Je vous en ai déjà parlé dans un précédent billet, le Blog Sécurité de SFR est très bien fait ! Il est à destination de tous, et délivre divers conseils à propos de la sécurité Internet et mobile. Je vous le conseille vivement. 
Et sachez qu'en tant que client SFR, vous pouvez retrouver dans la rubrique "Alertes phishing", tous les faux emails de phishing prenant l'allure d'un mail SFR et étant donc susceptibles de vous être envoyés. Bien sûr, si vous recevez ces emails alors que vous n'êtes pas client SFR, vous vous rendrez vite compte de l'arnaque, vous n'ouvrirez peut-être même pas ce mail... Mais pour les autres, sachez qu'ils peuvent être assez bluffants ! Alors si vous avez le moindre doute, rendez-vous vite dans cette rubrique où tous les faux emails SFR sont répertoriés et classés par date d'envoi. Vous verrez donc si celui que vous venez de recevoir y est. J'imagine également que si vous avez reçu un email frauduleux prenant l'identité de SFR et qu'il n'est pas répertorié dans cette rubrique, vous pouvez certainement le transférer au webmaster du blog afin qu'il l'intègre dans la liste.
Sachez en tout cas que ce blog est constamment mis à jour, car le dernier faux mail présenté date d'aujourd'hui ! Bravo SFR pour cette démarche !

 SFR vous rappelle également quelques conseils et informations de prévention que voici :

Nos conseils
- Ne jamais répondre à des emails où sont demandées des informations personnelles de type identifiants emails, coordonnées bancaires, codes d‘accès à différents services. 
- Ne cliquez pas sur les liens proposés dans l’email
 - Si vous avez répondu à un mail de phishing et communiqué ce type d'informations, modifiez immédiatement vos mots de passe et/ou contactez votre banque en cas de divulgation de coordonnées bancaires.

Comment savoir si un e-mail a été envoyé par SFR ?

- SFR ne vous demandera jamais vos coordonnées et vos codes personnels par email ou SMS

- SFR envoie dans la majorité des cas des emails nominatifs à ses clients

- En cas de doute, n’hésitez pas à contacter le Service Client

Tout c’est le cas de la France avec la récente adoption de la loi Loppsi 2 le 22 décembre dernier, certains états américains reconnaissent désormais l’usurpation d’identité en ligne comme un délit. En effet, depuis le 1er janvier, cet acte malveillant sera passible d’une peine allant jusqu’à un an d’emprisonnement et/ou d’une amende de 10 000$, en Californie. En septembre 2009, l’Etat du Texas avait déjà voté une loi du même type punissant « l’usurpation d’identité numérique », c’est à dire s’effectuant sur les réseaux sociaux, par e-mail ou messagerie instantanée. La plupart de ces lois (qui existent aussi au Canada et au Royaume-Uni mais qui diffèrent légèrement) précisent qu’elles s’appliquent dans le cas où l’usurpateur vise intentionnellement à nuire à la victime. C’est là que je me pose la question de la valeur de ces lois ? En effet, je me dis que si un fraudeur usurpe mon identité, ce n’est pas forcément pour me nuire à MOI, en tant que François, mais bien plus pour en retirer des bénéfices pour LUI ! Alors dans ce cas, mon usurpateur ne sera pas punissable par ce type de loi, non ? Qu'en pensez-vous ?

Les députés de l'Assemblée Nationale ont débattu cette semaine, et plus précisément mercredi, sur le projet de loi d'orientation et de programmation pour la performance de la sécurité intérieure (Loppsi). Ils ont adopté deux amendements concernant l'article 2 du projet de loi, notamment la partie sur l'usurpation d'identité en ligne.

"Ils ont souhaité renforcer les dispositions de l'article 2 qui insèrent dans le Code pénal un nouvel article 226-4-1. Cet article sanctionne de 2 ans d'emprisonnement et de 20.000 euros d'amende, le fait d'usurper l'identité d'un tiers ou une ou plusieurs données de toute nature permettant de l'identifier en vue de troubler sa tranquillité ou celle d'autrui, ou de porter atteinte à son honneur ou sa considération. Notons que cette infraction est punie des mêmes peines lorsqu'elle est commise sur un réseau de communication électronique ouvert au public."
Source : http://www.net-iris.fr/veille-juridique/actualite/26104/usurpation-identite-sur-internet-pourrait-etre-passible-une-peine-de-2-ans-emprisonnement.php 

La technique du phishing a notamment été abordée. Voici un extrait de ce qui a été exposé par les députés : "À l'heure de la dématérialisation des échanges entre consommateurs et entreprises ou administrations, les pratiques de hameçonnage qui consistent à usurper l'identité de sites établis pour récolter des données confidentielles dans un but crapuleux, parce qu'elles trompent la confiance des utilisateurs d'Internet, sont de nature à raviver le sentiment de méfiance envers les services de communications électroniques et le numérique en général".

Source : http://www.numerama.com/magazine/17610-loppsi-l-usurpation-d-identite-punie-plus-severement-par-la-loi.html

Ces informations sont toutes fraîches ! Il faut donc continuer à suivre le cheminement de ce projet de loi... Je vous en dit plus dès que j'ai plus d'informations... En attendant, vous pouvez déjà vous exprimer et me dire ce que vous-en pensez ?