Partagez-vous trop en ligne ? Les risques de devenir une cible

Le Mois de la sensibilisation à la cybersécurité est l'occasion idéale de rappeler que la sécurité en ligne ne se limite pas à utiliser des mots de passe robustes, à mettre à jour ses logiciels ou à éviter les liens suspects.

Elle concerne également les informations que nous divulguons sans vraiment y penser.

Cela peut sembler long à lire, mais restez avec nous. On considère souvent le partage excessif d'informations personnelles comme une erreur mineure en matière de confidentialité ; pourtant, les détails que nous communiquons peuvent aider les criminels à monter des arnaques convaincantes, à usurper l'identité de personnes en qui nous avons confiance et, dans certains cas, à compromettre notre sécurité numérique ou physique.

Points clés à retenir

• Le partage excessif peut se produire dans les messageries, les applications de rencontre, les plateformes de jeux, les forums et les profils en ligne, et pas seulement sur les réseaux sociaux publics.
• Des détails personnels anodins peuvent aider les criminels à créer des arnaques crédibles, à tenter des usurpations d'identité ou à lancer des attaques visant la récupération de comptes.
• Les enfants et les adolescents peuvent également être confrontés au cyberharcèlement, au « doxxing » (divulgation d'informations privées), au harcèlement et à l'utilisation abusive de leurs photos, y compris des images générées ou manipulées par IA.
• Les informations exposées lors d'une fuite de données peuvent devenir plus dangereuses lorsque les criminels les recoupent avec celles que vous partagez en ligne.
• Il n'est pas nécessaire de disparaître d'Internet ; l'objectif est simplement de partager des informations de manière plus réfléchie.

Pour les adultes, le risque est souvent lié à une arnaque qui semble particulièrement pertinente ou ciblée

Un détail divulgué peut transformer une arnaque générique en une tentative personnalisée, suffisamment crédible pour vous inciter à réagir.

Vous annoncez peut-être que vous commencez un nouvel emploi et recevez un e-mail convaincant semblant provenir du service des ressources humaines. Vous mentionnez un prochain voyage et recevez une fausse alerte de la compagnie aérienne, de l'hôtel ou de la banque pendant votre absence. Vous signalez que vous vendez des meubles et un acheteur potentiel vous envoie une fausse notification de paiement qui semble authentique.

Parmi les informations pouvant être utiles aux escrocs, on trouve :

• Votre date de naissance complète, votre numéro de téléphone, votre adresse ou votre e-mail personnel.
• Votre employeur, votre poste, vos collègues, vos clients ou vos déplacements professionnels.
• Votre situation amoureuse ou les changements récents dans votre vie.
• Vos habitudes quotidiennes, votre salle de sport, votre café préféré, vos trajets pour accompagner vos enfants ou vos projets de voyage.
• Des réponses pouvant servir de questions de sécurité pour vos comptes (ex. : nom de la rue de votre enfance, premier animal de compagnie, ville natale).
• Des photos de billets, de documents, d'écrans, de badges ou de courriers.

N'oubliez pas : un message peut contenir des informations réelles vous concernant tout en étant une arnaque. Si vous recevez un SMS, un appel ou un e-mail inattendu signalant un problème urgent concernant votre compte, un paiement, une réservation ou une livraison, n’utilisez pas le lien ou le numéro de téléphone indiqué. Accédez plutôt directement à l’application ou au site web officiel de l’entreprise.

Réfléchissez avant de partager des informations concernant autrui

Le partage excessif ne concerne pas uniquement les informations que nous révélons sur nous-mêmes.

Un parent peut publier le nom complet, la date de naissance, la photo scolaire et le planning sportif de son enfant sans réaliser à quel point sa routine devient alors visible. Un partenaire fier peut divulguer une nouvelle adresse ou des projets de vacances. Un collègue peut mettre en ligne une photo d’équipe révélant des badges, des écrans ou l’agencement des locaux. Quelqu’un peut identifier un ami dans une publication indiquant un lieu que ce dernier ne souhaitait pas rendre public.

La personne figurant sur la photo ou dans la publication n’a peut-être jamais donné son accord pour cela.

C’est là que le consentement numérique entre en jeu. Avant de publier du contenu concernant une autre personne, et en particulier un enfant, posez-vous la question : cette personne serait-elle à l’aise à l’idée que ce contenu soit vu, copié ou qu’il refasse surface plus tard ? Ces informations pourraient-elles révéler sa localisation, sa routine, ses coordonnées, son lieu de travail ou son école ?

Cela revêt une importance particulière lorsqu’il s’agit d’enfants. Les photos de famille peuvent être copiées et utilisées à mauvais escient par des inconnus, notamment pour créer de faux profils ou dans des cas de « kidnapping numérique », où une personne republie l’image d’un enfant en prétendant qu’il s’agit du sien.

Les enfants ont le droit d’avoir leur mot à dire sur ce qui est partagé à leur sujet en ligne, dès lors qu’ils sont en âge de comprendre.

Enfants et adolescents : les informations peuvent servir d’armes

Pour les enfants et les adolescents, le partage excessif peut entraîner bien plus qu’une simple arnaque ciblée.

Le logo d’une école sur une photo, un pseudonyme de jeu vidéo associé à un nom réel, une publication publique pour un anniversaire, une localisation partagée ou la photo d’une tenue de sport peuvent permettre à des tiers de les identifier, de les contacter ou de les harceler plus facilement.

Dans les espaces de jeu en ligne ou les discussions de groupe, une connaissance virtuelle peut collecter progressivement des détails apparemment anodins : âge, niveau scolaire, ville de résidence, profession des parents, moments où l’enfant est seul à la maison ou autres plateformes utilisées.

Ces informations peuvent également servir à des fins de cyberharcèlement, de « doxxing » (divulgation d’informations personnelles) ou d’autres formes de harcèlement. Il arrive que quelqu'un divulgue des informations personnelles, crée de faux comptes, diffuse des captures d'écran hors contexte ou incite d'autres personnes à s'en prendre à un enfant en ligne.

L'intelligence artificielle a ajouté une difficulté supplémentaire. Des photos, des vidéos et des messages vocaux peuvent être modifiés ou réutilisés pour créer du contenu factice. Des outils de « deepfake » (hypertrucage) et de génération d'images de nudité peuvent servir à créer des images abusives ou à caractère sexuel représentant de vraies personnes, y compris des enfants et des adolescents.

Cela ne doit pas servir à effrayer les jeunes ni à leur faire croire qu'une simple photo entraînera nécessairement une catastrophe. C'est plutôt une raison de s'assurer qu'ils savent pouvoir demander de l'aide sans éprouver de honte ni craindre d'être blâmés.

Les parents peuvent discuter avec leurs enfants de quelques règles simples :

• Ne pas communiquer son nom complet, le nom de son école, son adresse, son numéro de téléphone ou ses mots de passe dans les jeux, les discussions ou sur les profils.
• Être prudent lorsqu'il s'agit de transférer une conversation depuis un jeu vers Discord, Snapchat ou une autre plateforme privée.
• Ne vous laissez jamais faire pression pour envoyer une photo, enregistrer une vidéo ou garder une conversation secrète vis-à-vis d'un adulte de confiance.
• Si une personne adopte un comportement menaçant, sexuel, manipulateur ou obsédé par vos informations personnelles, parlez-en à un adulte.
• Ne transférez, ne partagez et ne participez pas à la diffusion de contenus humiliants concernant un autre enfant.

Si un enfant est victime de harcèlement, de menaces ou d'abus d'images intimes, conservez les preuves, signalez le compte ou le contenu à la plateforme et contactez l'école ou les autorités compétentes si nécessaire.

Personnes âgées : la familiarité peut rendre l'usurpation d'identité plus difficile à repérer

Les personnes âgées peuvent également être la cible d'escroqueries particulièrement convaincantes qui ne donnent pas l'impression de provenir d'inconnus.

Un escroc peut utiliser des photos de famille publiques, des vœux d'anniversaire, des publications de la communauté locale ou des informations sur un voyage récent pour se faire passer pour un petit-enfant, un employé de banque, un voisin, une association caritative ou un commerce local.

Connaître un nom de famille ou mentionner un événement réel ne prouve pas l'authenticité d'un interlocuteur.

Aidez vos proches âgés à vérifier leurs paramètres de confidentialité, à limiter l'accès public à leurs coordonnées et à reconnaître les tactiques de pression courantes. Une règle familiale simple peut s'avérer utile : si quelqu'un sème la panique et demande de l'argent, des codes, des informations personnelles ou le secret, arrêtez-vous et vérifiez.

Appelez le membre de la famille, la banque ou l'organisme concerné en utilisant un numéro de confiance.

Les employés et les créateurs de contenu sont exposés différemment

Les employés peuvent partager un badge de conférence, publier des informations sur un projet à venir, identifier des collègues sur une photo d'équipe ou mentionner leur absence du bureau. Les créateurs peuvent partager des partenariats avec des marques, des adresses e-mail professionnelles, des lieux de tournage, des détails de voyage et des moments de leur vie personnelle.

Cette visibilité peut les exposer à des usurpations d'identité, à de fausses offres de parrainage, à des factures frauduleuses, à des arnaques liées à la sécurité des comptes et à des tentatives de compromission de messagerie professionnelle.

Un attaquant n'a pas toujours besoin d'un accès technique à un compte d'entreprise ou de créateur. Parfois, il lui suffit d'un contexte suffisant pour envoyer un e-mail qui semble provenir d'un responsable, d'un client, d'un partenaire de marque ou de l'équipe d'assistance de la plateforme.

Avant de publier du contenu professionnel, posez-vous les questions suivantes :

• L’image, l’arrière-plan ou la légende contiennent-ils des informations confidentielles ?
• Cela révèle-t-il un client, un projet, un système, un lieu, un déplacement ou une absence ?
• Quelqu’un pourrait-il s’en servir pour usurper mon identité, celle de mon entreprise ou celle d’un collègue ?
• Ces informations de contact doivent-elles vraiment être rendues publiques, ou pourraient-elles être gérées via un canal professionnel dédié ?

Pour les créateurs de contenu, la visibilité publique peut également alimenter la création de comptes clonés, de fausses présentations de marque et de contenus truqués (deepfakes). Protéger ses comptes avec des mots de passe uniques et l’authentification à deux facteurs est essentiel, tout comme il est important de bien réfléchir à la quantité d’informations personnelles accessibles à une personne qui pourrait imiter votre vie ou votre entreprise.

Quand le partage excessif en ligne se transforme en harcèlement physique

La frontière entre sécurité en ligne et sécurité physique n’est pas toujours nette.

Les tags de géolocalisation en direct, les publications régulières depuis le même parcours de course, l’uniforme scolaire d’un enfant, une photo devant une maison ou l’annonce d’une absence familiale peuvent révéler des comportements suspects.

Cela peut permettre du harcèlement numérique, qui peut se manifester par une surveillance répétée, des contacts non désirés, du harcèlement ou une usurpation d'identité en ligne, mais aussi contribuer au harcèlement physique ou au vol.

Le doxxing représente un autre risque grave. Il consiste à divulguer les informations personnelles d'une personne sans son autorisation. Dans les cas les plus graves, ces informations peuvent être utilisées pour du swatting : déclencher une fausse alerte d'urgence afin d'envoyer des policiers armés au domicile d'une personne.

Ce n'est pas le résultat de chaque publication publique. Mais cela nous rappelle que les informations relatives à la localisation, aux habitudes et à la vie privée méritent plus de prudence que nous ne le faisons souvent.

Évitez de publier des mises à jour de voyage en temps réel. Vérifiez que les photos ne comportent pas de numéros de maison, de plaques d'immatriculation, de noms d'écoles ou de documents en arrière-plan. Si vous vendez quelque chose en ligne, organisez des rencontres dans un lieu public sûr plutôt que de partager des détails inutiles sur votre domicile.

Les fuites de données comblent les lacunes

Lorsqu'une fuite de données expose les informations personnelles des consommateurs, des escroqueries s'ensuivent généralement.

Même la personne la plus prudente peut voir ses informations divulguées lors d'une fuite de données. Une adresse e-mail, un numéro de téléphone, un mot de passe, une date de naissance ou d'autres informations personnelles peuvent être volés à une entreprise ou un service que vous utilisez.

Le risque augmente lorsque des criminels combinent ces données avec celles qu'ils trouvent en ligne.

Par exemple, un pirate peut connaître votre adresse e-mail suite à une fuite de données, repérer votre nouvel emploi sur LinkedIn et envoyer un faux message convaincant concernant un compte professionnel. Il peut aussi trouver le nom d'un membre de votre famille en ligne et l'utiliser pour une tentative d'hameçonnage ou d'usurpation d'identité.

C'est pourquoi vous devez prendre les notifications de fuite de données au sérieux. Changez les mots de passe compromis, utilisez des mots de passe uniques, activez l'authentification à deux facteurs et surveillez vos comptes pour détecter toute activité suspecte.

Bitdefender Digital Identity Protection peut vous aider à surveiller votre empreinte numérique et vous alerter lorsque des informations personnelles sont compromises ou exposées en ligne.

Adoptez une règle simple en matière de cybersécurité : arrêtez-vous, vérifiez et contrôlez avant de publier, d'envoyer ou de remplir un nouveau profil en ligne.

Posez-vous les questions suivantes :

• Qui peut voir ceci maintenant — et qui pourrait le voir plus tard ?
• Quelles informations quelqu'un pourrait-il obtenir en recoupant cela avec mes autres publications ou les détails de mon profil ?
• Cela révèle-t-il ma localisation, mes habitudes, mon lieu de travail, ma famille ou des éléments pouvant servir à usurper mon identité ?
• Est-ce que je partage des informations concernant une autre personne qui ne souhaiterait peut-être pas les voir en ligne ?
• Pourrais-je partager la même chose avec moins de détails, avec une audience plus restreinte ou à un moment ultérieur ?

Il est également judicieux de vérifier régulièrement vos paramètres de confidentialité. Passez vos profils publics en mode « amis uniquement » lorsque c'est possible, limitez les personnes pouvant vous identifier (taguer) ou voir votre liste d'amis, et vérifiez ce qui apparaît en arrière-plan des photos et captures d'écran avant de les partager.

Pour une protection plus complète de vos appareils, de votre vie privée et de votre identité, découvrez les solutions de sécurité Bitdefender, telles que Bitdefender Ultimate Security (qui regroupe plusieurs niveaux de protection en une seule offre) ou Bitdefender Security for Creators. De plus, si un message, un profil, une publicité ou un lien vous semble suspect, Bitdefender Scamio et Bitdefender Link Checker peuvent vous offrir un second avis avant que vous ne cliquiez, ne répondiez ou n'envoyiez de l'argent – ​​GRATUITEMENT !

FAQ

Qu'est-ce que le partage excessif d'informations en ligne ?
Le partage excessif en ligne consiste à divulguer plus d'informations personnelles que nécessaire dans des publications, profils, commentaires, discussions ou formulaires en ligne. Cela peut inclure des détails évidents comme une adresse ou un numéro de téléphone, mais aussi des indices plus subtils concernant votre famille, votre localisation, votre lieu de travail, vos habitudes, vos projets de voyage ou votre historique personnel.

Quels sont les risques liés au partage excessif en ligne ?
Le partage excessif peut faciliter la tâche des cybercriminels pour monter des arnaques ciblées, usurper l'identité d'une personne de confiance, deviner les réponses aux questions de récupération de compte, prendre le contrôle de vos comptes ou voler votre identité. Il peut également favoriser le cyberharcèlement, le doxxing (divulgation d'informations privées), le harcèlement numérique et les risques pour la sécurité physique lorsque les publications révèlent la localisation ou les habitudes d'une personne.

Quels sont les deux types d'informations qu'il vaut mieux éviter de partager sur les réseaux sociaux ?

Voici deux des éléments les plus importants à ne pas partager :

• Les informations révélant votre identité ou votre localisation, telles que votre date de naissance complète, votre adresse personnelle, votre numéro de téléphone, votre établissement scolaire, votre lieu de travail, votre position en temps réel ou vos projets de voyage.
• Les informations susceptibles de permettre à quelqu'un d'accéder à vos comptes, notamment les mots de passe, les codes de récupération, les réponses aux questions de sécurité, les cartes d'embarquement, les documents relatifs à vos comptes ou les captures d'écran contenant des données personnelles.