Arnaques
Usurpation d’identité
- identity theft anglais
- impersonation anglais
Usurper une identité (en anglais, identity theft), c’est utiliser les informations d’une autre personne pour agir en son nom et faire croire que l’on est elle.
Pour comprendre
Pour tout le monde
Votre nom et votre photo suffisent parfois à fabriquer un profil qui vous ressemble. L’usurpation d’identité consiste à se faire passer pour une personne en utilisant ses informations sans son accord. Avec davantage de Données personnelles, comme une copie de pièce d’identité, l’usurpateur peut aussi tenter d’ouvrir un compte ou de souscrire un service à son nom.
Il n’a pas forcément besoin d’entrer dans vos comptes : recopier des informations visibles peut suffire à tromper un proche. Le Piratage de compte désigne l’accès non autorisé à un compte existant ; la Fuite de données rend des informations accessibles à des personnes qui ne devraient pas les détenir. L’usurpation consiste à endosser l’identité d’autrui. Elle peut donc suivre l’un de ces incidents, sans être automatique. Quand le faux profil réclame un virement en urgence, il utilise aussi l’Ingénierie sociale, la manipulation d’une personne pour lui faire accomplir une action.
Un exemple
Un ami appelle : « Tu m’as demandé de payer une facture ? » Le profil qui lui a écrit reprend votre portrait, mais possède une autre adresse que le vôtre. Après avoir gardé cette adresse et les messages, vous signalez la copie et prévenez vos contacts depuis votre compte habituel.
Les bons réflexes
Avant d’agir sur une demande inhabituelle, appelez la personne au numéro déjà enregistré, plutôt qu’à celui donné dans le message.
Gardez les adresses des profils, les messages et les documents montrant l’usurpation, puis signalez les comptes concernés au service.
Prévenez les proches et les organismes sollicités en votre nom ; contestez auprès de ces derniers les opérations que vous n’avez pas autorisées et faites-vous accompagner pour déposer plainte.
À ne pas confondre avec
- Piratage de compteUn piratage de compte (en anglais, account takeover) est un accès sans votre accord à votre compte, pour consulter son contenu, agir à votre place ou vous en exclure.
- Fuite de donnéesLors d’une fuite de données (en anglais, data leak), des informations sortent du cercle des personnes autorisées à les consulter, à cause d’une erreur, d’un accès abusif ou d’une attaque.
Termes voisins
- Données personnellesLes données personnelles (en anglais, personal data) sont des informations liées à une personne que l’on peut identifier directement ou en croisant plusieurs indices.
- Ingénierie socialeL’ingénierie sociale (en anglais, social engineering) joue sur la confiance, l’urgence ou une émotion pour obtenir une information, un paiement ou un accès.
- Piratage de compteUn piratage de compte (en anglais, account takeover) est un accès sans votre accord à votre compte, pour consulter son contenu, agir à votre place ou vous en exclure.