Protection contre transaction frauduleuse

[Thomas14]

Bonjour,

Je souhaite savoir si une personne malveillante peut effectuer des transactions frauduleuses si elle prend possession de mon PC chez moi ou si elle le connecte à Internet à partir d’une autre adresse IP. On suppose qu’elle ne connaît pas mes données sensibles (N° de compte, n° de carte bancaire, etc.).

A priori, sur les sites bancaire qui me demandent de taper des informations confidentielles, je ne vois pas de risque. Est-ce bien le cas ?

D’autre part, il existe des sites qui ne demandent pas de retaper le n° de carte bancaire comme Amazon. Faut-il alors désactiver (si c’est possible) cette fonctionnalité sur ce type de site, pour empêcher quelqu’un par exemple de se faire livrer un article chez lui ? Ce scénario me semble peu probable car trop risqué pour cette personne.

Existe-t-il un logiciel qui demande une vérification par un système de mots de passe chaque fois qu’un utilisateur accède, à partir de mon PC, à une série de dossiers ou de sites internet dont j’aurais défini la liste au préalable ?
Cela peut-il constituer un moyen de protection ?

Merci d’avance.

[DouDou9455]

Bonjour,

Pour tout se qui est intrusion sur ton PC, fait appel à un PareFeu autre que celui de Windows comme Comodo ou ZoneAlarme.
Chaque fois qu'il y un échange entre ton PC et l'extérieure il te le signalera et te demandera ton accord.

Pour ce qui est des sites internet, il te suffit juste de vérifié que quand tu est sur le point de taper les informations de ta CM tu es bien un CADENA soit en haut de la page soit en bas ET/OU que tu sois bien en HTTPS et non en HTTP.

Pour se qui est compte sur les sites comme Amazone il te faut utiliser des mots de passes complexe, pas le nom du/e la copain/ine, pas le nom du chien. Une suite de lettre (minuscule et majuscule) qui ne veux rien dire avec des chiffres intercalés.

Avec ces 3 avertissements le Mr devras être fort pour usurper ta carte bleu.

[EinsteinZero]

Salut
+ 1Je suis bien d'accord avec Doudou

Ceci dit il existe un cas de piratage possible, la présence d'un virus qui contient un "Keylogger" c'est à dire un programme espion qui enregistre ce que tu tapes au clavier. Ce type de virus cherche particulièrement en capter les séquences de type "carte bleu".
pour éviter cela il faut:
1> Avoir un bon antivirus avec par-feux
2> Eviter les comportements à risque (genre installation de logiciel provenant de site douteux ou piraté)

En dehors de cela, il faut toujours bien surveiller son relevé bancaire car un n° de carte peut être piraté aussi autrement qu'en espionnant ton PC et ses connexion.....Hélas.

[DouDou9455]

+1 pour le Keyloger et l'anti-virus à jour!
Je ne l'es pas évoqué vue que ça coulais de source pour moi

Edit : Pour limiter le risque tu peux créer un compte Paypal, je sais pas si tu connais...
Tu donnes ton numéro de carte bleu, et tu passe par là pour payer.
De nombreux sites utilisent ce mode de paiement, se qui te permet de ne pas donner ton numéro sur tout les sites, uniquement sur Paypal!

[Thomas14]

Merci pour les réponses détaillées.
J'ai quand même un doute car je pensais à une personne qui utilise physiquement mon PC (via mon adresse IP ou une autre).
Les logiciels cités que je vais regarder ne peuvent pas détecter cela, a priori ?

En plus de mes mots de passe habituels et données confidentielles demandés par les sites, ne peut-on pas ajouter une sécurité supplémentaire par mot de passe sur une liste de dossier ou sites internet ?

[jeanmimigab]

hello tlm,

J'ai quand même un doute car je pensais à une personne qui utilise physiquement mon PC (via mon adresse IP ou une autre).

Physiquement,très peut probable !

Mais techniquement, un IRCBot+un Keylogger peuvent faire cela...mais ils sont relativement bien détectés avec un Anti-virus à jours.


Après pour d'éventuelle transaction frauduleuse c'est ta banque qui est responsable, donc 99 fois/100 tu sera rembourser avec un simple recommandé.

Renseigne toi au près de ta banque, il y a beaucoup de moyen d'éviter ce genre de problème (Carte supplémentaire avec un code unique, redirection vers le serveur de la banque pour valider avec un autre code que tu as sur une carte de clefs personnelles fournie par ta banque etc...)

et enfin penser à effacer tous les cookies et ne garder aucun code d'accès en mémoire dans les navigateurs (juste l'identifiant ou le pseudo, mais surtout pas le code secret)
Idem pour MSN, boite mail avec des identifiant et code d'accès en mémoire !

@++

[Thomas14]

Merci pour ta réponse.
J'ai déjà effectivement fait le tri dans mon navigateur google chrome entre les sites dont je veux qu'il enregistre les identifiants et mots de passe et les autres sites sensibles.