C'est pourquoi, pour nous, la sécurité de notre service de banque en ligne Cyberplus est primordiale, et nous prenons toutes les mesures nécessaires pour l'assurer.
Comment utiliser votre banque en ligne en toute sécurité ?
Bien qu'en tant que client vous ayez également un rôle actif à jouer pour assurer la sécurité complète des informations que vous échangez avec votre banque, voici quelques recommandations pour utiliser nos services en toute confiance.
Moyens mis en oeuvre
Votre banque met à votre disposition le NAVI-TEST, un outil qui permet de vérifier la compatibilité de vos navigateurs et systèmes d'exploitation avec Cyberplus. Si la phrase "Votre navigateur web a été recommandé par la Banque Populaire" apparaît en vert, votre configuration d'ordinateur vous permet d'utiliser de façon optimale nos services en ligne. Dans le cas contraire, il vous faudra procéder aux mises à jour nécessaires.
Cyberplus est un site internet sécurisé. Ainsi, toutes les consultations et opérations que vous effectuez sont cryptées par l'intermédiaire du protocole SSL 128 bits, et ceci dès dès votre arrivée sur la page d'authentification.
Dans le navigateur de votre ordinateur, cela se traduit par :
- la présence de https devant l'adresse internet ;
- l'affichage d'un cadenas.
Renforcez la protection de vos données personnelles
Pour vous connecter à votre outil de banque en ligne :
- Ne cliquez pas sur un lien contenu dans un courriel, mais saisissez l'adresse du site de votre banque directement sur votre navigateur ou stockez-la dans vos favoris ;
- Assurez-vous que l'accès à Cyberplus est sécurisé (https et cadenas).
Déconnectez-vous toujours à la fin de votre session
Lorsque vous avez terminé de consulter vos comptes, utilisez le bouton de déconnexion qui vous assure de mettre totalement fin à votre connexion.
Gérez votre mot de passe
- Lorsque vous recevez votre mot de passe, changez-le lors de la première connexion et détruisez le courrier que vous avez reçu.
- Créez un mot de passe que vous pourrez facilement mémoriser mais évitez ceux que vous utilisez déjà pour d'autres services (courriel par exemple).
- Retenez votre mot de passe, ne l'écrivez pas et ne le communiquez à personne.
- Changez régulièrement votre mot de passe.
- Pour des raisons de sécurité, nous vous conseillons de ne pas stocker votre identifiant et mot de passe sur votre ordinateur, même si votre navigateur vous le propose.
Maintenez vos outils informatiques à jour
Protégez votre ordinateur
- Protégez votre ordinateur contre les virus en utilisant un antivirus régulièrement mis à jour.
- Protégez votre connexion à Internet en utilisant un logiciel firewall (ou pare-feu) qui ne laissera accéder à Internet que les programmes autorisés.
- Mettez régulièrement à jour votre système d'exploitation comme peut vous l'inciter à le faire votre ordinateur.
- Consultez également :
Les configurations idéales
- Internet Explorer 6 et 7 sous Windows XP SP2 et Vista ;
- Firefox 2.0.0 et supérieur sous Windows XP SP2 et Vista, Mac OS 10.3.9 et supérieur ;
- Camino 1.6 et supérieur sous Mac OS 10.3.9 et Mac OS 10.4 ;
- Safari 1.3 et supérieur sous Mac OS 10.3.9 ;
- Safari 3.0.4 et supérieur sous Mac OS 10.5.
Mises à jour des navigateurs
Les navigateurs refusés
- Les versions d'Internet Explorer inférieures à 5.5 ;
- Les versions de Firefox inférieures à 1.0.0 ;
- Les versions de Mozilla inférieures à 1.7.12 ;
- Les versions de Netscape inférieures à 7.2 ;
- Toutes les versions d'Opera ;
- Les versions de Safari inférieures à 1.3 ;
- Les versions de Safari 2.0.X et 3.0.X sous Mac OS 10.4.
Restez vigilant
- Vérifiez la date et l'heure de dernière connexion lorsque vous accédez à Cyberplus ;
- Consultez régulièrement vos comptes et vérifiez les dernières opérations.
Si vous avez un doute sur le bien-fondé d'une opération :
- Changez immédiatement votre mot de passe ;
- Contactez votre conseiller pour le signaler.
Liste non exhaustive des attaques visant à collecter des données personnelles :
- Le malvertising
Apparue en 2007, cette pratique désigne des "malicious banner advertissements", bannières de publicité infectées. Il s'agit de diriger l'internaute, via une bannière de publicité dont le code a été modifié à l'insu du propriétaire de la bannière, vers un site créé pour l'occasion unique de diffuser virus et autres programmes chargés de récolter des données personnelles. Les sites touchés sont les sites grand public et les sites web 2.0 (réseaux sociaux, échanges d'informations ou de fichiers). - Le keylogger
Un keylogger ou "enregistreur de touches" est un programme qui enregistre les frappes de touches du clavier à l'insu de l'utilisateur. Il est possible alors d'enregistrer des noms d’utilisateur et mots de passe, les adresses de sites internet visitées, les courriers électroniques consultés ou envoyés, les fichiers ouverts, voire de créer une vidéo retraçant toute l'activité de l’ordinateur. Les ordinateurs les plus exposés à ce type d’attaque sont des ordinateurs en plus ou moins libre service : en entreprise, dans les écoles, dans un lieu public, tel un cybercafé. - Le pharming
Le DNS pharming ou "empoisonnement de cache" a également pour objectif d'intercepter les données confidentielles des internautes, en intervenant non pas par un lien hypertexte dans un courriel, mais plus insidieusement sur le serveur (en général le fournisseur d'accès) avec lequel l'ordinateur de l'internaute communique, pour le rediriger vers des sites choisis par les pirates, quelles que soient les adresses saisies. Une fois sur le site pirate, la victime saisit ses données confidentielles, croyant se trouver sur un site familier ou sécurisé. - Le phishing
Le phishing ou "hameçonnage" est une forme d'attaque informatique consistant à faire croire à la victime qu'elle s'adresse à un tiers de confiance (banque, administration, etc.), afin de lui soutirer des données confidentielles : mot de passe, numéro de carte bancaire, etc. Le phishing repose sur la confiance, l'ignorance, voire la crédulité de la victime, le plus souvent par courriels contenant des liens hypertexte, renvoyant vers des pages web pirate. La victime saisit alors ses données confidentielles, croyant se trouver sur un site familier ou sécurisé. Les dernières générations de navigateurs proposent une fonctionnalité d'alerte.
Banque Populaire Rives de Paris 2012
