Les renseignements fournis le sont à titre indicatif uniquement et ne doivent pas être considérés comme des conseils juridiques. Vous devez consulter votre propre conseiller juridique pour connaître les exigences régissant votre situation spécifique.

L'usurpation d'identité et les tentatives d'hameçonnage sont des tactiques courantes utilisées pour escroquer les propriétaires d'entreprise et les employés. Les escrocs peuvent tenter de se faire passer pour des représentants Lightspeed et vous inciter à partager des renseignements sensibles, à leur fournir l'accès à votre compte ou à transférer des fonds.

Lightspeed ne vous demandera jamais de :

• Déplacer des fonds ou modifier votre compte de règlement pour un compte que vous ne connaissez pas.
• Partager des mots de passe ou des codes d'authentification multifacteur (AMF).
• Agir rapidement (en jouant sur le sentiment d'urgence pour limiter le temps dont vous disposez pour réfléchir ou vérifier).
• Garder un sujet lié à la sécurité confidentiel vis-à-vis des membres de la famille ou des forces de l'ordre.

Si vous recevez un jour une telle demande, elle ne provient pas de Lightspeed.

Si vous pensez que quelqu'un utilise votre application de caisse Lightspeed restaurateurs ou votre compte d'arrière-boutique sans votre autorisation, respectez les étapes à suivre en cas de compromission potentielle de votre compte.

Il est important de mettre en œuvre les meilleures pratiques de sécurité et de prendre des mesures pour sécuriser votre compte Lightspeed restaurateurs afin de protéger votre entreprise en ligne.

Gérer les communications frauduleuses

Si vous recevez une communication qui vous semble suspecte :

• Gardez votre calme.
• Ne cliquez pas et ne partagez rien.
• Ne répondez pas.

En savoir plus sur comment se protéger contre les attaques de piratage psychologique.

Si quelque chose vous semble suspect, vérifiez directement auprès de Lightspeed avant de donner suite à cette demande potentiellement frauduleuse. Si vous pensez que votre compte est menacé ou qu’il a pu être compromis, suivez les instructions de la section Étapes à suivre en cas de compromission potentielle de votre compte ci-dessous, tout en contactant l’équipe de soutien technique Lightspeed restaurateurs.

Gérer les utilisateurs et les autorisations

La configuration de nouveaux utilisateurs dotés des autorisations adaptées à leur type de rôle et la gestion des autorisations des utilisateurs existants constituent des éléments essentiels pour garantir la sécurité de votre compte.

Lors de la configuration d'un nouvel utilisateur, il est important de :

• Créer un identifiant de connexion par utilisateur : cela permet de consulter l'activité de chaque compte, de gérer les autorisations et, si nécessaire, de supprimer l'accès ultérieurement. Ne partagez pas vos identifiants de connexion, même si les utilisateurs ont le même type de rôle.
• Définir les autorisations appropriées : veillez à ce que chaque personne dispose du niveau d'accès minimum requis pour effectuer son travail, sans autorisation superflue.

Il est également important de passer en revue régulièrement qui a accès à votre compte :

• Passer en revue les autorisations : assurez-vous que les employés actuels disposent uniquement de l'accès minimum requis.
• Contrôler les accès : vérifiez qui a accès à l'application de caisse Lightspeed restaurateurs ainsi qu’aux autres systèmes, appareils et locaux de l’entreprise. Les membres du personnel, actuels ou anciens, qui disposent d’un accès plus étendu que nécessaire aux renseignements peuvent divulguer, accidentellement ou intentionnellement, des renseignements sensibles, comme les données des clients.
• Retirer les accès : lorsqu'une personne quitte votre entreprise (y compris les entrepreneurs et les partenaires), archivez immédiatement ses identifiants de connexion à l'application de caisse Lightspeed restaurateurs afin qu'elle ne puisse plus accéder à vos données.

Pour consulter l'activité d'un utilisateur dans l'application de caisse, accédez à Paramètres > Rapports, puis sélectionnez l'utilisateur dont vous souhaitez consulter l'historique.

Créer des mots de passe forts

Un mot de passe fort est essentiel pour prévenir les attaques. Les escrocs disposent de bases de données répertoriant les mots de passe courants et utilisent des programmes capables de pirater les comptes dont les identifiants sont faibles.

Les mots de passe doivent être :

Ne partagez jamais vos mots de passe ou codes de sécurité avec qui que ce soit.

Si vous pensez qu'un mot de passe a pu être divulgué ou compromis, suivez les étapes indiquées pour modifier le mot de passe immédiatement.

Étapes à suivre en cas de compromission potentielle de votre compte

Si vous pensez que quelqu’un utilise votre compte Lightspeed restaurateurs sans votre autorisation, ou si vous avez reçu un courriel de réinitialisation ou de vérification de mot de passe de la part de Lightspeed que vous n’avez pas demandé, il se peut qu’un escroc tente d’accéder à votre compte.

La première étape, et la plus importante, consiste à agir rapidement, mais sans céder à la panique. Les escrocs misent sur la peur et un faux sentiment d'urgence pour vous pousser à agir de manière impulsive.

Si vous suspectez un accès non autorisé à votre compte Lightspeed restaurateurs :

1. Si vous avez toujours accès à l'arrière-boutique de Lightspeed restaurateurs, modifiez votre mot de passe en accédant à votre nom > Détails du compte > Modifier mon mot de passe. Si vous ne pouvez pas vous connecter à votre compte, suivez les étapes pour réinitialiser votre mot de passe.

   

   Si vous pensez que votre compte a été compromis et que vous ne parvenez plus à vous connecter, contactez immédiatement le soutien technique de Lightspeed restaurateurs.

2. Activez l'authentification multifacteur (AMF) sur tous les comptes administrateurs.
3. Une fois votre compte Lightspeed restaurateurs sécurisé, passez en revue la sécurité de vos comptes et logiciels associés :
   1. Effectuez une analyse du système à l'aide de Microsoft Defender ou d'un autre programme antivirus fiable si vous pensez qu'un logiciel malveillant a pu être installé sur votre ordinateur.
   2. Modifiez le mot de passe du compte de messagerie associé à Lightspeed restaurateurs et aux intégrations d'applications telles que Xero.
   3. Mettez à jour votre ordinateur, votre iPad et vos autres appareils avec les dernières versions de leur système d'exploitation. Vous devrez peut-être également modifier les mots de passe utilisés pour accéder à chaque appareil.
   4. Mettez à jour votre navigateur et vos intégrations vers leurs dernières versions sur tous les appareils.

Contacter Lightspeed en cas d'activité suspecte

Si vous pensez avoir été la cible d'une escroquerie ou d'une tentative d'usurpation d'identité :

• Ne répondez pas aux courriels.
• Ne cliquez pas sur les liens et ne téléchargez pas les pièces jointes dans les messages.
• N'utilisez pas les numéros de rappel qui vous sont communiqués par téléphone.

Contactez le soutien technique Lightspeed restaurateurs directement depuis votre caisse Lightspeed restaurateurs ou composez notre numéro de téléphone pour nous joindre. Le signalement d'activités suspectes nous aide à enquêter rapidement et à protéger les autres marchands contre des tentatives similaires.

Lightspeed investit continuellement dans des contrôles de sécurité, de la surveillance et des programmes de conformité pour protéger vos données. Le Centre de confiance donne accès aux rapports de conformité, aux politiques de sécurité et aux ressources décrivant notre approche en matière de sécurité et de transparence.

Sécuriser votre compte de caisse Lightspeed restaurateurs

La cybersécurité est un processus continu, et non une action ponctuelle. Vérifiez régulièrement que vous et votre personnel respectez les meilleures pratiques en matière de sécurité, et mettez à jour vos politiques de sécurité afin de vous adapter à l'évolution des menaces.

Il est important de suivre les meilleures pratiques en matière de sécurité :

• Soyez préparé·e : restez informé·e et vigilant·e, formez votre personnel et anticipez les risques réels liés à votre entreprise.
• Sécurisez votre configuration : suivez les meilleures pratiques en matière de mise en réseau, maintenez le logiciel de l’appareil à jour, utilisez des mots de passe forts et uniques, mettez en œuvre l’AMF, puis gérez et surveillez les accès.
• Gérez votre présence en ligne : cliquez avec prudence, examinez les paramètres et gérez ce qui est partagé en ligne.

Prochaines étapes