Usurpation de profil sur les réseaux sociaux

Définition

L'usurpation de profil consiste à créer un compte reprenant le nom, la photographie et les éléments publics d'une personne réelle, afin de tromper son entourage ou de lui nuire en publiant en son nom.

Comment ça fonctionne

Rien n'est compromis : le nom, la photographie de profil et la liste des abonnés publics suffisent à fabriquer une copie convaincante en quelques minutes. Le faux compte demande ensuite en relation les contacts de l'original, qui acceptent parce qu'ils reconnaissent le visage et supposent un second compte ou un changement de plateforme. Vient alors le message ciblé — une demande d'argent urgente, un lien, une conversation destinée à obtenir des informations. Une variante ne cherche pas à escroquer mais à nuire : le faux compte publie des propos attribués à la personne, ce qui produit un préjudice de réputation que la victime découvre par ses proches. La personne usurpée n'a aucun signal sur son propre compte, ce qui explique le délai avant la découverte.

Sur quoi cette attaque s'appuie

Comprendre ces ressorts vaut mieux que retenir cent fiches : c'est ce qui permet de reconnaître une arnaque que personne n'a encore décrite.

Signaux d'alerte

• Des proches vous signalent une demande de relation alors que vous ne l'avez pas envoyée
• Compte portant votre nom, créé récemment, avec peu de publications
• Photographies reprises des vôtres, souvent en qualité dégradée
• Messages envoyés en votre nom que vous ne retrouvez pas dans votre messagerie
• Variation minime dans l'identifiant : lettre doublée, point ajouté, chiffre final

Comment vérifier

Vérifiez d'abord l'historique de connexion de votre propre compte : s'il est normal, votre compte n'est pas compromis, il est copié — la réponse n'est pas la même. Comparez ensuite les identifiants caractère par caractère et la date de création du faux compte.

Que faire

Prévenez vos contacts par une publication depuis votre compte authentique : c'est l'action la plus efficace et la plus rapide, car elle neutralise le faux compte avant tout retrait. Signalez ensuite le compte à la plateforme au titre de l'usurpation d'identité, procédure généralement traitée en priorité lorsque la personne usurpée la déclenche elle-même.

Si c'est déjà arrivé

Conservez les captures du faux compte et des messages envoyés en votre nom, puis déposez plainte : l'usurpation d'identité numérique est une infraction pénale. Si des proches ont versé de l'argent, ils doivent contacter leur banque sans attendre et déposer plainte de leur côté. Renforcez la confidentialité de votre liste de contacts, qui est le matériau de départ de ce procédé.

Questions fréquentes

Mon compte a-t-il été piraté ?

Le plus souvent non. Une usurpation de profil ne nécessite aucun accès à votre compte : elle recopie ce qui est public. Vérifiez malgré tout votre historique de connexion, car les deux situations peuvent coexister.

La plateforme refuse de supprimer le faux compte.

Insistez en signalant depuis un compte vérifié et en utilisant le motif « usurpation d'identité », qui suit un circuit distinct du signalement générique. Un dépôt de plainte, transmis à la plateforme, appuie la demande. Entre-temps, prévenir vos contacts reste la mesure la plus efficace.

Attaques liées

• Usurpation d'identité
• Usurpation d'un proche par messagerie
• Cyberharcèlement
• Piratage d'un compte de réseau social
• Vol d'identité

Sources officielles

• Cybermalveillance.gouv.fr — Assistance et signalement