TL;DR : L’essentiel
- Les pirates combinent les données de plusieurs fuites commerciales pour reconstituer des profils complets et tromper les services d’assistance ou les banques.
- Les spécialistes de la sécurité recommandent de laisser le champ d’anniversaire vide ou de fixer une date fictive unique pour les services commerciaux.
- Les vraies informations d’état civil doivent rester réservées aux organismes officiels et bancaires vérifiant directement l’identité sur des registres légaux.
Les spécialistes de la sécurité informatique recommandent de ne plus renseigner sa véritable date de naissance sur les plateformes de commerce en ligne. Comme l’explique une publication de HackerNoon, les promotions d’anniversaire offertes par les marchands servent d’abord à capter des données personnelles que des escrocs exploitent pour faciliter des usurpations d’identité. Isolée, cette information reste peu exploitable, mais elle sert de point d’ancrage et crédibilise une tentative de fraude lorsqu’elle est associée à un nom, une adresse postale ou un numéro de téléphone dérobés lors de piratages préalables. Les fraudeurs utilisent ces éléments pour contacter directement une cible en se faisant passer pour un conseiller bancaire, ou pour convaincre un service d’assistance de leur céder l’accès à un compte légitime.
Cette méthode repose sur l’enrichissement progressif de profils à partir de fuites disparates revendues sur le dark web, comme le détaille The Guardian. Des analystes de Datos Insights rappellent que les cybercriminels assemblent les données de boutiques en ligne avec des identifiants compromis et des publications issues de réseaux sociaux afin d’augmenter la précision de leurs attaques par ingénierie sociale. Des experts en cybersécurité de l’éditeur ESET soulignent également que l’usage d’une date fictive, par exemple le premier jour du mois de naissance, suffit pour continuer à percevoir les offres commerciales tout en neutralisant le recoupement malveillant.
Les boutiques en ligne n’ont besoin que d’une adresse de livraison et d’un mode de paiement valide pour finaliser une transaction courante. La vérification réelle de l’état civil ne s’impose qu’auprès des administrations fiscales, des banques, des autorités délivrant les permis de conduire et des employeurs, qui contrôlent l’authenticité de la date sur des registres officiels. Pour réduire les risques lors de compromissions futures de plateformes marchandes, les spécialistes suggèrent également de ne pas remplir les champs facultatifs des formulaires et d’utiliser une adresse électronique distincte dédiée aux achats.
L'essentiel Cybersécurité, IA & Tech
Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.
Zéro paywall. Zéro pub.
DCOD reste en accès libre grâce à vos contributions.
