Protéger l'identité numérique

1. L’identité d’une organisation en ligne

Sur Internet, personne ne voit l’accueil de l’hôtel ni la signature de la directrice. Les clients reconnaissent Kervanet à son nom de domaine, à ses adresses de messagerie, à son site et à ses comptes. Si un escroc peut les imiter ou les prendre, il peut parler au nom de l’organisation.

Jeudi 15 octobre 2026, 9 h 20. La réception de Kervanet Phare de Royan reçoit trois appels de clients inquiets. Ils ont reçu un courriel signé « Kervanet Réservations », envoyé depuis l’adresse reservation@kervanet-hotels.example. Le message annonce que leur séjour sera annulé s’ils ne « confirment » pas leur carte bancaire sous 24 heures, sur une page qui ressemble trait pour trait au site de Kervanet. L’adresse de cette page est pourtant https://kervanet-reservation.example/paiement, un domaine que Kervanet n’a jamais acheté.

Le centre de services de Vellacor ouvre le ticket VEL-2026-4441. Julien Maréchal, responsable infrastructure, confie l’incident à Lucas Ferrandi, alternant SISR. Le lendemain, en cherchant comment l’escroc a pu utiliser l’adresse de Kervanet, Lucas découvre d’autres fragilités :