MOT SUR L'ANIMATEUR SERGENT STEVE BERBERI, CISSP 1994-1998 COMPTABILITÉ/FISCALITÉ 1998-2003 ENQUÊTEUR/CR. ÉCONO./SQ 2003-2009 ENQUÊTEUR/CHEF D'ÉQUIPE CYBERSURVEILLANCE/SQ 2010-... CHEF D'ÉQUIPE/INTÉGRITÉ FINANCIÈRE/SQ
AGENDA OBJECTIFS DE LA PRÉSENTATION LE VOL D'IDENTITÉ: POURQUOI? LE VOL D'IDENTITÉ: UN CRIME? LE VOL D'IDENTITÉ: COMMENT? ÊTES-VOUS À RISQUE? VOUS ÊTES À RISQUE: INFLUENCER LES PROBABILITÉS VOUS ÊTES VICTIME: QUOI FAIRE? QUESTIONS
OBJECTIFS DE LA PRÉSENTATION LA PRESSE, 13 MARS 2013
OBJECTIFS DE LA PRÉSENTATION VOUS FOURNIR LES OUTILS NÉCESSAIRES POUR RÉPONDRE AUX QUESTIONS SUIVANTES: 1. MON IDENTITÉ EST-ELLE À RISQUE? 2. QUELLES SONT LES MESURES À PRENDRE POUR ATTÉNUER LE RISQUE? 3. QUELLES SONT LES MESURES À PRENDRE POUR RÉCUPÉRER SON IDENTITÉ ET LIMITER LES DÉGÂTS? DES QUESTIONS???
LE VOL D'IDENTITÉ: POURQUOI? MISES EN SITUATION: #1: #2: #3:
LE VOL D'IDENTITÉ: POURQUOI? CAS #1 MEUTRE OBJECTIF = QUITTER LE PAYS BESOINS? CHANCE, ARGENT ET PIÈCES D IDENTITÉ PERMIS DE CONDUIRE PASSEPORT AUTRES PIÈCES D IDENTITÉ POSSIBLES CARTE D IDENTITÉ D EMPLOYÉ (PHOTO, SIGNATURE) CARTE D ÉTUDIANT (PHOTO, SIGNATURE) CARTE D ASSURANCE SOCIALE CARTE D ASSURANCE-MALADIE CERTIFICAT DE NAISSANCE CERTIFICAT DE DÉCÈS ETC.
LE VOL D'IDENTITÉ: POURQUOI? CAS #2 FRAUDE ENVERS LE GOUVERNEMENT OBJECTIF = FAIRE DES RÉCLAMATIONS FRAUDULEUSES AU RQAP BESOINS? PIÈCES D IDENTITÉ CERTIFICAT DE NAISSANCE (ENFANT, PARENT), ETC. RENSEIGNEMENTS IDENTIFICATEURS: NOM, ADRESSE, DATE DE NAISSANCE, NUMÉRO DE COMPTE BANCAIRE; AUTRES: NUMÉRO DE PASSEPORT, NUMÉRO DE CARTE D ASSURANCE-MALADIE, ASSURANCE SOCIALE, PERMIS DE CONDUIRE, CODE D USAGER, MOT DE PASSE, ETC. MAIS ÇA NE S ARRÊTERA PAS LÀ VOUS EN VOUDREZ PLUS ET LÀ, IL VOUS FAUDRA VOLER DES IDENTITÉS POUR FAIRE DAVANTAGE DE RÉCLAMATIONS OU EN FORGER QUELQUES UNE DE TOUTES PIÈCES DANS LE DERNIER CAS ON PARLE D IDENTITÉ SYNTHÉTIQUES COMPARATIVEMENT AUX IDENTITÉS RÉELLES
LE VOL D'IDENTITÉ: POURQUOI? CAS #3 PROTECTION D ACTIFS CRIMINELS OBJECTIF = EMPÊCHER LA SAISIE DE MES BIENS BESOINS? PARADIS FISCAUX? PRÊTE-NOM? IDENTITÉ SYNTHÉTIQUE? VOL D IDENTITÉ D UNE PERSONNE DÉCÉDÉE
LE VOL D'IDENTITÉ: POURQUOI? RÉCAPITULATION LE VOL D IDENTITÉ SERT À OBTENIR DES DOCUMENTS LÉGITIMES POUR CRÉER UNE IDENTITÉ CRÉDIBLE POUR: POUR FUIR LA JUSTICE; POUR PROTÉGER DES ACTIFS CRIMINELLEMENT OBTENUS; FACILITER ACTIVITÉS CRIMINELLES ET POUR COMMETTRE DES CRIMES DE NATURE FINANCIÈRE C EST SURTOUT CET ASPECT QUI SERA TRAITÉ DANS LA PRÉSENTATION D AUJOURD HUI AVANTAGE: PEU RISQUÉ, POSSIBILITÉS DE PROFITS ÉLEVÉE LE VOL D IDENTITÉ, UN CRIME EN SOI DEPUIS 2010
LE VOL D'IDENTITÉ: UN CRIME VOL D'IDENTITÉ (POSSESSION/DISTRIBUTION) 56.1 FABRIQUER, POSSÉDER, VENDRE UNE PIÈCE D IDENTITÉ D UNE AUTRE PERSONNE SANS EXCUSE LÉGITIME (COURS NORMAL, BONNE FOI) / MAX 5 ANS. 402.2 VOLONTAIREMENT A EN SA POSSESSION, VEND, DISTRIBUE DES RENSEIGNEMENTS IDENTIFICATEURS AVEC L INTENTION DE LES UTILISER POUR COMMETTRE UNE FRAUDE, UN VOL, FAUSSE DÉCLARATION, ETC. FRAUDE À L IDENTITÉ (USAGE) SE FAIRE PASSER POUR UNE AUTRE PERSONNE, VIVANTE OU MORTE, POUR EN TIRER UN AVANTAGE, EN UTILISANT DES RENSEIGNEMENTS IDENTIFICATEURS / MAX 10 ANS.
LE VOL D'IDENTITÉ: COMMENT? MOYENS TRADITIONNELS MOYENS TECHNOLOGIQUES RENSEIGNEMENTS IDENTIFICATEURS DONNÉS AVEC CONSENTEMENT RENSEIGNEMENTS IDENTIFICATEURS DONNÉS SANS CONSENTEMENT
-LE VOL D'IDENTITÉ: COMMENT? MOYENS TRADITIONNELS VOL À LA TIRE, STATIONNEMENT, CENTRES COMMERCIAUX (PAR DISTRACTION) CARTES DE CRÉDIT, GUICHET, PERMIS DE CONDUIRE, CARTE RAMQ, CHÈQUES, ETC. VOL À L'INTERNE PAR UN EMPLOYÉ RELEVÉS DE PAIE, DONNÉES PERSONNELLES, COMPTES BANCAIRES, ETC. TRÉSORDURE (DE L'ANGLAIS "DUMPSTER DIVING") FACTURES, CONTRATS, RAPPORTS D IMPÔTS, RELEVÉS DE PAIE, CCOMPTES BANCAIRES, PLACEMENT, ÉLECTRICITÉ, ETC.
-LE VOL D'IDENTITÉ: COMMENT? MOYENS TRADITIONNELS (SUITE) VOL DE COURRIER: CARTES DE CRÉDIT, CARTES D IDENTITÉ D ORGANISMES GOUVERNEMENTAUX, ETC. TÉLÉPHONE & TÉLÉMARKETING FRAUDULEUX INGÉNIERIE SOCIALE
LE VOL D'IDENTITÉ: COMMENT? MOYENS TECHNOLOGIQUES RENSEIGNEMENTS IDENTIFICATEURS DONNÉS AVEC CONSENTEMENT HAMEÇONNAGE FRAUDE NIGÉRIENNE FRAUDE BANCAIRE LESPACS, KIJIJI SONDAGES EN LIGNE, ETC.
LE VOL D'IDENTITÉ: COMMENT? MOYENS TECHNOLOGIQUES RENSEIGNEMENTS IDENTIFICATEURS DONNÉS SANS CONSENTEMENT VOL DE DONNÉES/CARTES DE CRÉDIT (ÉCRÉMAGE) VOL DE DONNÉES/CARTES À PUCE
LE VOL D'IDENTITÉ: COMMENT? MOYENS TECHNOLOGIQUES LE MONDE MERVEILLEUX D INTERNET TRACE LAISSÉE AU FIL DU TEMPS SUR LE WEB (OPEN SOURCE)» FACEBOOK, LINKEDIN, ETC. - ATTENTION DONNÉES NOMINATIVES LAISSÉES DANS DIVERSES BD (MRQ, COMMERCES EN LIGNE, ETC...) DONNÉES D'ENTREPRISES LAISSÉES CHEZ DES TIERS (SERVICE DE PAIE)» CAS DE PIRATAGE/ÉTABLISSEMENT HOTELIER PIRATAGE DE VOTRE ORDINATEUR PERSONNEL OU DE BUREAU» EXEMPLE: OPÉRATION BASIQUE
LE VOL D'IDENTITÉ: COMMENT? EXEMPLE: OPÉRATION BASIQUE vic 4 5 www smtp 3 6 IRC 2 1 8 sus 7 vic
LE VOL D'IDENTITÉ: COMMENT? EXEMPLE: OPÉRATION BASIQUE FAITS SAILLANTS 630 000 MACHINES CONTAMINÉES «KEYLOGGER» INTERCEPTION DE 10 MOIS DE VIE PRIVÉE VOL DE 525 IDENTITÉS/CARTES DE CRÉDIT PIRATAGE D UN COMPTE BANCAIRE D UNE VICTIME À PARTIR DE SON PROPRE ORDINATEUR VINT CERF: ¼ DES MACHINES DE LA PLANÈTE SONT INFECTÉES
ÊTES-VOUS À RISQUE? LAISSEZ-VOUS VOTRE PORTEFEUILLE ACCESSIBLE À TOUS? (VOITURE, POSTE DE TRAVAIL)? PROTÈGEZ-VOUS VOTRE NIP? INSCRIVEZ-VOUS VOS MOTS DE PASSE SUR DES BOUTS DE PAPIER? FAITES-VOUS DES TRANSACTIONS BANCAIRES OU COMMERCIALES SUR INTERNET? EST-CE QUE VOUS DIFFUSEZ VOS INFORMATIONS SUR INTERNET SEULEMENT LORSQUE NÉCESSAIRE? DÉCHIQUETEZ-VOUS VOS PAPIERS? DONNEZ-VOUS DES INFORMATIONS PERSONNELLES PAR TÉLÉPHONE? QUELLES SONT VOS HABITUDES DE NAVIGATION SUR INTERNET? ETES- VOUS CONSCIENT SUR «QUOI» VOUS CLIQUEZ? IMPACTS DES RISQUES QUE VOUS PRENEZ SUR VOTRE ENTOURAGE QUAND VOUS ACHETEZ DES BIENS ET SERVICES DANS DES MAGASINS TRADITIONNELS, DONNEZ-VOUS VOS INFORMATIONS PERSONNELLES SI ON VOUS LES DEMANDE?
VOUS ÊTES À RISQUE: INFLUENCER LES PROBABILITÉS NE DIVULGUEZ QUE L INFORMATION QUI EST NÉCESSAIRE EX.: FORMULAIRES WEB PROTECTION DES RENSEIGNEMENTS À LA MAISON (FILIÈRE BARRÉE) OU AU TRAVAIL (TIROIR ET BUREAU FERMÉ À CLÉ) DÉTRUIRE CARTES DE CRÉDIT, PERMIS DE CONDUIRE ET PASSEPORTS PÉRIMÉS FAIRE ANNULER SES CARTES NON UTILISÉES MOTS DE PASSE SÉCURITAIRE, NE PAS L INSCIRE PARTOUT/PENSER GESTIONNAIRE DE MOT DE PASSE UNIQUE FACEBOOK: LIMITER SES CONTACTS, NE PAS ACCEPTER N'IMPORTE QUI? BIEN ÉVALUER LA LÉGITIMITÉ D UN SITE SITE COMMERCIAL AVANT DE FAIRE UN ACHAT
VOUS ÊTES À RISQUE: INFLUENCER LES PROBABILITÉS ATTENTION AU TÉLÉCOPIEUR: DISQUE DUR TÉLPHONE: DEMANDER UN NUMÉRO DE RAPPEL ETC. ETC. ETC.
VOUS ÊTES À RISQUE: INFLUENCER LES PROBABILITÉS ORGANISATIONS: CARACTÉRISTIQUES DE SÉCURITÉ DES PIÈCES D IDENTITÉ POLITIQUES EN MATIÈRE DE SÉCURITÉ DE L INFORMATION POLITIQUE EN MATIÈRE D USAGE D INTERNET AU TRAVAIL FORMATION DES EMPLOYÉS ETC.
VOUS ÊTES VICTIME: CONSÉQUENCES? PERTE D ARGENT? COTE DE CRÉDIT AFFECTÉE? CAS VÉCU D UN POLICIER DE CHEZ-NOUS DÉMARCHES POUR RENOUVLER SES CARTES DE CRÉDIT, PIÈCES D IDENTITÉS, ANNULATION DE COMPTES PRÊT, HYPOTHEQUE À VOTRE INSU OUVERTURE DE COMPTES BANCAIRES À VOTRE INSU SOUTIRER ARGENT COMPTANT COMMANDE DE B ET S ETC.
VOUS ÊTES VICTIME: QUOI FAIRE? PLAINTE AU SERVICE DE POLICE (13% - 2011) AVISER VOTRE BANQUE: CANCELLATION DE CARTES OU TOUT ORGANISME EN FOURNISSANT RAPPORT D ÉVÉNEMENT AVISER LES COMPAGNIES DE VÉRIFICATION DE CRÉDIT: ÉQUIFAX, TRANSUNION (6% - 2011) AVISER VOTRE EMPLOYEUR (SERVICE DE PAIE, ETC.) AVEZ-VOUS DES ASSURANCES? SERVICE CONSEIL ASSISTANCE JURIDIQUE ET PSYCHOLOGIQUE CENTRE CANADIEN ANTI-FRAUDE (0,5% - 2011) -ET AVEC LE TEMPS...ON REBÂTI SON CRÉDIT
VOUS ÊTES VICTIME: QUOI FAIRE? POUR LES ORGANISMES DÉTENTEURS D INFORMATIONS NOMINATIVES RAPIDEMENT INFORMER LES PERSONNES TOUCHÉES DÉMONSTRATION DE DILLIGENCE PRÉVENIR PERTES
QUESTIONS SERGENT STEVE BERBERI, CISSP RESPONSABLE D ÉQUIPE SERVICE DES ENQUÊTES SUR L INTÉGRITÉ FINANCIÈRE SÛRETÉ DU QUÉBEC STEVE.BERBERI@SURETE.QC.CA MERCI