Toutes les menaces contre vos comptes et votre vie privée ne se produisent pas en ligne. Ils peuvent se produire juste à côté de vous. L’étranger assis à côté de vous dans le métro, dans un café ou à l’aéroport n’est peut-être pas un étranger innocent.
Au lieu de cela, ils pourraient chercher une opportunité et le bon moment pour regarder par-dessus votre épaule et voler vos mots de passe ou vos informations personnelles.
Les attaques de navigation sur l'épaule se produisent lorsque quelqu'un vous regarde saisir des informations sensibles, telles qu'un code PIN ou un mot de passe, dans votre appareil ou votre compte. Une fois qu’il vous verra saisir vos coordonnées, l’attaquant utilisera ces informations pour obtenir ultérieurement un accès non autorisé à vos comptes.
Comme ces attaques se produisent en public, elles peuvent être tout aussi dangereuses que le phishing, les ransomwares et autres cyberattaques, car elles peuvent se produire à votre insu. Même avecmesures de sécurité avancéessur votre appareil..
- Qu’est-ce que le surf sur l’épaule ?
- Comment fonctionne le surf sur l'épaule ?
- Risques et conséquences du surf sur l'épaule
- Que faire si quelqu'un vole vos informations
- Protégez vos comptes avec Internxt
- Questions fréquemment posées
- Le surf sur l'épaule est-il illégal ?
- Quels sont les signes ?
- Quels appareils sont les plus vulnérables ?
- Est-il sécuritaire d'utiliser mon appareil dans un lieu public ?
Le surf sur épaule est l'une des nombreuses attaques d'ingénierie sociale dans lesquelles une personne vous espionne pendant que vous saisissez des mots de passe ou des codes PIN dans des distributeurs automatiques de billets, sur votre appareil ou lorsque vous saisissez vos mots de passe sur des sites Web.
Bien qu'il s'agisse de l'une des rares cyberattaques qui nécessitent d'être proche de la cible, la complexité de la manière dont un criminel y parvient peut varier. Cela peut se produire simplement en observant par-dessus votre épaule dans un métro très fréquenté ou en utilisant une technologie avancée telle que des caméras cachées pour observer votre activité à distance afin d'éviter tout soupçon.
Comment fonctionne le surf sur l'épaule ?
Ce type d'attaque commence généralement lorsque l'attaquant choisit et surveille un espace public pendant qu'il recherche sa prochaine cible.
Les lieux communs comprennent :
- Transports publics (bus, trains, métros)
- Cafés ou cafés
- Aéroports ou gares
- Bibliothèques ou librairies
- Bureaux ou espaces de coworking
- Halls ou salons d’hôtel
- Magasins de détail ou centres commerciaux
- Banques ou guichets automatiques
- Événements publics ou lieux bondés
- Restaurants ou chaînes de restauration rapide
Une attaque de base consisterait pour un criminel à se tenir suffisamment près de sa cible pour voir son écran et la regarder saisir les informations de son compte.
Un autre exemple serait celui d’un criminel installant des caméras cachées ou utilisant des jumelles avancées pour visualiser des écrans sans attirer l’attention.
Cela peut se produire dans les hôtels, les casinos et les rues animées, où les gens saisissent leurs coordonnées à un guichet automatique. Les immeubles de bureaux pourraient également être menacés, car un attaquant pourrait surveiller l'écran d'un employé pour accéderdonnées sensibles.
Dans certains cas, l’attaquant utiliserait une technologie plus avancée pour accéder aux informations des personnes à l’aide de drones ou d’autres types d’équipements de surveillance à distance dans des lieux comme des hôtels ou des hôtels.Airbnb.
Cette technique consiste à être proche de la cible et à l'observer sans se faire remarquer. Même si la technologie peut aller de méthodes de base telles que regarder par-dessus votre épaule à des méthodes plustechnologie sophistiquéecomme des drones.
Risques et conséquences du surf sur l'épaule
Comme la plupartcyberattaques, l'un des risques importants du surf sur l'épaule est que vous ignorez que cela s'est produit jusqu'à ce qu'il soit trop tard. Voici ce qui pourrait arriver si vous n’y faites pas attention.
En raison de la popularité du travail hybride et à distance, le surf sur l'épaule pourrait avoir de graves conséquences pour vous et votre entreprise lorsque vous travaillez dans un lieu public. Nous couvrons également le surf sur l'épaule et plus encore dans notreconseils de sécurité pour les travailleurs hybridesarticle de blog.
Vol d'identité
Toute personne qui consulte votreinformations personnelles(noms d'utilisateur, mots de passe et informations de carte de crédit) peuvent l'utiliser pour usurper votre identité.
Grâce à ces informations, ils peuvent utiliser les informations de votre compte pour effectuer des achats frauduleux en ligne et accéder à vos comptes personnels, tels que votree-mail, ce qui peut leur donner accès à plus d’informations et étendre leur attaque. Parfois, ils peuvent créer de nouveaux comptes à votre nom pour effectuer d'autres formes devol d'identité.
Pertes financières
Si un criminel vous observe en train d'entrer votre code PIN à un guichet automatique ou vous surveille pendantbanque en ligne, ils pourraient accéder aux détails de votre carte de crédit ou à votre compte bancaire pour effectuer des achats ou des virements non autorisés.
Ces phénomènes peuvent être difficiles à inverser, vous faisant perdre l’accès à votre épargne et entraînant des dommages émotionnels et un stress importants.
Cette attaque peut donc entraîner des conséquences immédiatespertes financières, surtout si un criminel accède à vos applications bancaires mobiles, à vos distributeurs automatiques ou aux détails de votre carte de crédit. Les transactions non autorisées peuvent être difficiles à annuler et les victimes peuvent subir des dommages monétaires importants.
Violations de données
Pour les employés de bureau, le surf sur l'épaule peut avoir un impact significatif sur une entreprise. La surveillance des écrans des employés de bureau peut révéler des secrets d'entreprise, des données clients et des mots de passe qui peuvent permettre à l'attaquant d'accéder aux comptes d'entreprise et à des informations plus confidentielles.
Conséquences juridiques
Leconséquences des violations de donnéespour une entreprise, cela peut être grave. Cela entraîne une perte de confiance dans sa clientèle, ainsi que des frais juridiques et de conformité pour l'entreprise, qui pourraient atteindre des millions en fonction de la gravité de l'attaque.
Exemples concrets
Voici quelques exemples concrets de surf sur l’épaule à travers le monde.
- Les attaques ont été menées principalement sur des mots de passe basés sur des modèles (64/77 ou 83,1 %).
- Une étude menée auprès des navetteurs au Royaume-Uni a révélé que 72 % d'entre eux faisaient du surf sur l'épaule, bien que ce soit principalement par ennui plutôt que par intention frauduleuse.
- Une étude de NYU a révélé que 73 % des personnes interrogées ont indiqué avoir vu le code PIN confidentiel de quelqu’un d’autre à leur insu.
- En 2022, des recherches ont indiqué que les étrangers étaient les observateurs les plus fréquents dans les espaces publics, y compris les cafés.
- En janvier 2025, deux ressortissants français ont été arrêtés pour avoir utilisé des techniques de surf sur l'épaule pour voler des cartes bancaires et retirer des fonds illégalement. Ils étaient soupçonnés de 75 autres infractions, entraînant une perte totale de plus de 200 000 €.
- En mai 2024, au Royaume-Uni, un autre exemple de surf sur l'épaule s'est produit lorsqu'un passager a photographié un mémo confidentiel sur l'ordinateur portable d'un ministre du gouvernement alors qu'il était dans un train.
Comment éviter de surfer sur l'épaule
Il est possible d’empêcher et de dissuader les cybercriminels de surveiller votre activité et de voler vos informations grâce aux techniques et outils suivants.
Soyez conscient de votre environnement
Dans les espaces publics, essayez de choisir un endroit sans personne derrière vous ou protégé par un mur, si possible. Sinon, vous pouvez acheter un écran de confidentialité pour votre téléphone,ordinateur personnel, ou une tablette.
Ceux-ci sont facilement disponibles en ligne et rendent le contenu de votre écran visible uniquement à la personne directement devant lui. Si quelqu'un essaie de regarder votre écran sous un angle différent (par exemple de côté ou derrière), tout ce qu'il verra est une image sombre, floue ou déformée.
Vous devez également atténuer votre écran pour rendre plus difficile la visualisation du contenu à distance et configurer votre appareil pour qu'il verrouille automatiquement l'écran une fois qu'il est inactif pendant quelques minutes pour une protection supplémentaire de vos appareils.
Lorsque vous êtes à un guichet automatique, la meilleure façon d’empêcher les gens de voir votre code PIN est de savoir qui se trouve à proximité de vous et de protéger votre code PIN avec vos mains ou votre corps.
Protégez vos comptes
Protégez vos comptes à l'aide de mots de passe ou de phrases secrètes forts et uniques sur tous vos comptes pour empêcher tout accès non autorisé.
Une option plus sécurisée et de plus en plus courante consiste à se connecter à l'aide d'unlien magique, un lien unique pour vous connecter qui empêche les pirates de voler votre mot de passe. Assurez-vous simplement de toujours masquer votre connexion e-mail lorsque vous accédez au message.
Le générateur de mots de passe forts d'Internxtpeut aider à créer des mots de passe et des phrases secrètes uniques et complexes pour faciliter ce processus. Une fois créé, configurez 2FA et stockez vos mots de passe à l'aide d'un gestionnaire de mots de passe.
Les attaquants peuvent toujours utiliser d'autres techniques pour tenter de voler vos données dans des lieux publics et des points Wi-Fi. Pour une protection accrue, utilisezLe VPN crypté d'Internxtpour empêcher tout accès non autorisé à votre réseau et obtenir plusanonymat en ligne.
Enfin, continuez à surveiller vos comptes et relevés bancaires pour détecter toute activité inhabituelle et vérifiez si vos e-mails ou mots de passe ont été divulgués en ligne en utilisantLe moniteur Dark Web d'Internxt.
Que faire si quelqu'un vole vos informations
Si vous pensez que quelqu'un a accédé à vos comptes, procédez comme suit :
- Changez les mots de passe de tous vos comptes.
- Informez les autorités compétentes, telles que votre banque et la police.
- Informer les personnes concernées sur le lieu de travail afin qu'elles puissent prendre immédiatementaction pour prévenir une violation de données.
- Gèlez votre crédit et vos cartes pour empêcher les criminels d'effectuer des achats ou d'ajouter du crédit à votre nom.
- Vérifiez votre appareil pour détecter les logiciels malveillants à l'aide duInternxt Antiviruspour garantir que les attaquants n’ont pas utilisé vos comptes pour installer un virus.
Une fois que vous avez pris ces mesures, continuez à surveiller régulièrement vos comptes et suivez les mesures dont nous avons parlé précédemment pour éviter que ce type d'attaque ne se reproduise.
Protégez vos comptes avec Internxt
Les forfaits payants Internxt Drive peuvent vous aider à vous protéger contre le surf sur l'épaule et d'autres cyberattaques comme les ransomwares grâce à sa plate-forme cryptée sans connaissance protégée par une cryptographie post-quantique.
Outre le stockage dans le cloud privé, vous bénéficiez également d'un VPN et d'un antivirus inclus avec tous les forfaits payants, ainsi que d'un accès à Meet and Mail avec les forfaits premium et ultimes. Les autres fonctionnalités incluent 2FA pour empêcher que votre mot de passe ne soit compromis et le partage de fichiers protégé par mot de passe.
Commencez dès aujourd'hui avec Internxt pour seulement 2 € par mois, ou choisissez l'un de nosprojets à viepour accéder à nos fonctionnalités pour toujours.
Questions fréquemment posées
Le surf sur l'épaule est-il illégal ?
Bien que cela soit contraire à l’éthique, regarder l’écran de quelqu’un dans le métro n’est pas illégal. Cependant, l’utilisation des informations d’une personne sans autorisation est considérée comme un vol et une fraude. La mise en place d’outils de surveillance illégaux dans le but de voler des informations est également illégale.
Quels sont les signes ?
Une personne qui se tient trop près de vous, qui regarde fréquemment votre écran ou qui passe devant votre appareil à plusieurs reprises pourrait signaler qu'elle essaie de surveiller votre activité et de voler vos informations.
Quels appareils sont les plus vulnérables ?
Les ordinateurs portables, les smartphones et les tablettes sont tous vulnérables, car les gens les utilisent couramment dans les zones à haut risque telles que les cafés ou les aéroports.
Est-il sécuritaire d'utiliser mon appareil dans un lieu public ?
L'utilisation de votre appareil en public peut augmenter le risque que quelqu'un vole vos informations personnelles. Il est donc recommandé d'utiliser un écran de confidentialité et d'être conscient de votre environnement et des personnes à proximité.