Comment vous protéger contre les courriels menaçants «Nous avons votre mot de passe»

Avez-vous reçu un e-mail menaçant avec votre mot de passe dans la ligne d’objet? Votre mot de passe a fuité, mais il s’agit généralement d’une escroquerie automatisée sans menace immédiate. Voici comment rester en sécurité.

Habituellement, cette escroquerie automatisée par e-mail demande une rançon importante en dollars ou en bitcoins. Il se peut que si vous ne répondez pas, vos photos et vidéos explicites soient publiées en ligne.

Tout d’abord, si vous recevez cet e-mail, ne vous inquiétez pas. Personne n’a de média explicite de vous. En plus de cela, vous ne devriez pas vous sentir obligé d’envoyer de l’argent. Voyons plutôt comment l’e-mail a été envoyé et comment votre mot de passe se trouve dans le titre de l’e-mail en premier lieu. Après, je vous expliquerai comment vous protéger en ligne.

Qu’est-ce que l’arnaque par e-mail «Je connais votre mot de passe»?

Vous avez utilisé un service en ligne qui présentait une faille de sécurité dans le passé. En conséquence, votre adresse e-mail et votre mot de passe ont été vendus en ligne à des criminels dans le but de vous extorquer de l’argent. Parfois, ces informations peuvent être obsolètes.

Par exemple, il peut afficher l’un de vos anciens mots de passe dans la ligne d’objet, mais en fait, il n’est pas du tout lié à votre adresse e-mail. S’il correspond au mot de passe du compte de messagerie que vous utilisez, vous devez changer votre mot de passe de messagerie immédiatement.

Fais le maintenant. Ajoutez cette page à vos favoris, puis revenez-y une fois qu’elle a été modifiée et je vous expliquerai les étapes à suivre pour déterminer si l’un de vos autres comptes a été violé.

Maintenant que j’ai expliqué l’arnaque, voici ce que nous allons faire pour protéger vos comptes en ligne.

• Prenez des mesures pour identifier les comptes qui ont été violés.
• Modifiez les mots de passe pour les comptes piratés.
• Pensez à utiliser un gestionnaire de mots de passe pour vous assurer que vos comptes ne seront pas compromis à l’avenir.

J’ai créé des sections distinctes pour chaque étape ci-dessous. Veuillez suivre attentivement chaque étape pour protéger vos comptes en ligne.

Comment identifier quels comptes ont été violés par des piratages

Nous pouvons utiliser un puissant outil en ligne gratuit appelé haveibeenpwned pour déterminer lesquels de nos comptes en ligne ont été piratés.

Ce service garde une trace des services en ligne et des sites Web dont les données ont été violées dans le passé. Tout ce que vous avez à faire est de saisir toutes les adresses e-mail que vous utilisez en ligne.

Haveibeenpwned retournera ensuite des résultats en fonction du fait que des services connectés à ces adresses e-mail ont été piratés. Vous devez vous souvenir de tous les e-mails que vous avez utilisés en ligne pour vous assurer que vos mots de passe n’ont pas été compromis.

Pour utiliser le service, entrez simplement votre adresse e-mail dans le champ de saisie sur le site Web et cliquez sur pwned?

Si vous obtenez le résultat Oh non – Pwned!, cela signifie que votre e-mail a été trouvé abonné à un site Web ou à un service violé. Vous pouvez faire défiler vers le bas pour voir où vous avez été violé.

Faites une liste des services violés. Répétez ce processus avec tous les e-mails que vous utilisez en ligne. Cela peut être un processus long, mais cela vaut la peine de prendre le temps de vous protéger en ligne.

Comment changer les mots de passe en comptes en ligne violés

Une fois que vous avez votre liste de services, vous devez vous rendre sur chacun de ces services et y modifier votre mot de passe. Si vous avez déjà utilisé ce mot de passe ailleurs, vous devriez le changer là aussi.

Par exemple, si vous aviez un compte chez last.fm et utilisé le mot de passe – secretpassword123, tous les comptes partageant ce mot de passe peuvent également être menacés. Vous devez changer ce mot de passe partout où vous l’utilisez en ligne.

Si l’un de vos comptes de messagerie partage des mots de passe violés, vous devez également modifier vos mots de passe de messagerie et vous assurer que vous disposez des fonctionnalités de sécurité adéquates, telles que l’authentification à deux facteurs. La plupart des services de messagerie, comme Gmail et Outlook par exemple, vous permettent également de voir les connexions récentes et de vous déconnecter de tous les appareils.

Comment utiliser un gestionnaire de mots de passe pour vous protéger en ligne

L’un des problèmes majeurs avec les comptes en ligne est que la plupart des gens utilisent le même mot de passe sur plusieurs services. Cela pourrait signifier qu’un criminel motivé pourrait trouver tous vos comptes en ligne et y avoir accès.

En règle générale, il serait plus facile pour les criminels d’acheter en masse des détails violés et des spams en masse comme celui qui vous a amené à cet article. Mais rien n’empêche les criminels de fouiller dans les données volées dont ils disposent et d’essayer de les utiliser pour se connecter à vos réseaux sociaux, à vos comptes bancaires ou à d’autres plates-formes susceptibles de contenir des données sensibles.

La meilleure chose à faire est de vous assurer que tous vos mots de passe en ligne sont différents. Il existe deux façons sûres de procéder. La première consiste à écrire tous vos mots de passe sur papier, dans un endroit sûr. Sinon, vous pourriez utiliser un gestionnaire de mots de passe.

Les gestionnaires de mots de passe peuvent générer des mots de passe incroyablement difficiles pour votre compte et crypter ces données. En règle générale, vous avez un mot de passe principal qui vous connecte à votre gestionnaire de mots de passe, puis tous vos mots de passe en ligne peuvent être copiés à partir de là.

Vous pouvez en savoir plus sur comment fonctionnent les gestionnaires de mots de passe et quels sont les meilleurs choix ici.

Sommaire

J’espère que cet article a aidé à soulager un peu de stress. Chaque fois que vous recevez des e-mails non sollicités demandant de l’argent, la menace est généralement minime.

Comme cette arnaque dont j’ai parlé ici, il y a souvent une explication moins inquiétante. Cependant, vous informer et prendre des mesures pour protéger vos comptes en ligne est toujours crucial.