Ne tombez pas dans le piège de certains fraudeurs qui usurpent l'identité virtuelle (marque, logo ou couleurs) de sociétés importantes pour collecter des éléments d'identification d'internautes peu méfiants (numéros de cartes bancaires, codes d'accès, identifiants de connexion, etc.). Il s'agit d'une pratique frauduleuse, le « phishing » (hameçonnage).

Le phénomène arrive en France, où une première condamnation est tombée fin 2004 (TGI Paris, 04/09/2004). Un étudiant en BTS informatique a en effet tenté de commettre des escroqueries en reprenant, sur un site qu'il avait enregistré en Allemagne, la copie conforme des pages d'accueil du Crédit agricole et du Crédit lyonnais afin de collecter des informations bancaires et de se faire virer des sommes de comptes clients.

Il a ainsi accédé frauduleusement au système de traitement automatisé de données d'une des banques et est parvenu à modifier des données contenues dans ce système pour effectuer deux virements d'un montant total de 15 800 euros et visiter plus d'une dizaine de comptes.

Fort heureusement, la banque a très rapidement verrouillé le système de virement à la suite de plaintes et la remise des fonds n'a pu avoir lieu. Il a été condamné à un an de prison avec sursis et à plus de 14 000 euros de dommages-intérêts pour tentative d'escroquerie, modification de données résultant d'un accès frauduleux à un système de traitement automatisé et accès frauduleux à ce système.

Un conseil : vérifiez, dans la barre d'adresses du navigateur, l'adresse du site Internet avant de saisir une quelconque information.

* Avocate à la cour d'appel de Paris et spécialiste en droit de l'informatique

Prochaine chronique vendredi 17 juin