24h)

>  Accès local à des ressources lointaines

>  Accès à des ressources souvent gratuites

>  Multiples moyens de communication

  E-Mail, blog, téléphonie sur Internet, réseaux sociaux, …

>  Comparer facilement (faire des économies)

>  ...


Plan







>  Le Phishing

>  La vie privée


>  Les enfants & Internet

>  Conclusions

>  Liens


Acheter sur Internet

Rechercher et comparer des offres

Evaluer le produit

Evaluer le prix complet

Evaluer le vendeur

Que faire en cas de litige ?


Moteur de recherche, jouez sur les « options »


Utilisez les comparateurs avec prudence

>  On trouve de nombreux comparateurs de prix ! Il ne sont pas toujours neutres…

COMPAREZ LES COMPARATEURS ! C’est vrai aussi pour les sites de « lastminute »


Comparez Toujours !




Evaluer le produit

Evaluer le vendeur




Que pensent les internautes du produit ?




Evaluer le produit

Evaluer le vendeur




Evaluez le vendeur

>  Le prestataire est légalement tenu de faire figurer sur son site web un certain nombre d'informations

  Les informations sur l'identité et sur l'activité du prestataire -  son nom ou sa dénomination sociale; son adresse

géographique; le cas échéant, son numéro d'entreprise;

-  ses coordonnées et son adresse e-mail;

-  Etc.

CES MENTIONS NE FIGURENTPAS

SUR LE SITE =


Evaluez les prestations du vendeur

>  Informations sur les produits et services

  les caractéristiques essentielles du produit ou du service;

  le prix du produit ou du service, en ce compris les taxes et frais de livraison;

-  Si les frais de livraison ne sont pas inclus dans le prix, ils doivent être présentés clairement (ex. quand différentes modalités de livraison sont possibles);

-  la durée de validité de l'offre ou du prix;

>  les modalités de paiement, de livraison ou d'exécution du contrat;

>  l'existence ou l'absence d'un droit de renonciation;

>  les modalités de reprise ou de restitution du produit, et frais éventuels;

Ces informations doivent vous être fournies de manière claire, compréhensible et non

équivoque.


Evaluez le prix « complet »

>  Prix du produit

+  Transport +  Normal

+  Rapide

+  Express

+  Taxes (hors UE)

+  Droits de douane (hors UE)

+  Assurances complémentaires


Privilégiez les entreprises labellisées

>  Pour obtenir le label Be Commerce, les affiliés s’engage à informer le consommateur sur :

  Le magasin en ligne lui-même

  Les produits et les services

  La protection de votre vie privée

  Le processus de commande

  Le mode de paiement   Les conditions de vente

  La procédure de commande

  L’exécution de la commande

  Le service après-vente

  La résolution des plaintes et des litiges

  La protection des mineurs


Autre exemple de label : « FIA Net »

>  Ce système français “offre” :   Des marchands identifiés et sécurisés :

  Une interface de médiation en cas de problème

  La satisfaction des acheteurs réels des sites FIA-NET mesurée en permanence :


Plan







>  Le Phishing

>  La vie privée



>  Conclusions

>  Liens


Quelques principes

>  Le leader sur Internet est eBay, mais il y a d’autres acteurs, parfois spécialisés (ex. Antiquités)

>  Sur eBay, on trouve principalement 2 « mécanismes de vente »

  Achat immédiat = commerce électronique

  Enchère -  Possibilité de

surenchères jusqu’à la fin de l’enchère

>  Possibilité d’acheter sur n’importe quel site d’eBay (US, UK, FR, …)





Si vous envisagez de participer à une enchère…

>  Rassemblez autant d'informations que vous le pouvez sur l'objet.

>  Consultez le profil d'évaluation du vendeur.

>  Posez des questions au vendeur.

>  Déterminez la valeur de l'objet.

>  Assurez-vous que l'objet et légal et que sa vente est autorisée.

>  Si vous n’avez pas pleinement confiance, convenez d’un paiement au moment lors de la livraison.


Déterminez vos conditions d’achat

>  Déterminez la somme maximale que vous êtes prêt à payer pour l'objet.

>  Evaluez les frais

  Transport

  Assurances éventuelles

  Taxes éventuelles

>  Enchérissez avec prudence


En cas de problème

>  Essayez d'abord de communiquer avec le vendeur

>  Si nécessaire, introduisez une procédure via le Gestionnaire de litiges d’eBay

>  En cas d’arnaque, portez plainte !


Plan







>  Le Phishing

>  La vie privée



>  Conclusions

>  Liens


Schéma général de la sécurité

Internet

Consommateur E-shop

Identification / Authentification

Confidentialité / Intégrité

Confidentialité Intégrité


Schéma avec « Paiement Service Provider »

Internet

Consommateur E-shop

Confidentialité Intégrité

PSP (Ogone, Bibit, Paypal, …)


Exemples


Quelques conseils

>  Faire ses achats sur des sites biens identifiés

  Adresse physique, certificat digital, …

>  Privilégier les paiements via un « PSP »

>  Vérifier que la liaison est cryptée

>  Se méfier des demandes de paiements via Western Union

>  Ne jamais communiquer son n° de carte de crédit par e-mail ou un autre moyen non sécurisé

>  Ne jamais communiquer votre code secret !

>  En cas de problème, contactez la société émettrice de la carte de paiement


Plan







>  Le Phishing

>  La vie privée



>  Conclusions

>  Liens


Le phénomène « hoax »


Hoax = canular…

>  Faire preuve d’esprit critique !

>  Vérifier sur Internet la véracité de ce genre de message


Plan







>  Le Phishing

>  La vie privée



>  Conclusions

>  Liens


Quelques exemples !





Un phénomène en développement !

>  Ne vous laissez jamais tenter sous aucun prétexte à verser de l'argent à un(e) inconnu(e), même pas sur base d'un e-mail.

>  Ne réagissez jamais à un mail qui vous informe que vous avez gagné à une loterie.

>  Installez un programme de sécurité avec un filtre antispam!

>  Faites preuve de bon sens!


Plan







>  Le Phishing

>  La vie privée



>  Conclusions

>  Liens


Ingénierie sociale

>  Le phishing

  Il s’agit d’une technique utilisée par des fraudeurs pour obtenir des renseignements personnels dans le but de perpétrer une usurpation d'identité. La technique consiste à faire croire à la victime qu'elle s'adresse à un tiers de confiance — banque, administration, etc. — afin de lui soutirer des renseignements personnels (wikipedia).


Exemple



Quelques conseils

>  Ne jamais communiquer vos identifiants et/ou mots de passe d'accès et/ou vos informations bancaires personnelles même si l'expéditeur présumé est un organisme officiel connu.

>  Les adresses emails d'émetteurs peuvent être falsifiées.

>  En cas de doute, contacter l'organisme émetteur du mail (via un n° de téléphone différent de celui qui pourrait figurer dans le mail)

>  Méfiez vous des courriels où on vous demande d'accéder à un site en cliquant sur un lien ou sur un bouton. Il peut s'agir de sites pirates. Il est toujours préférable de taper soi même l'adresse exacte de sites web sensibles (votre banque, site marchand, …).


Plan







>  Le Phishing

>  Les atteintes à la vie privée



>  Liens

>  Conclusions


Les réseaux sociaux et autres



Le cas « le tigre »

>  En novembre 2008, le magazine « le tigre » publie un article qui reconstitue la vie d’un internaute uniquement au travers d’informations trouvées sur Internet…

>  « Marc L » :   Tu es né le 5 mars 1979

  Tu as les cheveux mi-longs, le visage fin et de grands yeux curieux

  Tu es assistant au « service d’architecture intérieur », dans un gros cabinet d’architectes

  Tu étais à Vancouver durant l’été 2008

  Tu es célibataire et hétérosexuel

  Tu as eu une histoire avec Claudia R***, qui travaille au Centre culturel franco-autrichien de Bordeaux

  Avant Claudia, tu étais avec Jennifer (ça a duré au moins deux ans)

  Tu nous donnes l’adresse de ses parents, boulevard V*** à Bordeaux

  À la fin des années 1990, tu as participé au groupe Punk, …


Le cas « le tigre »

>  Mesures :

  Ne pas diffuser des informations « trop » personnelles

  Ne pas publier d’informations qui pourraient ruiner ses opportunités de carrière ou autres

  Se méfier de tout le monde.

  Ne pas publier des données de type « dates de congé »

  Restreindre l’accès aux informations à ses « vrais » amis


Plan







>  Le Phishing




>  Liens

>  Conclusions


Les logiciels malveillants

>  Un logiciel malveillant (malware en anglais) est un logiciel développé dans le but de nuire à un système informatique. Les virus et les vers sont les deux exemples de logiciels malveillants les plus connus (wikipedia).

>  Types : virus, vers, chevaux de Troie, logiciels espion, …


Eviter les logiciels malveillants !

>  Il faut disposer d’un anti-virus complet et surtout mis à jour!

>  Ne pas télécharger des fichiers suspects

  Musique, logiciels, … de sources non fiables

>  Se méfier des logiciels (de protection) peu connus et/ou offerts gratuitement en téléchargement!

>  Pour en savoir plus : http://fr.wikipedia.org/wiki/Logiciel_malveillant


Plan







>  Le Phishing




>  Conclusions

>  Liens


Les principaux risques

>  Le vol de données (identité, adresse, mots de passe).

>  Les logiciels malveillants (virus, logiciels-espions, spam, etc.)

>  Les contenus inappropriés (pornographie, violence, propagande).

>  Etre victime ou commettre du harcèlement scolaire ou de la diffamation.

>  Les prédateurs (dans les forums, sites de réseaux sociaux).


Les mesures

>  Internet, cela se partage : mettez l'ordinateur dans un pièce commune.

>  Formez les enfants à l’esprit critique. Tout ce qui est sur Internet, n'est pas toujours vrai.

>  Fixez des limites de temps

>  Communiquez et éduquez (que faire en cas d'image choquante, si un inconnu me contacte, …)

>  Si nécessaire installez un programme de filtrage (ex. K9 web protection, etc.)


Plan







>  Le Phishing




>  Conclusions

>  Liens


En conclusion

>  Agir avec prudence

>  Ne pas répondre aux sollicitations « Bizarres »

>  S’informer

>  Faire preuve d’esprit critique

>  Si nécessaire, porter plainte !


Plan







>  Le Phishing



>  Conclusions

>  Liens


S’informer :www.infoshopping.be


S’informer : www.spamsquad.be


S’informer : click safe


S’informer : www.saferinternet.be


S’informer : www.arnaques.be


Porter plainte

>  ECOPS (http://www.ecops.be)

  Signaler en ligne une pratique déloyale sur internet, même si vous n'êtes pas victime personnellement, vous pouvez signaler une pratique déloyale sur internet grâce au site

>  SPF Economie

  Porter plainte est une décision importante qui doit être réfléchie. Avant de porter plainte, il est toujours conseillé de prendre préalablement contact par e-mail ou courrier avec l'entreprise concernée. N'oubliez pas d'indiquer vos coordonnées, les motifs de votre mécontentement et ce que vous attendez de l'entreprise. Conservez toujours une copie de votre demande et des réponses éventuellement reçues.


Internet et les enfants

>  Conseils d'utilisation d'Internet pour les enfants par tranche d'âge

  http://www.microsoft.com/canada/fr/protect/family/age/stages.mspx

>  Internet Sans Crainte (FR)

  http://internetsanscrainte.fr/

>  Sécurité sur Internet pour les enfants (CA)

  http://www.securitecanada.ca/link_f.asp?category=3&topic=94

>  Conseils pratiques avec des exemples

  http://fr.trendmicro.com/fr/about/internet-safety/safety-tips/index.html


Merci pour votre attention

>  Alain EJZYN ICHEC Management School Rue au Bois 365 1150 Bruxelles

>  Mail : [email protected] Web : www.ichec.be

>  Présentation disponible sur slideshare :

  http://www.slideshare.net/ejzyn

Education

Eviter les pièges sur Internet