Usurpation d’identité

Se faire passer pour quelqu’un afin d’obtenir ce qui lui est dû

L’usurpation d’identité consiste à se faire passer pour une personne ou une entreprise existante afin d’obtenir un paiement, un accès ou un contrat. Le nom emprunté porte la confiance que l’attaquant n’a pas.

Les deux formes

Emprunter l’identité d’un collaborateur pour obtenir quelque chose de l’entreprise, ou celle de l’entreprise pour obtenir quelque chose de ses clients. La seconde abîme une réputation construite sur des années.

Ce qui suffit à la rendre crédible

Un nom de domaine proche, une signature reprise, un logo, le ton habituel des échanges. Rien de tout cela ne demande d’accès au système : ces éléments sont publics par nature.

Ce qu’elle vise le plus souvent

Le changement de coordonnées bancaires sur une facture en cours. La demande arrive au bon moment, dans un dossier réel, et ne surprend personne. Le virement part vers un compte réel, ouvert pour l’occasion, et vidé dans les heures qui suivent.

Ce qui la fait échouer

Une règle connue de tous : aucun changement de coordonnées bancaires sans confirmation par un canal déjà utilisé auparavant. La règle tient mieux que l’attention, qui varie d’un jour à l’autre.

Mise à jour : 31 août 2026