Vous ne sauriez imaginer votre vie sans Amazon ? Vous n’êtes pas seul ! Ce n’est pas une surprise, étant donné la portée incroyable de cette place de marché et la facilité avec laquelle vous pouvez y faire vos achats. Vous pouvez presque tout trouver sur Amazon, avec de plus en plus de fabricants qui proposent leurs gammes de produits directement sur la plateforme. Mais du fait de sa présence internationale, Amazon est également une cible de choix pour les cybercriminels. Lisez la suite pour découvrir comment savoir si votre compte Amazon a été piraté. Découvrez également comment vous protéger grâce à quelques mesures que vous pouvez prendre immédiatement. Vous découvrirez également comment utiliser Avira Free Security pour naviguer en toute sécurité sur Internet et renforcer la sécurité de votre compte Amazon.
Voici ce qu’il faut faire si votre compte a été piraté
Des cybercriminels ont-ils accédé à votre compte Amazon ? Commencez d’abord par vous connecter à votre compte. Si vous y parvenez, modifiez immédiatement votre mot de passe et configurez l’authentification à deux facteurs (2FA). Vérifiez également toutes vos informations : de l’historique de vos commandes à votre adresse, en passant par vos informations de paiement. Notez tout ce qui vous semble étrange et corrigez immédiatement vos informations en conséquence. Dans la mesure du possible, annulez immédiatement les commandes non autorisées.
Une fois que vous avez sécurisé votre compte et corrigé toutes vos informations importantes, informez Amazon de ce qui s’est passé. La plateforme peut disposer d’informations et de données supplémentaires qui pourraient vous être utiles. Informez également vos amis et votre famille que vous avez été piraté afin d’éviter qu’ils ne tombent dans le même piège.
Comment les comptes Amazon sont-ils piratés ?
Le détournement de compte est une menace très présente en ligne. Il existe plusieurs méthodes que les cybercriminels exploitent pour pirater un compte Amazon. Le principal point faible est souvent l’utilisateur lui-même. Plus il est négligent en ligne et plus il partage des informations sensibles sans réfléchir, plus il facilite la tâche pour les pirates informatiques.
Les cybercriminels utilisent généralement les astuces suivantes pour obtenir un accès non autorisé aux comptes Amazon d’autres personnes :
- Attaques de phishing
- Malwares/enregistreurs de frappe
- Attaques par force brute
- Violations de données
- Réseaux à risque
- Ingénierie sociale
Examinons de plus près les différentes méthodes utilisées par les pirates informatiques.
Attaques de phishing
Lorsque des criminels déguisent des e-mails malveillants en messages légitimes, on parle de phishing. Dans ce cas, les cybercriminels se font passer pour une personne ou une entreprise digne de confiance, créant un sentiment d’importance afin de pousser la victime à agir rapidement et sans réfléchir : par exemple en cliquant sur un lien dans l’e-mail qui l’emmène sur un site web frauduleux qui, à première vue, ressemble à un site légitime. Elle y saisit ses identifiants de connexion et donne ainsi aux cybercriminels un accès rapide et facile à toutes ses données, ce qui permet aux pirates informatiques d’utiliser ces informations pour d’autres activités criminelles. Pourtant, les e-mails de phishing ne contiennent pas toujours des liens renvoyant la victime vers un site malveillant. Dans certains cas, un fichier joint infecté par un logiciel malveillant est inclus.
Malwares/enregistreurs de frappe
Malware désigne un logiciel malveillant introduit clandestinement dans l’ordinateur ou le smartphone de la victime. Ce logiciel peut paralyser l’appareil de l’utilisateur ou collecter secrètement des informations en arrière-plan. Les criminels utilisent également des logiciels malveillants pour faire chanter leurs victimes et ne déverrouillent l’appareil qu’après le paiement d’une rançon.
Les enregistreurs de frappe sont un type particulier de malwares. Ils ne recherchent pas activement des informations sur l’appareil, mais enregistrent chaque saisie sur le clavier de l’utilisateur. Ainsi, lorsque les internautes se connectent à un compte à l’aide de leurs identifiants privés, ceux-ci sont enregistrés et stockés. Les informations relatives aux frappes d’un individu sont soit stockées localement, soit transmises directement aux cybercriminels, sans qu’ils s’en aperçoivent, via Internet.
Attaques par force brute
Les pirates informatiques peuvent donc deviner votre mot de passe pour Amazon et pour d’autres services via une succession de tentatives essais et d’erreurs. Que ce soit en essayant manuellement différentes combinaisons ou en utilisant des outils, avec une attaque par force brute, le cybercriminel passe en revue toutes les combinaisons possibles pour pirater le mot de passe de votre compte.
Le succès d’une telle attaque dépend de la complexité de votre mot de passe. Plus un mot de passe est long, compliqué et unique, moins les criminels risquent de réussir une tentative d’attaque par force brute.
Violations de données
Vous avez probablement entendu parler des violations de données sur les grandes plateformes Internet. Dans le cas de figure qui nous intéresse, les cybercriminels volent de grandes quantités de données sur les utilisateurs ; souvent le nom, l’adresse, le numéro de téléphone et l’adresse e-mail de chacun d’entre eux. Dans les cas les plus sévères, des données financières ou des informations très sensibles telles que des numéros d’assurance sont également dérobées.
Dans la plupart des cas, les données dérobées sont utilisées directement pour des activités criminelles ou revendues avec un bénéfice sur le Dark Web. Quelles que soient les circonstances, le vol de données est toujours un problème grave, qui nuit non seulement aux personnes concernées, mais aussi à la réputation de la plateforme dont les données ont été volées.
Réseaux à risque
Bien que le phishing et les malwares figurent parmi les principales sources de vol de données, un réseau non sécurisé permet également d’accéder directement à votre système. Par exemple, si vous vous connectez à un point d’accès Wi-Fi public sans accès sécurisé, rien de ce que vous envoyez et recevez n’est chiffré, ce qui signifie que des tiers peuvent intercepter l’ensemble de vos communications.
Les cafés, les restaurants et les aéroports sont des lieux typiques possédant des réseaux non sécurisés. Les utilisateurs doivent être prudents lorsqu’ils effectuent des opérations bancaires en ligne ou se connectent à des plateformes d’e-commerce telles qu’Amazon depuis de tels réseaux. Ne pas prendre les mesures de précaution requises risque de les exposer au vol d’informations sensibles et de données personnelles.
Ingénierie sociale
Avec l’ingénierie sociale, les cybercriminels se font passer pour des personnes de confiance (comme dans le cas du phishing), en disant souvent qu’ils sont des employés ou des membres du service client d’une entreprise bien connue. Microsoft, eBay ou encore Amazon figurent parmi les exemples les plus couramment utilisés.
Les criminels contactent les victimes potentielles sous prétexte d’un problème avec le compte de l’utilisateur et qu’il faut agir rapidement. Dans ce cas, la victime fait confiance aux cybercriminels et leur partage ses données personnelles sans réfléchir. Au lieu de résoudre le problème (fictif), les pirates informatiques obtiennent ainsi accès au compte de la victime et peuvent potentiellement causer d’immenses dégâts.
Signes suggérant que votre compte Amazon a été piraté
Dans la plupart des cas, vous constaterez immédiatement que votre compte Amazon a été piraté. Les signes typiques sont les suivants :
- Accès refusé : vous ne pouvez pas vous connecter à votre compte Amazon comme d’habitude car votre accès est bloqué ? Votre mot de passe ou votre adresse e-mail sont incorrects ?
- Commandes inconnues : vous avez découvert dans votre aperçu des commandes de nouvelles commandes que vous n’avez pas passées ?
- Annulations : vous avez remarqué que vos commandes ont été annulées sans votre autorisation ?
- Adresse de livraison différente : une nouvelle adresse est apparue dans votre carnet d’adresses Amazon, mais vous savez que vous ne l’avez pas ajoutée ?
- Nouveaux modes de paiement : avez-vous découvert sur votre compte ou dans une commande future de nouveaux modes de paiement ou de nouvelles informations qui ne sont pas les vôtres ?
- Alerte de connexion : Amazon vous a-t-il envoyé un e-mail concernant une tentative suspecte d’accès à votre compte ?
- Crédit utilisé : votre crédit (par exemple les bons d’achat) a-t-il été utilisé sans que vous ayez commandé quoi que ce soit ?
Si vous constatez une activité suspecte ou inhabituelle, agissez immédiatement pour minimiser les dommages et sécuriser votre compte.
Comment les pirates informatiques utilisent-ils les informations de votre compte ?
Une fois que les pirates informatiques obtiennent l’accès à un compte Amazon, ils peuvent effectuer une myriade d’escroqueries et d’achats frauduleux. Les formes les plus courantes sont les suivantes :
- Commandes non autorisées : les pirates informatiques utilisent les comptes Amazon d’autres personnes pour obtenir des marchandises en utilisant des points de collecte de colis ou de fausses adresses comme adresses de livraison.
- Utilisation abusive des cartes-cadeaux : de nombreux cybercriminels utilisent les informations de compte de leurs victimes pour acheter des cartes-cadeaux et les revendre à des tiers. La source du code de la carte-cadeau est très difficile à retracer et les cybercriminels eux-mêmes ne divulguent aucune information.
- Données de paiement non autorisées : les cybercriminels peuvent utiliser les informations de paiement d’autres personnes pour débiter des comptes bancaires qui ne leur appartiennent pas.
- Usurpation d’identité : les cybercriminels utilisent des informations personnelles volées pour contacter et tromper d’autres personnes. Le phishing est d’autant plus efficace qu’il cible directement des personnes que la victime connaît.
- Vente de données et de comptes : si les cybercriminels n’utilisent pas eux-mêmes les informations sur le compte, ils les vendent souvent à d’autres criminels sur le Dark Web ou d’autres forums louches.
- Chantage : dans certains cas, les pirates informatiques menacent la victime de publier ses informations personnelles ou son historique de commandes. Pour éviter cela, les victimes sont invitées à payer une rançon.
Suivez les étapes suivantes pour savoir si votre compte Amazon a été piraté
Votre compte Amazon a été piraté et vous vous demandez quoi faire ? L’aperçu suivant vous aidera à prendre les bonnes mesures pour minimiser les dommages potentiels.
Modifiez votre mot de passe immédiatement
Si vous avez le moindre soupçon que votre compte Amazon a été piraté, changez votre mot de passe. Veillez à ce que votre nouveau mot de passe soit à la fois unique, complexe et aussi aléatoire que possible. Si vous avez utilisé le même mot de passe sur d’autres plateformes, modifiez-le également immédiatement.
Mettez vos informations sur le compte à jour
Si vous constatez que des données personnelles telles que votre nom, votre adresse ou votre numéro de téléphone ne sont plus correctes, modifiez-les. Prenez des captures d’écran afin de garder une trace des informations et adresses incorrectes en guise de preuve pour de futures enquêtes.
Vérifiez l’historique de vos commandes
Vérifiez l’historique de vos commandes pour voir si des articles ont été commandés depuis votre compte sans votre aval. Si c’est le cas, annulez-les immédiatement pour éviter qu’ils ne soient expédiés et débités de votre compte.
Supprimez les données de paiement enregistrées
Veillez également à vérifier les informations de paiement enregistrées sur votre compte. Même si votre adresse et vos autres informations personnelles sont correctes, les pirates informatiques peuvent avoir stocké les données de paiement de quelqu’un d’autre, chose que vous ne remarquez peut-être pas tout de suite. Pour éviter de débiter le compte de quelqu’un d’autre, examinez avec soin toutes les données que vous avez enregistrées dans votre compte et corrigez-les si nécessaire.
Informez Amazon
Dès que vous regagnez le contrôle total de votre compte et que toutes les modifications ont été annulées, informez le service client d’Amazon. Vous pouvez également trouver des informations, des conseils et des options pour vous aider à résoudre l’incident sur la plateforme.
Mesures préventives contre le piratage de compte
Il existe d’autres mesures que vous pouvez prendre afin d’éviter que votre compte ne soit piraté. Assurez-vous de :
- Choisir un mot de passe sécurisé : veillez à utiliser un mot de passe différent pour chaque plateforme. Les mots de passe composés de lettres majuscules et minuscules, de chiffres et de caractères spéciaux sont beaucoup plus difficiles à pirater. Plus un mot de passe est long, complexe et unique, mieux c’est. Ne vous souciez plus d’avoir à vous souvenir de vos mots de passe, utilisez un gestionnaire de mots de passe.
- Utiliser l’authentificateur à deux facteurs : si vous ne voulez avoir aucun doute, activez l’authentification à deux facteurs (2FA). Lorsque vous vous connectez, vous recevez par SMS, par e-mail ou par l’application d’authentification un code à usage unique à durée limitée, que vous devez saisir avec votre mot de passe.
- Effectuer des mises à jour régulières : veillez à ce que tous vos appareils, programmes et pilotes soient à jour. Cela permettra de combler les failles de sécurité potentielles et de rendre plus difficile l’accès des cybercriminels à votre système ainsi qu’à vos données.
- Effacer vos données de navigation : pensez à effacer les cookies de votre navigateur régulièrement et à vider votre cache afin d’empêcher les pirates informatiques d’accéder à d’anciennes sessions et à des comptes, même sans vos identifiants de connexion.
- Être prudent lorsque vous naviguez en ligne : réfléchissez bien aux plateformes sur lesquelles vous avez vraiment besoin de stocker des données sensibles et à ce que vous souhaitez révéler de vous en ligne. Méfiez-vous des e-mails inattendus, car ils peuvent cacher une attaque de phishing.
Surfez encore plus en sécurité avec Avira Free Security
Renforcez votre protection en ligne et rendez la vie plus difficile aux cybercriminels en installant Avira Free Security. Cette solution tout-en-un vous garantit une tranquillité d’esprit totale. Elle peut détecter et neutraliser les malwares en temps réel, ce qui en fait votre meilleure protection pour stopper les malwares au plus tôt. Vous pouvez également compter sur cette solution pour identifier les menaces existantes sur votre appareil et vous en avertir.
Avira Free Security dispose également d’une solution VPN intégrée. Elle vous permet de surfer en toute sécurité, même sur les points d’accès Wi-Fi publics, car les tiers ne peuvent pas vous localiser. Vos données restent les vôtres et votre véritable identité demeure cachée.
Amazon est une marque commerciale d’Amazon Technologies, Inc.
