Qu'est-ce que le surf à l'épaule - Comment le prévenir ?

20 avril 2023 By Christine Margret Commentaires 6 minutes

Qu'est-ce que le surf à l'épaule ? C'est ce que nous allons creuser blog. Le surf sur l'épaule est une astuce d'ingénierie sociale par laquelle quelqu'un vole des informations confidentielles sur votre appareil.

Qu'est-ce que le surf à l'épaule ?

Le surf sur l'épaule peut être très dangereux car il peut entraîner le vol de données. Cependant, il existe des moyens d'empêcher le surf des épaules. Tout d'abord, comprenons ce qu'est le surf à l'épaule.

Obtenez FastestVPN

Qu'est-ce que le surf sur l'épaule - en détail

Le surf sur l'épaule est une astuce d'usurpation d'identité pour obtenir les informations sensibles de quelqu'un en espionnant l'appareil d'une personne.

Le but principal de cette astuce est de voler des informations financières, tels que les détails de la carte de crédit ou les mots de passe du compte.

Grâce à ces informations, un attaquant peut accéder à votre compte bancaire en ligne. Il peut même utiliser votre carte de débit ou de crédit pour effectuer des achats.

Le surf sur l'épaule peut avoir de graves conséquences, notamment l'usurpation d'identité et la vente de données sur le web sombre.

Exemples de surf sur l'épaule

L'attaque de surf sur l'épaule a souvent lieu dans un lieu public. Pour comprendre comment cela se produit, examinons les scénarios suivants.

Suivi des appareils physiques

Dans un café bondé, un individu se tient discrètement derrière quelqu'un qui utilise son ordinateur portable pour accéder à son compte bancaire. Ils regardent la victime saisir son nom d'utilisateur et son mot de passe, obtenir un accès non autorisé à son compte et potentiellement vider son compte bancaire.

Snooping sur votre réseau

Si quelqu'un utilise gratuitement Wi-Fi dans un café, ou aéroport, les pirates peuvent intervenir dans leurs informations personnelles partagées sur le réseau public. Cependant, vous pouvez toujours utiliser un VPN sur les réseaux publics pour protéger vos données.

Voler des informations sur un ordinateur public

La connexion à votre banque ou à un autre compte personnel à l'aide d'un appareil public entraîne une usurpation d'identité. N'importe qui peut facilement observer votre écran et copier des informations privées, telles que votre numéro de contact ou de sécurité sociale. Plus tard, ils peuvent utiliser ces informations pour se connecter à votre compte bancaire et à d'autres comptes privés.

Types de surf à l'épaule

Il existe plusieurs types d'escroquerie que les attaquants peuvent utiliser pour obtenir des informations confidentielles sur quelqu'un. Les types les plus courants de surf sur l'épaule sont :

Surf d'épaule passif : Dans ce type, l'attaquant observe et copie simplement l'écran de la victime à distance sans prendre de mesures actives pour interférer ou interagir avec la victime.
Surf d'épaule actif: Dans ce type, l'attaquant interagit directement avec la victime tout en essayant d'obtenir des informations sensibles. Cela peut impliquer de distraire la victime, d'engager une conversation ou de se faire passer pour quelqu'un d'autre pour gagner la confiance de la victime et extraire des informations.
Surf d'épaule en vidéo: Dans ce type, l'attaquant utilise des appareils d'enregistrement vidéo, tels que des caméras cachées ou des caméras de smartphone, pour capturer l'écran de la victime à distance. La vidéo enregistrée peut ensuite être revue ultérieurement pour extraire des informations sensibles.
Surf d'épaule numérique : Le surf numérique sur l'épaule se produit lorsque l'attaquant utilise des outils d'accès à distance ou des logiciels malveillants pour obtenir un accès non autorisé à l'écran ou à l'appareil de la victime et surveiller ses activités.
Surf d'épaule en équipe : C'est le type de surf d'épaule dans lequel l'attaquant travaille dans une équipe de plusieurs membres, où un membre distrait la victime. En revanche, d'autres observent et obtiennent des informations sensibles.
Surf sur les épaules inversées : En surf d'épaule inversé, l'attaquant se positionne devant la victime et regarde son propre reflet sur une surface réfléchissante, telle qu'une porte vitrée, pour voler des informations sensibles.

Comment prévenir le surf sur l'épaule ?

Voici quelques conseils pour prévenir les attaques de type "should surfing" et protéger vos informations sensibles :

Soyez conscient de votre environnement: Surveillez toujours votre environnement, en particulier dans les lieux publics où les autres peuvent voir votre écran ou votre entrée physique. Évitez d'entrer des informations personnelles ou des mots de passe dans les zones surpeuplées.
Utilisez les écrans de confidentialité : Envisagez d'utiliser des écrans de confidentialité ou des protecteurs d'écran qui limitent l'angle de vision de votre écran, ce qui rend difficile pour les autres de voir votre écran depuis les côtés ou derrière vous.
Positionnez-vous stratégiquement : Lorsque vous utilisez un ordinateur ou un appareil mobile en public, essayez de vous positionner de manière à minimiser la visibilité de votre écran pour les autres.
Couvrez votre entrée : Lorsque vous saisissez des mots de passe, des codes PIN ou d'autres informations sensibles, utilisez votre main ou votre corps pour protéger la saisie des regards indiscrets.
Évitez de partager des informations sensibles en public : S'abstenir de partager des informations confidentielles, telles que des mots de passe, des numéros de carte de crédit ou d'autres données sensibles, dans des lieux publics où d'autres peuvent observer.
Méfiez-vous des étrangers : Méfiez-vous des étrangers qui s'approchent de vous ou vous engagent dans des conversations distrayantes tout en utilisant un ordinateur ou un appareil mobile en public.
Utilisez l'authentification à deux facteurs (2FA) : Activer l'authentification à deux facteurs sur vos comptes dans la mesure du possible. Le 2FA sert de couche de sécurité supplémentaire et rend difficile pour les attaquants d'obtenir un accès non autorisé, même s'ils obtiennent votre mot de passe en surfant sur l'épaule.
Verrouillez vos appareils : Verrouillez vos appareils avec un code PIN, un mot de passe, une empreinte digitale ou d'autres mesures de sécurité pour limiter non autorisé logins.
Restez à jour avec la sécurité : Restez informé des dernières mises à jour de sécurité pour protéger vos informations sensibles contre divers types d'attaques, y compris le surf d'épaule.

Que se passe-t-il si je suis victime d'une attaque de surf à l'épaule ?

Supposons que vous ayez été victime d'une attaque de surf sur l'épaule ou de toute autre cyberattaque. Dans ce cas, protégez immédiatement vos informations et atténuez les dommages potentiels. Voici quelques étapes que vous pouvez suivre :

1. Changez vos mots de passe

Si vos mots de passe ont été compromis, changez-les immédiatement pour tous vos comptes, y compris les comptes de messagerie, les réseaux sociaux, les services bancaires en ligne et autres comptes sensibles. Utilisez des mots de passe forts pour chaque compte et envisagez un Password Manager pour gérer vos mots de passe en toute sécurité.

2. Surveillez vos comptes

Surveillez régulièrement vos comptes financiers et en ligne pour toute activité douteuse. Si des transactions ou des modifications non autorisées sont constatées, signalez-les immédiatement à l'institution financière ou au fournisseur de services concerné.

3. Activer l'authentification à deux facteurs (2FA)

Activez 2FA dans la mesure du possible sur vos comptes. Cela ajoute une couche de sécurité supplémentaire en incluant une étape de vérification supplémentaire, telle qu'une empreinte digitale ou un code SMS, lors de la connexion.

4. Mettez à jour votre logiciel

Gardez votre système à jour avec les derniers correctifs et mises à jour de sécurité. Cela permet de se protéger contre les vulnérabilités connues que les cyber-attaquants peuvent exploiter.

5. Signaler l'incident

Si vous avez été victime d'une attaque d'épaule ou de toute autre cyberattaque, signalez l'incident aux autorités compétentes, telles que les forces de l'ordre ou le service informatique de votre organisation, pour obtenir des conseils et de l'aide.

N'oubliez pas qu'une action rapide est essentielle pour atténuer les conséquences potentielles d'une cyberattaque. Sécurisez toujours vos informations et demandez l'aide des autorités ou des professionnels compétents.

Conclusion

Pour conclure, le shoulder surfing est une cyber-attaque où un attaquant tente d'obtenir des informations sensibles en observant ou en enregistrant les activités de quelqu'un. Pour éviter le surf sur l'épaule, il est essentiel de faire attention dans les espaces publics, de protéger votre écran, d'utiliser des mots de passe forts, d'activer l'authentification à deux facteurs et de maintenir votre logiciel à jour. Suivre ces mesures préventives peut réduire considérablement le risque d'être victime d'attaques de surf sur l'épaule et protéger vos informations personnelles et votre vie privée. Restez vigilant et priorisez les meilleures pratiques de cybersécurité pour protéger vos données sensibles.