Qu'est-ce que l'usurpation d'identité et comment l'éviter

L'engagement croissant dans l'espace numérique signifie que les gens courent un risque plus élevé d'usurpation d'identité. Cela est particulièrement vrai en raison des évolutions technologiques, comme l'intelligence artificielle (IA) , qui permettent aux cybercriminels de commettre ce crime plus facilement que jamais.

Mais qu'est-ce que l'usurpation d'identité, quels sont les signes à surveiller et, plus important encore, comment prévenir l'usurpation d'identité ?

Qu'est-ce que l'usurpation d'identité ?

L'usurpation d'identité est un délit lorsqu'un malfaiteur vole les données personnelles d'une personne – sans son consentement – et les utilise à son propre profit. Les données ou la combinaison de plusieurs données sont uniques à un individu, c'est pourquoi leur auteur peut commettre un vol d'identité. Les noms et dates de naissance, les mots de passe, les numéros de sécurité sociale, les numéros de carte de crédit et les coordonnées bancaires sont des exemples d'informations qui peuvent être volées, ce qui peut entraîner une fraude bancaire . Avec toutes ces informations, le malfaiteur peut effectuer des achats avec les cartes de crédit volées, ouvrir des comptes bancaires, contracter des emprunts et commettre une fraude fiscale, entre autres, un certain nombre d'autres délits.

Il existe différents types d'usurpation d'identité. Le délit peut être commis de différentes manières. Chaque forme d'usurpation d'identité peut avoir des conséquences différentes pour la victime, mais toutes ont des conséquences négatives.

Usurpation d'identité et cybercriminalité

Si la technologie hautement sophistiquée à laquelle nous avons accès aujourd'hui nous a infiniment simplifié la vie, elle offre également aux malfaiteurs des moyens toujours plus puissants d'usurper l'identité des personnes.

L'usurpation d'identité grâce à l'IA est devenue une préoccupation particulière ces dernières années. Des malfaiteurs utilisent la technologie des contrefaçons pour usurper l'identité de leurs victimes afin de commettre une fraude financière ou même de nuire à la réputation. Dans certains cas, ils utilisent même un logiciel alimenté par l'IA pour déchiffrer les mots de passe et accéder aux comptes. De plus, les informations volées sont utilisées pour créer des identités de synthèse illégales (et contourner l'authentification biométrique) en vue d'ouvrir des comptes bancaires, de contracter des crédits voiture et des crédits immobiliers, et d'obtenir de nouvelles cartes de crédit.

Les types d'usurpation d'identité

Pour comprendre l'usurpation d'identité, il faut découvrir les différentes formes qu'elle peut prendre. Il existe plusieurs types d'usurpation d'identité, qui peuvent être répartis en fonction de la victime, du type de données volées ou de l'infraction commise à l'aide des données. Certaines des formes les plus courantes d'usurpation d'identité sont :

• L'usurpation d'identité d'un enfant : il s'agit de l'usurpation d'identité d'un mineur.
• Clonage d'identité : le voleur usurpe l'identité de la victime pour des activités illicites.
• Usurpation d'identité à des fins financières : lorsque les données volées sont utilisées pour demander une carte de crédit, un prêt ou d'autres services financiers.
• Usurpation d'identité à des fins médicales : utilisation du dossier médical d'une victime pour lui voler sa mutuelle ou d'autres prestations médicales.
• Usurpation d'identité fiscale : lorsque les données personnelles de la victime sont utilisées pour produire des impôts frauduleux et réclamer la déclaration de revenus.
• Usurpation d'identité sur les réseaux sociaux : forme de catfishing , il y a quand le malfaiteur se fait passer pour la victime sur les réseaux sociaux, que ce soit dans le but de le mettre dans l'embarras, de lui extorquer de l'argent ou d'escroquer .

Comment l'usurpation d'identité peut-elle se produire?

Pour éviter l'usurpation d'identité, les utilisateurs doivent d'abord comprendre comment ce délit est survenu. Il existe un éventail surprenant de méthodes que les criminels peuvent utiliser pour voler les informations personnelles d'une cible, ainsi que son identité. Voici quelques méthodes dont il faut se méfier :

• Violations de données : le pirate informatique vole des données personnelles dans les bases de données ou dans les fichiers détenus par une entreprise ou un organisme.
• Activité en ligne non protégée : de nombreux pirates informatiques tentent de voler des informations sensibles en mettant en danger des sites Internet en créant de faux sites et en recueillant des données telles que les numéros de carte de crédit au moment où l'utilisateur les saisit.
• Toile noire : une partie de l'usurpation d'identité criminelle se produit lorsque les auteurs achètent des données personnelles sur des marchés hébergés sur le web sombre .
• Logiciels malveillants : les cyberattaquants utilisent souvent le phishing pour exécuter un logiciel malveillant sur l'appareil de la victime. Celui-ci transmet les informations à l'attaquant ou lui donne la possibilité de voler des données sur l'appareil.
• Hameçonnage : Certains cybercriminels exécutent des attaques de phishing à l'aide de liens malveillants qui dirigent la cible vers de faux sites Internet et l'obligent à saisir ses données personnelles. Ces e-mails adoptent souvent l'identité d'organisations légitimes comme une banque ou une société de commerce électronique.
• Vol de carte de crédit : Il s'agit d'un des types d'usurpation d'identité les plus simples puisque dès qu'il est en possession de la carte – ou des détails de la carte – les fraudeurs peuvent acheter au nom de la victime ou les revendre sur le dark web.
• Écrémage de la carte : il s'agit de l'utilisation de cartes de crédit ou d'appareils de point de vente piratées pour voler les informations de la carte lorsqu'elle est glissée.
• Le vol de courrier : il est moins courant de nos jours, mais les individus malintentionnés peuvent parfois voler du courrier pour obtenir des informations de compte et d'autres données personnelles.
• Réseaux Wi-Fi compromis : les attaquants vont souvent pirater les réseaux Wi-Fi publics - ou même créer des réseaux publics d'apparence légitime pour essayer de voler des données - afin d'éviter l'usurpation d'identité, il est important de toujours utiliser un VPN.
• Vol de téléphone portable : dans certains cas, le vol d'un téléphone mobile est facilité. Il permet aux malfaiteurs d'accéder aux comptes de son propriétaire et aux informations personnelles enregistrées sur l'appareil.

Quelles sont les conséquences de l'usurpation d'identité

Le vol de données personnelles peut avoir un impact considérable sur différentes étapes de la vie de la victime, c'est pourquoi il est essentiel de prévenir l'usurpation d'identité. En volant des informations personnelles sensibles, les individus malintentionnés détruisent des vies sur le plan financier, social et par d'autres moyens. Vous trouverez ci-dessous quelques-unes des principales conséquences de l'usurpation d'identité :

Vol d'argent et escroquerie financière

Les malfaiteurs peuvent voler de l'argent ou faire des achats avec les détails du compte bancaire et des cartes de crédit. S'ils disposent également d'informations personnelles de la victime , telles que leur nom, leur adresse et leurs données de sécurité sociale, ils pourront peut-être ouvrir de nouveaux comptes bancaires ou contracter de nouvelles cartes de crédit ou de nouveaux emprunts.

Avantages volés

Les individus malintentionnés peuvent également utiliser vos données personnelles pour accéder à tout avantage gouvernemental ou commercial auquel la victime a accès. Par exemple, ils peuvent encaisser des chèques de sécurité sociale, obtenir des bons d'alimentation et bénéficier des prestations d'ancien combattant. Il peut également utiliser, entre autres, des miles aériens ou un crédit Amazon .

Exposition des données

Certains cybercriminels vendent les données personnelles de leurs victimes - comme les mots de passe, les adresses et les numéros de compte - sur le dark web. Cela est particulièrement vrai dans le cas des fuites de données, lorsqu'elles peuvent rapporter une somme d'argent importante en vendant les données de milliers de personnes à la fois.

Usurpation d'identité

Les malfaiteurs peuvent également utiliser les informations recueillies dans le cadre de l'usurpation d'identité pour usurper l'identité de leurs victimes et réclamer les indemnités. Par exemple, ils peuvent créer des comptes sur les réseaux sociaux ou même essayer de trouver un travail ou un appartement.

Attaques de comptes

L'usurpation de comptes est l'une des conséquences les plus courantes de l'usurpation d'identité. Dans ces situations, les malfaiteurs volent les comptes personnels de la victime – sur les réseaux sociaux ou dans les emails, par exemple – excluant de fait la victime.

Mauvaise cote de solvabilité

Dans certains cas, les victimes d'une usurpation d'identité peuvent constater que leurs antécédents de crédit ont été gravement endommagés parce que les personnes malveillantes qui ont volé leur identité ont accumulé des dettes et effectué de nombreuses mauvaises transactions financières.

Fraude à l'hypothèque ou à l'acte

L'usurpation d'identité peut être utilisée pour transférer illégalement la propriété d'une maison au nom du malfaiteur dans le cadre d'un crime connu sous le nom d'usurpation d'identité. Ils peuvent alors profiter de la vente ou de la location de la propriété, ou du vol de la valeur nette, laissant les vrais propriétaires sans abri.

Fraude fiscale

Elle devient une préoccupation croissante pour les victimes d'une usurpation d'identité. Les malfaiteurs peuvent utiliser des informations telles que les numéros de sécurité sociale, les noms et les dates de naissance pour déclarer des impôts frauduleux au nom de la victime et demander un remboursement. La victime peut alors découvrir que sa déclaration de revenus légitime est considérée comme frauduleuse, ce qui entraînera des problèmes avec l'IRS.

Préjudice psychologique et détresse émotionnelle

Le stress et les implications financières du vol d'identité peuvent créer une multitude de problèmes mentaux et émotionnels pour les victimes. Cela est particulièrement vrai si les malfaiteurs commencent à lancer des attaques publiques, par exemple en publiant des images et des vidéos embarrassantes ou incriminantes sur les réseaux sociaux.

Appels et courriers indésirables

Si les données volées des victimes, en particulier leurs adresses email et numéro de téléphone, sont revendues à des escrocs (ou même à des télévendeurs), elles peuvent soudainement commencer à recevoir plus de courriers indésirables, d'e-mails de phishing ou d'appels automatisés .

8 signes d'usurpation d'identité

Il n'est pas toujours facile de reconnaître quelqu'un qui a usurpé son identité : les cybercriminels sont devenus incroyablement sophistiqués. Mais il faut faire attention à certains signes d'usurpation d'identité. Si vous voyez soudainement l'un des drapeaux rouges suivants, vous avez peut-être été victime d'une usurpation d'identité :

1. Activité inhabituelle ou suspecte sur vos comptes bancaires ou relevés de cartes de crédit.
2. Appels inattendus de la part de l'agent de recouvrement, en particulier pour des frais dont vous n'avez pas l'initiative.
3. Lettres de l'IRS indiquant plusieurs déclarations de revenus.
4. Des factures médicales inattendues, surtout si vous n'avez effectué aucune visite à l'hôpital ou à la clinique.
5. Vous ne recevez plus les extraits de compte ou les factures de services publics.
6. Votre demande de prêt est rejetée, alors que vous pensez avoir une bonne cote de crédit.
7. Votre pointage de crédit est inférieur à ce à quoi vous vous attendriez.
8. Vous recevez les extraits de compte ou les factures pour des comptes que vous n'avez pas ouverts.

Comment prévenir l'usurpation d'identité : 16 conseils d'experts

Si le meilleur délit est une bonne défense, le meilleur moyen d'éviter l'usurpation d'identité est d'abord d'empêcher que cela se produise. L'utilisateur peut mettre en place de nombreuses mesures de sécurité pour se protéger et protéger ses données personnelles. Si vous voulez empêcher autant que possible l'usurpation d'identité, essayez ces mesures :

1. N'oubliez pas les règles d'hygiène des mots de passe : utilisez des mots de passe complexes et uniques pour tous les comptes et modifiez-les fréquemment – utilisez un programme comme Kaspersky Password Manager pour vous aider.
2. Activez l'authentification multifacteur (MFA) sur les applications, les sites Internet ou les comptes qui le proposent.
3. Ne donnez jamais d'informations personnelles à une personne que vous ne connaissez pas par téléphone, par email ou par SMS. Si nécessaire, pour une banque par exemple, appelez directement le numéro officiel.
4. Ne cliquez jamais sur des liens dans les e-mails suspects, tels que les fichiers PDF , même si vous pensez qu'ils proviennent d'une source légitime. Vérifiez toujours l'expéditeur et ne fournissez jamais d'informations ou de données de connexion si vous êtes redirigé vers un site Internet.
5. Détruisez tous vos documents (ou découpez toutes les cartes bancaires ou de crédit) avant de les mettre à la poubelle.
6. Passez à la facturation et aux extraits de compte sans papier pour empêcher le vol de vos numéros de compte et d'autres informations.
7. Conservez tous les documents personnels sensibles, tels que relevés bancaires, informations médicales, extraits de naissance, passeports et informations de sécurité sociale, dans un endroit sûr.
8. Vérifiez régulièrement la présence éventuelle d'activités suspectes sur vos comptes en banque et sur vos cartes de crédit. Si vous avez un doute sur un point, consultez le prestataire.
9. Activez les alertes automatiques pour les opérations bancaires et par carte de crédit.
10. Vérifiez la sécurité de votre site Internet avant de saisir des données sensibles. Par exemple, l'URL doit commencer par https: et être accompagnée d'un cadenas.
11. Essayez de vous assurer de la légitimité d'un site Internet avant de fournir des données importantes.
12. N'effectuez jamais d'opérations confidentielles et ne partagez jamais vos données personnelles sur un réseau Wi-Fi public.
13. Utilisez toujours un VPN sécurisé pour protéger vos activités en ligne.
14. Faites attention aux informations que vous partagez sur les réseaux sociaux. Par exemple, le partage du code-barres d'une carte d'embarquement pour un vol peut révéler des informations comme les détails du passeport.
15. Assurez la sécurité de vos appareils en mettant à jour tous les logiciels et en installant un antivirus fiable.
16. Utilisez une solution de surveillance de l'usurpation d'identité – elle vous alertera en cas de divulgation de données personnelles.

Que faire en cas d'usurpation d'identité

Malgré la mise en œuvre des mesures de sécurité les plus strictes et une vigilance sans faille, il n'est pas toujours possible d'éviter l'usurpation d'identité. Dans cette situation, il est important d'agir immédiatement pour minimiser les impacts sur votre vie et vos finances. Voici ce qu'il faut faire si vous avez été victime d'un vol d'identité :

• Prenez note de tous les indices de la situation : prenez des photos, enregistrez les conversations téléphoniques et copiez vos emails ou vos lettres.
• Déposez un rapport à la police et conservez des copies des documents.
• Informez immédiatement tous vos établissements financiers – les banques et les fournisseurs de cartes de crédit, par exemple – de l'usurpation d'identité, afin qu'ils puissent surveiller toute opération non autorisée.
• Fermez tous les comptes bancaires ou les cartes de crédit qui ont été compromis.
• Il peut être utile de signaler le crime à l'une des principales agences d'évaluation du risque locales afin de protéger votre pointage de crédit. Par exemple, Experian, Equifax, TransUnion, CreditInfo Group, Credit Bureau Singapore et Banque Nationale de Belgique.
• Si des services ou des logiciels sont impliqués, signalez l'incident directement au fournisseur. Par exemple, la plupart des programmes Microsoft ont une fonction « Signaler un abus ».
• Si vous utilisez une solution de protection contre l'usurpation d'identité, telle que celle incluse dans Kaspersky Premium , prévenez le fournisseur et demandez-lui de vous guider dans la recherche de solutions et le rétablissement de votre identité.
• Si votre numéro de téléphone a été volé, avertissez votre opérateur de téléphonie mobile.
• Si votre ou vos emails sont compromis, prévenez votre prestataire de services et modifiez rapidement vos mots de passe.

Articles connexes :

• Conseils pour la création d'un mot de passe unique et sécurisé
• Conseils de prévention du vol d’identité pour les utilisateurs de Facebook
• Usurpation d'identité et fraude d'identité : que faire en cas d'usurpation d'identité ?

Produits connexes :

• Kaspersky Premium
• Téléchargez Kaspersky Premium Antivirus avec essai gratuit de 30 jours
• Kaspersky Password Manager
• Kaspersky VPN Secure Connection