10 types d'usurpation d'identité et comment en repérer les signes avant-coureurs.
Ce guide présente les dix principaux types d'usurpation d'identité et de fraude, ainsi que les signes précurseurs les plus courants, afin de vous aider à vous protéger et à protéger vos données.
Table des matières
- Qu’est-ce que l’usurpation d’identité ?
- Types d’usurpation d’identité
- Signes d’alerte
- Comment se protéger et protéger ses données
Qu’est-ce que l’usurpation d’identité ?
L’usurpation d’identité est un terme que l’on entend de plus en plus souvent dans les médias et en ligne. Et ce n’est pas sans raison : il s’agit d’un problème qui connaît une croissance exponentielle.
Mais qu’est-ce que l’usurpation d’identité ? Il y a vol d’identité lorsque les données personnelles d’une personne sont dérobées et utilisées contre son gré - dans la plupart des cas à des fins lucratives. Les données personnelles couramment volées comprennent les numéros de sécurité sociale (si vous êtes aux États-Unis), les détails des cartes de crédit et même les informations fiscales. Lorsque les cybercriminels disposent de vos données personnelles, comme votre numéro de sécurité sociale, ils peuvent commettre de nombreux actes malveillants, comme se faire passer pour vous afin d’obtenir des remboursements d’impôts, des prestations médicales, contracter des prêts en votre nom et même vider vos comptes bancaires.
Vous pensez peut-être que vous ne serez jamais victime d’une usurpation d’identité, mais la réalité est qu’aujourd’hui, nous sommes tous susceptibles d’en être victimes. Chacun d’entre nous possède des données personnelles en ligne (généralement beaucoup) et, compte tenu de la complexité croissante des tactiques de fraude en ligne, il n’est pas improbable qu’un criminel en ligne tente de voler et d’utiliser vos données.
Avec l’augmentation des types et de la complexité des méthodes d’usurpation d’identité, le nombre de signalements a augmenté de manière exponentielle ces dernières années. En 2023, le réseau Consumer Sentinel de la Federal Trade Commission (FTC) a enregistré plus de 5,4 millions de signalements rien qu’aux États-Unis. Sur ces 5,4 millions de rapports, 48 % étaient des rapports de fraude et 19 % des rapports d’usurpation d’identité. Notamment, 40 % des vols d’identité étaient des formes de fraude à la carte de crédit.
Bien que ces statistiques ne concernent que l’usurpation d’identité aux États-Unis, il s’agit d’un problème mondial et personne n’est à l’abri d’être victime de la multiplication des types d’usurpation d’identité. C’est pourquoi, aujourd’hui plus que jamais, il est extrêmement important de connaître les différents types d’usurpation d’identité et de veiller à prendre les mesures nécessaires pour protéger au mieux votre identité en ligne.
Voyons donc en détail les dix types d’usurpation d’identité les plus courants.
Types d’usurpation d’identité
1. L’usurpation d’identité financière
L’usurpation d’identité financière est le type de fraude le plus répandu. L’usurpation d’identité financière se produit lorsqu’un voleur d’identité obtient vos informations financières : il peut s’agir d’un numéro de carte de crédit ou de coordonnées bancaires. L’attaquant malveillant utilise ensuite ces informations confidentielles sans votre permission pour, en fait, vous voler de l’argent. Les exemples les plus courants sont les suivants : les criminels contractent des prêts, ouvrent d’autres comptes bancaires, effectuent des transactions et, en fin de compte, causent beaucoup de tort à la victime du vol financier.
Si vous avez été victime d’une usurpation d’identité financière ou si vous soupçonnez une activité suspecte sur vos comptes bancaires, faites immédiatement une déclaration de fraude auprès de la Federal Trade Commission ou, si vous résidez en dehors des États-Unis, auprès de votre service de police local.
2. L’usurpation d’identité en matière de sécurité sociale
Aux États-Unis, le numéro de sécurité sociale (SSN) joue un rôle important. Chaque citoyen, chaque résident permanent et chaque travailleur non immigrant éligible reçoit un numéro unique à neuf chiffres qui lui permet de percevoir un salaire, de suivre l’évolution des prestations de sécurité sociale, etc. Ce numéro est également utilisé à des fins d’identification aux États-Unis, d’où l’importance de le garder confidentiel. C’est également la raison pour laquelle les cybercriminels sont si désireux de s’emparer des numéros de sécurité sociale.
De nos jours, les entreprises n’hésitent pas à vous demander votre numéro de sécurité sociale à neuf chiffres, et beaucoup d’entre nous le donnent sans sourciller. Mais chaque fois que vous donnez votre numéro de sécurité sociale, vous augmentez le risque d’être victime d’une usurpation d’identité par le biais d’une violation de données. Les cybercriminels qui obtiennent votre numéro de sécurité sociale peuvent l’utiliser pour de nombreux types de fraudes graves. Dans la plupart des cas, les cybercriminels l’utilisent pour demander des cartes de crédit, des prêts et même des prestations gouvernementales.
Si, dans certains cas, vous êtes légalement tenu de fournir votre numéro de sécurité sociale (par exemple lorsque vous acceptez un emploi), dans d’autres cas, les entreprises vous le demandent sans que cela soit légalement obligatoire. Si vous estimez qu’il n’est pas nécessaire de communiquer votre numéro de sécurité sociale, dites toujours non. Votre choix doit être respecté.
On ne saurait trop insister sur l’importance de limiter autant que possible l’accès à ces données sensibles. Les violations massives de données comme celle d’Equifax montrent le risque : Plus il y a d’entreprises qui détiennent vos données, plus le risque d’être victime d’une violation de données est élevé.
L’énorme violation de données d’Equifax a compromis environ 140 millions de numéros de sécurité sociale d’Américains. Dans les retombées de cet incident, un élément essentiel des données personnelles de millions d’Américains est devenu une information publique.
Si vous pensez que votre numéro de sécurité sociale a été volé ou utilisé à des fins malveillantes, vous devez le signaler immédiatement à l’une des agences gouvernementales suivantes :
3. L’usurpation d’identité fiscale ou l’usurpation d’identité IRS
L’usurpation d’identité fiscale, également appelée usurpation d’identité IRS, implique que des voleurs d’identité obtiennent vos données personnelles, comme votre numéro de sécurité sociale ou votre numéro d’identification de contribuable (ITIN), et les utilisent pour remplir des déclarations fiscales en votre nom, ainsi que pour réclamer des crédits ou des remboursements.
En cas d’activité suspecte ou si vous pensez avoir été victime d’une usurpation d’identité fiscale, vous devez immédiatement contacter l’IRS pour obtenir de l’aide.
4. L’usurpation d’identité médicale
L’usurpation d’identité médicale se produit lorsque des criminels utilisent vos données personnelles pour différentes raisons médicales. Cela va de l’utilisation de vos données pour acheter illégalement des médicaments à l’obtention de soins médicaux, en passant par la présentation de fausses factures à votre assureur. L’usurpation d’identité médicale fait des ravages car les voleurs peuvent utiliser toutes les prestations de votre assurance médicale, effectuer des remboursements frauduleux de factures médicales et créer des factures médicales impayées. Il s’agit d’une pratique courante qui vise les personnes âgées ou les personnes handicapées afin de leur dérober les versements de l’État.
5. L’usurpation d’identité numérique
Comme nous avons tous une identité numérique, composée de nombreuses données personnelles stockées dans des bases de données en ligne, l’usurpation d’identité numérique est courante et peut arriver à n’importe lequel d’entre nous. Ce type d’usurpation d’identité se produit lorsque vos données personnelles sont volées en ligne. Les cybercriminels disposent de méthodes complexes pour voler des données, souvent à votre insu. Les cas les plus courants d’usurpation d’identité numérique sont dus à des violations de données, à des attaques par hameçonnage et à des logiciels malveillants.
Une fois que vos données numériques ont été volées, elles peuvent être utilisées à différentes fins. Si vos identifiants de connexion ont été vendus ou divulgués lors d’une violation de données, vous pouvez facilement être victime d’une attaque par bourrage d’identifiants et, à partir de là, les cybercriminels peuvent accéder à d’autres comptes en ligne. C’est pourquoi il est essentiel d’utiliser un gestionnaire de mots de passe, de créer des mots de passe uniques et forts pour vos comptes en ligne et d’ajouter une protection supplémentaire à vos comptes grâce à l’authentification à deux facteurs (2FA).
6. L’usurpation d’identité synthétique
Dans le cas de l’usurpation d’identité synthétique, les criminels créent des identités illégales en utilisant à la fois de vraies et de fausses informations. Par exemple, un voleur d’identité peut utiliser votre numéro de sécurité sociale avec un faux nom. Ce type d’usurpation d’identité vise généralement les enfants ou les personnes décédées. Comme ces numéros de sécurité sociale ne sont généralement pas utilisés activement, l’activité frauduleuse peut passer inaperçue pendant des années. Ce type d’usurpation peut également être utilisé pour voler les prestations de sécurité sociale des retraités.
7. L’usurpation d’identité liée à l’emploi
Ce type d’usurpation d’identité se produit lorsque quelqu’un utilise vos informations personnelles pour obtenir un emploi. Les informations personnelles volées et utilisées peuvent inclure votre numéro de sécurité sociale, votre nom et votre date de naissance. L’usurpation d’identité dans le cadre d’un emploi montre à quel point il est important de protéger son numéro de sécurité sociale et ses autres données personnelles. Grâce aux sites de médias sociaux comme LinkedIn, il suffit aux imposteurs de récupérer quelques informations clés pour se présenter aux entreprises en votre nom.
8. L’usurpation d’identité criminelle
Ce type d’usurpation d’identité se produit lorsqu’un crime est commis par quelqu’un, mais sous votre nom. Dans ce cas, le voleur d’identité peut utiliser vos coordonnées lorsqu’il est arrêté, ce qui lui permet d’obtenir un faux casier judiciaire. Dans certains cas, des victimes innocentes d’une usurpation d’identité ont même reçu des citations à comparaître pour des délits qu’elles n’avaient jamais commis.
9. Prise de contrôle d’un compte
Si vous utilisez les médias sociaux, il est probable que vous ayez vu des amis publier des messages sur le piratage de leur compte ou que vous ayez reçu d’étranges messages directs sur des médias sociaux comme Facebook de la part d’un ami qui vous demandait de l’argent. Ces tactiques sont utilisées par des attaquants malveillants qui copient le profil de votre ami ou prennent le contrôle de son compte pour vous obliger à leur donner de l’argent. La prise de contrôle d’un compte se produit lorsque des pirates informatiques volent les identifiants de connexion d’une personne, modifient ses mots de passe et prennent le contrôle total de son compte. Très souvent, ces cybercriminels tentent d’organiser des escroqueries sous le nom de la personne piratée.
10. L’usurpation d’identité d’un enfant
L’usurpation d’identité d’un enfant se produit lorsqu’un voleur d’identité utilise le numéro de sécurité sociale d’un enfant pour différentes activités frauduleuses. Comme pour la fraude synthétique, les enfants sont vulnérables à l’exploitation de leur numéro de sécurité sociale parce qu’ils ne sont pas encore utilisés régulièrement. Comme les enfants n’ont pas d’antécédents en matière de crédit, le vol de leur numéro de sécurité sociale passe facilement inaperçu pendant de nombreuses années.
Pour protéger au mieux votre enfant contre toute forme d’usurpation d’identité, vous ne devez jamais communiquer son numéro de sécurité sociale si la loi ne l’exige pas.
Signes d’alerte
Avant que les voleurs d’identité ne vident vos comptes bancaires, ne vendent vos informations sur le dark web et ne fassent des ravages avec vos données personnelles, vous devriez toujours être conscient de ces signes d’alerte courants :
- Être informé d’une violation de données
- Changements de crédit ou retraits bancaires inattendus apparaissant sur votre compte
- Factures pour des articles que vous n’avez jamais achetés
- Appels inattendus de sociétés de recouvrement
- Avis inhabituels de la part de l’IRS
- Des factures médicales ou des demandes de remboursement de frais médicaux rejetées parce que le plafond des prestations a été atteint.
Si vous pensez que vous ou un membre de votre famille avez été victime d’un vol d’identité, vous devez le signaler immédiatement à la Federal Trade Commission (FTC).
Comment se protéger et protéger ses données
Il n’existe pas de méthode parfaite pour se protéger contre l’usurpation d’identité. Nous aimerions bien qu’il y en ait un, mais avec l’évolution constante des méthodes complexes de vol, c’est un phénomène qui ne disparaîtra jamais. Au contraire, les cas d’usurpation d’identité et de fraude vont se multiplier. C’est pourquoi savoir comment se protéger au mieux peut sembler une épreuve complexe. Bien qu’il n’existe pas de solution miracle contre l’usurpation d’identité, vous pouvez réduire votre exposition aux violations de données en utilisant régulièrement des adresses électroniques alias et en créant des mots de passe forts et uniques. Si une entreprise vous presse d’en dire trop, vous pouvez toujours dire gentiment que vous ne souhaitez pas fournir d’informations personnelles inutiles.
Un bon début pour se protéger contre l’usurpation d’identité est de protéger son identité numérique. Si votre identité numérique est bien sécurisée, vous risquez moins d’être victime d’attaques malveillantes et d’un vol d’identité. Savoir qu’il existe un risque et rester vigilant est déjà un très bon premier pas pour se protéger contre le vol d’identité. En associant ces mesures aux meilleures pratiques de sécurité recommandées dans l’article suivant, les fraudeurs chercheront probablement des cibles plus faciles.
Dans notre guide approfondi sur la protection de votre identité numérique, l’équipe Tuta a couvert tous les meilleurs conseils de sécurité et de confidentialité pour protéger votre identité numérique contre les violations de données et les attaques cybercriminelles. En lisant ce guide et en mettant en œuvre les petits changements que nous recommandons, comme l’utilisation de courriels cryptés de bout en bout et de mots de passe forts et authentiques, vous aurez une longueur d’avance sur les attaquants malveillants et les fraudeurs.