Le monde s'oriente de plus en plus vers la numérisation. Avec le développement de ce phénomène, de plus en plus de menaces apparaissent. L'une des menaces les plus populaires est l'hameçonnage.

Qu'est-ce que l'hameçonnage ?
Il s'agit d'une tentative d'extorquer des données en usurpant l'identité d'une personne, d'une entreprise ou d'une institution. Voici quelques exemples illustrant le fonctionnement d'une telle extorsion de données :

• L'extorsion de données de connexion par un faux site Web - les cybercriminels font une copie identique du site Web, mais à une adresse électronique différente. Ils envoient ensuite un mailing prétendant être des clients intéressés ou l'entreprise elle-même en vous demandant de vous connecter ou de consulter une offre spécifique. Dans de tels cas, soyez vigilant. La façon la plus simple d'éviter une telle extorsion est de vérifier le barre d'adresse lors de la connexion. Si elle est différente de merkandi.fr ou d'autres domaines de merkandi, vous devez cesser de vous connecter, entrer sur le site Merkandi et le signaler immédiatement au Service Client. Il convient également de mentionner que les cybercriminels utilisent souvent diverses astuces pour rendre le site similaire à celui d'origine. Exemples : Merkondi.fr ou merkandi.fr.nomdusite.com. Dans le premier cas, nous voyons une faute de frappe dans le nom qui peut être facilement négligée. Dans le second cas, il s'agit d'un sous-domaine, qui est identique au domaine, mais qui n'est pas le domaine de Merkandi.
• L'extorsion de données par e-mail - les cybercriminels envoient un e-mail depuis un domaine similaire à celui de l'entreprise en demandant un mot de passe pour se connecter, envoyer des documents, etc. Ils veillent également aux détails - en envoyant des modèles de messages qui sont effectivement utilisés par le site Web et les pieds de page des consultants du Service Client. Avant de répondre à l'e-mail vous demandant d'indiquer les données sensibles, vérifiez toujours qui est l'expéditeur - tous nos agents utilisent uniquement les adresses dans le domaine merkandi - prénom@merkandi.domaine

Ce ne sont là que deux exemples des attaques les plus populaires. Elles sont certainement plus nombreuses et chacune d'entre elles peut avoir ses propres variétés qui ne dépendent que de la créativité et de la ruse des cybercriminels.

En raison des menaces croissantes, nous avons décidé d'utiliser une solution proactive sous la forme d'une connexion obligatoire en deux étapes sur le compte. Lorsque vous essayez de vous connecter, après avoir entré votre identifiant et votre mot de passe, un code d'activation, qui vous sera envoyé à votre adresse e-mail, vous sera demandé. De cette façon, même si vous perdez vos informations de connexion, le cybercriminel ne pourra pas se connecter à votre compte.

En ai-je besoin ? Il n'y a rien d'important dans mon compte Merkandi
Beaucoup de gens croient de manière trompeuse que les cybercriminels ne seront pas intéressés par leurs comptes. Ce n'est pas vrai pour deux raisons :

1. Si vous êtes un commerçant, votre compte peut contenir des données sensibles telles que des données relatives aux clients et aux transactions. Ces données peuvent être utilisées par des cybercriminels pour composer une nouvelle attaque ou un chantage. Veuillez noter que la réglementation RGPD en vigueur impose également à chaque entrepreneur la sécurité de ce type de données de la meilleure manière possible.
2. Votre compte peut être utilisé pour une attaque coordonnée contre d'autres personnes. Les cybercriminels à partir de votre compte peuvent envoyer des informations et des messages à vos clients en votre nom. De cette façon, il peut, par exemple, publier des offres et demander aux intéressés de payer la commande sur le compte qu'il a fourni. Même si ce n'est pas vous qui trompez les gens de cette façon, l'image de votre entreprise sera gravement compromise. Une telle action peut également causer des problèmes juridiques, car jusqu'à ce que l'affaire ne soit clarifiée, vous êtes la personne qui a extorqué l'argent à ses clients.

Mes données ont été volées, que dois-je faire ?
Signalez immédiatement le problème au Service Client de Merkandi, modifiez le mot de passe sur votre compte et assurez-vous que personne n'a changé votre adresse e-mail dans les paramètres du compte. Si vous utilisez votre mot de passe pour vous connecter à Merkandi également dans d'autres endroits - changez-le le plus vite possible.

Remarque importante
La connexion en deux étapes ne protège pas mais constitue une couche de sécurité supplémentaire qui augmente la sécurité mais ne garantit pas une sécurité à 100 %. Grâce à cela, le piratage de votre compte avec des données volées devient beaucoup plus difficile. Cependant, il existe des méthodes d'hameçonnage permettant d'extorquer également le code de confirmation. Par conséquent, il est toujours nécessaire de vérifier les sites Web sur lesquels vous vous connectez afin de détecter d'éventuelles extorsions de données.

L'équipe Merkandi travaille en permanence sur la sécurité des données et des comptes utilisateurs en introduisant de nouvelles fonctionnalités.