Encore une autre technique de fraude, qu’en tant que nouveau « spécialiste de l’usurpation d’identité », je me dois de vous présenter, vous expliquer et par conséquent vous alerter. J’en profite également pour vous consulter afin de connaître votre ressenti, votre expérience. N’hésitez pas à me faire part des éventuelles types de fraudes que vous auriez déjà rencontrées.

Le caller ID spoofing de « caller ID » en anglais qui signifie « identité de l’appelant » et « spoof » qui signifie littéralement « parodie ». En d’autres termes, le caller ID Spoofing est une technique d’usurpation d’identité qui consiste à passer des appels sur des milliers de téléphones portables en se faisant passer pour une société en affichant un faux numéro. Le caller ID Spoofing est également appelé vishing, une composition de  « voice » et de  « phishing ».

Plus en détails, les pirates de vishing affichent un faux numéro pour faire passer leur appel comme provenant d’une source légitime ou connue de la victime. Ensuite, ils utilisent en général des messages enregistrés demandant au client d’appeler un numéro gratuit, en expliquant au client que sa carte bancaire à été utilisée pour une activité frauduleuse sur internet par exemple, ou encore qu’elle est sur le point d’expirer. Le système demande alors au client de saisir son numéro de carte bancaire pour vérifier son compte ou tout autre information personnelle. Les pirates peuvent ainsi récolter vos codes de carte de crédit ou encore vous vendre de faux produits. Avec cette technique, ils jouent sur une vulnérabilité psychologique du consommateur en créant chez lui un stress et un faux sentiment d'urgence lié à la possibilité d'avoir été fraudé par exemple avec des messages alarmant.

Même si la technique paraît un peu simpliste et que certains d’entre-nous sont sûrs de ne pas tomber dans le panneau, il faut tout même se méfier. Il faut savoir que cette technique semble répandue aux Etats-Unis plus qu’en France, mais qu’elle tend à se généraliser notamment du à la banalisation des technologies de voix sur IP, au développement de services gratuits et au faible coût des communications. Cette technique est également répertoriée sur le site de la gendarmerie nationale parmi d’autres informations de prévention en matière de fraude, par ici.

Afin de savoir si cette technique est utilisée en France, faites-nous part de votre expérience : avez-vous déjà reçu ce type d’appels ? Pensez-vous être susceptibles de tomber dans le piège ? J’attends vos réactions…

Petit jeu, saisissez dans votre moteur de recherche « ouverture frauduleuse de ligne téléphonique » et vous découvrirez une multitude de discussions sur ce sujet sur les forums ! Le nombre d’internautes qui racontent leur expérience est assez frappant. Alors, la question que l’on se pose est : comment est-ce possible puisque normalement pour l’ouverture d’une ligne téléphonique nous devons fournir de nombreux papiers d’identité, des données bancaires et autres ?

Lorsque vous vous rendez chez un opérateur téléphonique pour ouvrir une ligne, il vous est très souvent demandé de fournir une voire deux pièce d’identité, un RIB ou un chèque barré, un justificatif de domicile… Pourtant, de nombreux français se disent été victimes d’usurpation d’identité en se rendant compte qu’ils reçoivent des factures pour une ligne dont ils n’ont pas connaissance. La plupart d’entre-eux disent effectivement avoir déjà perdu leur carte d’identité par exemple, mais pas de RIB ni de facture EDF, Certes dans le cas d’un vol de poubelles ou de courrier, la fraude semble largement facilitée puisque les fraudeurs se sont certainement procurés tous ces documents. Dans d’autres cas où les personnes n’ont perdu aucun papier, elles mettent plutôt en cause le sérieux des opérateurs téléphoniques et fournisseurs d’accès Internet en matière de vérification.

En effet, il semblerait dans certains cas qu’il soit possible d’ordonner l’ouverture d’une ligne par un simple appel téléphonique. Et c’est justement là qu’est le problème… Etant donné la conjoncture actuelle et les objectifs fixés aux équipes commerciales, certaines victimes évoquent un manquement dans la vérification des données et des documents au profit de la vente et la rentabilité. On peut alors imaginer que pour ne pas perdre une vente, certains commerciaux fermeraient les yeux sur un manque de documents attestant de l’identité exacte au moment de l’ouverture d’une ligne, en partant d’un principe de confiance…

Pire, certains internautes accusent directement certains vendeurs d’avoir effectué eux-mêmes ces ouvertures de ligne en utilisant les données accessibles depuis leur base de données. Par exemple, votre fournisseur d’accès fait partie du même groupe qu’un opérateur de téléphonie mobile. Vous êtes client chez le fournisseur d’accès Internet, mais pas encore chez l’opérateur mobile, mais les données sont existantes dans le fichier, et voilà le tour est joué ! Le vendeur procède lui-même à une ouverture de ligne en votre nom… Certes, il est difficile d’émettre des certitudes sur ce type de comportement uniquement avec des témoignages de victimes, mais cela n’empêche pas d’envisager cette possibilité au moment d’un doute ou de la réception d’une facture suspecte. Tout est envisageable, alors restez vigilants !

Dans le cadre de mes recherches sur l'éventualité de commercialiser un produit d'assurance couvrant l'usurpation d'identité, l'idée de l'intégrer à une assurance informatique a été abordée. En effet, l'intégration dans un produit d'assurance global est peut-être la solution à envisager pour offrir à nos clients un service complet. Après la possibilité de l'ajouter à une « assistance protection juridique », étant donné que les risques d'usurpation d'identité sont de plus en plus liés à Internet et à l'utilisation des données personnelles en ligne, pourquoi ne pas l’ajouter à une « assurance informatique » pour en faire une sorte de « Pack Internet ». Mais avant de vous demander votre avis, je vais déjà essayer de détailler ce que comprend ce type d'assurance.

Après pas mal de requêtes auprès des différents assureurs français, je peux donc rapidement vous dire ce que contient une assurance informatique.

La plupart d’entre-elles semblent couvrir uniquement le matériel informatique (ordinateur et périphériques pour les risques de vol, perte, incendie, explosions, foudre, dégâts des eaux, dommages accidentels, catastrophes naturelles, actes de vandalisme, attentats.  Les assurances proposent alors la prise en charge du matériel neuf dans ces différents cas de dégradation. Certaines sociétés proposent également le marquage de votre matériel et son tracking via Internet en cas de vol. Et il semblerait que ce soit à peu près tout. 

Je n’ai pas trouvé de sociétés d’assurances couvrant par exemple les dégâts causés sur votre matériel par d’éventuels virus ou autres intrusions. En tous cas, pour le marché des particuliers. Il semblerait en effet que les assurances « informatique » pour les professionnels soient plus étoffées, comprenant notamment la couverture de la perte de certaines données…

Alors peut-être que justement cette offre est à développer ? Qu’en pensez-vous ?

Selon vous, une assurance informatique prenant en charge votre matériel mais aussi vos données personnelles vous paraît-elle pertinente ? Devrait-elle par exemple vous dédommager des fraudes dont vous pourriez être victime à l’usage d’internet ? En quelque sorte, une assurance « Pack Internet » et non seulement une assurance informatique ? Mais peut-être que la question à se poser est la légitimité de votre assureur à vous proposer ce type d’assurance ? Trouveriez-vous plus légitime que ce soit votre fournisseur d’accès Internet qui vous la propose ?