Qu'est-ce que le vol d'identité et comment le prévenir ?

Que signifie le vol d'identité ?

Par définition, l'usurpation d'identité est la pratique illégale consistant à utiliser les informations personnelles d'une autre personne, généralement à des fins de gain financier. Les usurpateurs recherchent souvent des numéros de permis de conduire ou de sécurité sociale dans l'intention de contracter des prêts ou d'acheter des marchandises. Il est également arrivé que des criminels présentent des informations d'identification volées à la police.

En parlant d'application de la loi, vous vous demandez peut-être quel type de crime constitue le vol d'identité. Heureusement, c'est un crime et il entraîne souvent une incarcération de plusieurs années. Cela dépend également de l'impact qu'il a eu sur la vie de la victime.

Malgré les sanctions prévues en cas d'usurpation d'identité, les fraudeurs ne cessent de trouver de nouveaux moyens de voler vos données. Jetons un coup d'œil à certaines des escroqueries les plus courantes.

1. Prise de contrôle du compte

Cette méthode repose sur l'utilisation d'informations personnelles pour accéder à des profils d'utilisateurs déjà existants. Elle consiste généralement à retirer des fonds d'un compte bancaire ou à payer de grosses factures. Une fois qu'un criminel a pris le contrôle, il peut changer l'adresse électronique associée au profil, ce qui rend plus difficile de se rendre compte de ce qui se passe. Cette fraude est assez populaire, car les transactions en ligne deviennent le mode de paiement le plus courant.

2. L'usurpation d'identité liée à l'impôt

Une fois que les escrocs ont mis la main sur votre nom et votre numéro de sécurité sociale, ils peuvent remplir votre déclaration de revenus avant vous. Il n'est pas rare non plus qu'ils modifient vos revenus et les numéros de retenue à la source afin d'obtenir plus d'argent. La bonne nouvelle est que vous pouvez vous protéger et obtenir un numéro d'identification fiscale. Grâce à des mesures comme celle-ci, on a enregistré une baisse de 57 % en 2017 par rapport à 2015, ce qui a permis aux contribuables d'économiser plus de 20 milliards de dollars.

3. Vol d'identité médicale

Le but de cette escroquerie n'est pas toujours l'argent, mais les services médicaux ou les médicaments sur ordonnance. Dans certains cas, les fraudeurs peuvent obtenir des équipements coûteux et les vendre sur le marché noir. Pour éviter d'être victime de cette escroquerie, vous devez protéger votre numéro d'assuré et le numéro d'identification qui vous a été attribué par votre prestataire de soins.

Vous pouvez le faire en examinant les demandes de remboursement que vous recevez par courrier. Vous pouvez également aller en ligne pour surveiller toute activité médicale effectuée en votre nom. N'oubliez pas qu'il s'agit de l'une des escroqueries les plus difficiles à repérer.

Les hôpitaux sont à l'origine de 30 % de toutes les grandes violations de données. Maintenant que vous savez ce qu'est l'usurpation d'identité médicale, veillez à prendre les mesures nécessaires et à protéger vos informations personnelles.

4. Fraude par carte de débit ou de crédit

C'est l'une des escroqueries les plus connues. À l'ère du paiement en ligne et sans contact, la perte de votre carte peut avoir de graves répercussions sur vos finances. Cependant, même sans accès à votre carte physique, les fraudeurs peuvent toujours effectuer des transactions non autorisées - s'ils mettent la main sur votre numéro de compte, votre code PIN et votre code de sécurité.

Vérifier régulièrement les transferts de votre carte est le meilleur moyen de vous protéger contre l'usurpation d'identité. Veillez également à ne jamais communiquer vos informations de paiement à des sites web douteux.

5. Vol de permis de conduire

Cette escroquerie est très simple et constitue en fait le type le plus courant de fraude à l'identité. Votre permis de conduire peut être vendu à une personne qui vous ressemble physiquement - ou le voleur peut l'utiliser pour acheter des articles sous votre nom.

S'ils sont pris pour une infraction au code de la route, vous pouvez même vous retrouver recherché par la police. Ce qui, à son tour, peut avoir une incidence sur le prix de votre assurance. Gardez donc un œil sur votre permis de conduire et envisagez une alerte à la fraude sur votre dossier de crédit pour vous protéger.

6. Fraude en matière d'achats en ligne

Il existe deux façons de commettre ce type d'usurpation d'identité.

Les premiers ciblent les sites d'achat en ligne, créent un profil et tentent de donner l'impression d'être authentiques pendant un certain temps avant de passer à l'action. L'autre s'empare de comptes clients existants pour acheter des marchandises, en utilisant les informations de paiement du propriétaire initial. De manière très pratique, ils font livrer les produits à une autre adresse.

Pour vous protéger, évitez de réutiliser votre mot de passe et de remplir vos informations sur des sites douteux, même si la réduction qu'ils proposent est alléchante.

7. Vol d'identité synthétique

Selon la FTC, il s'agit du type de fraude à l'identité qui connaît la croissance la plus rapide et qui représente environ 85 % de tous les cas de vol d'identité.

Si un escroc obtient le nom, l'adresse, le numéro de téléphone ou, surtout, le numéro de sécurité sociale d'une personne, il crée un nouveau dossier personnel contenant des données réelles et fausses.

Ensuite, ces identités peuvent aider l'escroc à contracter des prêts, à accéder à des services financiers déjà disponibles ou à postuler à des emplois. Ils peuvent aussi tout simplement les vendre sur le dark web.

Si vous commencez à recevoir des appels téléphoniques ou des courriels qui s'adressent à vous sous un autre nom, cela peut être le signe que vos données ont été volées.

Heureusement, vous pouvez effectuer une vérification des antécédents pour voir qui est l'imposteur. 

Qui sont les victimes les plus fréquentes ?

Maintenant que nous avons passé en revue la définition de l'usurpation d'identité et certaines des escroqueries les plus populaires, voyons quels groupes de personnes sont les plus susceptibles d'être ciblés.

1. Jeunes adultes

Le groupe le plus à risque pour les escroqueries à l'identité est celui des jeunes adultes. Des recherches ont montré que 40 % des victimes de fraude en 2017 avaient entre 20 et 29 ans. L'une des raisons est qu'ils ont tendance à utiliser régulièrement les cartes comme moyen de paiement, ce qui donne aux fraudeurs plus de chances de voler leurs données.

Les jeunes sont également plus susceptibles de révéler des informations personnelles en ligne. Cela peut se produire sur les médias sociaux ou lorsqu'ils font des achats à partir de leurs smartphones en utilisant des spots Wi-Fi publics (et non protégés).

2. Seniors

Les personnes âgées ont également tendance à être victimes de vol d'identité - environ 18 % des victimes ont plus de 79 ans. Les personnes âgées ont perdu beaucoup plus en moyenne - 1 092 dollars, contre 400 dollars pour les jeunes adultes.

Ce groupe est privilégié par les escrocs, car les personnes âgées sont habituées à fournir leurs données médicales et d'assurance. Elles ont également tendance à être moins conscientes des différentes méthodes qu'un fraudeur peut utiliser.

Comme elles sont moins susceptibles d'avoir besoin de crédit, les personnes âgées ne surveillent pas leurs comptes aussi étroitement. Elles sont donc une cible idéale pour l'usurpation d'identité et la fraude. Les escrocs établissent souvent des relations par téléphone ou par courrier électronique et les manipulent pour les amener à partager des informations personnelles. Plus de 30 % des prises de contrôle de comptes bancaires concernent des personnes de plus de 60 ans.

3. Enfants

Nous assistons également à une augmentation du nombre d'usurpations d'identité chez les enfants - les études d'Experian indiquent que ce crime peut toucher 1 enfant de moins de 18 ans sur 4. Les informations médicales et scolaires sont de plus en plus numérisées et les jeunes se connectent à Internet à un âge plus précoce. Les pirates ont ainsi plus de possibilités de mettre la main sur des données personnelles précieuses.

Le numéro de sécurité sociale d'un enfant peut sembler presque inutile au premier abord. En réalité, il peut être utilisé pour contracter des prêts ou bénéficier de prestations publiques et cela peut passer inaperçu pendant des années. Des rapports montrent que plus d'un million d'enfants aux États-Unis ont été victimes d'une usurpation d'identité, ce qui a entraîné des pertes de 2,6 milliards de dollars. Il est donc logique d'apprendre à vos enfants à être prudents lorsqu'ils révèlent des informations personnelles.

4. Salariés à haut revenu

Les personnes qui gagnent plus de 75 000 dollars représentent 10 % de toutes les victimes de fraude. La raison en est claire : ce sont des cibles plus rentables.

Les personnes aisées utilisent aussi souvent des cartes de crédit et possèdent plusieurs comptes, ce qui donne aux voleurs davantage de points d'accès.

5. Les personnes ayant des mots de passe faibles

Si votre mot de passe est votre date de naissance ou, pire encore, simplement "mot de passe", vous devriez envisager quelque chose de plus original.  Un ordinateur aurait besoin de moins de 10 minutes pour le craquer. Et si vous utilisez le même mot de passe pour plusieurs sites web, vous risquez fort de figurer dans les statistiques sur les vols d'identité. Pour améliorer votre sécurité, créez un mot de passe fort. 

Qui est le plus susceptible d'être l'auteur de l'infraction ?

Maintenant que nous savons ce qu'est le vol d'identité, vous vous demandez peut-être qui pourrait commettre un tel crime.

Nous avons tendance à imaginer une telle personne comme un criminel endurci sans moralité. Or, le fraudeur moyen n'a pas d'antécédents criminels, il a entre 31 et 45 ans et est un peu plus souvent un homme.

De manière encore plus inattendue, les statistiques sur le vol d'identité révèlent qu'il est fort possible que vous connaissiez l'escroc - en particulier dans les cas de fraude concernant des enfants ou des personnes âgées.

Si le SSN de votre enfant a été volé, il y a 33 % de chances que ce soit un ami de la famille qui l'ait fait... et 18 % de chances que ce soit votre conjoint. Les personnes âgées peuvent souvent être contraintes de partager leurs données par ceux qui s'occupent d'elles.

Quelle est la meilleure protection si vous êtes déjà victime d'un vol d'identité ?

Si un fraudeur a déjà mis la main sur vos informations, vous devez agir au plus vite. Savoir ce qu'est un rapport de vol d'identité de la FTC et comment l'utiliser peut être crucial pour limiter les dégâts.

Vous pouvez utiliser ce rapport pour :

• Prouvez que vous avez été victime du crime.
• Empêcher une entreprise de recouvrer une dette
• Protéger les scores de crédit
• placer une alerte de fraude étendue sur votre compte
• Empêchez définitivement les fausses informations d'apparaître sur vos rapports de crédit.
• Vous pouvez utiliser un site de recherche de personnes. Ces services assurent également un suivi fréquent de vos dossiers publics et vous alertent en cas de changement.

Pourtant, la meilleure façon de protéger votre identité est de vous procurer un service de protection contre le vol d'identité.

En outre, nous vous suggérons de visiter identitytheft.gov - le site Web du gouvernement, spécialement conçu pour traiter de tels cas.

Vous pouvez obtenir un plan de rétablissement personnel et d'autres informations pour vous aider.

Comment vos informations peuvent-elles être volées ?

D'accord, nous connaissons déjà la définition du vol d'identité. Nous avons également découvert pourquoi les escrocs peuvent avoir besoin de vos informations. Voyons maintenant comment ils peuvent les obtenir.

Vol d'identité physique

Tout d'abord, examinons le bon vieux vol d'identité physique. Il n'est plus aussi populaire qu'avant, mais il mérite d'être mentionné.

1. Plongée dans les bennes à ordures

Cette méthode repose sur les informations sensibles mises au rebut. Les voleurs rôdent généralement autour des poubelles des entreprises, plongent dans la benne à ordures et cherchent tout ce qui pourrait être utile - papiers ou courrier. Le déchiquetage de tous les documents personnels est un moyen essentiel de se protéger.

2. Surf sur l'épaule

Si quelqu'un se tient à côté de vous pendant que vous remplissez des documents ou fournissez des informations par téléphone, il peut essayer de les voler. Surveillez toujours votre environnement lorsque vous utilisez des données personnelles.

Vol d'identité numérique

Les violations de données numériques sont un moyen plus courant d'extraire des informations personnelles précieuses. Il existe plusieurs approches distinctes qu'un escroc peut utiliser.

1. Hameçonnage

Un prince nigérian vous a-t-il déjà contacté en vous promettant des richesses en échange de quelques informations personnelles ? Si vous n'avez pas répondu à cet e-mail, félicitations, vous avez réussi à repousser une attaque de phishing !

Dans ce type de fraude à l'identité, les criminels se présentent généralement comme une institution ou une personne digne de confiance. Ils peuvent vous contacter par courriel, par téléphone ou même dans les médias sociaux et vous demander vos données ou vous persuader d'ouvrir des liens et des pièces jointes malveillants. Après tout, il est beaucoup plus facile de tromper une personne que de réussir à contourner les défenses d'un ordinateur.

Certains auteurs d'attaques de phishing utilisent les réseaux sociaux pour en savoir plus sur leurs victimes au préalable. Lorsqu'ils les contactent enfin, le danger n'est pas forcément aussi évident.

Les fraudeurs utilisent également une technique appelée "reconnaissance" afin que l'utilisateur ne remarque pas les signes d'usurpation d'identité. Lorsqu'ils s'attaquent à des entreprises, ils recherchent toute information sur les employés importants et même le jargon de l'entreprise afin de pouvoir rédiger des courriels crédibles.

Les attaquants peuvent aller jusqu'à créer un site Web visuellement similaire à celui de l'organisation dont ils usurpent l'identité. Ils utilisent aussi souvent des noms de domaine mal orthographiés pour inciter les gens à ouvrir leurs liens.

Quelques variantes sont nées de ce type d'escroquerie au vol d'identité. Il s'agit notamment de :

• Spear phishing - fraude qui vise des personnes spécifiques. Les escrocs font des recherches sur leurs proies pour que la communication semble authentique.
• Whaling - une attaque visant les grandes entreprises ou les employés de haut niveau dans le but d'obtenir de grosses sommes d'argent.
• Evil Twin Wi-Fi - un réseau sans fil qui imite un réseau authentique, mais qui permet aux criminels d'accéder aux informations transmises.
• Clone phishing : copie d'un courriel légitime que vous avez déjà reçu, mais avec des liens et des pièces jointes modifiés et malveillants.
• Vishing - messages vocaux vous informant d'une activité suspecte sur votre compte bancaire et vous incitant à composer un faux numéro pour vérifier votre identité.

Malgré cette longue liste, il existe encore des moyens de se protéger contre ce type de vol d'identité. La première étape consiste à savoir à quoi ressemblent généralement les messages de phishing. En outre, vous pouvez utiliser un filtre de courrier électronique et éviter les sites web potentiellement malveillants.

2. Logiciel malveillant

Les logiciels malveillants sont l'un des moyens les plus populaires d'une cyberattaque.

Un logiciel malveillant est un programme conçu pour nuire à votre ordinateur. Il peut être installé sur votre appareil par le biais d'une clé USB ou d'un lecteur de CD, et plus couramment - via l'internet.

Le problème des liens malveillants et des pièces jointes infectées est qu'ils ont l'air normaux. Vous ne vous rendrez même pas compte que votre ordinateur a été infecté, à moins que vous ne sachiez comment les analyser.

Il existe une grande variété de programmes malveillants, mais les faits montrent que les chevaux de Troie et les logiciels espions sont les coupables les plus probables en matière de vol d'identité.

• Les chevaux de Troie ressemblent généralement à des programmes normaux, sauf qu'une fois installés, ils créent une porte dérobée pour l'attaquant. Cela leur permet d'accéder à toutes les informations de votre ordinateur et même de modifier les paramètres à distance.
• Les logiciels espions enregistrent secrètement ce que vous faites sur votre ordinateur et collectent vos données personnelles et les informations de connexion à votre compte.

Pour vous protéger des logiciels malveillants, il est fortement recommandé de faire attention aux sites Web que vous visitez et aux fichiers que vous téléchargez. L'analyse de votre système avec un bon programme antivirus peut également s'avérer utile.

3. Keylogging

Par définition, le keylogging est presque exclusivement un outil d'usurpation d'identité. Bien qu'il puisse être utilisé pour une surveillance légitime dans les entreprises, les criminels ont compris son potentiel et l'ont détourné à des fins moins nobles.

L'enregistrement des frappes est généralement un logiciel espion malveillant qui enregistre toutes les frappes sur un ordinateur à l'insu de l'utilisateur. Il peut capturer vos données personnelles, vos informations de paiement ou vos mots de passe et les envoyer à des criminels. Il n'est pas difficile de comprendre pourquoi cela peut être un problème.

La détection de ces programmes peut également être difficile, car ils ne s'affichent pas vraiment sur votre bureau. Un signe que vous êtes peut-être victime de cette escroquerie est le retard dans l'apparition des symboles à l'écran lorsque vous tapez.

La bonne nouvelle est qu'il existe plusieurs programmes antivirus qui peuvent trouver et supprimer le keylogger. Pour éviter d'être infecté en premier lieu, la meilleure mesure que vous pouvez prendre est d'éviter :

• Laisser vos appareils déverrouillés
• Ouvrir des pièces jointes provenant de personnes que vous ne connaissez pas.
• Cliquer sur des publicités et des liens suspects

Du côté proactif, vous devez maintenir à jour votre système d'exploitation, vos navigateurs web et autres logiciels. Les dernières versions contiennent de nouveaux correctifs de sécurité qui mettront votre sécurité au moins partiellement en pilote automatique.

Un bon programme anti-spyware peut également vous aider.

Résumé.

Maintenant nous savons :

• Ce qu'est le vol d'identité
• Comment cela fonctionne
• Comment l'éviter

En sachant tout cela, vous réduisez considérablement les risques de devoir faire face à un tel problème.

Comme dans ce cours gênant de cinquième année, la chose la plus importante à retenir est de se protéger et de ne pas trop partager avec des inconnus. Ou, en d'autres termes, le meilleur moyen d'éviter de subir la colère de votre mère est de vous assurer que son vase reste intact en premier lieu.

FAQ

Pourquoi quelqu'un voudrait-il mes informations ?

Votre SSN, votre permis de conduire, vos informations de paiement et médicales peuvent être plus précieux que vous ne le pensez. Un escroc pourrait utiliser vos données pour contracter un crédit, retirer de l'argent de votre compte bancaire, profiter de vos prestations médicales - ou même vous reprocher des crimes qu'il a commis.

Comment les fraudeurs peuvent-ils voler mes données personnelles ?

Les faits montrent que les escroqueries à l'identité sont plus fréquentes en ligne que dans la vie réelle. Vous pouvez recevoir des courriels vous demandant des informations personnelles ou ouvrir un lien ou une pièce jointe, qui peut à son tour installer un logiciel malveillant sur votre appareil. Ce logiciel malveillant est par définition conçu pour compromettre votre sécurité. Les escrocs peuvent également essayer de collecter vos données en regardant par-dessus votre épaule pendant que vous remplissez des documents - ou en fouillant dans les papiers jetés par votre entreprise.

Comment puis-je me protéger ?

Si vous vous demandez quelle est la meilleure protection contre le vol d'identité en ligne, il existe quelques bonnes pratiques simples et bien établies que vous pouvez adopter. Il suffit d'éviter d'ouvrir des sites Web ou des pièces jointes d'e-mails suspects provenant de personnes que vous ne connaissez pas. Un bon programme antivirus est également utile. Quant aux interactions dans la vie réelle, faites attention à qui vous donnez vos données personnelles et soyez conscient de votre environnement lorsque vous notez des informations sensibles.

Qu'est-ce que l'usurpation d'identité d'ailleurs ?

Au cas où vous auriez sauté l'article en entier, voici la version "trop longue, pas lue" pour vous. Le vol d'identité est un crime dans lequel un imposteur vole des informations permettant d'identifier une personne (comme votre SSN, votre permis de conduire ou vos numéros d'assurance médicale) et se fait passer pour d'autres personnes dans le but d'obtenir un gain financier.