Qui ne connait pas quelqu’un qui s’est fait usurper son identité sur Facebook? Quoique l’usurpation d’identité est un délit ancien, sa présence s’est considérablement accrue ces dernières années avec l’avènement du virage numérique. C’est un réel enjeu qui peut avoir de graves conséquences pour les individus, les entreprises et même les institutions. Les médias sociaux n’y échappent pas. Ils sont devenus une partie essentielle de notre vie quotidienne. Ils nous connectent et nous permettent de rester en contact, ainsi que de partager des moments précieux avec nos proches. Cependant, ces plateformes ouvertes et accessibles à tous présentent des risques. Comprendre ces risques, savoir comment se protéger et connaitre les étapes à suivre pour effectuer un signalement, est devenu essentiel pour chaque internaute.

Qu’est-ce que l’usurpation?

L’usurpation d’identité en ligne se produit lorsque quelqu’un utilise frauduleusement les informations d’une autre personne ou d’une entreprise pour se faire passer pour elle, sans son consentement. Ces informations peuvent inclure des détails tels que le nom (et le logo), la date de naissance, les adresses, les informations financières, les photos, etc. Les cybercriminels utilisent généralement ces données pour interagir avec les contacts de la personne, leur soutirer des informations confidentielles, créer de la confusion, voire même commettre des actes répréhensibles comme accéder à des comptes bancaires, effectuer des achats ou toutes autres formes d’activités illégales, tout en prenant soins, bien entendu, de masquer leur propre identité dans le but d’être intraçables (Bédard, 2022).

Comprendre les risques

Les résultats de l’usurpation d’identité sur les réseaux sociaux peuvent être dévastateurs. Outre la perte de contrôle sur la réputation en ligne, voici des exemples de conséquences d’escroqueries financières, de diffusion de fausses informations au nom de la personne, de l’atteinte à la vie privée, des problèmes juridiques et la fermeture involontaire d’un compte (Munõz, 2023):

Escroqueries financières :

Imaginez que quelqu’un prenne le contrôle de votre compte personnel ou professionnel Facebook. En utilisant votre compte, cette personne commence à contacter vos amis ou vos abonnés en prétendant être vous. En utilisant votre crédibilité, il lui sera plus facile d’inciter vos contacts à poser des gestes qui iront dans le sens de ce qu’elle souhaite vous soutirer.

Diffusion de fausses informations :

Supposons que quelqu’un usurpe votre identité et publie des messages controversés ou diffamatoires en votre nom sur les réseaux sociaux. Ces messages pourraient inclure des propos offensants, des contenus inappropriés ou de fausses déclarations, ternissant votre réputation et entraînant des répercussions négatives sur votre vie personnelle (familiale) et professionnelle.

Atteinte à la vie privée :

Imaginons que des photos privées ou des informations confidentielles soient utilisées par un usurpateur pour créer un faux profil sur un réseau social en se faisant passer pour vous. Ces données pourraient être exploitées pour violer votre vie privée, amenant des troubles émotionnelles et psychologiques, ainsi que de la méfiance de votre part concernant votre sécurité en ligne.

Perte des informations du compte :

Une fermeture involontaire du compte peut avoir des conséquences importantes, telles que la perte de vos contacts, de contenus partagés, voire même la difficulté à récupérer l’accès au compte légitime en raison des procédures de récupération souvent complexes mises en place par les plateformes pour assurer la sécurité des comptes.

Problèmes juridiques :

Si un imposteur utilise votre identité pour commettre des activités illégales sur les réseaux sociaux, telles que la diffusion de contenu illégal ou la participation à des activités frauduleuses, cela pourrait avoir des répercussions hors-ligne comme de déclencher des enquêtes policières ou des poursuites légales à votre encontre, nécessitant votre implication pour prouver votre innocence.

Impact sur la réputation :

En imaginant qu’un faux compte créé en votre nom publie des informations trompeuses ou des commentaires offensants, cela pourrait nuire gravement à votre réputation personnelle ou professionnelle. Cela pourrait affecter votre crédibilité et votre intégrité, entraînant une perte de confiance de la part de vos contacts, de vos proches, de votre réseau professionnel ou même de votre employeur.

Se protéger contre l’usurpation

Détecter qu’on est victime d’usurpation d’identité peut parfois nécessiter des années, et le processus pour effacer les dommages sur votre nom et votre historique de crédit peut prendre encore plus de temps. C’est pourquoi la prévention est essentielle pour éviter de tels désagréments. Voici quelques astuces pour protéger son intégrité en ligne (Microsoft) :

• Configurer (et vérifier souvent) les paramètres de confidentialité et de sécurité : Configurer les comptes de médias sociaux pour que la plupart des éléments personnels et/ou confidentiels soient privés. Quoique ça alourdisse le processus et que ce ne soit pas infaillible, j’en conviens, utiliser les paramètres de sécurité avancés tels que la vérification à deux facteurs sont fortement suggérés.

• Surveiller régulièrement sa présence en ligne : Effectuer régulièrement des recherches sur son propre nom “prénom, nom” en utilisant les guillemets pour détecter d’éventuels comptes ou publications frauduleuses. Il est aussi intéressant de voir à quoi son nom est associé sur le web.

• Être vigilant(e) avec les demandes d’amis ou de suivi : Accepter seulement les demandes de personnes réellement connues. Les profils avec peu ou pas de contenu, aucune photo personnelle ou éléments permettant d’identifier le ou la propriétaire devraient faire l’objet d’investigations de la part de la personne qui reçoit la demande.

• Éviter de cliquer sur des liens “douteux” : Les personnes mal intentionnées peuvent envoyer des messages contenant des supercheries comme des appels à l’aide ou des liens cliquables qui mènent vers des sites frauduleux. Si cette personne est inconnue, il est recommandé d’ignorer ou de détruire le message. Si c’est en provenance d’une personne connue, il est préférable de valider verbalement ou en personne auprès du contact. Faire confiance à sa petite voix intérieure est aussi une bonne option, car lorsque ça semble bizarre, c’est généralement parce que ce l’est!

Victime d’usurpation? Étapes d’un signalement

Si un faux compte est signalé pour usurpation d’identité, ou si la plateforme détecte des activités suspectes, cela peut entraîner la suspension temporaire voire la fermeture définitive d’un compte. Ceci pourrait conduire à la perte d’accès au compte d’origine si celui-ci est signalé ou confondu avec le faux compte.

• Étape 1 : Voici donc ce qui est important de faire avant que cela ne se produise. Dans le cas de Meta (Facebook, Instagram, What’sApp), par exemple, il existe des mesures pour récupérer le compte. Facebook ne supprimera pas instantanément le compte, mais le rendra d’abord invisible pendant une période de 30 jours. C’est la fenêtre d’opportunité pour entamer le processus de récupération.
• Étape 2 : Si le pirate a modifié le mot de passe du compte, mais n’a pas encore changé l’adresse e-mail primaire ou secondaire, Facebook enverra un e-mail signalant une connexion suspecte. En cliquant sur le lien “Sécuriser votre compte” il sera possible de récupérer le compte en question.
• Étape 3 : Si cette option n’est pas disponible, il est toujours possible d’essayer de se connecter en utilisant l’option “Mot de passe oublié” sur l’écran de connexion (Avira, 2023).
• Étape 4 : Contacter les autorités pour ouvrir un dossier. Toutefois, dans certains cas, comme celui de Mme Luneau, ni elle ni la Sûreté du Québec n’a réussi à fermer son compte usurpé (Poirier, 2023).

Moyens mis en place pour atténuer les effets

• Par l’individu : La clé pour éviter l’usurpation d’identité sur les réseaux sociaux est la vigilance constante. Rester informé(e) sur l’actualité permet d’en apprendre sur les nouvelles méthodes utilisées par les fraudeurs en ligne. Ne jamais partager d’informations personnelles sensibles en ligne et être conscient(e) des informations qui circulent publiquement.

• Par Facebook : S’abonner à la réception d’alertes en cas de connexions non reconnues. Facebook envoie une alerte chaque fois qu’une tentative de connection est faite à partir d’un appareil ou d’un navigateur inconnu. Ces alertes indiquent la position géographique et l’appareil non lié aux comptes qui a tenté de se connecter (Facebook).

Vigilance, vigilance, vigilance

Puisque les réseaux sociaux ont des politiques strictes concernant l’authenticité des comptes et peuvent suspendre ou fermer des comptes qui sont identifiés comme des faux ou enfreignant les règles, il est crucial de surveiller activement sa présence en ligne et de signaler tout compte suspect ou activité pouvant compromettre son identité.

Avec le virage numérique et l’évolution rapide des plateformes, la protection de l’identité en ligne est essentielle. En adoptant les meilleures pratiques de sécurité, il est possible de réduire considérablement les risques d’usurpation d’identité et d’améliorer la protection de sa réputation en ligne. Vous ne voudriez pas faire partie des 52 000 victimes canadiennes dénombrées en 2022, n’est-ce pas? (Poirier, 2023).