Reste \u00e0 s\u2019entendre sur ce qui est de l\u2019ordre de la \u00ab fausse \u00bb information et de la \u00ab vraie \u00bb.<\/p>\n\n\n\n
Tout va d\u00e9pendre du contexte et de la verticale \u00ab attaqu\u00e9e \u00bb.
C\u00f4t\u00e9 verticale, dans le cadre d\u2019un onboarding bancaire, ce qui est g\u00e9n\u00e9ralement vrai sont les \u00e9l\u00e9ments justificatifs qui sont en fait usurp\u00e9s (document d\u2019identit\u00e9\u2026 justificatif de domicile\u2026). Ce qui est \u00ab faux \u00bb (ou plut\u00f4t \u00ab cr\u00e9\u00e9 pour l\u2019occasion \u00bb) sont les donn\u00e9es de contact (adresse \u00e9lectronique et num\u00e9ro de t\u00e9l\u00e9phone).
<\/p>\n\n\n\n
Dans le domaine du e-commerce, ce qui est vrai c\u2019est l\u2019adresse de livraison (forc\u00e9ment\u2026 le produit doit arriver \u00e0 bon port), le moyen de paiement (usurp\u00e9 la plupart du temps). Ce qui est faux est du m\u00eame acabit que pour l\u2019onboarding bancaire. Et cela a toujours \u00e9t\u00e9 le cas. D\u2019o\u00f9 notre remarque en pr\u00e9ambule.
<\/p>\n\n\n\n
Pour ce qui est du contexte, tout va d\u00e9pendre du niveau de contr\u00f4le en place concernant les donn\u00e9es de contact. Par exemple, si l\u2019onboarding ne pr\u00e9voit pas une v\u00e9rification que l\u2019internaute a bien acc\u00e8s \u00e0 l\u2019adresse \u00e9lectronique d\u00e9clar\u00e9e comme par exemple \u00e0 travers l\u2019envoi d\u2019un message de bienvenu avec un lien \u00e0 cliquer pour confirmation \/ cr\u00e9ation du compte, le professionnel s\u2019expose \u00e0 ce que le fraudeur utilise une adresse \u00e9lectronique usurp\u00e9e elle \u00e9galement (celle de l\u2019identit\u00e9 usurp\u00e9e ou une adresse avec une homonymie au niveau du username).<\/p>\n\n\n\n
Comment tombe-t-on dans le panneau (sans \u00e9quipement ad\u00e9quat) ?<\/strong> Pour m\u00e9moire, un data lookup, c\u2019est une capacit\u00e9 \u00e0 avoir acc\u00e8s \u00e0 des \u00ab marqueurs d\u2019ant\u00e9riorit\u00e9 \u00bb. En effet, une adresse \u00e9lectronique nouvellement cr\u00e9\u00e9e et un num\u00e9ro de t\u00e9l\u00e9phone r\u00e9cemment activ\u00e9 n\u2019ont pas les attributs de ceux qui ont \u00ab eu une vie \u00bb. Quant au num\u00e9ro de t\u00e9l\u00e9phone, le fraudeur avis\u00e9 aura compris que mieux vaut \u00e9viter l\u2019usage de MVNO (Mobile Virtual Network Operators) sp\u00e9cialis\u00e9s dans le pr\u00e9pay\u00e9 ou encore de services de \u00ab num\u00e9ros jetables \u00bb, facilement rep\u00e9rables. Il s\u2019orientera ainsi davantage vers des offres pr\u00e9pay\u00e9s\u2026 mais de MNO (Mobile Network Operator).<\/p>\n\n\n\n
Sans data lookup il est facile de confondre une identit\u00e9 synth\u00e9tique avec une identit\u00e9 digitale de bonne facture.
<\/p>\n\n\n\n
De plus le fraudeur aura g\u00e9n\u00e9ralement pris soin de cr\u00e9er une adresse \u00e9lectronique avec un username qui refl\u00e8te l\u2019identit\u00e9 d\u00e9clar\u00e9e ou usurp\u00e9e. Il \u00e9vitera que celui-ci comporte par exemple des chiffres propos\u00e9s au hasard par le webmail s\u00e9lectionn\u00e9 comme un dupont.jean12349@...... et optera plut\u00f4t, si un username sans chiffre n\u2019est pas propos\u00e9, pour des chiffres faisant \u00e9cho \u00e0 l\u2019identit\u00e9 usurp\u00e9e comme le d\u00e9partement, le code postal de l\u2019adresse de livraison ou encore l\u2019ann\u00e9e voire la date de naissance.
<\/p>\n\n\n\n