https://secufd.frogz.fr/

L’adresse https://microsoft.fr/secufd reste valide et vous conduira sur le nouveau blog.

La page Twitter https://twitter.com/secufd reste également valide mais change d’apparence.

A tout de suite sur notre nouvelle page !

Le phishing, ou hameçonnage, est un type de falsification qui a pour but de voler vos informations confidentielles telles que vos numéros de cartes bancaires ou vos informations de connexion sur des sites bancaires ou de paiement en ligne. Ce type de fraude se manifeste d’ordinaire par un email qui vous incite, sous des prétextes faussement inquiétants (clôture de votre compte, vérification de vos informations, etc.), à vous rendre sur une page web pour saisir vos informations confidentielles.

Les auteurs font des efforts considérables pour faire en sorte que l’email ressemble à un email légitime d’une banque ou d’une autre institution (les impôts par exemple), et il en est de même pour le site web : logos, présentation, style, tout y est. Par contre, l’adresse (URL) du site web est fausse et il est souvent possible de repérer qu’il ne s’agit pas d’un site légitime. Avant de cliquer sur le lien dans le message, vérifiez toujours l’adresse du site en plaçant le pointeur de souris par dessus. Par exemple :

Afin de participer à la lutte contre ce type de fraude, vous pouvez dorénavant signaler les adresses (URL) de sites web de phishing. Dans l’exemple ci-dessus, afin de récupérer l’adresse du site de phishing, il suffit d’effectuer un clic droit sur le lien, et de choisir “copier le raccourci” ou “copier le lien”. Ensuite il suffira de coller ce lien dans la zone “adresse du site” du site Phishing Initiative.

Pour signaler le site de phishing, rendez-vous sur la le site de Phishing Initiative : https://www.phishing-initiative.com/.

Saisissez l’adresse du site à signaler (en la collant par Ctrl+V dans la zone prévue, si vous l’avez copiée précédemment) et votre adresse email :

Recopiez les mots de la zone “Captcha”, puis finalement cliquez sur <Soumettre> pour terminer le signalement.

Le site signalé sera alors vérifié par un expert du CERT-LEXSI, puis sera intégré dans la base de données alimentant le filtre anti-phishing d’Internet Explorer et des autres principaux navigateurs.

Pour plus d’informations sur le phishing et autres arnaques par email : https://www.microsoft.com/france/securite/particuliers/yourself/default.aspx

Il fonctionne sous Windows XP, Windows Vista et Windows 7, 32 et 64 bits. Sa discrétion est son meilleur atout : si l’icône est verte, tout va bien. Sinon, il vous indiquera quel est le problème.

MSE vient d’être mis à jour en version 2.0, et sera prochainement distribué par Microsoft Update. Vous n’avez donc rien à faire de particulier si vous l’avez déjà installé.

Si vous tenez absolument à installer la nouvelle version avant la mise à jour automatique, il vous suffit de le réinstaller à partir de la page https://www.microsoft.com/security_essentials. Le programme d’installation procèdera à la mise à jour, et vous proposera par la même occasion d’activer le pare-feu Windows si ce n’est déjà fait.

MSE 2.0 apporte notamment de nouvelles options de protection en temps réel : l’analyse comportementale et l’inspection du trafic réseau.

Au niveau des performances, MSE 2.0 permet en outre de limiter l’utilisation du processeur pendant une analyse planifiée, par défaut à 50%.

Si vous n’avez pas d’antivirus, ou souhaitez changer pour un antivirus léger et efficace, essayez Microsoft Security Essentials !

Pour plus d’informations : https://www.microsoft.com/france/securite/products/mse.aspx

• SmartScreen. la technologie anti-spam de Microsoft n'est pas nouvelle. SmartScreen est utilisé par les entreprises pour des services comme Microsoft Exchange et Forefront ainsi que par Internet Explorer pour la protection contre les escroqueries en ligne. Cela signifie qu'il possède la capacité de filtrer la plupart des mails Hotmail.
• Récupération de compte. Hotmail ne donne pas votre mot de passe à quiconque en fait la demande. Toutefois, vous avez également la possibilité de récupérer votre compte s’il a été piraté. Le nouveau Hotmail vous permet d'utiliser votre numéro de téléphone mobile ou autre pièce d'identité comme preuve de propriété du compte. Par exemple, si vous perdez votre mot de passe, ou, pire, si votre compte est piraté, Hotmail vous enverra le code par SMS pour retrouver l'accès à votre compte.
• « Ranger » : c’est un autre moyen de se débarrasser du spam et autres messages indésirables, qu'il s'agisse d'un risque potentiel de sécurité pour votre ordinateur ou tout autre courrier indésirable. Sélectionnez un e-mail et cliquez sur « Ranger » pour déplacer, supprimer ou bloquer les messages d’un même expéditeur, en laissant votre boîte de réception propre et plus sûre.

Pour avoir plus d’information, rendez-vous sur notre Portail Sécurité.

1) Vérifiez bien que les sites Internet de paiement sont sécurisés.

Pour confirmer qu'un site est chiffré lors du traitement des informations liées à votre carte de crédit, vérifiez les éléments suivants :

• L’adresse du site, dans la barre d'adresses, doit commencer par https, au lieu de seulement http.

• Un petit cadenas fermé s'affiche dans la barre d'adresse, ou dans le coin inférieur droit de la fenêtre.

• La barre d'adresse doit être verte (c'est la convention utilisée par Internet Explorer 8 pour marquer un site de confiance.)

2) Contrez les tentatives d'hameçonnage (phishing) et les logiciels malveillants.

Internet Explorer 8 déploie par défaut le filtre SmartScreenMD afin de bloquer les menaces associées aux logiciels malveillants ou au phishing, ou hameçonnage, tout en vous avertissant du danger. Le filtre SmartScreen vous indique si le site auquel vous tentez d'accéder a été signalé comme étant un site non sécurisé. Il vous permet aussi de signaler tout site douteux.

3) Sachez repérer les fausses adresses Internet.

Internet Explorer 8 vous aide à éviter les sites Internet frauduleux. Le nom de domaine dans la barre d'adresses est surligné en noir afin de vous simplifier la tâche pour retrouver l'origine réelle d'un site.

4) Ne répondez jamais à des demandes non sollicitées de mise à jour de vos informations personnelles.

Ces e-mails sont presque toujours des arnaques visant à dérober vos renseignements confidentiels. La plupart des entreprises n'expédient jamais d’e-mails non sollicités ni de messages instantanés vous demandant vos mots de passe ou d'autres renseignements personnels. Et rappelez-vous : si ça semble trop beau pour être vrai, c'est probablement une arnaque.

Pour plus d’information visitez le Portail Sécurité de Microsoft dédié au Grand Public

Si vous utilisez la messagerie gratuite Hotmail ou Windows Live Messenger, vous disposez d’un profil Windows Live et de fonctionnalités sociales complètes : partage de profil, de statuts, de photos, connexions avec d’autres réseaux sociaux. Par exemple, vous pouvez lier votre compte Windows Live à votre compte Facebook et voir le statut et les photos de vos amis dans Windows Live Messenger.

Toutes ces fonctionnalités sont alléchantes pour les communicants que nous sommes tous, mais nous posent la question de ce que nous voulons réellement partager, et avec qui. Heureusement, la configuration des options de confidentialités est juste à quelques clics.

Dans la page de Hotmail ou de tout autre service de Windows Live, cliquez sur votre nom en haut à droite de la page, puis, dans le menu d’options qui apparaît, cliquez sur Paramètres de confidentialité.

La page des options de confidentialité vous présente alors trois niveaux de confidentialité : “Tout le monde”, “Limité”, et “Privé”.

Le réglage par défaut, avant toute personnalisation est “Limité”. Dans ce mode, tout le monde peut vous trouver, afficher votre profil et vous inviter dans son cercle d’amis ; seuls vos amis peuvent afficher votre statut et savoir que vous avez posté de nouvelles photos ; seuls vos amis, sauf ceux auxquels vous avez donné un accès limité(*), peuvent afficher vos coordonnées.

Si vous souhaitez régler plus finement vos options de confidentialité, cliquez sur Avancées en bas de la page.

Dans cette page vous pouvez régler de façon claire et visuelle ce qui concerne : votre profil, vos activités, vos photos et fichiers, et les personnes pouvant vous contacter. N’oubliez pas de cliquer sur le bouton Enregistrer en bas de page pour valider vos choix.

(*) Pour donner un accès limité à un de vos amis, allez dans Hotmail, cliquez sur Contacts à gauche de la page, puis, dans la page des contacts, dans la partie gauche, sous “Vos amis”, cliquez sur Gérer l’accès.

Pour en savoir plus, consultez la page : Windows Live : protéger votre confidentialité.

Ces messages frauduleux ont pour unique but d'initier un dialogue avec vous afin de vous extorquer de l’argent ou des informations personnelles, ou vous inciter à cliquer sur un lien vers un site Web malveillant.

Il s'agit là d'une arnaque de phishing appelée « fraude aux avances sur commission ». Sa forme la plus répandue est un message électronique annonçant le gain d'une forte somme d'argent ou le paiement d'une forte somme en rétribution d'une aide ou d'un service.

Cette arnaque est également connue sous le nom de « Lettre Nigériane » ou arnaque « 419 » en raison de son pays d'origine et du numéro d'article du code Nigérian qu'elle viole.

Conseils pour ne pas vous faire avoir

• Ne répondez pas aux messages électroniques suspects.
• Ne cliquez pas sur les liens contenus dans les messages.
• Effacez les messages suspects.
• Signalez tout message suspect à Signal Spam.
• Installez le Filtre anti-hameçonnage.
• Installez des logiciels antivirus et anti-espion à jour.

Pour en savoir plus, rendez-vous sur le site sécurité grand public de Microsoft.

Barre des messages

Les cybercriminels profitent du contenu actif pour propager des virus, vers, ou tout autre logiciel malveillant. Une fois activés, ces virus peuvent dérober des données, endommager votre ordinateur ou votre réseau, exploiter votre ordinateur à des fins illégales, tout cela à votre insu. La barre des messages d'Office 2010 vous prévient des menaces éventuelles provenant de contenu actif, tel que les contrôles ActiveX, les macros, les connexions de données…

Mode protégé

Les fichiers provenant d’Internet et d’autres emplacements potentiellement dangereux peuvent contenir des virus, des vers ou d’autres types de programmes malveillants, qui peuvent endommager votre ordinateur. Pour protéger ce dernier, les fichiers provenant de ces emplacements potentiellement dangereux sont ouverts en mode protégé. À l’aide du mode protégé, vous pouvez lire un fichier et inspecter son contenu tout en limitant les risques pour la sécurité.

Prévention de l'exécution des données (DEP)

La fonction Prévention de l'exécution des données (DEP) vous protège contre tout code malveillant que pourrait contenir un complément. Les compléments sont des applications qui créent des commandes supplémentaires dans les programmes que vous avez installés. La fonction DEP (Data Execution Prevention) est un nouveau mécanisme de sécurité d'Office 2010 qui provoque l'arrêt de votre programme dès que le code du composant s'écarte des critères définis.

Retrouvez toutes les détails sur les nouvelles fonctionnalités de sécurité d’Office 2010 sur notre site Microsoft Sécurité.

Ce service est gratuit. Afin de pouvoir l’utiliser, il suffit d’avoir enregistré un compte Windows Live ID sur votre téléphone, d’aller dans Paramètres puis dans Localiser mon téléphone et de cocher la case Transmettre la localisation de mon téléphone pour le retrouver. C’est tout !

En cas de disparition de votre téléphone, depuis n’importe quel PC, ouvrez la page https://windowsphone.live.com/, connectez-vous, puis cliquez sur Localiser mon téléphone.

Vous accédez alors à une page sur laquelle vous pouvez :

• Afficher la position de votre téléphone sur une carte.
• Faire sonner votre téléphone pendant une minute avec une sonnerie spéciale, même s’il est en mode silencieux ou vibreur (si par exemple vous l’avez simplement égaré chez vous).
• Verrouiller votre téléphone en affichant un message personnalisé sur son écran.
• Effacer entièrement le contenu de votre téléphone.

Avec un peu de chance, vous pourrez peut-être remettre la main sur votre précieux téléphone. Sinon, vous pourrez au moins le vider de vos informations personnelles.

La 9ème édition du Rapport Microsoft sur les données de sécurité SIR (Microsoft Security Intelligence Report) portant sur l’analyse de 600 millions d’ordinateurs, montre que les PC zombies sont en recrudescence et bénéficient au cybercrime. Les données de sécurité citées dans le SIR v9 ont été collectées grâce à l’outil MSRT (Malicious Software Removal Tool, l’outil de suppression des logiciels malveillants), par Forefront Online Protection for Exchange et Forefront Client Security, par Microsoft Security Essentials, et enfin par Windows Live Hotmail et Bing.

Retrouvez toutes les données relatives aux infections par des logiciels malveillants, au menaces de courrier électronique, aux vulnérabilités de sécurité et aux site Web malveillants et compromis en téléchargeant le Rapport de sécurité semestriel Microsoft volume 9.