Les équipes antifraude connaissent ce rythme saisonnier : les tentatives de prise de contrôle de comptes augmentent pendant l’été. Les victimes voyagent, consultent rarement leurs e-mails et se connectent à des réseaux inconnus. Les attaquants exploitent ce créneau avec des vagues de réinitialisations de mot de passe, des SIM swaps et, de plus en plus, des appels d’ingénierie sociale aux services d’assistance. Plusieurs des violations les plus coûteuses de 2024 et 2025 n’ont pas commencé par un logiciel malveillant, mais par un appel au support informatique : « Mon compte est bloqué, je suis à l’aéroport, merci de réinitialiser mon MFA. »
La récupération, porte dérobée de l’authentification
Les organisations investissent beaucoup pour renforcer la connexion (passkeys, MFA, liaison à l’appareil), puis laissent la récupération de compte protégée par des questions personnelles et la bonne volonté du support. Chaque attaquant connaît ce déséquilibre : pourquoi forcer la porte d’entrée quand l’entrée de service s’ouvre pour une bonne histoire ? Le clonage vocal a rendu sans valeur le contrôle « j’ai reconnu la personne au téléphone ».
Réinitialiser sur la puce, pas sur l’histoire
La bonne pratique consiste à ancrer la récupération dans le seul justificatif qu’un attaquant ne peut pas obtenir par ingénierie sociale : une identité signée par l’État. La vérification d’identité de WeVerify prend quelques minutes avec l’application WeVerify Identity Wallet, puce NFC du passeport et détection du vivant certifiée. Son Identité réutilisable transforme la nouvelle vérification en un scan de QR code de cinq secondes au lieu d’une épreuve répétée. Le support cesse de juger des histoires et lit de la cryptographie.
Vérification d’identité · Identité réutilisable · Demander une démo