Se protéger du vol d’identité sur internet

Par usur­pa­tion d’identité numérique, on entend l’uti­li­sa­tion délibérée de votre identité, de vos données per­son­nelles, c’est-à-dire votre nom, adresse, accès et iden­ti­fiants en ligne ou encore vos coor­don­nées bancaires à des fins cri­mi­nelles. Il suffit d’avoir accès à quelques-unes des données pour qu’un usur­pa­teur puisse prendre votre identité en ligne ou pirater votre compte en banque. Les données sensibles peuvent tomber entre de mauvaises mains plus vite qu’on ne l’imagine. 

Il existe dif­fé­rents moyens pour les usur­pa­teurs d’accéder à vos données sensibles. La faute n’est pas toujours imputable à l’in­sou­ciance de certains in­ter­nautes. Les pièges des pirates sont parfois si élaborés que même les uti­li­sa­teurs les plus vigilants peuvent être dupés.  

• Attaques de hackers : il est facile pour les hackers d’accéder à des comptes en ligne protégés par un mot de passe trop facile à décrypter. Le risque est également augmenté si vous utilisez le même mot de passe pour tous vos services sur la Toile. Un pirate peut par exemple hacker fa­ci­le­ment votre profil sur un réseau social et accéder par la suite à des données sé­cu­ri­sées et sensibles telles que vos coor­don­nées bancaires en ligne. Mais même les in­ter­nautes les plus pré­cau­tion­neux ne sont jamais à l’abri de failles causées par les services en ligne ou les en­tre­prises dans le domaine de la sé­cu­ri­sa­tion des données.

• Ha­me­çon­nage: une des manœuvres préférées des pirates consiste à re­cueil­lir des in­for­ma­tions per­son­nelles par l’envoi de mails censés venir d’opé­ra­teurs té­lé­pho­niques ou de banques. Il s’agit d’une forme de spams, qui conduit gé­né­ra­le­ment les victimes vers de faux sites (de paiement en ligne par exemple) qui res­semblent aux sites de grandes en­tre­prises connues.  Lorsque les uti­li­sa­teurs y entrent leurs iden­ti­fiants et mots de passe, les pirates y ont di­rec­te­ment accès et les in­ter­cep­tent.
  
  
• Cheval de Troie : lors du té­lé­char­ge­ment de logiciels gratuits ou autres données, votre or­di­na­teur peut être infecté par un cheval de Troie. Le logiciel té­lé­chargé risque de collecter vos données sensibles et de les trans­mettre à un tiers. Il en va de même pour les pièces jointes de mails qui peuvent être spammées.    
   
• In­gé­nie­rie sociale : l’in­gé­nie­rie sociale (ou social en­gi­nee­ring) est une manœuvre ayant pour objectif d’extirper des in­for­ma­tions à des personnes en les ma­ni­pu­lant. Le hacker peut par exemple se faire passer pour un proche ou un ami en utilisant un faux profil afin d’obtenir des in­for­ma­tions comme des mots de passe, des iden­ti­fiants ou des adresses. Ce type de manœuvre a souvent lieu sur les réseaux sociaux, où les usur­pa­teurs se font passer pour quelqu’un d’autre (cousin éloigné, personne perdue de vue…).

L’usur­pa­tion d’identité en ligne a souvent pour objectif principal d’escroquer les in­ter­nautes. Rien n’est im­pos­sible pour un cy­ber­cri­mi­nel lorsqu’il arrive à pirater votre accès à une boutique en ligne voire même vos coor­don­nées bancaires. Que ce soit pour passer une commande colossale en votre nom, effectuer des achats onéreux sur PayPal ou vider votre compte en banque : un accès à ces comptes est com­pa­rable au vol de votre porte-monnaie com­pre­nant votre carte de crédit et d’identité.

Spammer sous votre identité

Tous les cy­ber­cri­mi­nels ne s’in­té­res­sent pas à vos coor­don­nées bancaires. Il leur suffit parfois d’avoir accès à des boîtes mail ou des canaux de com­mu­ni­ca­tion tels que Skype ou Facebook pour établir des botnets, ou « réseaux de zombie ». L’objectif est d’établir un puissant réseau d’attaque à distance en prenant le contrôle de milliers d’or­di­na­teurs et en envoyant des spams, des virus in­for­ma­tiques ou des emails en masse. Il est souvent trop tard lorsque l’uti­li­sa­teur de l’or­di­na­teur piraté ou de l’adresse email  infectée constate les dégâts. 

Atteinte à la ré­pu­ta­tion et cy­be­rhar­cè­le­ment

Le cy­be­rhar­cè­le­ment est une autre cause de  l’usur­pa­tion d’identité en ligne. Si un tiers vole l’identité d’une personne sur les réseaux sociaux par exemple, sa ré­pu­ta­tion peut être gravement atteinte. Des propos ca­lom­nieux peuvent être tenus au nom de la personne dont l’identité a été usurpée, ainsi que la pu­bli­ca­tion de fausses rumeurs ou encore de propos com­pro­met­tants. L’atteinte à la ré­pu­ta­tion peut également avoir des con­sé­quences graves sur la vie pro­fes­sion­nelle de la victime. Le cyber-har­cè­le­ment est puni par la loi française et passible de trois ans d’em­pri­son­ne­ment et 45 000 euros d’amende. Le processus juridique est cependant long à en­clen­cher, notamment au vu de la dif­fi­culté de fournir des preuves.

Créer une boutique en ligne en votre nom

Une technique qui se répand chez les pirates consiste à sub­ti­li­ser vos données pour ensuite créer une boutique en ligne en votre nom. Par la suite, le cy­ber­cri­mi­nel pourra utiliser cette boutique en ligne pour vendre frau­du­leu­se­ment des articles de con­tre­fa­çon par exemple, et générer des profits. Si votre identité a été usurpée afin de créer une boutique en ligne dont l’activité est illégale, vous risquez d’être assigné en justice, car le site est à votre nom. La plupart des pirates agissent depuis l’étranger et ne laissent quasiment aucune trace de leur activité cri­mi­nelle. C’est pourquoi il est par­ti­cu­liè­re­ment difficile de prouver son innocence en justice et la plupart de ces cas de vol d’identité sur internet ne sont pas élucidés.  

Nom­breuses sont les personnes qui réalisent qu’elles ont été victimes d’une usur­pa­tion d’identité en ligne trop longtemps après les faits. Car les factures, som­ma­tions de paiement et les dettes font leur ap­pa­ri­tion alors qu’il est trop tard. C’est pour cela qu’il faut rester par­ti­cu­liè­re­ment vigilant en ef­fec­tuant des tran­sac­tions en ligne et agir avec pré­cau­tion. Une bonne mesure à prendre serait de créer des alertes Google à votre nom. Ainsi, vous recevrez au­to­ma­ti­que­ment un email par Google Alertes à chaque fois que votre nom apparaît quelque part sur le Web. Vous pouvez également effectuer ré­gu­liè­re­ment des re­cherches sur Google Images pour vous assurer que personne n’utilise vos photos à votre insu. En revanche, si vos données ont été piratées sur le site d’une grande en­tre­prise, vous en serez sans doute alerté car ces affaires sont souvent rendues publiques et sont mé­dia­ti­sées. Gé­né­ra­le­ment, l’en­tre­prise visée par une attaque de hackers se doit de vous informer si vos données ont été piratées.