Usurpation d’identité sur Internet : vérifier qui contrôle le canal

L’identité affichée n’est pas une authentification

Une demande peut sembler provenir d’un collègue, d’un proche ou d’un organisme connu alors qu’elle emprunte un compte cloné. Les images, les signatures et les fonctions professionnelles sont souvent faciles à recopier.

L’usurpation ne suppose pas toujours l’accès à un compte réel. Une adresse voisine, un profil de réseau social créé de toutes pièces ou une voix de synthèse peuvent suffire pour mettre en scène une demande.

Les comptes imités utilisent des informations vraies

La bonne question est de savoir si le demandeur contrôle un canal déjà vérifié. Pour une instruction sensible, le rappeler sur un numéro connu est plus robuste que prolonger la conversation suspecte.

Les données disponibles publiquement peuvent enrichir une usurpation. Il est utile de revoir les informations personnelles exposées et les délégations de comptes oubliées.

Points de contrôle

• Confirmer les demandes par un moyen connu
• Activer la double authentification
• Réviser les informations publiques excessives
• Conserver les adresses des profils usurpateurs

Réduire les possibilités d’exploitation

Si un profil imite votre identité, utilisez les procédures officielles de signalement de la plateforme, conservez les URL et prévenez les personnes susceptibles d’être trompées.

L’expérience d’Alain Stevens en recherche sur Internet depuis 1999 montre combien il faut séparer la présentation d’une identité et sa vérification technique ou organisationnelle.

Pour aller plus loin

Construire un contrôle adapté

Aucune capture de profil ne suffit, à elle seule, à établir l’identité civile de la personne qui le contrôle.

Pour une question technique, un logiciel ou une formation, décrivez votre besoin sans communiquer de mot de passe ni de données personnelles inutiles.