Le swatting est une tactique de harcèlement criminel qui consiste à tromper les services d'urgence pour qu'ils envoient un grand nombre de policiers armés ou une unité SWAT à l'adresse d'une autre personne. Les swatters appellent les forces de l'ordre et signalent un faux crime (généralement violent) commis par la cible ou à son domicile.
Bien qu'il s'agisse généralement d'une farce, le swatting peut également avoir pour but de faire souffrir, voire de blesser la cible dans le cas d'un swatting qui tourne mal. Le swatting peut être très dangereux à la fois pour les agents intervenants et pour la cible. Imaginez des forces de l'ordre s'approchant d'une maison sans avertissement et enfonçant la porte. De nombreux scénarios dangereux, voire mortels, peuvent se produire, et se produisent effectivement.
Que signifie le terme « swatting » et comment fonctionne-t-il ?
Le swatting est dérivé de SWAT (Special Weapons and Tactics), un terme utilisé pour désigner les unités d'élite des forces de l'ordre formées pour les opérations à haut risque. On parle de swatting lorsque quelqu'un passe un faux appel aux services d'urgence, souvent une fausse alerte à la bombe, une prise d'otage ou une fusillade, qui incite les forces de l'ordre à envoyer une équipe de réponse lourdement armée à l'endroit où se trouve une victime qui ne se doute de rien.
Les swatters tentent de rester anonymes lorsqu'ils signalent un « indice » en utilisant des stratégies comme l'usurpation d'identité téléphonique ou d'autres logiciels de dissimulation d'identité.
Qui sont les cibles courantes des attaques de swatting ?
Les cibles les plus courantes du swatting sont généralement les suivantes :
Les personnalités en ligne telles que les streamers, les joueurs ou les influenceurs
Célébrités et personnalités publiques
Particuliers impliqués dans des litiges en ligne
Journalistes et activistes
Parfois des personnes au hasard en raison d'une erreur d'identité ou d'une usurpation d'adresse
Comment les swatters trouvent-ils leurs victimes ?
Les swatters utilisent plusieurs techniques pour trouver la localisation des personnes qu'ils ciblent :
Doxxing : lorsqu'une personne est victime de « doxxing », cela signifie que ses informations personnelles (adresse personnelle, numéro de téléphone, etc.) sont publiées en ligne, généralement à des fins malveillantes. Cela permet aux swatters de connaître leur localisation.
Suivi des adresses IP : les swatters peuvent utiliser une adresse IP pour identifier la localisation d'une cible
Ingénierie sociale ou phishing : nous avons tous déjà reçu un e-mail de phishing. Toutefois, leur utilisation pour le swatting est désormais une préoccupation supplémentaire. Si une cible fournit son adresse à son insu lors d'une attaque de phishing réussie, elle peut également être la cible d'un swatting.
Données divulguées ou accessibles au public : similaires au doxxing, cela ne diffère que par le fait qu'elles ne sont pas publiées dans le but précis de faciliter les tentatives de swatting.
Comment pouvez-vous vous protéger contre le swatting ?
Voici quelques mesures préventives pour vous protéger contre le swatting :
Protégez la confidentialité de vos informations personnelles (ne les partagez pas trop sur les réseaux sociaux)
Utilisez l'authentification à deux facteurs et des mots de passe sécurisés pour empêcher tout accès non autorisé à vos informations personnelles
Inscrivez-vous à des services anti-doxxing (certains proposent un signalement préventif auprès des forces de l'ordre)
Alertez la police locale si vous pensez être une cible (certains services proposent des « indicateurs de swatting » optionnels)
Utilisez un VPN et des pseudonymes en ligne
Que faire si vous avez été victime
Il est important de rester aussi calme que possible pendant l'incident de swatting. Cela contribuera à désamorcer la situation et vous permettra d'expliquer qu'aucun crime n'a été commis et que vous êtes victime d'un swatting.
Ensuite, vous devez déposer un rapport sur l'incident : auprès des forces de l'ordre locales, du FBI ou de toute autre unité locale spécifiquement chargée de traiter les rapports de swatting. Vous pouvez également signaler l'incident à la plateforme dont provient le swatting : supposons que votre adresse ait été divulguée sur une plateforme de médias sociaux, vous pouvez signaler à cette plateforme qu'une fuite s'est produite et leur demander de supprimer les informations.