L’attaque par usurpation d’identité

Justifit

Votre compte bancaire présente des mouvements suspects ? Faites attention, il peut s’agir d’une attaque par usurpation d’identité. Autrement dit, un usurpateur pourrait avoir utilisé vos informations personnelles pour effectuer des retraits d’argent sans votre consentement. Pour limiter les conséquences de l’attaque, contactez rapidement un avocat spécialisé en usurpation d’identité.

crop-man-surfant-sur-internet-sur-smartphone-a-la-maison

À RETENIR : Qu’est-ce qu’une attaque par usurpation d’identité?

L’attaque par usurpation d’identité est le fait d’utiliser l’identité et/ou les données personnelles d’une personne sans demander son accord. Cette action est réalisée par une personne malveillante dans le but de lui voler, de nuire à sa réputation, de réaliser une fraude ou de commettre un autre acte illégal.

Pour prévenir les risques d’attaque par usurpation d’identité, lisez ce qui suit !

CTA Banner

Besoin d'un avocat ?

Nous vous mettons en relation avec l’avocat qu’il vous faut, près de chez vous.

Quels sont les types d’attaques par usurpation d’identité ?

Plusieurs types d’attaques par usurpation d’identité sont aujourd’hui connus. Les plus courants sont les suivants :

·         L’usurpation d’identité financière

Le malfaiteur utilise les informations sur la victime, telles que son nom et ses coordonnées bancaires pour accéder à son compte bancaire, pour ouvrir un compte de crédit ou pour récupérer un chéquier et faire des achats avec.

·         L’usurpation d’identité médicale

L’usurpateur se sert des informations médicales de sa victime pour obtenir gratuitement des services médicaux ou pour réaliser de fausses réclamations d’assurance.

·         L’usurpation d’identité criminelle

Les criminels utilisent les informations sur la victime pour concevoir des faux papiers. En général, ils ont pour objectif d’échapper à une arrestation ou à une vérification d’antécédents. Ils peuvent également commettre des infractions sous l’identité de leur victime.

·         L’usurpation d’identité en ligne ou le spoofing

L’usurpation d’identité en ligne ou spoofing, est une forme de cyberattaque où le cybercriminel falsifie des informations pour tromper la victime. Cela peut inclure la création de faux sites web, la falsification d’adresses email ou IP, ou la manipulation de l’identité de l’utilisateur. L’objectif est souvent de voler des informations sensibles ou d’infecter des appareils avec des logiciels malveillants.

Comment l’usurpateur procède-t-il ?

Pour récolter les informations sensibles de la victime, l’usurpateur utilise plusieurs méthodes. Voici quelques exemples :

·         En volant une pièce d’identité

La technique traditionnelle est le vol d’une pièce d’identité afin de récolter les informations sensibles. L’usurpateur peut également récupérer dans les poubelles les documents sensibles tels que les relevés bancaires ou le bulletin de salaire.

·         En postant des fausses offres d’emploi

Certains usurpateurs publient des annonces de location d’immobilier ou d’offres d’emploi, puis demandent des documents personnels aux personnes intéressées.

·         En créant un site web pirate

Le cybercriminel crée un site web pirate qui paraît légitime. Toutefois, en l’examinant de près, vous pourrez constater une légère différence, comme GOogle.com à la place de Google.com. Une fois que la victime entre dans ce site, des informations sensibles lui sont demandées comme ses identifiants de connexion ou ses numéros de carte bancaire.

·         En envoyant un mail

L’usurpateur se fait passer par une personne connue par sa cible, un organisme, une entreprise ou un site sur laquelle celle-ci possède un compte. Il demande de confirmer un mot de passe ou encore de cliquer sur un lien.

Comment reconnaître une attaque par usurpation d’identité?

Voici quelques détails qui aident à détecter les attaques réalisées par un usurpateur :

  • Des transactions inconnues sont constatées sur les relevés bancaires ;
  • La victime reçoit des courriers concernant des comptes dont elles ignorent l’existence, ou encore, elle reçoit des cartes de crédit qu’elle n’a pas demandées ;
  • Les impôts mentionnent des revenus que la victime n’a pas touchés ;
  • Elle reçoit des contraventions ou des amendes (pour excès de vitesse par exemple), alors qu’elle n’a commis aucune infraction ;
  • Elle reçoit dans ses mails des notifications de changement de mot de passe.
Bon à savoir :
L’usurpation est un délit passible d’un an de prison et de 15 000 € d’amende. Les peines sont les mêmes lorsque l’attaque est réalisée sur les réseaux sociaux. En revanche, les sanctions sont plus élevées lorsque l’attaque est commise par le concubin, le partenaire de Pacs ou l’époux (se) de la victime. Dans ce cas, l’auteur s’expose à 2 ans de prison et 30 000 € d’amende.

Comment se protéger des attaques par usurpation d’identité ?

Pour se protéger des attaques par usurpation d’identité, voici quelques précautions à prendre :

  • Opter pour des mots de passe différents pour chacun de vos comptes, et veiller à ce qu’ils soient complexes (longs, avec des lettres et des chiffres).
  • Se méfier des mails dans lesquels il est inscrit « urgent ». En effet, en évoquant le caractère urgent du mail, l’usurpateur en profite pour vous inciter à cliquer rapidement sur un lien ou pour fournir des informations sensibles.
  • Les entreprises communiquent toujours avec leur client de manière formelle. Ainsi, les mails ou les SMS avec des fautes de grammaire et/ou d’orthographe doivent susciter la méfiance.
  • Installer sur l’ordinateur des antivirus et des logiciels anti-spam, puis les mettre à jour régulièrement.
  • Entrer manuellement les URL dans le navigateur et vérifier le site sur lequel naviguer.
  • Avoir l’habitude de déchirer les documents sensibles comme les relevés bancaires, les avis d’impositions et les bulletins de salaire avant de les jeter.
  • Lors de la connexion, à un réseau wifi ou un ordinateur public, s’assurer que les comptes sont déconnectés.
  • Utilisez un VPN pour masquer votre emplacement et votre adresse IP, afin de rendre la surveillance de vos informations plus difficile.

Quel est le rôle d’un avocat en cas d’attaque par usurpation d’identité ?

Une attaque par usurpation d’identité peut avoir des conséquences considérables si aucune mesure proactive n’est prise. Ainsi, un avocat spécialisé en usurpation d’identité conseillera les bonnes pratiques. Ses rôles seront les suivants :

  • Il informera sur les procédures à suivre pour porter plainte contre l’usurpateur et pour obtenir la réparation des dommages financiers subis.
  • Il donnera des conseils juridiques et recommandera les mesures à prendre pour limiter l’impact de l’attaque.
  • Il aidera à protéger la réputation de son client et à la rétablir si elle a été endommagée par l’usurpateur.
  • Il collabore avec les forces de l’ordre pendant l’enquête sur l’usurpateur d’identité.
  • Il représente devant le juge et défend les intérêts face à l’usurpateur.

Pour conclure, une attaque par usurpation d’identité est une menace sérieuse qui nécessite de réagir rapidement afin de limiter les dommages. Les personnes qui en sont victimes doivent contacter rapidement un avocat spécialisé en usurpation d’identité pour bénéficier des meilleurs conseils.

POINTS CLÉS À RETENIR

  • Il s’agit du fait d’utiliser l’identité et/ou les données personnelles d’une personne sans son consentement dans l’objectif de nuire à sa réputation ou de commettre un acte illégal.
  • L’attaque peut prendre la forme d’une usurpation d’identité financière, médicale ou criminelle.
  • L’usurpateur peut voler les pièces d’identité de la victime, poster de fausses offres d’emploi, créer un site web pirate ou encore envoyer un mail.
  • Il est préférable de choisir des mots de passe complexes pour les comptes, de prendre soin de se déconnecter après l’utilisation d’un wifi public et de toujours déchirer les documents sensibles avant de les jeter.
  • Pour les victimes d’une attaque par usurpation d’identité, contacter un avocat spécialisé en usurpation d’identité pour trouver rapidement une solution.

Articles Sources

  1. keepersecurity.com - https://www.keepersecurity.com/fr_FR/threats/spoofing-attack.html
  2. f-secure.com - https://www.f-secure.com/fr/articles/spoofing
  3. service-public.fr - https://www.service-public.fr/particuliers/vosdroits/F37944

Choisissez votre avocat

Cherchez l’avocat qui vous convient le mieux parmis 2000 avocats. Nous vous mettrons en relation.

Contacter un avocat

Être contacté par un avocat

Justifit vous met directement en relation avec l’avocat qui correspond le plus à votre besoin.

Être contacté