« Le préservatif numérique », le sifflet d’alarme et la perte de contrôle : Cem Karakaya, spécialisé depuis 2008 dans la cybercriminalité et la prévention, s’est adressé aux enseignants, aux parents et aux anciens élèves de la Steinmühle au sujet de la cybercriminalité et de l’éducation aux médias. Le lendemain également, cet ancien collaborateur d’Interpol est intervenu à la Steinmühle, s’adressant cette fois-ci aux élèves de la 7e à la 10e, et leur a donné de nombreux conseils sur le sujet.
Il n’est pas sur Facebook. Ni sur Instagram, ni sur TikTok. On cherche en vain Cem Karakaya sur le réseau professionnel LinkedIn. Au lieu d’envoyer des messages WhatsApp, il envoie de bons vieux SMS, conformément aux conditions générales de vente prévues par le droit allemand. Et c’est là qu’il interpelle son public pour la première fois : « Vous cochez toujours simplement la case “Lu” pour toutes les conditions générales. N’est-ce pas ? »
Eh bien. Qui lit vraiment tout attentivement ? Et qui se soucie des traces qu’il laisse sur Internet ? Cem Karakaya tend un miroir au public présent au Forum de la Steinmühle : indiquez sagement votre date de naissance, et de préférence aussi votre lieu de résidence et votre rue. L’adresse e-mail, bien sûr, ainsi que le numéro de téléphone. Des photos de soi, mais aussi de sa famille. La voie est toute tracée pour l’usurpation d’identité.
Ne publiez pas de photos d’enfants sur Internet !
« S’il vous plaît, s’il vous plaît, ne publiez pas de photos de vos enfants sur Internet », met en garde ce policier de formation originaire de Turquie, ancien collaborateur d’Interpol, expert en cybercriminalité et fondateur de la société blackstone 432, qui compte 198 collaborateurs. Pourquoi Mark Zuckerberg a-t-il donc masqué les visages de ses enfants avec des smileys sur Internet ? Internet n’est pas une zone de non-droit : le droit à l’image et les droits d’auteur s’y appliquent comme partout ailleurs. La question est simplement : qui respecte ces règles ?
La plupart des attaques commencent par des e-mails de hameçonnage
Karakaya déplore le manque fréquent de moyens dont dispose la police allemande et raconte des anecdotes. Des anecdotes qui sont malheureusement vraies. À quelle vitesse on peut pirater des mots de passe (« 13 caractères, s’il vous plaît, et uniquement avec des caractères spéciaux »), à quel point il est d’une simplicité enfantine d’accéder aux appareils d’autrui via le Wi-Fi d’un hôtel, à quel point il est parfois facile de lire les e-mails de la passagère assise à côté de vous dans le train ou les messages du passager de l’avion assis deux sièges plus loin. Que le fait de recharger son téléphone portable sur un réseau Wi-Fi public peut divulguer des données, que l’e-mail prétendument envoyé par la « banque » ne provient souvent pas de la banque, ou qu’il ne s’agit pas du service de livraison dont on vous demande d’ouvrir la pièce jointe. S’il vous plaît, ne le faites pas ! « 80 % de toutes les attaques commencent par des e-mails de hameçonnage ».
Montage à partir de deux photos et de l’IA
Cem Karakaya mise sur la sensibilisation afin que ces mécanismes soient compris, pour éviter tout dommage à l’ordinateur et à son propriétaire. « Saviez-vous que deux photos de portrait sur Internet suffisent pour créer une vidéo de vous dans laquelle vous parlez toutes les langues du monde, avec une synchronisation parfaite des mouvements des lèvres ? » L’intervenant en fait la démonstration et le montre dans sa présentation : Cem Karakaya se met soudain à parler français. C’est l’IA qui rend cela possible.
« Ils n’ont pas une vie géniale »
Dans son exposé, l’intervenant aborde de nombreux sujets. L’intelligence artificielle – un thème qui concerne également les influenceurs, qui se « retouchent » et falsifient l’arrière-plan de leurs photos de vacances. Cem Karakaya : « En réalité, ils n’ont souvent pas une vie géniale ». Il existe des petits détails qui ne laissent deviner qu’il ne s’agit pas d’une plage des mers du Sud qu’aux initiés : un motif de nuages qui se répète, une végétation incongrue, et bien d’autres encore.
« Les gens savent faire glisser et cliquer — c’est tout »
Cem Karakaya ne diabolise pas la technologie. « Ce n’est pas l’ordinateur en soi qui est mauvais, c’est l’être humain. » Outre les données que chacun a lui-même saisies sur le web, son comportement sur Internet est également analysé. Le Big Data. « Le moteur de recherche est la principale source d’informations sur l’identité des utilisateurs. Même la manière dont on utilise le clavier permet d’établir un profil d’utilisateur ». Les relations en ligne font le reste. « Les gens facilitent la tâche aux malfaiteurs. Par négligence ou par ignorance ». D’après l’expérience de M. Karakaya : « Les gens savent faire glisser leur doigt, ils savent cliquer. C’est tout ».
L’intervenant vous en apprend encore davantage. Le « quishing », par exemple : il s’agit de tenter, par courrier postal, de rediriger un destinataire vers une page spécifique à l’aide d’un code QR. Cela semble sérieux, mais ce n’est pas le cas. « Une raison de vérifier auprès de l’expéditeur », estime Cem Karakaya.
Signal d’alerte : de nombreux petits chiffres rouges sur l’écran d’accueil de votre téléphone portable
Le conférencier glisse d’autres conseils et suggestions au fil de son exposé. Cela ne fait pas de mal d’y réfléchir :
– Supprimez les fichiers et les e-mails inutiles : les serveurs de messagerie consomment beaucoup d’électricité, chauffent et nécessitent alors un système de refroidissement. « De nombreux petits chiffres rouges sur l’écran d’accueil de votre téléphone portable signifient que vous avez perdu le contrôle ».
– Pas de sauvegarde ? Pas de pitié !
– Les cyberattaques ont généralement lieu le week-end ou les jours fériés
– Observez attentivement, puis réagissez. Si l’expéditeur d’un e-mail vous semble suspect : maintenez le curseur dessus un peu plus longtemps. Au bout d’un moment, le « véritable » expéditeur s’affichera à côté dans les cas concernés.
– Un bloqueur de données (« préservatif pour données ») empêche le transfert de données pendant la recharge
– Ne choisissez pas un mot de passe trop court. Il faut 11 heures pour pirater un mot de passe à huit caractères, et pas moins de 47 ans pour un mot de passe à treize caractères
– N’utilisez pas plusieurs fois le même mot de passe
– Si vous recevez des appels soi-disant d’assistance de la part de Microsoft, Amazon, PayPal et Europol/Interpol, utilisez le sifflet
– Faites attention aux fautes de frappe dans les adresses e-mail (un « O » à la place d’un zéro, un « i » majuscule à la place d’un « l », etc.)
– Pensez à la minimisation des données : les véhicules de location peuvent, le cas échéant, récupérer l’intégralité du répertoire d’un smartphone
– Configurez un réseau Wi-Fi pour les visiteurs, chez vous ou au bureau
– Ce sont toujours les lois en vigueur dans le lieu où se trouvent les installations de serveurs qui s’appliquent
« L’éducation aux médias relève de la responsabilité des parents »
Cem Karakaya, auteur à succès du Spiegel, prend congé de son public avec humour, mais non sans l’inviter à la réflexion : « L’éducation aux médias relève de la responsabilité de l’école. La formation aux médias relève de la responsabilité des parents. Chaque adulte doit montrer l’exemple. Chacun décide quand il allume et quand il éteint ».
Il se peut que l’un ou l’autre des auditeurs soit rentré chez lui avec un sentiment de malaise. L’école Steinmühle sensibilise elle aussi ses élèves à de nombreuses occasions à une utilisation prudente d’Internet, mais ici, tout cela a été présenté de manière très concentrée. Les nombreux chiffres avancés étaient également impressionnants, comme par exemple le fait que trois ans d’utilisation de Facebook génèrent 1 200 pages d’informations personnelles.
– Vous n’avez encore rien de prévu pour le week-end ? Nous avons une idée à vous proposer : supprimez les informations superflues sur Internet et vérifiez les paramètres de sécurité de votre téléphone portable. Angela Heinemann
Vous trouverez davantage d’informations à ce sujet dans les deux ouvrages de Cem Karakaya (« Les cyber-pros » et « Cliquez ici ») ainsi que sur le site web de son entreprise, blackstone432.
