Votre identité est protégée.

Internet simplifie grandement la tâche des cybercriminels. Que ce soit sur les réseaux sociaux ou sur les sites de vente en ligne, nous communiquons énormément d’informations sur nous, et ce en permanence : notre lieu de résidence, notre travail, nos relations, notre anniversaire, etc., toutes ces informations sont disponibles dans l’espace public, prêtes à être utilisées contre nous.

Le pirate dérobe des données sensibles sur le serveur ou la base de données d’une entreprise. Le pirate arrive à contourner les systèmes de sécurité de l’entreprise et à accéder aux données des utilisateurs ou des clients (par exemple leur numéro de sécurité sociale, leur numéro d’identité, leur mot de passe, leur adresse, leur numéro de passeport ou encore leur numéro de carte de crédit).

Une fois que le pirate exploite une fuite de données, il propose ensuite les données récupérées à la vente aux voleurs d'identité sur le Dark Web. C’est là que les voleurs d’identité peuvent se les procurer. Après un vol de données, les voleurs cherchent à tirer profit des données volées, et c’est là que le Dark Web entre en jeu 

Énormément de sites web vous demandent de définir des questions de sécurité pour pouvoir récupérer votre mot de passe en cas d’oubli. C’est idéal pour les pirates, car il est possible de facilement retrouver la plupart de ces réponses dans le contenu publié sur les réseaux sociaux. Quelle était votre première école ? Si le voleur d’identité sait où vous avez grandi, la réponse est très simple, et s’il arrive à répondre à toutes les questions de sécurité, il peut se connecter à votre compte.

Vérifiez vos paramètres de confidentialité sur Facebook, Instagram et autres plateformes de réseaux sociaux et n’hésitez pas à renforcer les mesures de protection de la vie privée de vos comptes.

Les voleurs d’identité peuvent aussi utiliser des attaques de phishing et de pharming pour vous tromper et vous conduire à divulguer des informations personnelles sensibles. Les attaques par phishing (hameçonnage) consistent à attirer une victime, en général à l’aide d’un appât comme un e-mail qui semble venir d’un contact connu ou comme des messages envoyés depuis un compte usurpé sur les réseaux sociaux. Si vous répondez, vous risquez de divulguer des informations dont le pirate a besoin pour voler votre identité.

Le pharming fonctionne de façon similaire au phishing, mais à bien plus grande échelle. Plutôt que d’utiliser un appât, les attaques par pharming redirigent discrètement les victimes vers des sites web frauduleux, conçus pour ressembler à des sites légitimes connus. Une fois la victime sur ce site, si elle essaie de se connecter ou d’effectuer une quelconque autre action, elle risque de divulguer des données personnelles aux pirates. Comme les attaques de phishing et de pharming s’appuient sur différentes astuces et supercheries liées à l’ingénierie sociale, restez toujours vigilant et appliquez les bonnes pratiques de sécurité sur les sites web, mais aussi avec les e-mails.

Si le voleur d’identité arrive à obtenir le mot de passe de votre adresse e-mail, il peut examiner tous vos e-mails pour collecter de nombreuses informations. Il peut même se faire passer pour vous et envoyer des messages à d’autres personnes pour collecter encore plus d’informations sur vous et sur vos contacts.

Les voleurs d’identité rachètent en général ces mots de passe sur le Dark Web à ceux qui les ont volés. Ils peuvent ensuite pirater votre messagerie à l’aide d’un malware, par phishing ou à l’aide de différents outils de piratage de mot de passe pour accéder à votre compte.

Protégez votre compte par un mot de passe fort et unique, qui se compose d’un mélange de lettres, de chiffres et de symboles (ou bien générez un mot de passe aléatoire), et changez-en régulièrement pour tenir les pirates à distance. Déconnectez-vous systématiquement lorsque vous consultez vos e-mails sur un ordinateur qui ne vous appartient pas. Utilisez un gestionnaire de mots de passe pour garder une trace de tous vos mots de passe.