Différences

Ci-dessous, les différences entre deux révisions de la page.

--- wiki:securite:menaces [2026/02/10 18:07] – [Arnaques] palas
+++ wiki:securite:menaces [2026/02/28 10:35] (Version actuelle) – [Espionnage] palas
@@ Ligne 4: / Ligne 4: @@
 <ifauth @contrib>
 <note warning>
-.
 ** --- --- --- NE PAS CHANGER L'ADRESSE DE CETTE PAGE (QRcodes, Liens externes) --- --- --- **
-.
 </note> </ifauth>
@@ Ligne 27: / Ligne 25: @@
   * [[:wiki:glossaire#menaces|Menaces]] (glossaire)
+  * [[https://bonjourlafuite.eu.org|Bonjour la fuite]] --- Qui a fuité aujourd’hui ? Chronologie des fuites de données...
+  * [[https://korben.info/categories/cybersecurite/hackers-celebres|Pirates Célèbres]]
 ==== Arnaques ====
   * [[:wiki:securite:menaces:menace_Ransomware|Ransomware]]
+  * [[:wiki:securite:menaces:menace_Failles_CPU|Failles CPU]]
   * [[https://fr.wikipedia.org/wiki/Escroquerie|Arnaque]], escroquerie.
-  * [[:wiki:securite:menaces:menace_ingenierie_sociale|Ingénierie sociale]] --- [[:wiki:securite:menaces:menace_LinkedIn|LinkedIn]] -- [[wiki:securite:menaces:menace_facebook_search|Facebook Search]] -- [[wiki:securite:menaces:menace_Hootsuite|Hootsuite]] -- [[wiki:securite:menaces:menace_Huginn|Huginn]] -- [[https://cybersecurite.orange.fr/la-cybersecurite/protection-des-donnees/nos-donnees-personnelles-ont-une-valeur-exploitable-il-faut-donc-les-proteger.html|Données personnelles]] -- [[wiki:securite:menaces:veille_en_E-reputation|Veille en E-réputation]]
+  * [[:wiki:securite:menaces:menace_ingenierie_sociale|Ingénierie sociale]] --- [[:wiki:securite:menaces:menace_LinkedIn|LinkedIn]] -- [[wiki:securite:menaces:menace_facebook_search|Facebook Search]] -- [[wiki:securite:menaces:menace_Hootsuite|Hootsuite]] -- [[wiki:securite:menaces:menace_Huginn|Huginn]] -- [[https://cybersecurite.orange.fr/la-cybersecurite/protection-des-donnees/nos-donnees-personnelles-ont-une-valeur-exploitable-il-faut-donc-les-proteger.html|Données personnelles]] -- [[wiki:securite:menaces:veille_en_E-reputation|Veille en E-réputation]] -- [[wiki:securite:menaces:menace_Piece_jointe_Sumsub|Pièce jointe chez Sumsub]]
   * [[:wiki:securite:menaces:menace_spoofing|Spoofing]] --- [[wiki:securite:menaces:menace_usurpation_identite|Usurpation d'identité]] --- [[:wiki:securite:menaces:menace_Usurpation_par_IA|Usurpation par IA]]
   * [[:wiki:securite:menaces:menace_Catfishing|Catfishing]] --- cyberimposture.
@@ Ligne 39: / Ligne 41: @@
   * [[wiki:securite:menaces:menace_infostealers|Infostealers]] -- [[https://fr.wikipedia.org/wiki/Infostealer|Infostealer]] --- logiciels voleurs de données.
   * [[:wiki:securite:menaces:menace_sim_swap|SIM swap]] --- détournement du numéro de téléphone lié à la carte SIM.
+  * [[:wiki:securite:menaces:menace_2af_sms|Authentification à 2 facteurs par SMS]] --- Double authentification, 2AF.
   * [[:wiki:securite:menaces:menace_fraude_paiements_sans_contact|Fraude aux paiements sans contact]] --- CB avec NFC / RFID.
   * [[:wiki:securite:menaces:menace_appels_indesirables|Appels indésirables]] --- [[:wiki:securite:menaces:menace_demarchage_telephonique|Démarchage téléphonique]]
@@ Ligne 54: / Ligne 57: @@
   * [[:wiki:securite:menaces:menace_wangiri|Wangiri]] ou « ping call »
   * [[:wiki:securite:menaces:perte_du_telephone|Perte/Vol du téléphone]]
+  * [[:wiki:securite:menaces:menace_APK_NFC_VPN|APK NFC VPN]]
   * [[:wiki:securite:menaces:menace_Malware_virtualise_applis|Malware virtualise vos applis]]
   * [[:wiki:securite:menaces:menace_Imprimante_non_securisee|Imprimante mal sécurisée & vol de données]]
+  * [[:wiki:securite:menaces:menace_No_telephones_dangereux|Numéros de téléphones dangereux]]
   * [[https://www.scamadviser.com/articles/the-scamming-ecosystem-and-the-spectrum-of-bad-actors|L'écosystème de l'escroquerie]] (eng), une [[https://www.itad.com/wp-content/uploads/2024/11/Fraud-Scoping-Study-for-publication-2024.pdf|étude pour le ministère de l'Intérieur britannique]].
@@ Ligne 70: / Ligne 75: @@
   * [[:wiki:securite:menaces:Escroquerie_&_esclavage|Escroquerie & esclavage]]
   * [[:wiki:securite:menaces:16_milliards_identifiants_sur_dark_web|16 milliards d'identifiants sur le dark web]] --- [[:wiki:securite:menaces:Poursuites_entreprises|Poursuites envers les entreprises ?]]
-  * [[:wiki:securite:menaces:menace_cyberguerre|Cyberguerre
+  * [[:wiki:securite:menaces:menace_cyberguerre|Cyberguerre]]
-]]
 ==== Traçage ====
   * [[:wiki:securite:menaces:cookies|Cookies]] ---  [[:wiki:securite:menaces:projet_Greasy|RGPD-cookies - projet Greasy]]
   * Widgets des réseaux sociaux
@@ Ligne 84: / Ligne 89: @@
   * [[:wiki:securite:menaces:tracage_wi-fi_&_iot|WiFi & IoT]] --- [[:wiki:securite:menaces:tracage_wi-fi_tracking|Wi-Fi Tracking]] pour suivre les déplacements.
   * [[:wiki:securite:menaces:Publicite_segmentee|Publicité segmentée]] ---  à la télévision.
 ==== GAFAM ====
   * **[[:wiki:securite:menaces:entreprise_gafam|GAFAM]]** --- [[https://www.portail-ie.fr/univers/influence-lobbying-et-guerre-de-linformation/2021/nouveaux-censeurs-les-gafa-et-lacces-a-linformation|Neutralité des GAFAM]]
   * [[:wiki:securite:menaces:entreprise_google|G - Google]] --- [[:wiki:securite:menaces:google_sensorvault|Sensorvault]] -- [[:wiki:securite:menaces:google_privacy_sandbox|Privacy Sandbox]] -- [[:wiki:securite:menaces:google_projet_nimbus|Projet Nimbus]] -- [[:wiki:securite:menaces:google_collecte_tracage|Collecte de données]] -- [[:wiki:securite:menaces:google_recaptcha|reCAPTCHA]] -- [[:wiki:securite:menaces:google_playstore|Play Store]] --  [[:wiki:securite:menaces:google_Vecteur_escroqueries|Vecteur d’escroqueries]] -- [[:wiki:securite:menaces:google_privacy_sandbox|Privacy Sandbox]] --- [[https://myactivity.google.com|Ce que Google sait sur toi]] -- [[:wiki:securite:menaces:google_Mot_de_passe_application|Mot de passe d'application]] --
@@ Ligne 102: / Ligne 107: @@
   * [[:wiki:securite:menaces:Obtenir_des_numeros|Obtenir des numéros]]
   * [[:wiki:securite:menaces:IMSI-catcher|IMSI-catcher]]
   * [[:wiki:securite:menaces:menace_IA|L'IA et sa fiabilité]] --- [[:wiki:securite:menaces:menace_Faux_sites_par_IA|Faux sites créés par IA]] --- [[:wiki:securite:menaces:menace_IA_confidentialite|L'IA et sa confidentialité]] --- [[:wiki:securite:menaces:menace_IA_&_siphonnage_de_donnees|IA et siphonnage de données]]
@@ Ligne 111: / Ligne 115: @@
   * [[https://journals.openedition.org/quaderni/pdf/2253|Le « capitalisme de surveillance » et sa critique]] (PDF)
   * [[https://www.zulma.fr/livre/lage-du-capitalisme-de-surveillance|L'âge du capitalisme de surveillance]] --- [[https://fr.wikipedia.org/wiki/Shoshana_Zuboff|Shoshana Zuboff]] --- éd. Zulma 2022
-  * [[:start]] ---
-  * [[:start]] ---
-  * [[:start]] ---
   * [[:start]] ---
+==== Espionnage ====
-==== Espionnage ====
   * Logiciel espion [[:wiki:securite:menaces:espion_Graphite|Graphite]] de [[:wiki:securite:menaces:entreprise_paragon|Paragon Solutions]] - [[https://www.theguardian.com/technology/2025/jan/31/whatsapp-israel-spyware|Espion de journalistes]]
   * Logiciel espion [[:wiki:securite:menaces:espion_Pegasus|Pegasus]] de [[:wiki:securite:menaces:entreprise_nso|NSO Group]]
@@ Ligne 126: / Ligne 126: @@
   * Espionnage légal en [[https://www.theguardian.com/world/2019/jul/02/chinese-border-guards-surveillance-app-tourists-phones|Chine]], aux  [[https://www.zdnet.fr/actualites/attention-votre-smartphone-peut-etre-fouille-en-entrant-aux-etats-unis-412503.htm|USA]].
   * [[https://securite.developpez.com/actu/368937/Le-Royaume-Uni-ordonne-a-Apple-de-creer-une-porte-derobee-pour-le-chiffrement-d-iCloud-a-l-echelle-mondiale-un-projet-de-surveillance-de-masse-qui-rappelle-celui-revele-par-Edward-Snowden-en-2013|Le Royaume-Uni ordonne à Apple de créer une porte dérobée dans le chiffrement d'iCloud à l'échelle mondiale]].
+  * [[https://www.zdnet.fr/actualites/nis2-pourquoi-le-gros-sujet-des-backdoors-bloque-la-transposition-du-texte-490803.htm|Projet de loi Résilience / NIS2]]
+===== Information sur les menaces =====
-===== Information & autres menaces =====
 Pour acquérir une culture de la cybersécurité (et les bons réflexes), inscrivez-vous à des newsletters.
@@ Ligne 144: / Ligne 144: @@
   * Avast : https://blog.avast.com/fr
   * Eset : https://www.eset.com
+  * Surfshark : https://surfshark.com/fr/blog
   * Malwarebytes Glossaire - https://www.malwarebytes.com/fr/glossary
@@ Ligne 185: / Ligne 186: @@
   * **[[https://mouton-resilient.com/incogni-efface-donnees-personnelles-du-web|Incogni]]**, un outil d'effacement des données personnelles du web. --- https://incogni.com
-====== Signaler ======
+====== Signaler ======
   * **[[https://www.cybermalveillance.gouv.fr/17cyber|17Cyber]]** (Cybermalveillance) : Questionnaire pour déterminer le problème rencontré et les solutions pour y remédier.
@@ Ligne 201: / Ligne 202: @@
 ====== Plan d'urgence ======
-**[[:wiki:securite:menaces:plan_urgence|Plan d'urgence]]**
+**[[:wiki:securite:menaces:plan_urgence|Plan d'urgence]]** \\
 **[[:wiki:securite:menaces:Bloquer_prelevement_bancaire|Bloquer un prélèvement Bancaire]]**
 ====== Ressources ======
@@ Ligne 209: / Ligne 210: @@
 **Listes noires et alertes de l’ACPR et de l’AMF --- ABE** --- https://www.abe-infoservice.fr/fr/prevention-arnaques/listes-noires-des-autorites (peut ne pas être exhaustive)
-**e-Enfance / 3018** --- Cyberharcèlement - Harcèlement scolaire - Pornographie et contenus choquants - Réseaux sociaux - Contrôle parental - Sharenting - Internet : les dangers - Surexposition aux écrans - Jeux vidéo - Violation des données personnelles - Fake news - Arnaques en ligne. --- https://e-enfance.org \\
+===== Cybermalveillance.gouv.fr =====
+Par l'**ANSSI - Agence Nationale de la Sécurité des Systèmes d'Information** --- Assistance aux particuliers et entreprises, bonnes pratiques, audit de sécurité.
+**[[https://www.cybermalveillance.gouv.fr|Cybermalveillance.gouv.fr]]** --- Assistance et prévention en cybersécurité pour les particuliers et les professionnels.
+**[[https://www.cybermalveillance.gouv.fr/tous-nos-contenus/page/17cyber-mon-assistance-en-ligne|17Cyber]]** --- Assistance en ligne par la Police nationale, la Gendarmerie nationale et Cybermalveillance.gouv.fr --- http://17cyber.gouv.fr
+**[[https://www.cybermalveillance.gouv.fr/tous-nos-contenus/securisation-cybersecurite-professionnels|Mon ExpertCyber]]** --- Sécurisation pour les pros (TPE-PME, association, collectivité, administration) --- https://www.cybermalveillance.gouv.fr/accompagnement
+**[[https://www.cybermalveillance.gouv.fr/tous-nos-contenus/senscyber-e-sensibilisation-cybersecurite|SensCyber]]** --- E-sensibilisation --- https://www.cybermalveillance.gouv.fr/sens-cyber/apprendre
+**[[https://www.gendarmerie.interieur.gouv.fr/contact/echanger-avec-un-gendarme|BNum - Brigade numérique]]** --- de la gendarmerie nationale, pour les professionnels (entreprises, associations, collectivités), mise en relation directe avec Cybermalveillance.gouv.fr - 24/24h, 7/7j --- https://www.gendarmerie.interieur.gouv.fr/contact/echanger-avec-un-gendarme
+**Info-Escroqueries** --- Ministère de l'Intérieur - Office Anti-Cybercriminalité (OFAC) de la direction nationale de la police judiciaire (DNPJ) : signaler, bons gestes. --- **0 805 805 817** (appel gratuit, disponible de 09h00 à 18h30, du lundi au vendredi).
+**[[https://internet-signalement.gouv.fr|Pharos]]** --- Plateforme d'Harmonisation, d'Analyse, de Recoupement et d'Orientation des **Signalements** ---
+**[[https://www.masecurite.interieur.gouv.fr/fr|Plainte en ligne - Ma Sécurité]]** --- déposer plainte en ligne ou effectuer un signalement. Annuaire des commissariats et gendarmeries. --- https://www.masecurite.interieur.gouv.fr/fr
+**[[https://www.service-public.gouv.fr/particuliers/vosdroits/N31138|THESEE - Traitement Harmonisé des Enquêtes et Signalements pour les e-Escroqueries]]** --- plainte en ligne pour les arnaques sur Internet --- https://www.service-public.gouv.fr/particuliers/vosdroits/N31138
+**Spam SMS ou SMS vocal au 33700** ---  \\
+**[[https://www.signal-spam.fr|Signal SPAM]]** --- signaler les SPAM SMS ou MMS. --- https://www.signal-spam.fr
+**[[https://www.dgsi.interieur.gouv.fr|DGSI]]** --- PME/PMI, une attaque peut cacher un espionnage industriel, une désinformation, un sabotage, une perturbation du fonctionnement, une exfiltration de données... --- https://www.dgsi.interieur.gouv.fr
+===== Enfance =====
+**[[https://e-enfance.org|e-Enfance]] / 3018** --- Cyberharcèlement - Harcèlement scolaire - Pornographie et contenus choquants - Réseaux sociaux - Contrôle parental - Sharenting - Internet : les dangers - Surexposition aux écrans - Jeux vidéo - Violation des données personnelles - Fake news - Arnaques en ligne. --- https://e-enfance.org \\
 **[[https://e-enfance.org/besoin-daide/|3018]]** est une plateforme de lutte contre les SMS et appels indésirables, service gratuit et confidentiel : 7j/7 - 9-23h. \\
-**Internet Sans Crainte** --- Formations : inscription nécessaire --- Dossiers thématiques : Cyberharcèlement - Réseaux sociaux - Parentalité numérique - Fabrique de l'information - Jeux vidéo. --- https://internetsanscrainte.fr/dossiers
+**[[https://internetsanscrainte.fr|Internet Sans Crainte]]** --- Formations : inscription nécessaire --- Dossiers thématiques : Cyberharcèlement - Réseaux sociaux - Parentalité numérique - Fabrique de l'information - Jeux vidéo. --- https://internetsanscrainte.fr/dossiers
-**Point de contact.net** --- Signaler un contenu choquant. --- https://www.pointdecontact.net/signaler
+**[[https://www.pedagojeux.fr|PédaGoJeux]]** --- accompagner les parents et les professionnels pour une pratique sereine du jeu vidéo. --- https://www.pedagojeux.fr
-**Non au harcèlement** --- Outils pédagogiques, sensibilisation... --- https://www.education.gouv.fr/non-au-harcelement
+**[[https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/livret-numerique-pas-de-panique|Le numérique, pas de panique]]** (PDF) --- un livret pour les enfants de 9–12 ans.
-**Respect Zone** --- outils et actions afin de prévenir et (ré)agir face à la violence, au harcèlement et à la haine en ligne. --- https://www.respectzone.org \\
-**Cercle des Juristes de Respect Zone** abrite une cellule pénale, un service d’aide aux victimes et participe à l’animation de la Clinique juridique Respect Zone. --- https://www.respectzone.org/lassociation/ils-nous-soutiennent
-**PédaGoJeux** --- accompagner les parents et les professionnels pour une pratique sereine du jeu vidéo. --- https://www.pedagojeux.fr
+**[[https://jeprotegemonenfant.gouv.fr|Je protège mon enfant]]** --- plateforme d’information et d’accompagnement à la parentalité numérique. --- https://jeprotegemonenfant.gouv.fr
-**Protected** --- application (payante) pour protéger votre vie numérique, sur Android & iPhone. --- https://www.protected.eu
-**SurMaFacture.fr** --- la plateforme d’information consommateur consacrée aux __solutions de paiement sur facture__ proposées principalement par les opérateurs. Numéros spéciaux payants ou « numéro SVA » (Service à Valeur Ajoutée). --- https://www.surmafacture.fr --- [[https://www.infosva.org/?nhnf=true|Annuaire inversé des numéros surtaxés]].
+===== Autres =====
+**Point de contact.net** --- Signaler un contenu choquant. --- https://www.pointdecontact.net/signaler
+**Non au harcèlement** --- Outils pédagogiques, sensibilisation... --- https://www.education.gouv.fr/non-au-harcelement
+**Respect Zone** --- outils et actions afin de prévenir et (ré)agir face à la violence, au harcèlement et à la haine en ligne. --- https://www.respectzone.org
+**Respect Zone, son Cercle des Juristes** abrite une cellule pénale, un service d’aide aux victimes et participe à l’animation de la Clinique juridique Respect Zone. --- https://www.respectzone.org/lassociation/ils-nous-soutiennent
-**[[:wiki:securite:Lookyloo|Lookyloo]]** --- Pour visualiser les requêtes faites par un site et les investiguer efficacement.
 **[[https://noyb.eu/fr/propos-de-nous|Noyb]]** (None Of Your Business) est une ONG qui travaille à l'application des lois sur la protection des données, en particulier le GDPR et la directive ePrivacy (+ 20 experts juridiques et informatiques). Exercez vos droits : https://noyb.eu/fr/exercez-vos-droits
@@ Ligne 240: / Ligne 276: @@
   * Conseils utiles : https://noyb.eu/fr/conseils-utiles
-.
+**Protected** --- application (payante) pour protéger votre vie numérique, sur Android & iPhone. --- https://www.protected.eu
+**SurMaFacture.fr** --- la plateforme d’information consommateur consacrée aux __solutions de paiement sur facture__ proposées principalement par les opérateurs. Numéros spéciaux payants ou « numéro SVA » (Service à Valeur Ajoutée). --- https://www.surmafacture.fr --- [[https://www.infosva.org/?nhnf=true|Annuaire inversé des numéros surtaxés]].
+**[[:wiki:securite:Lookyloo|Lookyloo]]** --- Pour visualiser les requêtes faites par un site et les investiguer efficacement.
+[[https://proton.me/fr|Proton]] (Suisse), [[https://tuta.com/fr|Tutanota]] (Allemagne), [[https://www.boxcryptor.com|Boxcryptor]] (Allemagne), [[https://cryptomator.org|Cryptomator]], [[https://mail.de/fr|Mail.de]] (Allemagne), [[https://mailfence.com/fr|Mailfence]] (France), [[https://www.praxonomy.com|Praxonomy]] (Hong Kong), [[https://tresorit.com|Tresorit]] (USA), [[https://mailbox.org/en|Mailbox.org]] (Allemagne), [[https://www.zoho.com/fr/mail|Zoho Mail]] (Inde, Suisse), [[https://disroot.org/fr|Disroot]] (Pays-Bas), [[https://posteo.de/fr|Posteo]] (Allemagne)... \\
+[[:wiki:securite:Surfshark|Surfshark]] : VPN, Antivirus, Alert, Search, Dedicated IP, Alternative Number...
-[[https://proton.me/fr|Proton]] (Suisse), [[https://tuta.com/fr|Tutanota]] (Allemagne), [[https://www.boxcryptor.com|Boxcryptor]] (Allemagne), [[https://cryptomator.org|Cryptomator]], [[https://mail.de/fr|Mail.de]] (Allemagne), [[https://mailfence.com/fr|Mailfence]] (France), [[https://www.praxonomy.com|Praxonomy]] (Hong Kong), [[https://tresorit.com|Tresorit]] (USA), [[https://mailbox.org/en|Mailbox.org]] (Allemagne), [[https://www.zoho.com/fr/mail|Zoho Mail]] (Inde, Suisse), [[https://disroot.org/fr|Disroot]] (Pays-Bas), [[https://posteo.de/fr|Posteo]] (Allemagne)...  [[https://alternativeto.net/software/gmail|79 applications  alternatives à Gmail]]
+[[https://alternativeto.net/software/gmail|79 applications  alternatives à Gmail]]
 [[https://auptitmism.wordpress.com/2025/04/18/mettre-des-batons-dans-les-roues-des-gafam-sans-pour-autant-sen-passer-completement-et-utiliser-son-smartphone-de-facon-plus-ecoresponsable-et-moins-invasive|Utiliser son smartphone de façon moins invasive - Au P'tit MISM]]
 Il est utile de regarder quels sont les **Sites tiers** utilisés par votre messagerie. (voir l'extension NoScript : https://noscript.net) \\
-Il y a le pays d'origine, et le pays où sont les serveurs... **FlagFox**, extension pour Firefox : https://flagfox.wordpress.com
+Regarder aussi le pays d'origine, et le pays où sont les serveurs... **FlagFox**, extension pour Firefox : https://flagfox.wordpress.com