• Articles
• admin

Assumer une fausse identité pour des actes malveillants tels que la collecte des informations personnelles de quelqu’un d’autre n’est en aucun cas une chose nouvelle. Avec le paysage technologique en constante évolution, de nouvelles techniques émergent continuellement qui rendent de telles attaques viables et plus puissantes. L’un des canaux de communication les plus populaires est l’usurpation d’identité par SMS.

Table de contenu

• Qu’est-ce que l’usurpation d’identité par SMS ?
• Comment vous protéger de l’usurpation de SMS ?
• Applications d’usurpation de SMS

Il donne aux SMS un air d’une certaine désinvolture et de clarté, ce qui en fait un canal pratique pour communiquer. Cependant, ces qualités créent également des vulnérabilités qui proviennent de SMS usurpés.

Qu’est-ce que l’usurpation d’identité par SMS ?

L’usurpation de SMS est une technique / activité dans laquelle des personnes remplacent ou modifient le numéro de mobile d’origine (ID d’expéditeur) d’un message texte en un texte alphanumérique de leur choix. Pour le dire en termes simples, l’ID d’expéditeur d’un message SMS est réinitialisé pour changer l’identité de l’expéditeur.

L’usurpation d’un message SMS modifie complètement les informations vitales telles que le nom de l’expéditeur, le numéro de téléphone ou même les deux simultanément. Si vous souhaitez en savoir plus sur le côté technique de l’usurpation d’identité, voici quelques bonnes ressources pour en savoir plus.

• Revolvy: Comment l’usurpation de SMS est effectuée.
• StackExchange: Comment fonctionne l’usurpation d’identité par SMS ?
• Cybbrary : Usurpation d’identité : RFID et SMS.

En termes de légalité, il existe une énorme zone grise pour savoir si cette pratique est légale ou non. Parce que si l’usurpation de SMS semble malveillante dans son concept, il existe de nombreuses raisons légitimes pour lesquelles les messages texte peuvent être usurpés. Par conséquent, l’usurpation d’identité a un degré de légalité variable à l’échelle mondiale.

Par exemple, une entreprise modifiant son identifiant d’expéditeur d’un numéro de téléphone aléatoire au nom de son entreprise constituerait une utilisation légitime de l’usurpation de SMS. Ceci est fait pour que les clients soient alertés de l’identité de l’expéditeur. De même, l’usurpation d’identité peut être utilisée pour les messages de marque de l’entreprise et masquer le numéro de téléphone d’origine — qui peut autrement être un numéro interne ou privé — en le remplaçant par un autre numéro pertinent auquel les gens peuvent répondre. C’est particulièrement le cas pour les entreprises effectuant du marketing par SMS où elles doivent utiliser le nom de leur entreprise au lieu d’un numéro de téléphone.

Néanmoins, l’usurpation d’identité peut également être utilisée pour attaquer des personnes sans méfiance en envoyant des SMS à des cibles sous l’identité supposée d’autrui (entreprises ou numéros de téléphone). L’usurpation d’identité est l’outil idéal pour mener des activités frauduleuses car elle masque l’identité de l’expéditeur d’origine et la remplace par une identité que la personne essaie d’imiter. En conséquence, de nombreux escrocs tentent de phisher des informations personnelles et confidentielles (par exemple, les détails d’un compte bancaire ou d’une carte de crédit) en utilisant l’usurpation de SMS.

Bien que vous puissiez penser que ces deux utilisations de l’usurpation d’identité, en particulier, créent une situation claire, ce qui crée réellement le gris est d’utiliser des services d’usurpation d’identité pour l’anonymat. Certaines personnes peuvent simplement vouloir faire des blagues à leurs amis, tandis que d’autres peuvent vouloir dénoncer sans risquer de voir leur identité exposée. Les raisons de l’usurpation d’identité ne sont pas en noir et blanc, d’autant plus qu’elles ne doivent pas être malveillantes.

Dans tous les cas, tout cela rend difficile pour les autorités de détecter et de traiter l’usurpation d’identité. Cependant, une chose est claire: l’usurpation de SMS utilisée sous de faux prétextes est illégale dans la plupart des pays et peut vous causer beaucoup de problèmes avec les autorités.

Il n’existe pas de législation claire sur l’usurpation de SMS dans la majorité des pays. Certains pays ont proposé l’interdiction totale de l’usurpation d’identité, tandis que d’autres sont dans un état de négligence concernant la question. L’Australie est le seul exemple notable de pays qui a complètement interdit la pratique de l’usurpation d’identité.

Dans les pays où l’usurpation d’identité n’est pas réglementée par les autorités nationales, les transporteurs ont pris la question en main en interdisant les utilisations anonymes de l’usurpation d’identité.

Comment vous protéger de l’usurpation de SMS ?

Personne ne peut être à 100% à l’abri de l’usurpation d’identité. Que les escrocs utilisent votre numéro pour usurper votre identité ou vous attaquent, vous devez toujours le signaler à votre opérateur et aux forces de l’ordre, qui peuvent ensuite suivre l’origine des messages SMS. De cette façon, vous pouvez empêcher l’usurpation de SMS à l’avenir. En outre, vous pouvez télécharger des bloqueurs de SMS pour vous assurer que vous ne recevrez pas de SMS de l’escroc la deuxième fois.

Applications d’usurpation de SMS

L’usurpation de SMS peut être effectuée en ligne. Il existe de nombreuses applications sur le Web qui offrent ce service. Certains sont gratuits tandis que d’autres sont généralement des services payants. Les applications Web d’usurpation d’identité sont par conception plus faciles à utiliser que l’utilisation de programmes en ligne de commande sur des systèmes d’exploitation tels que Linux. Cela les rend plus accessibles aux masses, entraînant ainsi beaucoup de trafic chaque jour.

Nous vous conseillons de ne pas poursuivre cette pratique et de ne franchir aucune ligne qui pourrait vous causer des ennuis juridiques. De plus, soyez prudent au cas où vous recevriez un message avec l’ID d’expéditeur usurpé.