Résumé
La fraude à l'identité synthétique, qui consiste pour des personnes malveillantes à assembler des fragments de données réelles provenant de plusieurs individus afin de créer une identité numérique fictive, est désormais la principale forme de criminalité liée à l'identité, représentant environ 85 % de l'ensemble de ces fraudes. Même si les consommateurs ne sont pas directement responsables, ils supportent néanmoins des coûts indirects à travers des frais bancaires plus élevés et une mauvaise utilisation des fonds publics. Se protéger implique de surveiller de près ses données financières, de contrôler ses comptes avec vigilance et de choisir des partenaires financiers appliquant des pratiques rigoureuses de vérification de l’identité.
Qu’est-ce que la fraude à l’identité synthétique ?
Le vol d’identité synthétique consiste à créer une nouvelle identité numérique en assemblant des éléments provenant de personnes réelles. Votre numéro de sécurité sociale pourrait être associé au nom d’une autre personne, à l’adresse d’une troisième et à l’historique d’achats d’une quatrième.
En 2021, 11 personnes ont été inculpées dans le cadre d’une vaste escroquerie impliquant de fausses identités, qui a coûté plus de 1 million $ aux banques. Selon les experts, ce n’est que la partie émergée de l’iceberg. Comme il devient de plus en plus difficile de voler de véritables identités, combiner des données provenant de nombreuses personnes devient une méthode plus accessible pour commettre des actes criminels.
Les cybercriminels utilisent la fraude à l’identité pour convaincre les banques, les coopératives de crédit, les commerçants et d’autres fournisseurs de leur vendre ou de leur remettre de l’argent ou des marchandises. La fraude à l'identité synthétique consiste à inventer l'identité utilisée lors de ces vols.
Dans une usurpation d’identité classique, une personne s’approprie de nombreux éléments de votre identité en ligne, tels que vos :
- Nom
- Numéro de sécurité sociale
- Adresse physique
- Une partie de votre numéro de compte
- Nom de l’employeur
- Numéro de permis de conduire
La personne malveillante demande des prêts ou effectue des achats en votre nom, mais les coordonnées associées à ces transactions renvoient à la personne malveillante et non à vous.
Dans la fraude à l'identité synthétique, une personne malveillante reconstitue une nouvelle identité numérique à partir de multiples éléments dérobés à de vraies personnes. La personne malveillante agit lentement, en construisant progressivement une cote de crédit pour cette nouvelle identité. Et à terme, elles atteignent le maximum des avantages possibles, puis recommencent.
Faut-il s’inquiéter du vol d’identité synthétique ?
Pourquoi l’usurpation d’identité synthétique concerne tout le monde
Vous pouvez avoir du mal à comprendre pourquoi la personne moyenne devrait se préoccuper des fausses identités. Vous n'êtes pas tenu responsable des vols qui ne nécessitent qu'une partie de votre identité. Mais les banques et les coopératives de crédit que vous utilisez sont des victimes, et elles peuvent répercuter leurs pertes sous forme de frais et de pénalités plus élevés que vous devrez payer.
Le vol d’identité synthétique est également en hausse, puisqu’il représente environ 85 % de toutes les fraudes liées à l’identité. Toute personne souhaitant lutter contre la criminalité devrait s’en préoccuper.
Certaines personnes mal intentionnées détournent également des programmes financés par vos impôts. En 2020, par exemple, des chercheurs et chercheuses ont découvert de fausses identités dans le programme Paycheck Protection Program, conçu pour aider les personnes à se remettre de la pandémie de coronavirus.
Malheureusement, détecter le vol d'identité synthétique n'est pas simple. Peu de personnes concernées savent que leur identité a été usurpée, elles n’aident donc pas les entreprises à détecter le problème et à y remédier. Et les infractions mettent du temps à se constituer, ce qui les rend plus difficiles à surveiller et à prévenir.
Comment lutter contre le vol d’identité synthétique ?
Vous pouvez contribuer à empêcher les personnes malveillantes de dérober vos informations.
Mesures à prendre pour protéger vos informations
- Protégez vos données financières : considérez les numéros de carte, l’historique des achats et les partenariats bancaires comme strictement personnels : ne les partagez qu’avec des parties de confiance.
- Surveillez vos comptes : examinez régulièrement l’activité de vos comptes et signalez immédiatement toute activité suspecte.
- Évaluez vos partenaires financiers : interrogez les établissements financiers potentiels sur leurs techniques de diligence renforcée et leurs pratiques de protection des données.
Si vous recherchez un nouveau partenaire financier, renseignez-vous sur sa capacité à protéger vos données. Utilisent-ils des techniques de diligence renforcée pour évaluer leurs clients ? Comment protègent-ils vos informations ?
Découvrez comment se protéger contre les attaques liées à l'identité sur notre blog.
Foire aux questions (FAQ)
Qu’est-ce qui distingue la fraude à l’identité synthétique du vol d’identité traditionnel ?
Le vol d’identité traditionnel consiste à dérober l’ensemble des informations personnelles d’une personne réelle. La fraude à l’identité synthétique, en revanche, consiste à créer une identité numérique fictive en combinant des fragments de données — comme un numéro de sécurité sociale, un nom et une adresse — provenant de plusieurs personnes réelles différentes.
Pourquoi la fraude à l’identité synthétique est-elle si difficile à détecter ?
Comme l’identité fabriquée n’appartient à aucune personne réelle en particulier, peu de victimes, voire aucune, ne se rendent compte que certaines de leurs données ont été utilisées de manière abusive. Ce manque de sensibilisation des personnes concernées, associé à la manière lente et méthodique dont les criminels construisent l’historique de crédit de la fausse identité, rend cette fraude difficile à surveiller et à prévenir.
Comment la fraude à l’identité synthétique affecte-t-elle les personnes qui ne sont pas directement visées ?
Même si votre identité complète n’est pas usurpée, les pertes financières subies par les banques et les coopératives de crédit en raison de la fraude synthétique peuvent être répercutées sur les clients et clientes sous forme de frais et de pénalités plus élevés.
Comment les personnes malveillantes construisent-elles une identité synthétique au fil du temps ?
Les cybercriminels assemblent des données provenant de plusieurs personnes réelles pour créer une nouvelle identité numérique, puis établissent patiemment un historique de crédit pour cette personne fictive. Une fois que la fausse identité dispose d’une solvabilité suffisante, les personnes malveillantes maximisent les avantages financiers qu’elles peuvent en extraire avant de l’abandonner et de recommencer le processus.
Quelles mesures les personnes concernées peuvent-elles prendre pour réduire leur risque de contribuer à la fraude à l’identité synthétique ?
Les individus peuvent se protéger en traitant toutes les informations financières comme strictement privées, en surveillant leurs comptes pour toute activité inhabituelle et en signalant tout élément suspect. Lors du choix d’un établissement financier, il est utile de se renseigner sur la manière dont il vérifie l’identité des clients et protège les données à caractère personnel.
La fraude à l'identité synthétique a-t-elle été utilisée pour exploiter des programmes gouvernementaux ?
Oui. Des chercheurs ont découvert en 2020 que des identités fictives avaient été utilisées pour accéder frauduleusement au Paycheck Protection Program, une initiative gouvernementale conçue pour aider les personnes à se relever financièrement pendant la pandémie de coronavirus.
Références
Fraude Frankenstein : comment les identités synthétiques sont devenues la tendance frauduleuse à la croissance la plus rapide. (mai 2021). Gestion de la sécurité.
L’évolution du vol d’identité. Vol d’identité aux États-Unis.
La fraude à l'identité synthétique préoccupe les autorités de régulation américaines. (Novembre 2020). Thomson Reuters.
Qu’est-ce que la fraude synthétique ? (Mars 2021). Forbes.
