Le vol d’identité est à la mode en ces temps-ci.
Hier je reçois une lettre (postale) de mon fournisseur internet Scarlet. C’est inattendu car je reçois toujours mes factures par voie électronique.
En raison de l’harmonisation européenne, Scarlet m’annonce que ma domiciliation bancaire belge va être convertie en un débit SEPA, que rien ne change donc pour moi et que je ne dois prendre aucune action.
Je pourrai aller dans mon espace client mon.scarlet.be, vérifier et éventuellement modifier les détails de mon débit automatique.
Jusque là tout va bien.
Plus bas, Scarlet a la gentillesse de me rappeler mon identifiant ainsi que le mot de passe d’accès à mon espace client.
Il s’agit d’un mot de passe que j’ai moi-même choisi à la souscription de mon abonnement. Ce mot de passe est aussi utilisé pour l’établissement de la connexion ADSL. Enfin le même mot de passe donne accès à la boîte e-mail livrée avec l’abonnement.
On voit tout de suite comment une usurpation d’identité à grande échelle pourrait survenir, s’il y a du vol de courrier à la poste ou dans les boîtes aux lettres.
On vous subtilise la lettre. Vous ne vous en rendrez jamais compte puisque vous n’attendez pas ce courrier et que vous n’avez justement aucune action à prendre.
Le pirate a ainsi tout le loisir de relever votre courrier électronique @scarlet.be à votre insu (n’oubliez pas: en POP3, il y a une option pour laisser le courrier sur le serveur).
En outre s’agissant d’un mot de passe de votre choix, on sait que trop de personnes utilisent le même mot de passe pour plusieurs services. Il y a donc un risque de se faire pirater d’autres de ces services.
Bref la porte est ouverte !