Pour convaincre le service client que vous êtes bien à l'origine de cette demande, l'escroc va fournir vos données personnelles (date de naissance, adresse, numéro de client...) qu'il aura préalablement récupérées sur internet (réseaux sociaux, fuite de données) ou au moyen d'un hameçonnage.
Révéler votre numéro en ligne (doxing)
L'objectif est généralement d'intimider, de harceler ou d'arnaquer la victime. Un cybercriminel peut voler votre numéro lors d'une violation de données puis le vendre en ligne. Cela peut entraîner des tentatives d'arnaque ou une augmentation des spams indésirables.
Vos coordonnées bancaires et financières peuvent mener à des transactions non autorisées et à des fraudes. Des informations personnelles comme votre adresse, votre numéro de sécurité sociale ou votre date de naissance peuvent être utilisées pour des escroqueries ou des vols d'identité. Vos comptes de réseaux sociaux peuvent être compromis, vous permettant ainsi de prendre le contrôle de vos profils ou d'escroquer vos abonnés.
L'usurpation d'identité intervient généralement par le biais de l'usage de données et renseignements personnels concernant la victime, comme son numéro de téléphone. Cette pratique, qui a pour but de porter préjudice à une personne, constitue un délit.
Même si les cybercriminels ne peuvent pas voler vos informations simplement parce que vous répondez à un appel indésirable , vous devriez tout de même éviter d'y répondre afin d'éviter qu'ils ne vous ciblent davantage et que vous ne tombiez dans leurs pièges.
Avertissez immédiatement vos institutions financières et les émetteurs de vos cartes de crédit . Contactez les trois principales agences d'évaluation du crédit : Experian, TransUnion et Equifax. Vous avez le droit de leur demander un gel de votre dossier de crédit, ce qui restreint l'accès à vos rapports de solvabilité. Ce gel est gratuit.
Répondre à un SMS frauduleux ne vous expose pas instantanément à un piratage . Cependant, une réponse peut révéler des failles de sécurité susceptibles de vous rendre vulnérable à un piratage ultérieur ; il est donc préférable de ne pas répondre du tout.
Choisir un nom d'utilisateur ne serait cependant pas obligatoire. Ce système semble avant tout motivé par des soucis de sécurité : donner son numéro de téléphone (surtout à n'importe qui) est plus dangereux que confier un simple nom d'utilisateur.
Les escrocs avertis savent qu'en piratant votre numéro de téléphone portable, ils peuvent usurper votre identité, intercepter les protocoles de sécurité envoyés à votre téléphone et accéder à vos comptes financiers et de réseaux sociaux .
Si votre téléphone a été piraté, vous remarquerez un « comportement inhabituel » comme des activités étranges sur vos comptes en ligne, des appels, des messages et des SMS inconnus, ainsi qu'un fonctionnement très lent et la batterie se déchargeant rapidement.
Que faire si votre téléphone a été piraté
En résumé : si quelqu’un possède votre numéro, il peut utiliser un service de recherche inversée pour découvrir votre identité complète, y compris votre nom, votre adresse, les membres de votre famille, etc. Pour éviter cela, désinscrivez-vous du plus grand nombre possible de sites de recherche de personnes (ces plateformes sont spécialisées dans ce type de recherches).
Les escrocs n'ont pas besoin de beaucoup d'informations pour usurper votre identité . Généralement, un nom complet, une date de naissance et un numéro de sécurité sociale suffisent pour demander des prêts, ouvrir de nouveaux comptes ou accéder à des comptes existants.
Un pirate ne peut pas prendre le contrôle d'un téléphone avec votre seul numéro . Cependant, il peut l'utiliser pour lancer des attaques d'hameçonnage, usurper votre identité ou intercepter les codes d'authentification à deux facteurs. Cela peut entraîner la prise de contrôle de comptes et le vol d'identité.
Cela peut inclure le nom du titulaire du numéro de téléphone, ainsi que l'opérateur, la localisation et le type de ligne . Distinguer un numéro de téléphone fixe d'un numéro de téléphone mobile peut s'avérer utile pour déterminer s'il s'agit d'un numéro personnel ou professionnel.
Changer régulièrement de code PIN et de mot de passe
Le code PIN est alors le meilleur moyen de sécuriser ces données. C'est pour cela que vous devez impérativement remplacer le code d'origine (souvent 0000 ou 1234) par une combinaison plus sécurisée.
La plupart des téléphones permettent de fournir des informations sur l'appelant lorsque le téléphone sonne, notamment son numéro de téléphone. Cependant, une technique de plus en plus courante utilisée par les escrocs consiste à falsifier ou à « usurper » les informations relatives à l'identification de l'appelant.
Si vous avez communiqué par erreur votre numéro de téléphone à un escroc, informez-en votre opérateur mobile afin qu'il sécurise votre compte, surveille toute activité suspecte et envisage de modifier vos mots de passe associés . Restez également vigilant face aux tentatives de contact indésirables, car même répondre à un message suspect peut vous exposer à des risques.
Les fraudeurs peuvent utiliser vos informations d'identité pour :
Prenez le contrôle de vos comptes existants. Souscrivez des abonnements de téléphonie mobile. Obtenez des documents authentiques tels que des passeports et des permis de conduire à votre nom . Le vol des données d'identité d'une personne ne constitue pas, en soi, une usurpation d'identité.
Cela peut entraîner des tentatives d'arnaque ou une augmentation des spams indésirables. Renforcez votre protection : Ne partagez votre numéro qu'avec des particuliers et des entreprises lorsque cela est nécessaire.
WhatsApp ne nécessite qu'un numéro de téléphone pour s'inscrire. Ne le communiquez donc pas à des inconnus . Des pirates informatiques pourraient l'utiliser à votre insu et sans votre consentement. Utiliser un code secret que vous seul connaissez rend l'accès à votre compte plus difficile.
Cyberharcèlement : La nature confidentielle et instantanée de WhatsApp peut en faire un outil de cyberharcèlement. Les enfants peuvent être victimes de harcèlement, d'exclusion ou de diffusion de messages blessants ou de rumeurs dans le cadre de chats privés ou de conversations de groupe.
Répondre peut mettre vos informations en danger
Les escrocs peuvent exploiter même des réponses minimes pour collecter des données personnelles . Avec quelques informations seulement, ils peuvent vous cibler avec des attaques d'hameçonnage, des logiciels malveillants, voire un vol d'identité. Une réponse leur indique que le numéro est actif, faisant de vous une cible pour de futures arnaques.
Activité suspecte ou verrouillage du compte : Il se peut que vous ayez affaire à un pirate informatique si vos comptes sont soudainement verrouillés ou si vous constatez des activités étranges, telles que des demandes de réinitialisation de mot de passe que vous n'avez pas faites ou de nouvelles publications sur les ...
Vous vous demandez peut-être : « Même si je ne clique sur rien, est-il possible de me suivre à la trace ? » Techniquement, oui . Certains e-mails marketing et tentatives d’hameçonnage contiennent des pixels de suivi : de minuscules images invisibles qui se chargent lorsque vous ouvrez l’e-mail.