En pratique, le “spoofing” consiste à camoufler une communication provenant d’une source inconnue en communication provenant d’une source connue et fiable. Axel Legay, professeur en cybersécurité à l’UCLouvain, explique : “Il est très facile de modifier son numéro de téléphone en passant un appel”. Plusieurs applications payantes, comme Spoofcard, offrent ce type de services accessibles aux particuliers et aux entreprises. Mais est-ce légal ?
Selon le professeur en cybersécurité, cela dépend de l’utilisation qui en est faite. L’utilisation peut être légale, comme lorsqu’un médecin appelle un patient depuis son téléphone portable personnel en affichant le numéro de son cabinet plutôt que son numéro de téléphone personnel. En revanche, le “spoofing” à des fins malicieuses est punissable. Il est important de rappeler que l’usurpation d’identité, notamment pour des escroqueries, est un délit passible de peines d’emprisonnement.
Malheureusement, ce type d’escroquerie téléphonique a tendance à se multiplier, comme le note Axel Legay : “Les hackers ont vraiment évolué sur leur façon de leurrer l’humain et le phishing classique est de moins en moins utilisé. Maintenant, ils collectent des données, notamment sur les réseaux sociaux, et font de l’usurpation d’identité. Le nombre de moyens de communications avec les citoyens augmente, l’accès à beaucoup d’informations personnelles augmente également, ce qui facilite l’instauration d’une relation de confiance. Par conséquent, ce phénomène ne fera qu’augmenter dans les années à venir”.
