Usurpation d'identité



L'usurpation d'identité (improprement qualifiée de vol d’identité) est le fait de prendre délibérément l'identité d'une autre personne, généralement dans le but de réaliser une action frauduleuse, comme accéder aux finances de la personne usurpée, ou de commettre en son nom un délit ou un crime, ou d'accéder à des droits de façon indue.


Description
L’usurpation d’identité débute toujours par la collecte de renseignements personnels sur l’individu fraudé. Les renseignements personnels peuvent être le nom, le numéro de téléphone, la date de naissance, l’adresse, le numéro d’assurance sociale, le numéro de carte de crédit, le mot de passe de carte de crédit ou de débit ou toute autre information permettant d’identifier la personne. La victime de l'usurpation d'identité reste vivante, et possède donc la faculté de défendre ses droits.

Les usurpateurs utilisent ensuite ces informations pour effectuer une ou des transactions en simulant l’identité de la personne fraudée. Par exemple, un fraudeur peut effectuer des appels téléphoniques ou faire des achats importants et diriger les frais vers la personne fraudée, il peut aussi retirer de l’argent du compte de banque de cette personne.

Le vol d'identité suppose un acte criminel connexe. La victime, décédée, n'est plus en mesure de recouvrer ses droits. Elle est généralement enterrée avec l'identité de quelqu'un d'autre. Il ne faut donc pas confondre le vol d'identité et l'usurpation d'identité.

Attention : en anglais, usurpation d'identité se traduit par le terme « Identity theft » (« vol d'identité » en traduction littérale). Ne pas confondre ces deux notions.

Aspect juridique
Article connexe : Droit en France.En France, l'usurpation d'identité est, dans certaines circonstances[1], un délit pénal qui peut être sanctionné de 5 ans d'emprisonnement et de 75 000 euros d'amende comme le précise l'article 434-23 Légifrance du Code pénal[2].

L'usurpation d'identité s'oppose à :

l'usage d'une identité fictive;
la substitution d'identité
au vol d'identité.
Juridiquement, il ne faut pas mélanger l'usurpation d'identité avec l'usage de faux documents, ou celui d'une fausse qualité. Les incriminations sont différentes et peuvent se cumuler.

Le projet de loi LOPPSI sur la sécurité intérieure, présenté en 2009, prévoit de créer deux infractions pénales concernant l'usurpation d'identité numérique : la loi modifierait l'art. 222-16-1 du Code pénal, pour ajouter:

« Le fait d’utiliser, de manière réitérée, sur un réseau de communication électronique l’identité d’un tiers ou des données qui lui sont personnelles, en vue de troubler la tranquillité de cette personne ou d’autrui ».
« Le fait d’utiliser, sur un réseau de communication électronique, l’identité d’un tiers ou des données qui lui sont personnelles, en vue de porter atteinte à son honneur ou à sa considération. »
Le Forum des droits sur l'internet n'est pas hostile à cette proposition mais relève l'imprécision de la rédaction proposée.
Wikpédia

Usurpation d'adresse IP
Un article de Wikipédia, l'encyclopédie libre.
Aller à : Navigation, rechercher L'usurpation d'adresse IP (en anglais : IP spoofing ou IP address spoofing) est une technique utilisée en informatique qui consiste à envoyer des paquets IP en utilisant une adresse IP source qui n'a pas été attribuée à l'ordinateur qui les émet. Le but peut être de masquer sa propre identité lors d'une attaque d'un serveur, ou d'usurper en quelque sorte l'identité d'un autre équipement du réseau pour bénéficier des services auquel il a accès.


Explications
Le protocole IP et le routage sur Internet ne vérifie pas l'adresse source.

Sauf en cas de restriction du point d'accès à Internet, n'importe quel ordinateur peut fabriquer un paquet IP avec n'importe quelle adresse source. Cette technique peut ainsi servir à masquer son adresse source réelle ou à attaquer des réseaux en usurpant l'adresse d'un autre ordinateur.

Pour établir un lien bidirectionnel entre deux hôtes, comme par exemple avec le protocole TCP, il est cependant nécessaire que le routage entre les deux systèmes soit possible. L'usurpation d'adresse d'un autre sous-réseau implique donc l'altération de tables de routage des routeurs intermédiaires.


Wikpédia IP