{"id":215115,"date":"2025-11-11T07:00:18","date_gmt":"2025-11-11T06:00:18","guid":{"rendered":"https:\/\/dievolkswirtschaft.ch\/?p=215115"},"modified":"2025-11-11T09:08:15","modified_gmt":"2025-11-11T08:08:15","slug":"que-faire-en-cas-de-cyberattaque","status":"publish","type":"post","link":"https:\/\/dievolkswirtschaft.ch\/fr\/2025\/11\/que-faire-en-cas-de-cyberattaque\/","title":{"rendered":"Que faire en cas de cyberattaque?"},"content":{"rendered":"<p>Vous trouvez dans votre courrier \u00e9lectronique le message d\u2019une acheteuse potentielle pour la lampe que vous avez mise en vente sur une plateforme num\u00e9rique de petites annonces. S\u2019ensuit un \u00e9change sur WhatsApp au sujet du mode de paiement. L\u2019acheteuse suppos\u00e9e vous envoie alors un lien vers le site Internet de La Poste Suisse, sur lequel vous cliquez. La page semble authentique, jusqu\u2019au logo officiel. On vous demande d\u2019entrer les donn\u00e9es de votre carte de cr\u00e9dit ainsi qu\u2019un code que vous recevez par SMS. Deux jours plus tard, vous vous rendez compte que de l\u2019argent a \u00e9t\u00e9 d\u00e9bit\u00e9 de votre carte de cr\u00e9dit: vous avez \u00e9t\u00e9 victime d\u2019une escroquerie en ligne.<\/p>\n<p>Neuf signalements de cyberincidents sur dix re\u00e7us par l\u2019Office f\u00e9d\u00e9ral de la cybers\u00e9curit\u00e9 (OFCS) via son <a href=\"https:\/\/www.report.ncsc.admin.ch\/fr\/\">formulaire<\/a> d\u00e9di\u00e9 proviennent de particuliers. En 2024, la majorit\u00e9 d\u2019entre eux ont concern\u00e9 des tentatives de fraude, notamment des fraudes aux petites annonces et \u00e0 l\u2019investissement (voir <em>illustration<\/em>). Des sites Internet promettent, par exemple, de r\u00e9aliser des gains importants en peu de temps gr\u00e2ce \u00e0 de pr\u00e9tendus produits de placement. L\u2019OFCS rel\u00e8ve encore des escroqueries bien rod\u00e9es, telles que des fraudes au paiement anticip\u00e9, qui sont g\u00e9n\u00e9ralement perp\u00e9tr\u00e9es via un courriel dans lequel on promet \u00e0 la victime un gain ou un h\u00e9ritage invent\u00e9 de toute pi\u00e8ce. Pour obtenir l\u2019argent, celle-ci doit payer une avance, correspondant par exemple \u00e0 des frais d\u2019avocat ou \u00e0 des imp\u00f4ts.<\/p>\n<h2 class=\"text__graphic-title\">Cybermenaces le plus souvent signal\u00e9es \u00e0 l\u2019OFCS (2024)<\/h2>\n<h6 class=\"copy-small-bold\">GRAPHIQUE INTERACTIF<\/h6>\n<div class=\"legacy_chart_custom\"><div class=\"chart chart--normal\" id=\"Mavrommatis_FR\"><\/div>\n<script>\n\n\n$(function () {\n    $('#Mavrommatis_FR').highcharts({     \n\n chart: { type: 'column' },\n  title: { text: '' },\n\n  xAxis: {\n    categories: [\n      'Tentative d\u2019escroquerie','Hame\u00e7onnage','Courriel non sollicit\u00e9','Notification g\u00e9n\u00e9rale','Signalement non classifiable','Piratage','Usurpation d\u2019identit\u00e9','R\u00e9sultat faussement positif','Logiciel malveillant','Sextortion','Cybersquattage',\n      'Pornographie interdite','Faille de s\u00e9curit\u00e9','Attaque par d\u00e9ni de service distribu\u00e9 (DDoS)',\n      'Cyberharc\u00e8lement','Fuite de donn\u00e9es','Atteinte \u00e0 la r\u00e9putation','Agents financiers',\n      'Reconnaissance','Canular','P\u00e9dopi\u00e9geage','Empoisonnement SEO'\n    ],\n    crosshair: true,\n    labels: {\n      rotation: -45,         \/\/ immer 45\u00b0 kippen\n      style: { fontSize: '11px' },\n      step: 1,               \/\/ keine Auslassung\n      reserveSpace: true\n    }\n  },\n\n  yAxis: {\n    title: { text: 'Nombre de signalements' },\n    labels: { format: '{value}' }\n  },\n\n\ntooltip: {\n    formatter: function () {\n        const pointColor = `<span style=\"color:${this.color}\">\\u25CF<\/span>`;\n        const formattedValue = Highcharts.numberFormat(this.y, 0, '', \"'\"); \/\/ Apostroph als Tausendertrennzeichen\n        return `${pointColor} ${this.x}: <b>${formattedValue}<\/b>`;\n    },\n    useHTML: true\n},\n\n  legend: { enabled: false },\n\n  plotOptions: {\n    column: {\n      pointPadding: 0.1,\n      groupPadding: 0.06,\n      borderWidth: 0\n    },\n    series: {\n      dataLabels: {\n        enabled: true,\n        rotation: -45,        \/\/ immer 45\u00b0 kippen\n        align: 'left',\n        style: { fontSize: '11px', textOutline: 'none' },\n        allowOverlap: true,   \/\/ verhindert Ausblenden bei \u00dcberlappung\n        crop: false,          \/\/ auch au\u00dferhalb der Plotfl\u00e4che anzeigen\n        overflow: 'none',     \/\/ nicht abschneiden\n        formatter: function () {\n          return Highcharts.numberFormat(this.y, 0);\n        }\n      }\n    }\n  },\n\n  series: [{\n    name: '',\n    data: [41374, 12038, 3454, 2013, 1000, 741, 559, 530, 309, 286, 218, 146, 82, 48, 47, 35, 35, 16, 13, 5, 4, 1]\n  }]\n});\n});\n\n<\/script>\n<\/div>\n<div class=\"diagram-legend\">Source: OFCS\/La Vie \u00e9conomique<\/div>\n<h2 class=\"text__graphic-title\">Hame\u00e7onnage, hame\u00e7onnage vocal et hame\u00e7onnage par texto<\/h2>\n<p>Les incidents d\u2019hame\u00e7onnage sont la deuxi\u00e8me cybermenace signal\u00e9e le plus souvent. Les escrocs tentent d\u2019extorquer des donn\u00e9es d\u2019acc\u00e8s \u00e0 des comptes de messagerie, \u00e0 des cartes de cr\u00e9dit ou \u00e0 des boutiques en ligne. Leurs courriels indiquent que les donn\u00e9es de leurs victimes ne sont plus s\u00e9curis\u00e9es ou plus \u00e0 jour et que celles-ci doivent les modifier en cliquant sur un hyperlien int\u00e9gr\u00e9 au message qui m\u00e8ne \u00e0 un site plus vrai que nature, bien qu\u2019il ait \u00e9t\u00e9 mis en place par les malfaiteurs.<\/p>\n<p>L\u2019hame\u00e7onnage vocal, ou vishing (contraction de \u00abvoice\u00a0\u00bb et \u00abphishing\u00bb), d\u00e9signe l\u2019hamme\u00e7onnage t\u00e9l\u00e9phonique, une personne se faisant passer pour un membre des forces de police ou du personnel d\u2019une banque. De nombreux appels frauduleux pr\u00e9tendant agir au\u00a0 nom des autorit\u00e9s sont actuellement signal\u00e9s: des escrocs affirment qu\u2019un compte SwissID ou un compte bancaire pr\u00e9sentent des irr\u00e9gularit\u00e9s et incitent la victime \u00e0 leur donner acc\u00e8s \u00e0 distance \u00e0 son ordinateur, \u00e0 transf\u00e9rer de l\u2019argent sur un compte ou \u00e0 divulguer ses donn\u00e9es personnelles. De la m\u00eame mani\u00e8re, en cas d\u2019hame\u00e7onnage par texto (ou smishing, contraction de \u00abSMS\u00bb et \u00abphishing\u00bb), les d\u00e9tentrices et d\u00e9tenteurs de t\u00e9l\u00e9phones mobiles re\u00e7oivent par exemple des messages indiquant qu\u2019un colis n\u2019a pas pu leur \u00eatre livr\u00e9.<\/p>\n<p>Outre les diff\u00e9rentes formes d\u2019hame\u00e7onnage et d\u2019escroquerie, citons aussi les courriels et les textos qui incitent leur victime \u00e0 t\u00e9l\u00e9charger puis installer des logiciels malveillants. Ces derniers peuvent ensuite espionner ses communications afin de se procurer l\u2019acc\u00e8s \u00e0 son ordinateur dans le but de voler et de chiffrer les donn\u00e9es et d\u2019en bloquer l\u2019acc\u00e8s \u00e0 la victime.<\/p>\n<h2 class=\"text__graphic-title\">D\u00e9tecter une escroquerie<\/h2>\n<p>Les cybercriminels sont de plus en plus ing\u00e9nieux. Leurs messages sont souvent r\u00e9dig\u00e9s dans un fran\u00e7ais correct et sans faute d\u2019orthographe, ce qui les rend d\u2019autant plus cr\u00e9dibles. Il y a toutefois des signes qui ne trompent pas. D\u2019une mani\u00e8re g\u00e9n\u00e9rale, il ne faut jamais indiquer ses mots de passe, ses donn\u00e9es de carte de cr\u00e9dit ou ses codes sur un site que l\u2019on a ouvert en cliquant sur un hyperlien indiqu\u00e9 dans un courriel ou un texto. Toute tentative de susciter un sentiment d\u2019urgence doit \u00e9galement mettre en alerte, par exemple lorsque l\u2019on re\u00e7oit des messages indiquant qu\u2019un compte est bloqu\u00e9, qu\u2019il faut r\u00e9agir imm\u00e9diatement et que c\u2019est la derni\u00e8re possibilit\u00e9 d\u2019intervenir. Le fait de se voir proposer des modes de paiement inhabituels, notamment en cryptomonnaies ou par cartes-cadeaux, doit aussi \u00e9veiller la m\u00e9fiance, tout comme un changement du canal de communication, qui est souvent impos\u00e9 par les escrocs pour contourner les mesures de s\u00e9curit\u00e9 du site d\u2019origine.<\/p>\n<p>Soyez \u00e9galement vigilant lorsqu\u2019une personne au t\u00e9l\u00e9phone pr\u00e9tend \u00eatre membre de la police, du personnel d\u2019une banque ou d\u2019une autorit\u00e9 et sollicite des informations personnelles. Aucune autorit\u00e9 ni entreprise ne demande par t\u00e9l\u00e9phone de l\u2019argent, des donn\u00e9es de carte de cr\u00e9dit, des mots de passe ou des codes SMS. De m\u00eame, la prudence est de mise lorsque l\u2019interlocutrice ou interlocuteur a une voix d\u2019automate et qu\u2019il n\u2019est pas possible de rappeler son num\u00e9ro de t\u00e9l\u00e9phone.<\/p>\n<h2 class=\"text__graphic-title\">Que faire en tant que victime?<\/h2>\n<p>Que faire si, malgr\u00e9 toutes les pr\u00e9caution prises, vous \u00eates victime d\u2019une escroquerie, un cybercriminel ayant d\u00e9rob\u00e9 les donn\u00e9es de votre carte de cr\u00e9dit, infect\u00e9 votre ordinateur \u00e0 l\u2019aide d\u2019un logiciel malveillant ou vol\u00e9 vos mots de passe? Il faut agir rapidement: l\u2019OFCS donne diff\u00e9rentes <a href=\"https:\/\/www.ncsc.admin.ch\/ncsc\/fr\/home\/infos-fuer\/infos-private.html\">recommandations<\/a> sur son site Internet.<\/p>\n<p>Si ce sont les donn\u00e9es d\u2019acc\u00e8s \u00e0 votre carte de cr\u00e9dit ou \u00e0 votre banque en ligne qui ont \u00e9t\u00e9 vis\u00e9es par une attaque, appelez votre banque ou la soci\u00e9t\u00e9 de carte de cr\u00e9dit et faites aussit\u00f4t bloquer les comptes concern\u00e9s ou la carte. Les fournisseurs de cartes de cr\u00e9dit et de nombreuses banques disposent \u00e0 cet effet de num\u00e9ros d\u2019urgence joignables 24\u00a0heures sur 24. Certaines cartes de cr\u00e9dit peuvent en outre \u00eatre bloqu\u00e9es directement dans l\u2019application bancaire.<\/p>\n<p>Si vous constatez que l\u2019un de vos mots de passe a \u00e9t\u00e9 vol\u00e9, changez-le imm\u00e9diatement sur tous les sites Internet o\u00f9 vous l\u2019utilisez. Si cette modification n\u2019est plus possible, essayez la fonction \u00abR\u00e9initialiser le mot de passe\u00bb et, si cela ne fonctionne pas non plus, contactez les fournisseurs concern\u00e9s qui disposent g\u00e9n\u00e9ralement d\u2019une proc\u00e9dure permettant de reprendre le contr\u00f4le des comptes. Si le mot de passe de votre messagerie \u00e9lectronique a \u00e9t\u00e9 usurp\u00e9, modifiez-le pour tous les services Internet o\u00f9 cette adresse \u00e9lectronique sert d\u2019identifiant. En r\u00e9initialisant le mot de passe, les escrocs peuvent en effet acc\u00e9der \u00e0 d\u2019autres services Internet si le lien de r\u00e9initialisation est envoy\u00e9 \u00e0 cette adresse \u00e9lectronique. Pensez en outre \u00e0 v\u00e9rifier les r\u00e8gles de filtrage et de transfert de votre messagerie: les malfaiteurs cr\u00e9ent souvent des r\u00e8gles de redirection afin de continuer \u00e0 recevoir vos courriels m\u00eame apr\u00e8s une r\u00e9initialisation du mot de passe. Enfin, pour pr\u00e9venir de futures attaques, activez l\u2019authentification \u00e0 deux facteurs, si votre fournisseur d\u2019acc\u00e8s Internet la propose.<\/p>\n<p>En cas d\u2019attaque par ran\u00e7ongiciel, il faut d\u00e9connecter imm\u00e9diatement les syst\u00e8mes d\u2019Internet et mettre les sauvegardes hors ligne afin de les prot\u00e9ger et de pouvoir restaurer les donn\u00e9es utl\u00e9rieurement. Signalez sans d\u00e9lai l\u2019incident \u00e0 la police cantonale. Ne versez pas de ran\u00e7on: d\u00e9terminez plut\u00f4t la marche \u00e0 suivre avec la police. Si vous ne disposez pas des connaissaces techniques n\u00e9cessaires \u00e0 la r\u00e9cup\u00e9ration de vos donn\u00e9es, faites appel \u00e0 une entreprise sp\u00e9cialis\u00e9e. Comme la plupart des ran\u00e7ongiciels visent d\u00e9sormais les donn\u00e9es, il est essentiel d\u2019\u00e9valuer quelles informations risquent d\u2019\u00eatre perdues.<\/p>\n<h2 class=\"text__graphic-title\">Obligation de signaler les attaques contre les infrastructures critiques<\/h2>\n<p>Il convient \u00e9galement de v\u00e9rifier si l\u2019incident doit \u00eatre signal\u00e9 au Pr\u00e9pos\u00e9 f\u00e9d\u00e9ral \u00e0 la protection des donn\u00e9es et \u00e0 la transparence (PFPDT). Bien qu\u2019une d\u00e9claration d\u2019un incident \u00e0 l\u2019OFCS soit facultative pour les particuliers, elle reste recommand\u00e9e car ces signalements contribuent \u00e0 une meilleure \u00e9valuation de la situation en mati\u00e8re de cybermenaces et permettent de sensibiliser ou d\u2019alerter la population afin de pr\u00e9venir de nouveaux incidents.<\/p>\n<p>Depuis le 1<sup>er<\/sup>\u00a0avril 2025, les entreprises exploitant les infrastructures critiques dans les domaines de l\u2019approvisionnement \u00e9nerg\u00e9tique, de la sant\u00e9 et des services financiers ont l\u2019<a href=\"https:\/\/dievolkswirtschaft.ch\/fr\/2025\/10\/obligation-de-signaler-les-cyberattaques-contre-les-infrastructures-critiques\/\">obligation de signaler les cyberattaques<\/a>. Le <a href=\"https:\/\/www.ncsc.admin.ch\/ncsc\/fr\/home\/infos-fuer\/infos-private.html\">site<\/a> de l\u2019OFCS informe en continu sur les menaces actuelles et explique comment s\u2019en prot\u00e9ger.<\/p>","protected":false},"excerpt":{"rendered":"<p>Vous trouvez dans votre courrier \u00e9lectronique le message d\u2019une acheteuse potentielle pour la lampe que vous avez mise en vente sur une plateforme num\u00e9rique de petites annonces. S\u2019ensuit un \u00e9change sur WhatsApp au sujet du mode de paiement. L\u2019acheteuse suppos\u00e9e vous envoie alors un lien vers le site Internet de La Poste Suisse, sur lequel [&hellip;]<\/p>","protected":false},"author":9862,"featured_media":215091,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"om_disable_all_campaigns":false,"ep_exclude_from_search":false,"footnotes":""},"post__type":[81,83],"post_opinion":[],"post_serie":[],"post_content_category":[241],"post_content_subject":[188],"acf":{"seco_author":9862,"seco_co_author":"","author_override":"","seco_author_post_ocupation_year":"","seco_author_post_occupation_de":"Redaktorin, Die Volkswirtschaft","seco_author_post_occupation_fr":"R\u00e9dactrice \u00abLa Vie \u00e9conomique\u00bb","seco_co_authors_post_ocupation":null,"short_title":"","post_lead":"Offres d\u2019emploi frauduleuses, courriels d\u2019hame\u00e7onnage, vol de donn\u00e9es, ran\u00e7ongiciels: les cybercriminels disposent d\u2019un large \u00e9ventail de moyens pour d\u00e9rober des informations, puis de l\u2019argent. Le pr\u00e9sent article vous explique comment vous prot\u00e9ger face aux cyberattaques et comment r\u00e9agir efficacement si vous en \u00eates victime.","post_hero_image_description":"L\u2019OFCS recommande de signaler les attaques par ran\u00e7ongiciel \u00e0 la police cantonale. ","post_hero_image_description_copyright_de":"","post_hero_image_description_copyright_fr":"Keystone","post_references_literature":"","post_kasten":null,"post_notes_for_print":"","first_teaser_header_de":"","first_teaser_header_fr":"","first_teaser_text_de":"","first_teaser_text_fr":"","second_teaser_header_de":"","second_teaser_header_fr":"","second_teaser_text_de":"","second_teaser_text_fr":"","kseason_de":"","kseason_fr":"","post_in_pdf":"","main_focus":[215155,215158],"serie_email":"","frontpage_slider_bild":"","artikel_bild-slider":null,"legacy_id":"","post_abstract":"","magazine_issue":null,"seco_author_reccomended_post":"","redaktoren":"","korrektor":"","planned_publication_date":"2025-11-11 06:00:34","original_files":null,"external_release_for_author":null,"external_release_for_author_time":"","link_for_external_authors":"https:\/\/dievolkswirtschaft.ch\/fr\/exedit\/690b311355f8f"},"_links":{"self":[{"href":"https:\/\/dievolkswirtschaft.ch\/fr\/wp-json\/wp\/v2\/posts\/215115"}],"collection":[{"href":"https:\/\/dievolkswirtschaft.ch\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/dievolkswirtschaft.ch\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/dievolkswirtschaft.ch\/fr\/wp-json\/wp\/v2\/users\/9862"}],"replies":[{"embeddable":true,"href":"https:\/\/dievolkswirtschaft.ch\/fr\/wp-json\/wp\/v2\/comments?post=215115"}],"version-history":[{"count":10,"href":"https:\/\/dievolkswirtschaft.ch\/fr\/wp-json\/wp\/v2\/posts\/215115\/revisions"}],"predecessor-version":[{"id":215235,"href":"https:\/\/dievolkswirtschaft.ch\/fr\/wp-json\/wp\/v2\/posts\/215115\/revisions\/215235"}],"acf:post":[{"embeddable":true,"href":"https:\/\/dievolkswirtschaft.ch\/fr\/wp-json\/wp\/v2\/main_focus_post\/215158"},{"embeddable":true,"href":"https:\/\/dievolkswirtschaft.ch\/fr\/wp-json\/wp\/v2\/main_focus_post\/215155"}],"acf:user":[{"embeddable":true,"href":"https:\/\/dievolkswirtschaft.ch\/fr\/wp-json\/wp\/v2\/users\/9862"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/dievolkswirtschaft.ch\/fr\/wp-json\/wp\/v2\/media\/215091"}],"wp:attachment":[{"href":"https:\/\/dievolkswirtschaft.ch\/fr\/wp-json\/wp\/v2\/media?parent=215115"}],"wp:term":[{"taxonomy":"post__type","embeddable":true,"href":"https:\/\/dievolkswirtschaft.ch\/fr\/wp-json\/wp\/v2\/post__type?post=215115"},{"taxonomy":"post_opinion","embeddable":true,"href":"https:\/\/dievolkswirtschaft.ch\/fr\/wp-json\/wp\/v2\/post_opinion?post=215115"},{"taxonomy":"post_serie","embeddable":true,"href":"https:\/\/dievolkswirtschaft.ch\/fr\/wp-json\/wp\/v2\/post_serie?post=215115"},{"taxonomy":"post_content_category","embeddable":true,"href":"https:\/\/dievolkswirtschaft.ch\/fr\/wp-json\/wp\/v2\/post_content_category?post=215115"},{"taxonomy":"post_content_subject","embeddable":true,"href":"https:\/\/dievolkswirtschaft.ch\/fr\/wp-json\/wp\/v2\/post_content_subject?post=215115"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}