Que tu utilises un ordi ou un téléphone, tu peux être la cible de menace informatique ou d’attaque personnelle. Les dangers d’Internet expliqués aux élèves se présentent en 4 parties : il s’agit de danger informatique depuis Internet ou sur ton appareil, de ton comportement à risque ou d’attitude malveillante de certaines personnes sur les réseaux sociaux et ailleurs. Cette page fait partie du chapitre définissant la sécurité Internet : la cybersécurité c’est quoi ? Où il est question des logiciels de cybersécurité, des outils de sécurité en ligne, du comportement de l’internaute, de la mise à jour des applications, de la vie privée et de la sauvegarde des données.
Les dangers automatiques d’Internet vers ton appareil
On commence par les logiciels malveillants qui cherchent à s’introduire sur ton PC ou ton mobile. Ensuite on verra les spams qui envahissent aussi bien ta messageries par email que par sms. Ces dangers sont automatiques dans la mesure où ce sont des programmes qui exécutent ce genre d’actions, ces programmes étant écrits par des pirates. Ainsi ils visent autant d’appareils qu’ils veulent sur Internet.
Comment un logiciel malveillant sur ton PC ou mobile peut te déprimer en 2 secondes ?
Un logiciel est un ensemble d’instructions exécutées sur un appareil par un microprocesseur, un composant électronique dédié à cela. Et l’appareil c’est ton ordinateur, ton smartphone ou ta tablette. Un logiciel malveillant ou malware attaque les fichiers résidents sur ton appareil, tes applications, ton argent ou ta vie privée. Dans cet article, tu as la définition d’un malware : comment un logiciel malveillant sur ton PC ou mobile peut te déprimer en 2 secondes ? Tu verras aussi seize types de malware, dont les virus informatiques, logiciels espions ou spywares, ransomwares ou rançongiciels, et trois exemples de logiciel malveillant de violence croissante.
Parmi les dangers d’Internet expliqués aux élèves, cette partie est beaucoup traitée sur ce site. D’abord par l’inventaire des malwares, ensuite par les comparatifs d’antivirus sur PC et smartphone.
Définition du spam – Gare aux chasseurs d’email et de numéro de téléphone !
L’éditeur de logiciels de sécurité qui a fait ses preuves : Économisez 40% sur Kaspersky Anti Virus - Offre limitée
Le distributeur français high-tech, culture, loisirs et maison : Soldes 50% à la FNAC
Il y a deux formes de spam ou pourriel : ils sont soit gênants, soit malveillants. Les messages commerciaux sont envahissants mais pas dangereux. En revanche certains pourriels cherchent à faire valider des paiements frauduleux en usant de manipulation, on les appelle des scams. Pour en savoir plus, clique ici : définition du spam. Tu verras aussi que des spams contiennent un logiciel malveillant. Et cet article lié montre les techniques que les spammers utilisent pour chercher et valider les adresses email de leurs futures victimes. Les spammers recherchent aussi des numéros de téléphone pour spammer par sms.
Les dangers d’Internet venant de certaines personnes
Comme dans la vraie vie, Internet est pollué par des vandales, des manipulateurs, des arnaqueurs, des intrusifs et des harceleurs. Il est question de violence morale, de violence numérique ou de vol d’argent.
Se faire fracturer son appareil et vandaliser
Ici on passe dans la violence physique contre ton appareil et tes fichiers. En effet il s’agit d’abord de s’introduire sur ton PC ou smartphone à ton insu. Ensuite de voler tes mots de passe, supprimer tes photos, arrêter tes applications en cours d’exécution, t’espionner ou encore te déconnecter d’Internet. Pour avoir les détails, c’est ici : le danger d’internet pour ton ordi ou mobile. Il s’agit aussi de voler ou modifier tes podcasts et tes vidéos ou perturber le fonctionnement de ton système Windows ou Android.
Se faire manipuler par ingénierie sociale
Parmi les dangers d’Internet expliqués aux élèves, c’est la partie la plus difficile à comprendre. Le manipulateur cherche à faire perdre ses moyens à la victime, la déstabiliser et la faire agir contre son intérêt. La manipulation consiste débrancher le cerveau de la cible en la submergeant d’émotions comme la panique, la peur, la compassion, la cupidité etc. Tu sauras en détail comment te faire manipuler par ingénierie sociale, en cliquant sur ce lien. Tout le monde peut être victime d’ingénierie sociale un jour ou l’autre, sur Internet et dans la vraie vie. En particulier certaines personnes ont une maladie mentale qui fait d’eux des manipulateurs.
Se faire voler de l’argent et arnaquer sur internet
On a commencé à en parler avec les scams, les spams d’arnaque. Mais on peut se faire voler de l’argent sur Internet de bien des manières.
- Par exemple les spams de phishing cherchent à récupérer les informations financières de la victime, comme le numéro de carte bleue. Tu as plus d’infos dans cette page : se faire voler de l’argent sur internet et arnaquer sur Internet.
- Et des escrocs sévissent aussi sur les sites web d’annonce en ligne entre particuliers, en agissant comme vendeur ou acheteur.
- Ou encore une page apparaît subitement pendant que tu surfes sur le Web, pour t’annoncer une nouvelle effrayante pour te faire faire n’importe quoi. Ça fait appel à la fois à l’ingénie sociale et à un logiciel malveillant, un rogue dont on parlera plus bas.
L’atteinte à la vie privée en ligne
Par exemple révéler une information personnelle voire intime de quelqu’un sur un réseau social sans son consentement est une atteinte à la vie privée en ligne. Ça semble peu de chose, alors que c’est lourdement condamnable par un tribunal, comme le montre cet article :
Selon l’article 226-1 du Code pénal : « est puni d’un an d’emprisonnement et de 45 000 euros d’amende le fait, au moyen d’un procédé quelconque, volontairement de porter atteinte à l’intimité de la vie privée d’autrui :
- En captant, enregistrant ou transmettant, sans le consentement de leur auteur, des paroles prononcées à titre privé ou confidentiel ;
- En fixant, enregistrant ou transmettant, sans le consentement de celle-ci, l’image d’une personne se trouvant dans un lieu privé.
- En captant, enregistrant ou transmettant, par quelque moyen que ce soit, la localisation en temps réel ou en différé d’une personne sans le consentement de celle-ci.
Le cyberharcèlement
Le cyberharcèlement consiste à harceler une personne sur Internet. Harceler quelqu’un c’est l’attaquer par des paroles ou des écrits dégradants et répétitifs dans la durée, sur plusieurs jours, semaines, ou plus. Il peut s’agir de harcèlement moral ou sexuel.
- Le harcèlement moral consiste à humilier la victime et monter les autres contre elle par des propos ou des écrits d’insultes, des moqueries, critiques ou menaces répétées dans la durée.
- Le harcèlement sexuel consiste à envoyer à la victime des messages, propos, photos ou vidéos à caractère sexuel dans la durée.
Le cyberharcèlement s’effectue sur un réseau social, un forum, un blog communautaire, un jeu vidéo multijoueurs, une plateforme vidéo …
Comme l’atteinte à la vie privée en ligne, Le harcèlement moral est aussi condamnable, d’après cet article :
Le harcèlement par internet est appelé cyberharcèlement. Il s’agit d’un délit interdit par la loi et puni d’une amende et/ou d’une peine d’emprisonnement inférieure à 10 ans.
Autres agressions et dangers en tout genre
Il existe d’autres agressions sur Internet, il peut s’agir de cyberprédateur, cybercriminalité, sites obscènes, manipulation, pornographie, désinformation, escroquerie, et aussi de cyberdépendance.
Internet présente des risques particuliers contre les enfants et les adolescents. A coté des cyberprédateurs et la cyberdépendance, la pornographie provoque des troubles psychologiques sur le spectateur, c’est encore plus toxique contre les mineurs. Par exemple regarder de la pornographie rend impuissant : cliquez ici.
Voici un autre article sur les dangers d’Internet pour les enfants et adolescents. En plus des menaces pour les mineurs, il traite de prévention avec 14 bonnes pratiques. Et comment réagir si l’enfant ou l’adolescent a été exposé à un agression sur Internet.
Les dangers potentiels dans ton ordinateur ou ton mobile
Un logiciel installé sur ton appareil peut contenir une vulnérabilité, ou faille de sécurité, exploitable par un pirate ou un logiciel malveillant peut déjà être installé discrètement. Parmi les dangers d’Internet expliqués aux élèves, ce sont les moins visibles.
Une faille de sécurité logicielle nuit à ta sécurité Internet
Il est possible qu’un de tes logiciels sur ordi ou une de tes applications sur smartphone contienne une faille de sécurité logicielle. Cette vulnérabilité peut permettre de s’introduire sur ton appareil à distance et discrètement, y causer des dégâts, se mêler de ta vie privée à ton insu ou voler ton argent. Un pirate ou un programme malveillant qui cherche des failles peut réaliser ces actions. Pour en savoir plus, va lire ça : faille de sécurité logicielle. Tu verras que les failles « zero day » font partie des logiciels malveillants. Et comment réduire fortement ce risque sur Internet.
Tu peux être espionné discrètement par ton appareil infecté
Il existe plusieurs raisons d’espionner un internaute et plusieurs moyens. Nous avons vu les logiciels espions ou spyware, et l’ingénierie sociale. Il existe aussi les keyloggers qui enregistre les frappes au clavier et les rend accessibles à un pirate sur Internet. Tu as aussi les logiciels bavards qui laissent des traces sur le Web. Ou encore les mouchards dans ton système Windows ou Android qui trace certaines de tes actions sur ton ordi à des fins ergonomiques, qui pourraient être mal utilisées.
Les dangers venant de toi
Faute d’avoir été assez informé sur les risques en cybersécurité, certains dangers sur Internet viennent de toi, ordinaute ou mobinaute. C’est pourquoi cette page est publiée, parmi d’autres sur ce site spécialisé en cybersécurité depuis plus de vingt ans. Parmi les dangers d’Internet expliqués aux élèves, ce sont les plus difficile à accepter.
Es-tu une faille de sécurité humaine sur Internet ?
Sur Internet tu croises aussi des gens agressifs et des menaces diverses. Si tu es négligeant ou naïf, tu peux être une faille de sécurité humaine pour ton appareil, tes fichiers ou ta vie privée. Par exemple des spammers cherchent à récupérer ton numéro de mobile pour t’envoyer des spams malveillants. Il est en de même avec ton adresse email. Voici d’autres exemples.
Ne pas faire les mises à jour des logiciels
Nous avons vu qu’une faille de sécurité logicielle peut permettre à un pirate de s’introduire sur ton appareil. Cette vulnérabilité peut concerner ton navigateur, ta messagerie, ton système Android ou Windows, ou toute autre application. C’est pourquoi il est très important de faire régulièrement les mises à jour des applications sur ton ordi et téléphone. Car ces mises à jour colmatent les vulnérabilités des systèmes Android et Windows, mais aussi de MacOS, iOS et Linux. Et le faire aussi pour toutes tes applications comme ta messagerie, navigateur, Instagram, WhatsApp, Tiktok, l’antivirus, etc. Il faut toujours les mettre à jour depuis le site officiel de l’éditeur, et nulle part ailleurs.
Ne pas sauvegarder tes messages, emails, photos, etc
Perdre tes messages, photos et contacts serait une très mauvaise nouvelle. Personne n’est à l’abri d’une panne matérielle ou de la perte de son appareil. Si ton mobile était volé, tu perdrais tes podcasts et tes jeux. C’est pourquoi il te faut une sauvegarde des fichiers régulière, au moins des données. Au mieux ce backup contient aussi les applications et le système Windows ou Android.
Les comportements à risque
Les comportements à risque sont des actions qui augmentent le risque de se faire attaquer personnellement ou matériellement, pirater ou voler de l’argent. Voici quelques exemples.
- Cliquer partout comme un ouf : si tu reçois un sms d’origine inconnue et cliques sur le lien, tu risques d’atterrir sur un site de phishing. Si tu reçois un email bizarre et ouvre la pièce jointe, tu risques de voir ton PC infecté par un malware. Si le message parle d’un sujet qui ne te concerne pas ou dont l’émetteur est inconnu, ça part à la poubelle direct !
- Un autre comportement dangereux : télécharger des applications crackées ou de source inconnue. Les jeux piratés contiennent parfois un logiciel malveillant caché, comme un spyware par exemple. Prendre un logiciel ailleurs que sur le site officiel fait courir le risque qu’il soit infecté par un malware, par exemple un virus informatique. Pour les smartphone Android la seule source alternative à l’éditeur officiel c’est le Play Store.
- Ne jamais changer son mot de passe. Même si c’est embêtant de le changer, c’est conseillé si il venait à être divulgué d’une manière ou d’une autre. Mais il ne s’est rien passé, alors tout va bien ? Et si le pirate utilisait le mot de passe discrètement ? C’est pourquoi les administrateurs système des banques font changer les mots de passe des utilisateurs tous les trimestres. Pour un particulier et une application non critique, un changement par an est suffisant.
- Écrire son mot de passe sur un post-it collé sur l’écran du PC ! J’ai vu ça dans un bureau … Sans commentaire.
Les fausses menaces
Des apparences ou des idées préconçues font croire à certaines menaces. Mais il n’en est rien.
Un hacker informatique n’est pas un pirate informatique (cracker)
On entend parfois parler dans les médias d’un hacker qui se serait fait arrêter par la police pour avoir accédé à un système d’information sans autorisation. Par exemple Gary McKinnon a piraté plusieurs serveurs de l’armée américaine aux États-Unis et a été arrêté en Angleterre en 2002.
Mais un hacker n’est pas un pirate informatique. Pour voir la différence, lis ça : hacker informatique. Cette page cite un article de Eric Steven Raymond en 2001 pour devenir un hacker informatique. Et aussi l’esprit des hackers par Manuel Castells.
Un logiciel qui fait peur ( rogue )
Quand tu surfes sur le Web il peut arriver rarement qu’une fenêtre s’ouvre subitement pour t’annoncer que ton appareil est infecté par un virus informatique. C’est faux, ce script sur la page Web n’a rien détecté sur ton appareil. Il s’agit de te faire peur, te faire paniquer pour te faire faire n’importe quoi. Il s’agit d’un rogue ou rogueware ou encore scareware.
C’est encore une forme d’ingénierie sociale. A l’origine c’était une simple manœuvre commerciale. Aujourd’hui le but est de te faire acheter un logiciel de sécurité bidon ou te faire appeler un numéro surtaxé. Ou au pire te faire installer un soi-disant logiciel de sécurité, en fait un logiciel vraiment malveillant.
Dans cette vidéo de 2 minutes tu vas voir ce qu’est un rogueware ou scareware :
Regarde cette vidéo sur la plateforme en cliquant ici : un rogueware en 2024.
J’ai eu ce rogue dans le navigateur en surfant sur Internet, c’est rare et surprenant quand on ne connaît pas. La surprise et la peur provoquée peut te faire faire n’importe quoi.
Infos supplémentaires sur les dangers d’Internet expliqués aux élèves
- Voici une vidéo d’une minute sur les menaces du Net pour les ados :
Pour lire cette vidéo sur la plateforme, clique ici.
- Pour te protéger des logiciels malveillants, voici 9 types de logiciel de cybersécurité. L’antivirus ne suffit pas. Il te faut aussi un fire wall et un anti spyware, un anti spam …
- N’oublie pas de faire la sauvegarde des fichiers de ton smartphone et PC
- Ces 4 volets matériels ultimes améliorent la cybersécurité en entreprise : les données, échanges, transactions et infogérance
- Le b-a-ba de ta cyber sécurité informatique en 7 points