Sur Android ou iOS, utilisez de préférence l’application officielle de votre banque pour accéder à vos comptes. C’est généralement plus sûr que d’utiliser un navigateur, notamment si vous n’êtes pas à l’aise avec les questions de cybersécurité.
.
2) Vérifiez si votre banque propose un navigateur sécurisé
.
Certaines banques proposent leur propre navigateur sécurisé. Par exemple, PostFinance propose le SecureBrowser:
https://www.postfinance.ch/fr/assistance/login-parametres/connexion-securite/securite-tout-temps/securite-e-finance/securebrowser.html
.
Si vous êtes client PostFinance, privilégiez ce navigateur pour accéder à e-finance. Évitez d’utiliser Chrome, Firefox ou Edge pour vos opérations bancaires si vous pouvez utiliser le navigateur sécurisé de votre banque.
.
Surtout, ne cherchez jamais le nom de votre banque sur Google ou un autre moteur de recherche pour accéder à votre e-banking.
.
Les premiers résultats peuvent être des annonces sponsorisées. Même si Google fait des efforts pour lutter contre les abus, des annonces ou des sites frauduleux peuvent parfois se retrouver dans les résultats. Des personnes se sont déjà fait escroquer en accédant à leur banque de cette manière.
.
C’est notamment l’un des intérêts d’un navigateur sécurisé : il peut vous diriger directement vers le service bancaire officiel et réduire le risque de tomber sur un faux site. Il est également maintenu et mis à jour automatiquement.
.
Avec un navigateur classique comme Chrome, Firefox ou Edge, vous avez davantage de possibilités d’atterrir sur un site frauduleux, de cliquer sur un lien de phishing ou, dans certains cas, d’avoir une extension malveillante susceptible d’accéder à certaines de vos données.
.
*3) Soyez particulièrement prudent avec les QR codes
.
Un QR code peut contenir n’importe quel lien. Il peut donc parfaitement vous rediriger vers un site frauduleux.
.
Soyez particulièrement vigilant avec TWINT et les QR-factures.
.
Pour les QR codes TWINT, utilisez toujours le scanner intégré à l’application TWINT. Si le scan ne fonctionne pas, n’essayez surtout pas de scanner le QR code avec l’appareil photo de votre téléphone ou une autre application de scan. Vous pourriez être redirigé vers un site frauduleux.
.
Pour les QR-factures, utilisez toujours le scanner intégré à l’application de votre banque. Si le scan ne fonctionne pas, saisissez les informations manuellement dans l’application : IBAN, montant, référence, etc.
.
Même principe que pour TWINT : ne scannez pas une QR-facture avec une application tierce lorsque vous pouvez utiliser directement l’application de votre banque.
.
Un QR code n’est pas dangereux en lui-même. Le problème est qu’il permet de masquer très facilement la destination réelle du lien. Avant de faire confiance à ce qui s’affiche après un scan, vérifiez toujours que vous êtes bien dans l’application ou sur le site officiel de votre banque.