Utilisez les distributeurs automatiques avec prudence
Des cas de skimming sur les distributeurs automatiques sont signalés en Ukraine, en particulier sur les appareils hors réseau bancaire. Il est préférable d’utiliser des distributeurs situés dans des agences bancaires, des halls de banque ou d’autres lieux surveillés. Ils sont généralement mieux entretenus et moins exposés aux manipulations.
Avant d’insérer votre carte, examinez la fente du lecteur et le clavier. Si quelque chose paraît branlant, rayé, mal aligné ou inhabituel, utilisez un autre appareil. Couvrez toujours votre code PIN avec votre main. Ne laissez personne se tenir assez près pour le voir lorsque vous le saisissez.
Utilisez le paiement sans contact lorsque c’est possible. Limitez vos retraits d’espèces à ce dont vous avez besoin pour la journée. Si votre carte est copiée ou volée, des soldes plus faibles réduisent les pertes.
Restez prudent sur le Wi-Fi public
Le Wi-Fi gratuit dans les cafés, hôtels et lieux publics est courant, mais il n’est pas toujours chiffré. Vous devez considérer que les données envoyées sur des réseaux ouverts peuvent être interceptées. Ne vous connectez pas aux applications bancaires, aux comptes de messagerie ou aux services publics sur le Wi-Fi public, sauf si vous avez un VPN de confiance activé.
Un VPN ne vous rend pas invisible, mais il ajoute une couche de protection utile. Si vous n’en utilisez pas, passez aux données mobiles pour toute opération sensible. Désactivez la connexion automatique aux réseaux ouverts sur votre téléphone et votre ordinateur portable. Oubliez les réseaux après usage si vous n’avez pas besoin de vous y reconnecter.
Laissez le Bluetooth et le partage de fichiers désactivés lorsque vous n’en avez pas besoin. Mettez à jour votre téléphone et vos applications avant le voyage. Les correctifs de sécurité comptent plus que la plupart des gens ne l’imaginent.
Méfiez-vous du phishing dans les messages et les codes QR
Les messages de phishing en ukrainien et en russe sont courants. Ils peuvent prétendre qu’il y a un problème de livraison, un souci bancaire, un avis fiscal, une amende ou un colis qui vous attend. Le message contient souvent un lien menant vers une fausse page de connexion ou un téléchargement de logiciel malveillant. Ne cliquez pas sur les liens provenant d’expéditeurs inconnus. Si le message semble important, ouvrez le service directement via son application officielle ou le site web que vous saisissez vous-même.
Des arnaques par code QR existent aussi dans les sites touristiques, les parkings et sur des affiches ou autocollants. Un faux code QR peut vous rediriger vers une page de paiement qui paraît authentique. Avant de le scanner, vérifiez si le code semble être un autocollant posé sur un autre. Si vous payez quelque chose, vérifiez le nom du commerçant avant de saisir les coordonnées de votre carte.
Soyez prudent avec tout message qui crée une pression. S’il indique que votre compte sera bloqué aujourd’hui, que votre colis sera renvoyé immédiatement, ou que votre paiement a échoué et doit être corrigé sans délai, arrêtez-vous et vérifiez d’abord. L’urgence est une ruse fréquente.
Protégez votre numéro de mobile et vos applications bancaires
Des fraudes par échange de carte SIM ont été signalées. Des criminels tentent de transférer votre numéro de téléphone vers une nouvelle carte SIM afin de recevoir vos codes SMS. Vous devez protéger votre numéro avec autant de soin que votre carte. Demandez à votre opérateur mobile s’il propose une protection supplémentaire du compte, comme un verrouillage du portage ou du changement de SIM, si disponible.
Utilisez l’authentification par application lorsque c’est possible plutôt que les codes SMS. Un gestionnaire de mots de passe vous aide à utiliser des mots de passe forts et uniques pour chaque compte. Si votre téléphone est perdu ou volé, changez immédiatement les mots de passe de vos services bancaires et de messagerie depuis un autre appareil.
Les applications Monobank et PrivatBank disposent d’une détection de fraude performante, mais elles dépendent tout de même de votre vigilance. Consultez rapidement les notifications. Si vous voyez un paiement ou une connexion que vous ne reconnaissez pas, bloquez la carte ou le compte depuis l’application et contactez immédiatement la banque.
Que faire si quelque chose semble anormal
Si vous pensez que les données de votre carte ont pu être copiées, bloquez la carte dans votre application bancaire et signalez-le à la banque. Si vous soupçonnez un lien de phishing, ne saisissez aucune information et supprimez le message après avoir vérifié s’il doit être signalé. Si vous avez cliqué sur un lien suspect, changez le mot de passe de ce compte depuis un appareil sûr.
Si votre téléphone cesse de recevoir du signal sans raison claire, contactez rapidement votre opérateur mobile. Une perte soudaine de service peut être le signe d’une fraude par échange de carte SIM. Si votre banque envoie un code ou une alerte que vous n’avez pas demandés, considérez-le comme un avertissement et vérifiez immédiatement vos comptes.
Conservez hors ligne les coordonnées d’urgence de votre banque et de votre opérateur mobile. Si votre téléphone est compromis, vous risquez de ne pas pouvoir les retrouver facilement.
Habitudes pratiques qui réduisent votre risque
- Utilisez les distributeurs automatiques à l’intérieur des agences bancaires ou d’autres lieux surveillés.
- Couvrez votre code PIN et gardez votre carte en vue pendant chaque transaction.
- Utilisez un VPN sur le Wi-Fi public ou passez aux données mobiles.
- Ne scannez pas de codes QR sauf si vous faites confiance à la source.
- Ouvrez les services bancaires et de livraison uniquement via les applications officielles ou des adresses web saisies manuellement.
- Activez les alertes de l’application pour l’utilisation de la carte, les connexions et les virements.
- Protégez votre numéro de mobile auprès de votre opérateur si des mesures de sécurité supplémentaires sont disponibles.
La plupart des risques cyber auxquels vous êtes confronté en Ukraine sont les mêmes que partout ailleurs. La différence est qu’il faut être plus méthodique dans les lieux publics et sur les réseaux partagés. Ralentissez, vérifiez la source et utilisez directement l’application bancaire ou le service officiel.
