Attaque par usurpation d’identité : Nos conseils

Usurpation d’identité numérique : exemples d'attaques courantes

Voici les types d’attaque le plus souvent employés pour nuire aux entreprises.

Phishing

Cette méthode extrêmement répandue consiste à envoyer des emails ou des DM sur les réseaux sociaux prétendant provenir d’organisations légitimes comme des :  

• banques ;  

• réseaux sociaux ;  

• services de commerce en ligne.  

Ces messages ont recours à des techniques de manipulation psychologique pour vous inciter habilement à cliquer sur un lien ou à télécharger une pièce jointe contenant un malware.  

‍

L'objectif est de voler vos informations personnelles, telles que les identifiants de connexion à votre compte bancaire ou les données relatives à vos crédits. Une fois ces informations obtenues, elles seront utilisées par les criminels pour s’introduire sur votre compte bancaire ou effectuer des achats en votre nom, avec le préjudice financier qu’on peut imaginer.

‍

Il y a donc double usurpation d’identité : d’abord en se faisant passer pour une autre entreprise ou une institution, ensuite en se faisant passer pour vous.

Spear Phishing

Il s'agit d'une variante du phishing, mais plus ciblée. Les cybercriminels personnalisent leurs attaques en utilisant des informations spécifiques sur leur victime, souvent collectées via des réseaux sociaux ou des fuites de données antérieures.  

‍

Les emails semblent authentiques, provenant d’un contact connu ou d’une entreprise avec laquelle vous avez interagi. En tant que victime d'usurpation potentielle, vous êtes plus susceptible de tomber dans le piège car les messages sont suffisamment précis pour être crédibles.

Vishing

Pourquoi s’évertuer à trouver de nouveaux noms quand il suffit de changer l’initiale ? Vous l’aurez compris, le vishing, c’est comme le phishing, mais avec la voix. Même si d'autres canaux sont parfois exploités, c’est le téléphone dans sa fonction initiale qui est ciblé dans le vishing.

‍

Les usurpateurs se font passer pour des représentants d'une institution financière, d’un service de recouvrement de crédits ou même d’un organisme gouvernemental. Ils peuvent demander vos coordonnées bancaires ou les informations relatives à votre compte sur le Fichier central des chèques (FCC) ou le fichier des incidents de remboursement des crédits aux particuliers (FICP).  

‍

Encore plus couramment, c’est le classique appel avec un message préenregistré vous demandant d’appeler un numéro étranger très surtaxé ou de renseigner des données personnelles.

Smishing

Quatrième variante du phishing mais par SMS, le smishing tente de vous pousser à cliquer sur un lien frauduleux pour installer un malware qui ira récolter des informations personnelles ou bancaires. C’est peut-être la plus courante de toutes chez les particuliers, ou en tous cas celle qu’on retient le plus. Mais le smishing concerne aussi les professionnels.

Man-in-the-Middle (MITM)

Cette attaque est principalement rendue possible lorsque vous utilisez des réseaux Wi-Fi publics non sécurisés. Le cybercriminel intercepte les données échangées entre vous et le site internet que vous consultez. La conséquence de cette cyberattaque : on vous vole des informations sensibles, comme les identifiants de vos comptes en ligne ou vos mots de passe.

‍

C’est un type d’attaque très dangereux, car c’est très facile, rapide et discret à faire. C’est assez simple à prévenir puisqu’il suffit de ne jamais utiliser de réseau wi-fi non sécurisé. Faites particulièrement attention si vous êtes en télétravail en dehors de chez vous.  

Keylogging

Les keyloggers ne sont pas tant une technique, qu’une famille de malware dont le mode opératoire est d’enregistrer tout ce que vous tapez sur votre clavier :  

• vos données de travail ;

• vos communications écrites ;

• vos identifiants ;  

• vos mots de passe ;  

• vos informations de carte bancaire.  

Quelles démarches faire en cas d’usurpation d’identité ?

Sans avoir besoin de trop entrer dans les détails, vous comprendrez facilement que l’usurpation d’identité peut entraîner des conséquences dévastatrices, qu’il s’agisse de fraudes financières ou de l’usage de vos informations personnelles pour commettre des délits. Si vous êtes victime de ce type d’attaque, il faut agir rapidement et avec méthode.

Vol d’identité sur internet : se protéger en amont

Commençons par les bonnes pratiques préventives pour vous aider à renforcer la sécurité de vos données :

• Utilisez des mots de passe forts : à savoir avec une combinaison de lettres, chiffres, majuscules/minuscules et symboles. De plus, il est recommandé d'utiliser un gestionnaire de mots de passe pour éviter de réutiliser les mêmes identifiants sur plusieurs plateformes.

• Activez l'authentification à deux facteurs (2FA) : une couche de sécurité supplémentaire à vos comptes en ligne. Même si un usurpateur parvient à obtenir votre mot de passe, il lui sera plus difficile d'accéder à votre compte sans ce second facteur.

• Sauvegardez vos données sur différents fichiers et supports de backup : en cas d'infection par malware ou de cyberattaque, vous pourrez restaurer vos informations critiques grâce à des sauvegardes régulières.

• Sensibilisation à la cybersécurité : tenez-vous informé.e des dernières menaces. En restant attentif aux techniques d'ingénierie sociale, comme les emails de phishing ou les appels suspects, vous serez mieux armé pour éviter les pièges.

Utiliser une assurance adaptée

L’assurance est une protection unique car elle est à la fois préventive et réactive. Préventive car on souscrit en amont, pour bien estimer vos besoins en fonction de vos risques, ce afin de vous proposer un contrat adapté à vos réalités professionnelles. Réactive, car elle entre en jeu pendant et après un incident.

‍

Une bonne usurpation d’identité ne se limite pas à une simple prise en charge des fonds perdus par l’entreprise victime. Par exemple, l’assurance usurpation d’identité Matrisk couvre :

• la garantie de votre e-réputation ;

• la garantie indemnitaire ;  

• la prestation d’enfouissement.  

Comment mettre fin à une usurpation d’identité ?

Voici maintenant les démarches à faire en réaction à une usurpation ou à une suspicion d’usurpation d’identité.

Alertez votre banque

Dès que vous constatez ou bien une fraude ou bien une activité suspecte sur vos comptes, contactez immédiatement votre banque. Toutes les banques ont un service d’appel disponible 24h sur 24 et 7 jours sur 7, alors agissez sans attendre.

‍

En faisant opposition, vous bloquez les transactions et empêchez qu’on n'accède davantage à vos fonds. Si vous êtes inscrit au fichier central des chèques (FCC) ou au fichier des incidents de remboursement des crédits aux particuliers (FICP), prévenez-les aussi car ils ont l’autorité pour restreindre les crédits et transactions sur votre nom de domaine financier.

Bloquez l'accès aux comptes

On entend par là les comptes non bancaires, car l’usurpation d’identité peut aussi se servir par exemple d’un réseau social pour nuire à la réputation de votre entreprise. Changez donc immédiatement les mots de passe de tous vos comptes en ligne et activez l’authentification à 2 facteurs si ce n’était pas déjà fait.

Portez plainte

Rendez-vous au commissariat de police pour déposer une plainte. Autres possibilités : la gendarmerie (si vous êtes dans une petite commune), auprès du procureur de la République le plus proche.

‍

Le document de votre déposition sera essentiel pour toute procédure future, notamment pour annuler les transactions frauduleuses ou contester les crédits contractés en votre nom. Il est important de signaler précisément les informations compromises, qu’il s’agisse de vos coordonnées bancaires, de votre adresse IP ou d'autres données personnelles.

Faites appel à des ressources juridiques et services spécialisés

Il existe des associations et des services d’aide juridique spécialisés dans les cas d’usurpation d’identité. Ces organismes peuvent vous guider à travers les procédures administratives, vous assister pour annuler les contrats frauduleux, et défendre vos droits face aux banques ou aux créanciers. Ils vous aideront également à sensibiliser votre entourage à la cybersécurité, afin d'éviter que de telles situations ne se reproduisent.

‍

‍

Pour limiter l’impact d’une usurpation d’identité sur vous ou votre entreprise, réagissez rapidement en suivant les bonnes démarches, comme alerter vos banques, déposer plainte, et sécuriser vos comptes. La sensibilisation à la cybersécurité et l'adoption de bonnes pratiques de protection des données jouent également un rôle clé pour éviter ces situations, tout comme la suscription à des assurances spécialisées qui offrent un soutien précieux dans de tels moments.

‍

Chez Matrisk, nous allons bien au-delà de la simple couverture financière contre l'usurpation d'identité. Nous avons conçu une gamme complète de garanties spécialement adaptées aux professionnels. En plus de vous protéger contre les pertes financières, nos solutions sont pensées pour vous accompagner sereinement tout au long du processus. Envie d'en savoir plus ? Venez nous découvrir !