Fausse identite numerique

Fausses Identités numériques pour tromper l'administration

Le 29/09/2019

Les commerçants en ligne et les banques se servent de votre empreinte informatique pour vous identifier.
Votre empreinte informatique est constituée de plusieurs paramètres : d’où vous connectez-vous ? Avec quel navigateur ? Quel type d’écran avez-vous ? Quelles sont vos boutiques préférées ? Vers quelle heure achetez-vous ?

Bien d’autres paramètres s’ajoutent, ils sont analysés par une Intelligence Artificielle.

Fausses identités numériques

Si vous passez avec succès la partie nom, numéro de carte, date de validité, cryptogramme, cette identité numérique confirmera aux commerçaints que vous êtes le vrai utilisateur de la carte.
Les systèmes de détections de fraudes sont donc transparents pour vous, mis à part les renseignements de votre carte bancaire.

Si un des paramètres n’est pas bon, si l’Intelligence Artificielle à un doute, vous recevrez un appel pour confirmer votre achat, ou un mail.

Les fraudeurs sont donc repérés.
IPQualityScore ou ThreatMatrix sont deux des sociétés à qui s’adressent les plateformes marchandes et les banques pour obtenir vos identités numériques.

Les mafias ont donc créé leurs propres réseaux afin d’obtenir des empreintes numériques.
Celles-ci sont vendues sur des sites du Dark Net.
Genesis serait la plus importante avec un stock de plus de 60 000 fausses identités numériques disponibles.
L’accès se fait par invitation.
Le pirate doit avoir une identité pratiquement semblable à celle de sa proie.
Même ville afin d’avoir une adresse IP approchante, même version du navigateur, même écran…

Prix de la fausse identité

Une fausse identité pour tromper la sécurité coute de 5 à 200$.
Le tarif varie en fonction des informations contenues : les données de l’utilisateur sur le site marchand sont-elles inclues ?

Créer ces fausses identités est simple. De nombreux utilisateurs ne font jamais faire de maintenance de leurs ordinateurs.
Les Malwares les plus dangereux ne sont pas ce que votre antivirus détecte !
Votre ordinateur infecté, les informations sont retransmises aux serveurs des pirates avant d’être triées, classées, évaluées et revendues.

Les navigateurs basés sur Chromium permettent l’ajout d’extensions. Il suffit donc de choisir la bonne et d’y rajouter la fausse identité numérique.
(Chromium est en open source, vérifiez si il apparait sur votre ordinateur. Si c'est le cas, faites analyser l'ordinateur).

Le fraudeur dispose alors d’un masque. Si celui-ci est bien fait, il fera une victime de plus…

Tenebris Linken Sphere Browser est un navigateur russe disponible sur abonnement.
Environ 100$ par mois.
Il permet lui aussi de charger de fausses identités numériques à partir de sa propre place de marché.
Ce système fonctionne par abonnement, 400$par mois.

On peut noter le prix qui semble important de ces abonnements. Cela révèle que les pirates ont la possibilité de les amortir rapidement.

La parade à ce genre de fraude informatique ?
Pour l’instant il n’y a que 3D Secure qui puisse faire face..