Spoofing

Le spoofing est une technique de cyberattaque où un acteur malveillant se fait passer pour une source légitime en falsifiant des informations pour tromper un système, un utilisateur, ou un réseau. L'objectif est souvent de détourner des communications, voler des données sensibles, ou contourner des mécanismes de sécurité. Le spoofing peut toucher différentes couches du système informatique, notamment les adresses IP, les e-mails, ou encore les noms de domaine. Par exemple, une attaque de spoofing IP consiste à masquer la véritable adresse IP d’un attaquant pour qu’il semble provenir d’une source de confiance, facilitant ainsi des intrusions non détectées dans un réseau.

Dans un autre cas, le spoofing d’e-mails se produit lorsqu’un cybercriminel falsifie l’adresse de l’expéditeur pour envoyer des messages en se faisant passer pour une personne ou une organisation légitime. Cela peut conduire à des escroqueries par hameçonnage (Phishing), où les victimes sont incitées à fournir des informations confidentielles, telles que des mots de passe ou des coordonnées bancaires. Un exemple célèbre de spoofing de domaine se produit lorsque l'attaquant modifie l'apparence d'un site web en créant une fausse version avec une adresse presque identique, dans le but de tromper les utilisateurs et voler leurs données.

Depuis janvier 2023, les plateformes de démarchage commercial ne sont plus autorisées à utiliser des numéros commençant par 06 ou 07 pour contacter les consommateurs. Elles doivent désormais utiliser une nouvelle catégorie de numéros dite "polyvalente", dédiée à cet usage, conformément à une décision de l'Arcep prise en septembre 2022. Ce changement vise à renforcer la transparence et à permettre aux utilisateurs de mieux identifier les appels commerciaux.

En pratique, cela signifie que les entreprises de démarchage commercial doivent utiliser exclusivement ces nouveaux numéros, ce qui devrait réduire les risques de confusion ou de fraude, notamment le spoofing téléphonique. Ce dernier phénomène, qui consiste à se faire passer pour un autre numéro lors d’un appel, sera plus difficile à réaliser, car les numéros de démarchage seront mieux encadrés par le nouveau plan de numérotation de l'Arcep (voir: Démarchage téléphonique : Voici les numéros à filtrer sur votre fixe ou mobile).