Protéger votre argent contre la capture de données d’écran

(EN) Vous êtes-vous déjà inscrit à une application qui promettait de simplifier vos finances, avant de vous demander pourquoi elle avait besoin du mot de passe de votre compte bancaire en ligne? Si cette demande vous a mis mal à l’aise, vous aviez sans doute raison de vous en méfier.

Certaines applications de technologie financière utilisent une méthode appelée « capture de données d’écran » pour se connecter à votre compte bancaire. L’application vous demande votre nom d’utilisateur et votre mot de passe. Elle se sert ensuite de cet accès pour extraire des données financières telles que vos soldes, vos transactions et même vos placements, afin de tout gérer en un seul endroit. Cette façon de faire peut sembler pratique, mais c’est un véritable cauchemar en matière de cybersécurité.

En communiquant vos identifiants de connexion, vous ne divulguez pas seulement votre nom d’utilisateur et votre mot de passe :

• vous permettez à un tiers d’accéder à tous les renseignements sensibles que vous protégez habituellement;
• vous risquez de perdre votre protection juridique contre les transactions non autorisées;
• votre banque pourrait ne pas rembourser vos pertes en cas de violation de vos données.

Faites attention à l’accès que vous accordez

Certaines plateformes, comme les services gouvernementaux, utilisent les banques comme partenaires de connexion pour accéder à votre compte. Cela n’a rien à voir avec la capture de données d’écran, car vous vous connectez toujours directement par l’intermédiaire de votre banque, et celle-ci fournit une confirmation pour la connexion sécurisée, ainsi vos renseignements restent protégés.

Dans le cas de la capture de données d’écran, vous communiquez vos identifiants bancaires à une application tierce, ce qui lui permet de consulter et possiblement de modifier votre compte. Cela comprend vos renseignements personnels, l’historique de vos transactions, les produits que vous utilisez et plus encore. Et comme l’application se connecte avec vos identifiants, il peut être extrêmement difficile de prouver que vous n’êtes pas responsable en cas de problème.

Même si l’application se présente comme étant sécurisée, le fait de donner ce type d’accès à une entreprise de technologie financière peut aller à l’encontre des conditions d’utilisation de votre banque. 

C’est pourquoi les experts, ainsi que le gouvernement du Canada, déconseillent cette pratique.

Comment vous protéger

• Ne communiquez jamais vos identifiants bancaires à une application, par message texte, par courriel ou par téléphone.
• Évitez les applications qui vous demandent le mot de passe de votre compte bancaire, aussi utiles qu’elles prétendent être.
• Utilisez uniquement des canaux sécurisés et approuvés pour accéder à vos données financières.

La fraude évolue rapidement, et la capture de données d’écran est l’une des méthodes les plus sournoises utilisées par les fraudeurs pour accéder à votre argent. La meilleure défense est de toujours garder vos mots de passe secrets.

Pour en savoir plus, visitez le site canada.ca/argent.