PRIVACY AND SECURITY CENTRE CENTRE DE PROTECTION DE LA VIE PRIVÉE ET DE LA SÉCURITÉ
Staying Safe Rester en sécurité
Cyber Security Center Centre de cybersécurité
Cybersecurity tips for responsible online use. Conseils de cybersécurité pour une utilisation responsable en ligne.
General security housekeeping Entretien de sécurité général
Install a good antivirus/anti-Malware:
Installez un bon antivirus/anti-logiciels malveillants :
Ensure you have reputable antivirus and anti-malware software installed. Schedule regular scans and keep them updated.
Assurez-vous que vous avez installé un logiciel antivirus et des anti-logiciels malveillants de bonne réputation. Planifiez des analyses régulières et gardez-les à jour.
Multi-Factor Authentication (MFA):
Authentification multifacteur (AMF) :
Enhance your security by enabling two-factor authentication (MFA) whenever it's available. MFA requires you to provide a one-time code sent to your mobile device or email when logging in or making transactions. This extra layer of security significantly reduces the risk of unauthorized access, even if someone gains access to your login credentials.
Améliorez votre sécurité en activant l'authentification à deux facteurs (A2F) dès qu'elle est disponible. L'AMF exige que vous fournissiez un code à usage unique envoyé à votre appareil mobile ou à votre courriel lorsque vous vous connectez ou effectuez des transactions. Cette couche de sécurité supplémentaire réduit considérablement le risque d'accès non autorisé, même si quelqu'un accède à vos identifiants de connexion.
Use strong and unique passwords:
Utilisez des mots de passe forts et uniques :
Avoid using the same passwords for multiple sites. Use a password manager to generate and store strong, unique passwords.
Évitez d'utiliser les mêmes mots de passe pour plusieurs sites. Utilisez un gestionnaire de mots de passe pour générer et stocker des mots de passe forts et uniques.
Keep software updated:
Maintenez les logiciels à jour :
Regularly update your operating system, web browsers, and security software. Updates often include patches for vulnerabilities that cybercriminals can exploit.
Mettez régulièrement à jour votre système d'exploitation, vos navigateurs Web et vos logiciels de sécurité. Les mises à jour incluent souvent des correctifs pour les vulnérabilités que les cybercriminels peuvent exploiter.
Social media Médias sociaux
Guard personal information vigilantly:
Conservez les renseignements personnels avec vigilance :
Be cautious about what you share on social media platforms. Cybercriminals often scour social media for personal details like birthdays, addresses, and even your shopping habits. Limit the amount of personal information you share publicly and adjust your privacy settings to restrict access to your profiles.
Soyez prudent quant à ce que vous partagez sur les plateformes de médias sociaux. Les cybercriminels fouillent souvent les médias sociaux pour trouver des informations personnelles telles que des anniversaires, des adresses et même vos habitudes d'achat. Limitez la quantité d'informations personnelles que vous partagez publiquement et ajustez vos paramètres de confidentialité pour restreindre l'accès à vos profils.
Verify website links:
Vérifiez les liens du site Web :
Always exercise caution when clicking on links or engaging with anyone through social media. Phishing scams are prevalent. Before making any purchases, verify the legitimacy of the site. Look for user reviews and ratings and consider using established websites that are well-known and trusted
Faites toujours preuve de prudence lorsque vous cliquez sur des liens ou que vous communiquez avec quiconque par le biais des médias sociaux. Les escroqueries par hameçonnage sont répandues. Avant tout achat, vérifiez la légitimité du site. Recherchez les avis et les évaluations des utilisateurs et envisagez d'utiliser des sites Web établis qui sont bien connus et fiables.
Phishing awareness Sensibilisation à l'hameçonnage
Verify the sender's identity:
Vérifiez l'identité de l'expéditeur :
Always double-check the sender's email address or the source of any message before clicking on links or downloading attachments. Phishers often impersonate trusted entities, so ensure the sender is legitimate.
Vérifiez toujours l'adresse courriel de l'expéditeur ou la source de tout message avant de cliquer sur des liens ou de télécharger des pièces jointes. Les hameçonneurs usurpent souvent l'identité d'entités de confiance, assurez-vous donc que l'expéditeur est légitime.
Beware of urgent requests:
Méfiez-vous des demandes urgentes :
Phishing emails often create a sense of urgency, pressuring you to act quickly. Take a moment to think before responding to such messages, and verify the request through a separate, trusted communication channel if needed.
Les courriels d'hameçonnage créent souvent un sentiment d'urgence, vous poussant à agir rapidement. Prenez un moment pour réfléchir avant de répondre à de tels messages et vérifiez la demande via un canal de communication distinct et fiable si nécessaire.
Inspect URLs:
Inspectez les URL :
Before entering any sensitive information, ensure the website is legitimate. Look for "https://" in the URL and a padlock icon in the address bar, indicating a secure connection. Avoid making purchases from websites that have numerous pop-up ads, broken links, or a generally unprofessional appearance. If you have doubts, research the website, or check for customer reviews.
Avant de saisir toute information sensible, assurez-vous que le site Web est légitime. Recherchez "https://" dans l'URL et une icône de cadenas dans la barre d'adresse, indiquant une connexion sécurisée. Évitez de faire des achats sur des sites Web qui ont de nombreuses publicités-éclairs, des liens brisés ou une apparence généralement non professionnelle. Si vous avez des doutes, faites des recherches sur le site Web ou consultez les avis des clients.
Beware of Smishing (SMS Phishing) and Vishing (Voice Phishing) Méfiez-vous de l'hameçonnage par texto et de l'hameçonnage vocal
Be cautious of text messages or phone calls that request sensitive information or immediate action. Holt Renfrew does not send random text messages or voice messages prompting our customers for sensitive information.
Faites attention aux messages texte ou aux appels téléphoniques qui demandent des informations sensibles ou une action immédiate. Holt Renfrew n’envoie pas de messages texte ou vocaux aléatoires invitant nos clients à fournir des renseignements sensibles.
Protect your personal and financial information:
Protégez vos renseignements personnels et financiers :
- Never share personal or financial details when you didn't initiate the contact, whether it's a phone call, online message, email, or text.
- Ne partagez jamais d'informations personnelles ou financières lorsque vous n'avez pas initié le contact, qu'il s'agisse d'un appel téléphonique, d'un message en ligne, d'un courriel ou d'un texto.
- If the caller claims to be a legitimate business or acquaintance, hang up and independently verify their identity using a trusted contact number, not the one they provided.
- Si l'appelant prétend être une entreprise ou une connaissance légitime, raccrochez et vérifiez de manière indépendante son identité en utilisant un numéro de contact de confiance, et non celui qu'il a fourni.
Don't trust caller ID alone:
Ne faites pas confiance à l'identification de l'appelant seulement :
- Caller ID can be manipulated by malicious actors to appear local or familiar. Be cautious, even if it seems like a local caller.
- L'identification de l'appelant peut être manipulé par des acteurs malveillants pour apparaître local ou familier. Soyez prudent, même s'il semble qu'il s'agisse d'un appelant local.
Don't provide information they should already have:
Ne fournissez pas les informations dont ils devraient déjà disposer :
- If you didn't initiate the call, don't give out information that the caller should already possess, such as your account number if they claim to represent a company you do business with.
- Si vous n'avez pas initié l'appel, ne donnez pas d'informations que l'appelant devrait déjà posséder, comme votre numéro de compte s'il prétend représenter une entreprise avec laquelle vous faites affaire.
Beware of urgency tactics:
Méfiez-vous des tactiques d'urgence :
- Be wary of callers who create a sense of urgency or pressure you to act quickly. It's perfectly acceptable to say "no" or inform them that you'll call back later. When calling back, use a trusted number, not the one provided by the caller.
- Méfiez-vous des appelants qui créent un sentiment d'urgence ou vous poussent à agir rapidement. Il est parfaitement acceptable de dire « non » ou de les informer que vous rappellerez plus tard. Lorsque vous rappelez, utilisez un numéro de confiance et non celui fourni par l'appelant.
Don't grant device access or download software:
N’accordez pas l'accès à l'appareil et ne téléchargez pas de logiciel :
- Never grant temporary control of your device or download software in response to unsolicited requests, especially if there's no prior issue reported.
- N'accordez jamais le contrôle temporaire de votre appareil ou téléchargez un logiciel en réponse à des demandes non sollicitées, en particulier si aucun problème antérieur n'a été signalé.
- By following these guidelines, you can safeguard your personal and financial information from potential scams and phishing attempts.
- En suivant ces directives, vous pouvez protéger vos informations personnelles et financières contre les escroqueries potentielles et les tentatives d'hameçonnage.
- Do not respond to or call back unfamiliar numbers without verifying their legitimacy. Always double-check with the official contact information of the organization in question.
- Ne répondez pas et ne rappelez pas des numéros inconnus sans vérifier leur légitimité. Vérifiez toujours avec les coordonnées officielles de l'organisation en question.
Web browsing best practices Meilleures pratiques de navigation Web
Keep software updated:
Maintenez le logiciel à jour :
- Regularly update your operating system, web browsers, and security software. Updates often include patches for vulnerabilities that cybercriminals can exploit.
- Mettez régulièrement à jour votre système d'exploitation, vos navigateurs Web et vos logiciels de sécurité. Les mises à jour incluent souvent des correctifs pour les vulnérabilités que les cybercriminels peuvent exploiter.
Use a secure web browser:
Utilisez un navigateur Web sécurisé :
- Consider using a browser known for its strong security features, such as Google Chrome, or Microsoft Edge. Keep it up to date.
- Envisagez d'utiliser un navigateur connu pour ses puissantes fonctionnalités de sécurité, comme Google Chrome ou Microsoft Edge. Tenez-le à jour.
Beware of Pop-Ups:
Méfiez-vous des fenêtres-pubs d'entrée :
- Enable pop-up blockers in your browser settings.
- Activez les bloqueurs de fenêtres surgissantes dans les paramètres de votre navigateur.
- Never click on pop-ups, especially those claiming to offer prizes or free software. They are often scams.
- Ne cliquez jamais sur les fenêtres-pubs d'entrée, en particulier celles qui prétendent offrir des prix ou des logiciels gratuits. Ce sont souvent des escroqueries.
- Only allow pop-ups from trusted websites if necessary.
- N'autorisez les fenêtres surgissantes provenant de sites Web de confiance que si nécessaire.
Secure your bookmarks:
Sécurisez vos signets :
- Keep your bookmarks organized and delete any that you no longer need. Use a secure password for any bookmarking services you use.
- Gardez vos signets organisés et supprimez ceux dont vous n'avez plus besoin. Utilisez un mot de passe sécurisé pour tous les services de signet que vous utilisez.
Be cautious with short URLs:
Soyez prudent avec les adresses URL courtes :
- Hover over a short URL before clicking to see where it leads. Eg Bitly or T.ly
- Passez le curseur sur une URL courte avant de cliquer pour voir où elle mène. Ex : Bitly ou T.ly
- Many shortening services provide a preview.
- De nombreux services de raccourci fournissent un aperçu.
- Use a URL expander tool to reveal the full URL.
- Utilisez un outil d'extension d'URL pour afficher l'URL complète.
- Avoid clicking on short URLs in unsolicited emails or messages.
- Évitez de cliquer sur des URL courtes dans les courriels ou messages non sollicités.
Stay informed:
Restez informé :
- Keep yourself updated on the latest phishing and cyber threat trends. Awareness is a strong defense.
- Tenez-vous au courant des dernières tendances en matière d'hameçonnage et de cybermenaces. La sensibilisation est une défense forte.
Use HTTPS:
Utilisez HTTPS :
- Look for "https://" in the URL and a padlock icon in the address bar before entering sensitive information. Avoid non-secure websites.
- Recherchez « https:// » dans l'URL et une icône de cadenas dans la barre d'adresse avant de saisir des informations sensibles. Évitez les sites Web non sécurisés.
Socially engineered attacks Attaques de piratage psychologique :
Education and awareness:
Éducation et sensibilisation :
- Start by educating yourself and your colleagues about various social engineering tactics, such as phishing, pretexting, and baiting. Regularly conduct training sessions on @Holts to keep informed about the latest threats.
- Commencez par vous renseigner, vous et vos collègues, sur les diverses tactiques de piratage psychologique, telles que l'hameçonnage, le prétexte et l'appâtage. Organisez régulièrement des sessions de formation sur @Holts pour vous tenir informé des dernières menaces.
Verify identities:
Vérifiez les identités :
- Always verify the identity of anyone requesting sensitive information or access to your systems. Use a trusted communication channel or contact the person directly to confirm their request.
- Vérifiez toujours l'identité de toute personne demandant des informations sensibles ou l'accès à vos systèmes. Utilisez un canal de communication fiable ou contactez directement la personne pour confirmer sa demande.
Use strong authentication:
Utilisez l'authentification forte :
- Implement multi-factor authentication (MFA) wherever possible. This adds an extra layer of security by requiring users to provide more than just a password to access accounts or systems.
- Mettez en œuvre l'authentification multifacteur (AMF) dans la mesure du possible. Cela ajoute une couche de sécurité supplémentaire en obligeant les utilisateurs à fournir plus qu'un simple mot de passe pour accéder aux comptes ou aux systèmes.
Beware of unsolicited communication:
Méfiez-vous des communications non sollicitées :
- Be cautious when receiving unsolicited emails, phone calls, or messages requesting sensitive information or urgent actions. Verify the sender's identity before responding.
- Soyez prudent lorsque vous recevez des courriels non sollicités, des appels téléphoniques ou des messages demandant des informations sensibles ou des actions urgentes. Vérifiez l'identité de l'expéditeur avant de répondre.
Protect personal information:
Protégez les renseignements personnels :
- Avoid sharing personal or sensitive information on social media or other public platforms. Cybercriminals often gather information from public sources to craft convincing social engineering attacks.
- Évitez de partager des informations personnelles ou sensibles sur les médias sociaux ou autres plateformes publiques. Les cybercriminels recueillent souvent des informations auprès de sources publiques pour élaborer des attaques convaincantes de piratage psyhcologique.
Secure your devices:
Sécurisez vos appareils :
- Keep your devices and software up to date with the latest security patches. Use reputable antivirus software and firewalls to protect against malware.
- Maintenez vos appareils et logiciels à jour avec les derniers correctifs de sécurité. Utilisez des logiciels antivirus et des pare-feu réputés pour vous protéger contre les programmes malveillants.
Practice safe clicking:
Entraînez-vous à cliquer en toutesécurité :
- Don't click on links or download attachments from unknown or suspicious sources. Hover over links to preview the URL, and only download files from trusted websites.
- Ne cliquez pas sur les liens et ne téléchargez pas de pièces jointes provenant de sources inconnues ou suspectes. Survolez les liens pour prévisualiser l'URL et télécharger uniquement des fichiers à partir de sites Web de confiance.
-
Implement Strong Passwords and Multi-Factor Authentication (MFA):
Mettez en œuvre des mots de passe forts et l'authentification multifacteur (AMF) :
- Utilize unique and complex passwords for each online account.
- Utilisez des mots de passe uniques et complexes pour chaque compte en ligne.
- Consider using a reputable password manager to generate and store your passwords securely.
- Envisagez d'utiliser un gestionnaire de mots de passe réputé pour générer et stocker vos mots de passe en toute sécurité.
- Enable MFA wherever possible. This adds an extra layer of security by requiring a second or third authentication method, such as a code sent to your mobile device.
- Activez l'AMF dans la mesure du possible. Cela ajoute une couche de sécurité supplémentaire en exigeant une deuxième ou troisième méthode d'authentification, comme un code envoyé à votre appareil mobile.
-
Keep Software and Operating Systems Up to Date:
Maintenez à jour les logiciels et les systèmes d'exploitation :
- Regularly update your operating system (e.g., Windows, macOS, or Linux) and software applications.
- Enable automatic updates whenever possible to ensure you have the latest security patches.
- Mettez régulièrement à jour votre système d'exploitation (par exemple, Windows, macOS ou Linux) et vos applications logicielles.
- Activez les mises à jour automatiques chaque fois que possible pour vous assurer que vous disposez des correctifs de sécurité les plus récents.
-
Secure Your Wi-Fi Network:
- Change the default router login credentials to strong, unique passwords.
- Enable WPA3 encryption for your Wi-Fi network.
- Use a network firewall and disable remote management access to your router.
- Regularly review and update your router's firmware.
-
Sécurisez votre réseau Wi-Fi :
- Remplacez les informations d'identification de connexion par défaut du routeur par des mots de passe forts et uniques.
- Activez le cryptage WPA3 pour votre réseau Wi-Fi.
- Utilisez un pare-feu réseau et désactivez l'accès de gestion à distance à votre routeur.
- Vérifiez et mettez à jour régulièrement le micrologiciel de votre routeur.
-
Practice Safe Online Behavior:
- Be cautious with email attachments and links. Don't open attachments or click on links from unknown sources.
- Educate yourself and your family members about phishing scams and social engineering tactics.
- Only download software and apps from reputable sources like official app stores.
- Regularly back up your important data to an external device or a secure cloud service.
-
Pratiquez des comportements en ligne sécurisés :
- Soyez prudent avec les pièces jointes et les liens. N'ouvrez pas les pièces jointes et ne cliquez pas sur des liens provenant de sources inconnues.
- Informez-vous et informez les membres de votre famille sur les escroqueries par hameçonnage et les tactiques de piratage psychologique.
- Téléchargez uniquement des logiciels et des applications provenant de sources réputées comme les boutiques d'applications officielles.
- Sauvegardez régulièrement vos données importantes sur un appareil externe ou un service cloud sécurisé.
Fraud La fraude
Working Together to Combat Fraud! Travailler ensemble pour lutter contre la fraude!
Holt Renfrew has security measures in place to assist in flagging and preventing fraudulent activity. These matters are taken very seriously.
- Holt Renfrew would never ask for your credit card/banking information through email (phishing) or text message (SMShing).
- Staying informed and being aware of common scams and fraud techniques are the best defences.
If you suspect an email or text message from Holt Renfrew is fraudulent, please contact us to describe the fraudulent incident, and provide us with a copy or screen shot of potentially fraudulent email:
- There are a number of spoof websites that try to engage customers into providing personal information. Often these websites will be under the name of reputable companies, such as Holt Renfrew. Holt Renfrew does not sponsor these websites, nor are we affiliated with the site operators.
- Scammers may try to imitate Holt Renfrew to gain access to your personal information. Signs of fraudulent e-mails:
- Poor grammar
- Poor spelling
- Outdated logos or branding
- False email domain
- Attempting to click on a link
Holt Renfrew a mis en place des mesures de sécurité qui permettent de détecter et de prévenir les activités frauduleuses. Ces questions sont prises très au sérieux.
- Holt Renfrew ne vous demandera jamais votre carte de crédit ou vos informations bancaires par courriel (hameçonnage) ou par SMS (hameçonnage par texto).
- Rester informé et connaître les escroqueries et les techniques de fraude les plus courantes sont les meilleurs moyens de défense.
Si vous pensez qu'un courriel ou un message texte de Holt Renfrew est frauduleux, veuillez nous contacter pour décrire l'incident frauduleux et nous fournir une copie ou une capture d'écran du courriel potentiellement frauduleux :
- Il existe un certain nombre de faux sites Web qui tentent d'inciter les clients à fournir des informations personnelles. Souvent, ces sites se présentent sous le nom de sociétés réputées, telles que Holt Renfrew. Holt Renfrew ne parraine pas ces sites Web et n'est pas affilié à leurs exploitants.
- Les escrocs peuvent essayer d'imiter Holt Renfrew pour accéder à vos informations personnelles. Signes de courriels frauduleux :
- Mauvaise grammaire
- Mauvaise orthographe
- Logos ou marques obsolètes
- Faux domaine de courrier électronique
- Tentative de cliquer sur un lien
Gift Card Fraud Prevention Prévention de la fraude relative aux cartes-cadeaux :
- Never provide gift card details to someone you do not trust and always verify the identity of anyone asking for card details. Holt Renfrew Customer care and Sales Associates would never contact you asking for gift card details.
- Gift cards should be treated like cash. Never share the gift card number or PIN.
- Don’t purchase a gift card if it appears that the gift card has been altered or manipulated. Always check your balance either at the store or online after purchase.
- Monitor your gift card balance at holtrenfrew.com.
- Ne donnez jamais les détails d'une carte-cadeau à quelqu'un en qui vous n'avez pas confiance et vérifiez toujours l'identité de toute personne qui vous demande les détails d'une carte. Le service à la clientèle et les conseillers à la vente de Holt Renfrew ne vous contacteront jamais pour vous demander les détails de votre carte-cadeau.
- Les cartes-cadeaux doivent être traitées comme de l'argent liquide. Ne communiquez jamais le numéro de la carte-cadeau ou le code NIP.
- N'achetez pas de carte-cadeau s'il semble qu'elle a été modifiée ou manipulée. Vérifiez toujours votre solde au magasin ou en ligne après l'achat.
- Contrôlez le solde de votre carte-cadeau sur holtrenfrew.com.
Contact Information For All Fraud Inquiries Coordonnées pour toutes les demandes de renseignements sur les fraudes :
Please contact 1-844-922-HOLT(4658) for all fraud- related inquiries (gift cards, potential fraudulent websites, online orders, in-store transactions, etc.)
Veuillez contacter le 1-844-922-HOLT(4658) pour toute question relative à la fraude (cartes-cadeaux, sites Web potentiellement frauduleux, commandes en ligne, transactions en magasin, etc.)