Lernzettel: Sécurité financière et cybersécurité

📋 Plan du Cours

1. Bonnes pratiques de prévention et réaction face au phishing et à la fraude à la carte bancaire
2. Fraude au président et mesures de sécurité en entreprise
3. Types de crédits à la consommation et crédits immobiliers
4. Techniques d'ingénierie sociale et vecteurs d'attaque sur les réseaux sociaux
5. Principes de cyber vigilance : malwares, scoring et rôle du conseiller financier

📖 1. Bonnes pratiques de prévention et réaction face au phishing et à la fraude à la carte bancaire

🔑 Notions clés & Définitions

• Phishing : Technique frauduleuse consistant à envoyer massivement un message semblant légitime, comme un mail ou un SMS, pour inciter la victime à cliquer sur un lien ou une pièce jointe potentiellement malveillante.
• Faux service fraude : Appel téléphonique d'un fraudeur se faisant passer pour un service bancaire, prétendant détecter des opérations frauduleuses en cours et demandant une action urgente.
• Fraude à la carte bancaire : Utilisation non autorisée de la carte bancaire réalisée à l'insu du titulaire, suite à un vol, une perte ou la récupération frauduleuse des informations de la carte.

📝 Points essentiels

• Le phishing utilise des messages semblant légitimes pour inciter à cliquer sur des liens ou pièces jointes malveillantes.
• Un conseiller clientèle ou téléopérateur ne demande jamais les identifiants, mots de passe, numéro de carte bancaire ou code reçu par SMS.
• En cas de phishing, il faut signaler le mail sur https://www.cybermalveillance.gouv.fr et changer immédiatement le mot de passe.
• En cas de fraude à la carte bancaire, il faut faire opposition à la carte ou désactiver les services associés.
• Ne jamais ouvrir de pièces jointes ou cliquer sur des liens dont l'origine n'est pas sûre.
• 3 les bonne pratiques Un conseiller clientèle ou téléopérateur ne vous demandera jamais de données de connexion ou info bancaire type : Identifiant, mot de passe, numéro de carte bancaire, code de validation reçu par SMS.
• I Le phishing a définition : Le phishing (ou hameçonnage) est une technique frauduleuse consistant à envoyer de manière massive un message semblant légitime. Cil peut s'agir d'un mail, ou de SMS pour inciter la victime à cliquer sur un lien ou une pièce jointe potentiellement malveillante.

💡 À retenir

Le phishing utilise des messages semblant légitimes pour inciter à cliquer sur des liens ou pièces jointes malveillantes.

📖 2. Fraude au président et mesures de sécurité en entreprise

🔑 Notions clés & Définitions

• Scénario : Appel du fraudeur dans les moments inéxact. (Fête)
  Demande d'argent à l'étranger demande à ne pas être appeler
• Fraude au président : Usurpation d'identité d'un cadre dirigeant pour réaliser une opération urgente de transfert d'argent.
• IBAN : Numéro de compte bancaire international utilisé pour les virements.

📝 Points essentiels

• La fraude au président concerne l'usurpation d'identité d'un cadre pour obtenir un virement urgent.
• Les fraudeurs exploitent des moments inopportuns et demandent souvent à ne pas être rappelés.
• Il faut éviter de communiquer des informations sensibles et protéger le système d'information.
• La formation du personnel et des procédures claires entre dirigeants et responsables de virements sont essentielles.

💡 À retenir

Mettre en place des barrières organisationnelles et techniques pour contrer la fraude au président en entreprise.

📖 3. Types de crédits à la consommation et crédits immobiliers

🔑 Notions clés & Définitions

• Affecté : Type de crédit à la consommation destiné à financer un bien ou un service spécifique, comme l'achat d'une voiture, la réalisation de travaux ou un voyage.
• La mensualité : Dans 7 ans soit 84 mois, n = 12 x 7 = 84

📝 Points essentiels

• Le crédit à la consommation peut être affecté (auto, travaux, voyage) ou non affecté, incluant le crédit renouvelable et le regroupement de crédits.
• Le crédit immobilier comprend plusieurs types : crédit classique, crédit relais, crédit hypothécaire, crédit "in fine" et prêt à taux zéro (PTZ).
• Le paiement fractionné n'est pas considéré comme un crédit si la durée est inférieure à 90 jours et sans frais ; il devient un crédit à la consommation si la durée dépasse 3 mois ou s'il y a des frais, impliquant des règles légales et une protection juridique.
• Les crédits peuvent être proposés par des banques, des organismes de crédit ou des fintechs, avec des modalités gratuites ou payantes.

💡 À retenir

Comprendre les différentes formes de crédits à la consommation et immobiliers, ainsi que leurs conditions spécifiques, permet de mieux conseiller et protéger le consommateur.

📖 4. Techniques d'ingénierie sociale et vecteurs d'attaque sur les réseaux sociaux

🔑 Notions clés & Définitions

• Ingénierie sociale : Une forme d'escroquerie de plus en plus répandue.
• Phase d'approche : Mettre l'utilisateur en confiance
• Réseaux sociaux : Plus populaires en France regorgent d'information utiles pour mener ce type d'attaque.
• Vecteurs d'attaque : 1 Les vecteurs d'attaques

📝 Points essentiels

• L'ingénierie sociale est une escroquerie utilisant la manipulation pour obtenir des informations ou accès frauduleux.
• Les réseaux sociaux fournissent des informations personnelles exploitables par des attaquants malveillants.
• Le déroulement d'une attaque comprend la collecte d'informations, la mise en confiance, la création d'une alerte ou urgence, puis une diversion pour éviter la vigilance de la victime.
• VI l'ingénierie sociale et les réseaux sociaux
• Manipulation par réseaux sociaux

💡 À retenir

L'ingénierie sociale est une escroquerie utilisant la manipulation pour obtenir des informations ou accès frauduleux.

📖 5. Principes de cyber vigilance : malwares, scoring et rôle du conseiller financier

🔑 Notions clés & Définitions

• Malwares : Logiciel malveillant conçu pour s'installer via messagerie, sites piratés ou périphériques externes, provoquant des comportements anormaux sur l'ordinateur.
• Cyber vigilance : Ensemble des pratiques visant à protéger contre les attaques informatiques, notamment en installant un antivirus, en utilisant des mots de passe forts et en évitant d'ouvrir des pièces jointes douteuses.

📝 Points essentiels

• Les malwares, comme les chevaux de Troie, s'installent via messagerie, sites piratés ou périphériques externes et provoquent des comportements anormaux sur l'ordinateur.
• Le scoring est une évaluation du risque client notée de A (très faible) à D (élevé), utilisée pour accepter, refuser ou fixer les conditions de crédit.
• Le conseiller financier doit conseiller le client sur la sécurité des opérations, rester informé des alertes et prendre toutes les mesures nécessaires pour assurer la sécurité.
• Pour se protéger, il faut installer et mettre à jour un antivirus, utiliser des mots de passe forts et ne pas ouvrir de pièces jointes douteuses.

💡 À retenir

Les malwares, comme les chevaux de Troie, s'installent via messagerie, sites piratés ou périphériques externes et provoquent des comportements anormaux sur l'ordinateur.

📊 Tableaux de Synthèse

Comparatif des crédits à la consommation et crédits immobiliers

⚠️ Pièges & Confusions Fréquentes

1. Confusion entre phishing et fraude à la carte bancaire.
2. Mauvaise compréhension des vecteurs d'attaque sur les réseaux sociaux.
3. Ignorer l'importance de la formation du personnel face à la fraude au président.
4. Confusion entre crédit affecté et non affecté.
5. Sous-estimer la menace des malwares et leur mode d'installation.
6. Mélanger les techniques d'ingénierie sociale avec d'autres formes d'escroquerie.
7. Ne pas distinguer les différents types de crédits immobiliers.

✅ Checklist Examen

1. Ne pas ouvrir de pièces jointes ou liens suspects.
2. Signaler immédiatement tout mail ou SMS frauduleux.
3. Faire opposition rapidement en cas de fraude à la carte bancaire.
4. Former le personnel à la prévention de la fraude au président.
5. Protéger les systèmes d'information avec des procédures strictes.
6. Utiliser des mots de passe forts et changer régulièrement.
7. Installer et mettre à jour un antivirus.
8. Vérifier l'identité avant tout transfert urgent.
9. Sensibiliser aux techniques d'ingénierie sociale.
10. Utiliser des outils de scoring pour évaluer le risque client.
11. Mettre en place des barrières organisationnelles contre la fraude.
12. Surveiller les comportements anormaux sur les réseaux et systèmes.