Fraudes et atteintes aux personnes
Particuliers et entreprisesUsurpation d’identité numérique
Identity theft / Impersonation
Des informations personnelles servent à agir en votre nom.
Je pense être concerné : que faire ?
Comprendre et agir
Découvrez le piège à partir d’un exemple, puis les gestes que vous pouvez faire. Vous pouvez suivre cette lecture sans connaissances en informatique.
Une situation concrète
Vous découvrez un profil qui reprend votre nom et votre photo, ou une démarche que vous n’avez jamais engagée. Des informations récupérées dans une fuite, sur un réseau social ou via un faux formulaire ont servi à se présenter comme vous. Les personnes trompées peuvent être vos proches, un prestataire ou un organisme.
Comment cela fonctionne
Une personne usurpe votre identité lorsqu’elle agit en se faisant passer pour vous. Elle peut créer un faux profil sans pirater votre compte. Pour réagir, il faut repérer où et comment votre identité est utilisée, prévenir les services concernés et limiter la divulgation de nouvelles informations. Changer votre mot de passe ne supprime pas un faux profil créé sur un autre service.
- Des informations sont récupérées
Nom, photo ou justificatif.
- Une identité est imitée
Profil, démarche ou demande à un tiers.
- Des tiers sont trompés
Ils répondent au faux profil ou acceptent une démarche sous votre nom.
Les signes qui doivent attirer l’attention
- Des proches reçoivent des demandes que vous n’avez pas faites.
- Vous recevez des confirmations de comptes ou de démarches inconnues.
- Un profil copie vos éléments publics ou un service conteste une action que vous ne reconnaissez pas.
Si vous remarquez l’un de ces signes, vérifiez la situation. Un indice isolé ne suffit pas à prouver qu’une attaque a réussi.
Ce que vous pouvez faire
Vos premiers réflexes
Avant d’envoyer un justificatif, vérifiez le destinataire et le besoin. Si un faux profil utilise votre identité, conservez son adresse et signalez ce profil précis à la plateforme.
Si vous êtes responsable du service ou de l’organisation
Donnez un contact officiel pour vérifier les demandes faites au nom de la structure. Aidez les personnes dont l’identité est imitée et prévenez les interlocuteurs visés, sans faire circuler à nouveau leurs justificatifs.
Une copie de votre pièce d’identité divulguée ne prouve pas que quelqu’un l’a utilisée. Gardez une trace des usages réellement constatés.
À vous de décider
Un escroc crée un compte à votre nom. Changer votre propre mot de passe ferme-t-il ce faux compte ?
Prenez un moment pour répondre et expliquer votre choix, puis ouvrez la correction.
Voir la réponse expliquée
Non. Votre compte et le faux profil sont distincts. Signalez ce dernier à la plateforme qui l’héberge. Si votre vrai compte est également piraté, sécurisez-le aussi.
Dans l’histoire des cyberattaques
Groupes et campagnes documentés
Ces cas réels montrent où ce mécanisme a été observé. Les années indiquent quand les faits ont eu lieu. Chaque notice précise la source qui les relie à un groupe ou à une campagne.
- GroupeSmishing Triad
Un faux colis pour collecter des données personnelles
De faux messages de services postaux conduisent vers des sites frauduleux. Resecurity y documente le vol de données personnelles et bancaires. L’entreprise décrit aussi des kits de fausses boutiques utilisés pour piéger les acheteurs.
Ce qu’établit la source. Smishing Triad est le nom donné à cet ensemble d’activité par Resecurity. Ce rapprochement technique ne désigne pas tous les auteurs de faux messages de livraison.
Consulter le rapport Smishing Triad Targeted USPS and US Citizens for Data TheftResecurity · Publié le
Cette sélection ne couvre pas tous les incidents. Plusieurs acteurs peuvent utiliser une même technique. Les exemples fictifs de la fiche ne décrivent les actions d’aucun de ces groupes.
Si vous pensez être concerné
- Conservez les URL, captures et références des usages constatés.
- Signalez l’imitation aux plateformes et prévenez les contacts exposés par un canal fiable.
- Utilisez les services officiels d’assistance pour préparer les démarches adaptées à la situation.
Pour comprendre votre situation et trouver de l’aide : obtenir une assistance sur 17Cyber. Dans une organisation, prévenez aussi le responsable ou prestataire chargé de la sécurité.
Sources et repères pour approfondir
- Cybermalveillance — usurpation d’identité — cybermalveillance.gouv.fr
- MITRE ATT&CK — Impersonation — attack.mitre.org
