ICU6
SignalerAlertes

Usurpation d’identité

Quand une personne, une organisation ou une marque est imitée (ou qu’un compte est piraté) pour tromper : comment identifier et réagir.

Ce que c’est

Utilisation frauduleuse de l’identité d’autrui (nom, photo/logo, style de communication, adresse e-mail/numéro, domaines) ou prise de contrôle d’un compte existant pour se faire passer pour la personne ou l’organisation, afin d’obtenir argent, données ou accès.

Vecteurs fréquents

  • Profils/clones sur réseaux sociaux et messageries (WhatsApp/Telegram)
  • E-mails usurpés (nom d’affichage, « Reply-To » différent, domaines lookalike)
  • Numéros téléphoniques usurpés (spoof), SIM-swap/port-out
  • Deepfakes/clones vocaux, logos et sites miroirs

Exemples courants

  • Fraude au dirigeant / BEC : imitation d’un responsable pour obtenir un virement ou des données
  • Faux support bancaire/administratif au téléphone (spoof du numéro affiché)
  • Page/compte Facebook ou Instagram cloné d’une mairie/marque pour collecter paiements/dons
  • E-mail d’un fournisseur avec domaine lookalike (rn→m, 0→O, .fr→.com) et IBAN modifié
  • WhatsApp d’un « proche » demandant un virement urgent (numéro inconnu)

Comment réagir ?

  1. Stopper l’échange et vérifier via un canal officiel (numéro/site public, contact déjà connu)
  2. Ne pas transmettre de codes/OTP ; ne pas installer d’outil de prise en main à distance
  3. Sécuriser vos comptes : changer les mots de passe, activer la double authentification, vérifier sessions et redirections de mails
  4. Conserver les preuves et signaler à ICU6 / à la plateforme concernée
Signaler Approfondir

Tout savoir pour prévenir et réagir

Principales formes d’usurpation

  • Clone de profil/page : reprise de nom, photo, biographie, publications
  • Lookalike domains & e-mail spoofing : nom d’affichage trompeur, « Reply-To » différent
  • Account Takeover (ATO) : compte réellement piraté, messagerie/compte social
  • Numéro usurpé (caller-ID spoof), SIM-swap/portabilité frauduleuse
  • Deepfake vidéo ou voix pour simuler une personne

Signaux d’alerte concrets

  • Adresse e-mail/URL très proche de l’originale (rn/m, 0/O, .fr/.com)
  • « Reply-To » ou domaine d’envoi différent de l’adresse affichée
  • Compte récent, peu d’historique, photos volées ; numéros changeants
  • Demande de secret/urgence, paiement inhabituel, IBAN modifié
  • Messagerie avec règles de transfert inconnues ou connexions depuis des pays inattendus

Vérification express (5 min)

  1. Comparer l’@/URL officielle (site ou profil certifié) et l’adresse contact du message
  2. Ouvrir les détails de l’e-mail : expéditeur réel, « Reply-To », domaines et signatures
  3. Tester un canal indépendant (numéro officiel du site, message chiffré d’un contact déjà connu)
  4. Recherche inversée de la photo/nom + historique du compte
  5. Si doute : ne rien payer, ne rien installer, signaler à ICU6

Pour les organisations (marques, mairies, écoles…)

  • Déployer SPF/DKIM et DMARC (p=quarantine ou reject) ; surveiller les rapports
  • Sécuriser les comptes : MFA obligatoire, revue des droits et des règles de transfert
  • Réserver les domaines proches (typos), surveiller l’enregistrement de lookalike domains
  • Politique de paiement : double validation IBAN et canal hors e-mail pour toute modification
  • Pages officielles : badge de vérification quand possible, mentions & contacts clairement affichés

Pour les particuliers

  • Activer 2FA, mots de passe uniques, gérer les sessions actives
  • Limiter la visibilité publique (amis, numéros, e-mails) pour réduire le clonage de profil
  • Vérifier l’ancienneté des profils et les incohérences de publications
  • Éviter de partager des codes/OTP ; refuser toute prise en main à distance

Si un compte est compromis / argent envoyé

  • Banque : appeler le numéro officiel, tenter l’opposition/rappel ; signaler l’IBAN et la référence
  • Comptes : changer le mot de passe, révoquer tokens/appareils, supprimer redirections/règles
  • Plateformes : signaler le faux compte/la prise de contrôle et récupérer l’accès
  • Information : prévenir ses contacts qu’un faux compte circule (message épinglé)

Conserver & transmettre les preuves

  • Captures d’écran avec date/heure ; e-mails avec en-têtes complets ; journaux de connexions
  • URLs, domaines, identifiants de profils, numéros appelants, IBAN
  • Ne pas publier d’informations sensibles : les transmettre via le formulaire ICU6
Signaler Approfondir