Reconnaître l'usurpation
Comment fonctionnent les clones d'hameçonnage, les faux miroirs et les identités imitées, et les habitudes qui les déjouent.
Mis à jour
L'usurpation fonctionne sur le web caché pour une raison structurelle : les adresses sont longues, impossibles à retenir et impossibles à vérifier à l'œil nu, si bien que l'on se fie à la liste ou au lien que l'on a trouvé par hasard. Celui qui contrôle cette liste contrôle l'endroit où l'on atterrit.
Les formes courantes
- Clones d'hameçonnage — une copie à l'identique d'une page de connexion ou d'accueil à une autre adresse, conçue pour capter des identifiants ou des paiements.
- Faux miroirs — des pages qui se présentent comme un « miroir officiel » que le véritable exploitant n'a jamais annoncé.
- Faux profils — des comptes sur d'autres plateformes prétendant parler au nom d'un service ou de son équipe.
- Identités imitées — un nouveau service qui reprend le nom d'un service connu, souvent après la saisie ou la fermeture de l'original.
- Conflits d'identité — deux parties ou plus prétendant chacune être la continuation légitime d'un même service.
Les habitudes utiles
- Considérez « ça se charge » comme dénué de sens. La disponibilité n'est pas l'authenticité.
- Prenez une adresse sur le canal vérifié de l'exploitant — pour une rédaction ou un projet logiciel, son site clearnet établi — et considérez toute liste, y compris celle-ci, comme un simple pointeur à vérifier à partir de là.
- Comparez l'adresse entière, pas seulement les premiers caractères. Les clones sont générés pour correspondre au début.
- Méfiez-vous surtout de tout ce qui utilise le nom d'un service saisi ou fermé. Une marque ressuscitée est l'appât le plus courant.
- Lorsqu'un exploitant publie des déclarations signées, vérifiez la signature avec une clé obtenue plus tôt et ailleurs.
- L'urgence est un indice. « L'ancienne adresse est compromise, utilisez celle-ci » est la phrase d'ouverture classique d'un imitateur.
Ce que fait WikiHidden
Les profils affichent un avertissement visible lorsque des imitations ont été signalées, avec leur nombre et les preuves qui les confirment. Les adresses officielles sont présentées avec leur source afin de pouvoir être vérifiées ; les adresses d'imitation ne sont jamais publiées, de sorte que le registre ne peut pas servir à les retrouver. Consultez les signalements confirmés dans Alertes arnaques.