S'identifier / Créer un compte
  • Actualités
  • Dossiers
  • Tests
  • Commentaires
  • INpactiens
Publicité

La CAF victime d’une vague de phishing, la LOPPSI en question

Faire gaffe à la CAF

La Caisse d’Allocations Familiales est actuellement victime d’une vague d’attaques par phishing. Une excellente occasion de voir l'impact que pourra avoir la LOPPSI qui tente justement d'incriminer ce genre d'actes.

Un email prétexte une dette de 161,82 euros au profit de l’assuré pour inciter celui-ci à visiter un site contrefaisant. Là, l’internaute est invité à saisir ses coordonnées. Il peut d’ailleurs entrer n’importe quoi (« Babar » à la place du code postal ou du numéro d’allocataire…).

CAF phishing escroquerie arnaque mail

La page suivante a un traitement nettement plus intrusif puisqu’il est demandé toutes les coordonnées bancaires de l’assuré et spécialement le numéro de CB, la date de validité et le cryptogramme visuel du moyen de paiement, et ce, au prétexte de procéder au virement des 161,82 euros. La campagne est presque identique à celle initiée en octobre 2009, la somme proposée étant alors de plus de 300 euros à l'époque.

Réaction de la CAF

De son côté, la CAF explique sans mal « qu’il s’agit d’une escroquerie : l’émetteur de ce courriel n’est pas votre caisse d’Allocations familiales. Ce courriel est frauduleux ». Si vous avez communiqué les informations personnelles et bancaires à l’auteur du message, la Caisse recommande de prévenir « rapidement votre banque pour faire opposition si vous avez communiqué votre numéro de carte bancaire » puis « votre Caf pour qu’elle vous change votre code confidentiel pour l’accès à la rubrique « Mon Compte » du site Caf.fr. Votre CAF vous transmettra un nouveau code confidentiel ».

L'inadéquation de la LOPPSI

Cet exemple récent devrait inciter un peu plus les sénateurs à voter l'article 2 du projet de loi LOPPSI. Celui-ci vise justement à combattre ces actes de phishing (*). Mais ne nous y trompons pas. Si le texte en question vise à combattre ces actes de phishing le choix n'a pas été de cibler chirurgicalement ces actes. Les rédacteurs ont préféré opté pour l’artillerie vague, donc lourde et dangereuse.

En l’état actuel des choses, la LOPPSI punit de 1 an de prison et 15 000 euros, le fait de faire usage « de l’identité d’un tiers » mais également « de données de toute nature permettant de l’identifier » lorsque ces actes ont été faits « en vue de troubler la tranquillité de cette personne ou d’autrui », ou « de porter atteinte à son honneur ou à sa considération. » Pour le coup, il y a bien usage de l'identité de la CAF et un acte qui "trouble sa tranquillité".

Cependant, comme l'ont expliqué dans l’hémicycle les partisans de ce texte, cette rédaction va sanctionner outre le phishing, le simple fait de taguer une photo sur Facebook : il y a là encore usage d'une donnée permettant d'identifier un tiers (un nom appliqué sur une photo), et cela peut troubler sa tranquillité. On peut étendre encore plus loin la portée de ce texte si par exemple une vidéo identifiant un ministre rigolant sur les Auvergnats en surnombre venait à être bombardée sur le web : identification d’une personne et tranquillité troublée. 1 an de prison, 15 000 euros d'amende.

La LOPPSI permettra donc de réprimer les actes dont a été victime la CAF, comme ici, mais aussi bien d'autres comportements sur le web sans limite particulière.

(*) Exemple du député Jean Christophe Lagarde durant les débats LOPPSI : Je souhaite profiter de ce débat pour réaffirmer que l’Internet est certes un outil de grande liberté, mais aussi un outil dont certaines multinationales abusent, ce contre quoi les citoyens doivent être protégés, ainsi qu’un outil utilisé par les criminels pour démultiplier leur capacité à enfreindre la loi, à escroquer leurs concitoyens ou à usurper leur identité à des fins délictueuses. Il est donc logique que le législateur se penche sur ce sujet »
Marc Rees

Journaliste, rédacteur en chef

Publiée le 19/02/2010 à 09:29

Soutenez l'indépendance de Next INpact en devenant Premium

  • Tout le contenu de Next INpact sans pub
  • Et bien plus encore...

Il y a 84 commentaires

Avatar de paradise INpactien
paradise Le vendredi 19 février 2010 à 15:33:50
Inscrit le dimanche 10 avril 05 - 14117 commentaires
CAF toi, pov'c



On est bien vendredi !
Avatar de yeti62 INpactien
yeti62 Le vendredi 19 février 2010 à 15:37:10
Inscrit le mercredi 15 juillet 09 - 7438 commentaires

Ca me donne le CAFard, et je CAFouille

Copieur! (cf #58)

ça me donne envie de boire un CAFé, tiens...
Avatar de 2show7 INpactien
2show7 Le vendredi 19 février 2010 à 15:38:17
Inscrit le vendredi 24 juillet 09 - 9725 commentaires

Bientôt, la pause CAFé faim.gif

nimp.gif

Avatar de yeti62 INpactien
yeti62 Le vendredi 19 février 2010 à 15:39:19
Inscrit le mercredi 15 juillet 09 - 7438 commentaires

Bientôt, la pause CAFé faim.gif

nimp.gif


Grilled, bis.

Tu en mériterais la peine CAFitale. dd.gif
Avatar de 2show7 INpactien
2show7 Le vendredi 19 février 2010 à 15:43:40
Inscrit le vendredi 24 juillet 09 - 9725 commentaires
Copieur! (cf #58)



Re-bis ?, zut alors , j'espère ne plus le refaire


C'est pas mon jour
Avatar de windu.2b INpactien
windu.2b Le vendredi 19 février 2010 à 16:09:36
Inscrit le lundi 18 avril 05 - 34118 commentaires
Nan, mais c'est quoi ce capharnaüm ?!?

Edité par windu.2b le vendredi 19 février 2010 à 16:10
Avatar de paradise INpactien
paradise Le vendredi 19 février 2010 à 16:20:12
Inscrit le dimanche 10 avril 05 - 14117 commentaires
Mais que fait la police ?

Que fait la LOPPSI, en l'occurrence ?

Pas grand-chose, si ce n'est en priorité faire chier le citoyen de base, le fliquer, le réprimer.

Le reste, ma foi, ils s'en tapent le coquillard.
Avatar de yeti62 INpactien
yeti62 Le vendredi 19 février 2010 à 16:20:38
Inscrit le mercredi 15 juillet 09 - 7438 commentaires
Nan, mais c'est quoi ce [strike]caph[/strike]CAFarnaüm ?!?



Même Windu fait des fautes...
Journée de merde...
Avatar de windu.2b INpactien
windu.2b Le vendredi 19 février 2010 à 16:27:48
Inscrit le lundi 18 avril 05 - 34118 commentaires


Même Windu fait des fautes...
Journée de merde...

Le pire, c'est que j'avais écrit comme ça, au début... Puis j'ai édité mon commentaire, parce que je ne supportais de mal orthographier ce mot ! :toc:
Avatar de paradise INpactien
paradise Le vendredi 19 février 2010 à 16:38:10
Inscrit le dimanche 10 avril 05 - 14117 commentaires
Le pire, c'est que j'avais écrit comme ça, au début... Puis j'ai édité mon commentaire, parce que je ne supportais de mal orthographier ce mot ! :toc:

Comme quoi, quelques fois le mieux est l'ennemi du bien, mon petit ! phibee.gif
;