Vous devez toujours faire très attention à ce que vous publiez sur les réseaux sociaux, car les pirates peuvent retrouver toutes vos données à partir d'un simple billet d'avion
De nos jours, dès que vous vous apprêtez à partir en voyage, que ce soit pour le travail ou les loisirs, les rituels sont presque toujours les mêmes. Arriver à l'aéroport, faire la queue aux contrôles, puis poster des photos sur les réseaux sociaux en attendant l'ouverture de la porte. À première vue, il n'y a rien de mal à cela. Cependant, la mise en ligne de billets et de documents peut présenter un risque important.
En plus de nos amis, de nombreux cybercriminels se cachent sur des plateformes telles qu'Instagram et Facebook également. Rien qu'au cours des premiers mois de 2017, des centaines de cas de vol d'identité ont été recensés sur les médias sociaux. Dans la plupart des cas, les pirates exploitent une simple photo pour voler les données personnelles d'une personne. Le code de réservation à six chiffres, connu par les compagnies aériennes sous le nom de PNR (Passenger Name Record), par exemple, est une mine d'or pour les malveillants. Toute personne connaissant votre code PNR et le nom de votre réservation peut en effet accéder à la page d'enregistrement en ligne de la compagnie aérienne avec laquelle vous voyagez. Ils peuvent ainsi voler toutes nos données ou remonter jusqu'à notre compte bancaire.
Comment fonctionnent les pirates informatiques
Comment fonctionnent les pirates informatiques ? Simple, si nous avons un profil public sur Instagram, par exemple, les cybercriminels vont simplement rechercher des hashtags particuliers tels que voyage, vacances, aéroport, etc. Parmi les différentes photos, ils sélectionneront celles qui comportent des documents ou des billets (même s'ils ne sont pas au premier plan). En analysant les images avec un logiciel, ils trouveront notre code PNR (en totalité ou en partie) ou notre nom et prénom. Sur certaines compagnies aériennes, il suffit d'entrer son nom, son prénom et l'heure de son vol pour accéder à son profil de voyage.
Comment se défendre
La crainte d'une cyberattaque ne peut cependant pas nous empêcher de prendre de belles photos à l'aéroport ou de combattre l'ennui de l'attente au portique sur les réseaux sociaux. Mais pour éviter de perdre notre identité au profit d'un attaquant, nous devons prêter attention aux détails. Nous devons éviter autant que possible d'insérer des billets, des passeports ou des cartes d'identité dans la photo. Si nous nous rendons compte par erreur que nous avons saisi un ticket ou un document, nous pouvons couvrir nos données par une barre noire ou en brouillant les informations de l'utilisateur. Presque tous les smartphones disposent de ces fonctions d'édition pour les photos.
Clés
Les clés de voiture constituent également un danger si elles sont mises en ligne. Lorsqu'ils achètent une nouvelle voiture, les gens veulent partager ce moment avec leurs amis sur les médias sociaux. Mais évitons de poster aussi une photo de la clé de la voiture. À partir d'une photo, les cybercriminels peuvent les cloner. Il existe également des programmes de conception 3D qui peuvent faire une copie d'une clé à partir d'un simple cliché.