Qu’est-ce que le vol d’identité ? Définition et exemples

Résumé

Le vol d’identité se produit lorsque des personnes malveillantes dérobent des données à caractère personnel, telles que des numéros de sécurité sociale, des identifiants de connexion ou des informations financières, afin de commettre une fraude. Elle prend de nombreuses formes, allant de la fraude financière et fiscale au vol d’identité médicale ou synthétique. Se protéger implique à la fois des précautions physiques (déchiqueter les documents, sécuriser le courrier) et des habitudes numériques (mots de passe robustes, authentification multifacteur). Si vous en êtes victime, signalez-le immédiatement à la Federal Trade Commission (FTC) et aux autorités compétentes afin de limiter les conséquences à long terme.

Le vol d’identité fait partie des principales préoccupations des consommateurs. En 2020, la Federal Trade Commission (FTC) a reçu plus de signalements de vol d'identité que pour toute autre catégorie de plainte, ces signalements représentant près d'un tiers de l'ensemble des plaintes, avec près de 1,5 million de signalements concernant le vol d'identité.

Quelle est la définition de l’usurpation d’identité ?

Le vol d’identité est une infraction dans laquelle une personne s’approprie les données à caractère personnel d’une autre personne, puis les utilise pour commettre une fraude, généralement dans le but d’en tirer un avantage financier. Les informations suivantes peuvent être dérobées lors d’une usurpation d’identité :

• Nom
• Adresse
• Téléphone
• Numéro de sécurité sociale
• Informations de connexion (nom d’utilisateur/mot de passe)
• Relevés bancaires et/ou numéros et informations de compte
• Numéros de carte bancaire
• Données biométriques

Quelle est la différence entre le vol d’identité et la fraude à l’identité ?

Le vol d’identité peut impliquer qu’une personne malveillante fouille littéralement des documents jetés ou des déchets pour obtenir des informations personnelles, ou qu’elle les dérobe directement à une personne. Cela peut également concerner la cybercriminalité, lorsque des acteurs malveillants dérobent des informations ou des données par le biais d’arnaques, de malware, de piratages ou de brèches de sécurité. 

Le vol d'identité est généralement commis dans le but de réaliser une fraude à l'identité, c'est-à-dire l'utilisation des informations personnelles d'une autre personne sans autorisation. La fraude à l’identité consiste pour une personne à se faire passer pour une autre. 

La fraude à l’identité est commise pour voler des informations, accéder à des ressources restreintes ou en tirer un avantage financier. 

Les pertes financières liées à l’usurpation d’identité continuent d’augmenter. En 2021, elles devaient atteindre près de 725 milliards $ rien qu’aux États-Unis.

Types de vol d’identité et de fraude à l’identité

Il existe plusieurs façons dont le vol d’identité peut se produire. Différentes formes de fraude à l’identité, qui peuvent inclure les éléments suivants :

• Vol et fraude d’identité financière : Ce type de vol d’identité consiste à dérober des informations de compte bancaire, des numéros de carte bancaire ou des données personnelles afin de les utiliser dans des fraudes financières pour obtenir directement des biens, des services, des avantages, du crédit ou de l’argent. L’usurpation d’identité financière consiste à utiliser une identité dérobée dans le but d’obtenir un avantage financier, et il s’agit de la forme la plus courante d’usurpation d’identité.  
• Vol d’identité des enfants : les enfants sont de plus en plus souvent victimes de vol d’identité. Cela se produit lorsque les informations personnelles d’un enfant, telles que le nom, la date de naissance et/ou le numéro de sécurité sociale, sont dérobées et utilisées à des fins frauduleuses. Des personnes malveillantes peuvent ouvrir des comptes avec ces informations ou demander des services, des prêts ou des aides publiques. L’usurpation d’identité des enfants n’est souvent découverte que plusieurs années plus tard, lorsque l’enfant tente d’utiliser ses propres informations pour des demandes de crédit ou des services.
• Vol d’identité et fraude fiscale : Ce type de vol d’identité consiste à dérober des informations personnelles, telles qu’un numéro de sécurité sociale, puis à les utiliser pour déposer une déclaration de revenus fédérale ou d’État dans le but d’obtenir un remboursement d’impôt frauduleux.  
• Usurpation et fraude liées au numéro de sécurité sociale : Lorsqu’une personne vole un numéro de sécurité sociale, elle peut l’utiliser pour commettre des fraudes en sollicitant des prêts, des cartes de crédit, des prestations médicales, des allocations d’invalidité ou des aides publiques. Ce type de vol d'identité et de fraude peut avoir un impact considérable sur la cote de crédit de la personne concernée et rendre plus difficile l'obtention des prestations auxquelles elle a droit.  
• Vol et fraude liés à l’identité médicale : Le vol d’identité médicale consiste souvent à s’approprier l’identifiant médical ou les informations d’assurance d’une personne, puis à se faire passer pour elle afin d’obtenir des soins médicaux ou d’envoyer de fausses factures à une compagnie d’assurance maladie pour en obtenir le remboursement.  
• Usurpation d’identité à des fins criminelles et fraude : Lorsqu’une personne est arrêtée, elle peut commettre une usurpation d’identité à des fins criminelles en se faisant passer pour une autre personne afin d’éviter une arrestation, d’échapper à une convocation ou d’empêcher la découverte d’un mandat à son nom. Ce type d’usurpation d’identité peut également passer inaperçu jusqu’à ce que des conséquences surviennent, comme des amendes impayées ou des convocations au tribunal manquées.  
• Vol d’identité chez les personnes âgées : Les personnes âgées sont souvent plus exposées au vol d’identité car elles ont tendance à accorder plus facilement leur confiance et à surveiller de moins près leurs informations financières et de crédit. Le vol d’identité chez les personnes âgées peut impliquer le détournement de données personnelles à des fins frauduleuses variées, notamment la fraude fiscale, la fraude médicale et la fraude à la sécurité sociale.  
• Usurpation et fraude d'identité liées à l'emploi ou au chômage : dans le cas de l'usurpation d'identité à des fins d'emploi, une personne vole l'identité d'une autre afin de se faire passer pour elle pour obtenir un poste ou réussir une vérification des antécédents. Dans le cas du vol d'identité lié au chômage, des fraudeurs utilisent les informations personnelles d'une autre personne pour déposer de fausses demandes d'allocations chômage.  
• Usurpation d’identité successorale : ce type d’usurpation d’identité consiste à dérober des informations personnelles appartenant à une personne décédée ou à une succession afin de commettre des fraudes, telles que l’ouverture de comptes ou la souscription de services.  
• Vol d’identité synthétique : Le vol d’identité synthétique implique généralement une combinaison d’informations personnelles volées (réelles) et d’informations inventées (fausses) afin de créer une identité frauduleuse, utilisée ensuite pour effectuer des achats frauduleux ou ouvrir de faux comptes.

Quels sont quelques exemples d’usurpation d’identité ?

Le vol d’identité peut se produire de la manière suivante :

• L’observation furtive par-dessus l’épaule, qui consiste à surveiller discrètement une personne pour dérober des informations personnelles ou des identifiants
• Le vol physique d’un portefeuille ou d’un sac à main pour obtenir des informations d’identification personnelle
• Fouiller les poubelles pour extraire des documents contenant des informations sensibles
• Voler du courrier pour obtenir des cartes de crédit, des chèques ou des documents contenant des informations personnelles
• Voler des fichiers ou des informations auprès d’un cabinet médical ou d’une entreprise
• Des dispositifs de clonage de cartes bancaires ou de distributeurs automatiques de billets (DAB) qui dérobent physiquement les informations des cartes bancaires
• Les arnaques de phishing sont souvent envoyées par e-mail sous forme de pièces jointes ou de liens frauduleux incitant une personne à se connecter à un faux site web afin de dérober des identifiants de connexion, d’accéder à un compte personnel et de voler des informations d’identité sensibles.
• Piratage ou intrusion dans des ordinateurs, des systèmes ou des services afin de dérober des informations personnelles
• Brèches de données lorsque des comptes d’entreprise ou d’administration sont accédés illégalement
• Les attaques par malware incitent les utilisateurs à télécharger des logiciels malveillants capables de « prendre le contrôle » d’un ordinateur ou d’un réseau et de voler des données.

Bonnes pratiques de protection contre le vol d’identité

Il existe plusieurs méthodes physiques et techniques pour protéger votre identité, aussi bien dans le monde physique que dans le monde numérique. Voici quelques conseils pour se protéger physiquement contre le vol d’identité :

Comment pouvez-vous vous protéger concrètement contre le vol d’identité ?

• Protégez votre numéro de sécurité sociale. Conservez votre carte de sécurité sociale dans un endroit sécurisé et ne la gardez pas sur vous.
• Ne partagez pas d’informations d’identité personnelle avec une source non fiable.
• Détruisez les documents contenant des informations sensibles, y compris les courriers non ouverts proposant des cartes de crédit.
• Relevez votre courrier chaque jour et conservez-le en lieu sûr.
• Surveillez vos relevés financiers et vos factures afin de détecter toute anomalie.
• Soyez attentif aux cycles de facturation. Si les relevés arrivent en retard ou ne parviennent pas, contactez l’entreprise immédiatement.
• Consultez vos rapports de crédit une fois par an.
• Conservez vos informations personnelles dans un endroit sûr et sécurisé.

Comment protéger votre identité numérique contre le vol ?

• Protégez vos mots de passe et vos informations de connexion. Ne le stockez pas dans un endroit facilement accessible et ne le partagez pas avec d’autres personnes.
• Créez un mot de passe robuste, modifiez-le régulièrement et n’utilisez pas le même mot de passe sur plusieurs comptes.
• Soyez vigilant face aux e-mails, liens, pièces jointes et messages suspects sur les réseaux sociaux, et veillez à vous connecter directement aux sites web sécurisés.
• Utilisez les fonctionnalités de sécurité sur votre téléphone, votre ordinateur portable et vos appareils électroniques.
• Activez l’ authentification à deux facteurs lorsque cela est possible.
• Utilisez des fonctionnalités de sécurité, notamment des pare-feu et des réseaux privés virtuels (VPN), lorsque vous êtes connecté à un réseau sans fil public.
• Veillez à ce que les fonctionnalités de sécurité soient à jour et que les réseaux et appareils personnels ainsi que professionnels soient sécurisés.
• Utilisez l’authentification multifacteur (MFA), qui peut inclure la biométrie ainsi que des mots de passe robustes, des codes de vérification et des tokens physiques.
• Adoptez de bonnes pratiques de cybersécurité.

Que faire si vous êtes déjà victime d’un vol d’identité ?

Si vous pensez être victime d’un vol d’identité, il est important d’agir rapidement. Signaler immédiatement le vol d’identité aux autorités compétentes. 

Si vous êtes victime d’une fraude fiscale, contactez l’ Internal Revenue Service (IRS); si vous êtes victime d’une fraude liée au chômage, contactez le département du travail de votre État. En cas de vol ou de fraude liés à votre identité médicale, contactez votre professionnel de santé, le service de lutte contre la fraude de Medicare si vous bénéficiez de Medicare, ainsi que votre compagnie d’assurance.

Vous devez également signaler le vol d’identité à la FTC. L’usurpation d’identité peut souvent être évitée. Lorsque des fraudes se produisent, une réaction rapide peut éviter des dommages durables et des pertes financières plus importantes.

Foire aux questions (FAQ)

Quelle est la différence entre le vol d’identité et la fraude à l’identité ?

Le vol d’identité consiste à s’approprier les données à caractère personnel d’une personne, tandis que la fraude à l’identité correspond à l’utilisation de ces informations dérobées pour usurper l’identité d’autrui dans le but d’obtenir un avantage financier ou d’accéder à des ressources restreintes.

Quels types de données personnelles sont visés lors d’une usurpation d’identité ?

Les cybercriminels ciblent fréquemment le nom, l’adresse, le numéro de téléphone, le numéro de sécurité sociale, les identifiants de connexion, les informations de compte bancaire, les numéros de carte bancaire et les données biométriques.

Quelles sont les formes les plus courantes de vol d’identité ?

Le vol d'identité financière est la forme la plus courante, mais les vols d'identité fiscale, médicale, d'identité d'enfant et synthétique sont également répandus.

Comment puis-je me protéger contre le vol d’identité en ligne ?

Utilisez des mots de passe robustes et uniques, activez l’authentification multifacteur (MFA), évitez les liens suspects et les e-mails de phishing, et maintenez vos logiciels de sécurité à jour.

Que faire si vous pensez être victime d’un vol d’identité ?

Agir rapidement, signaler l’incident à la Federal Trade Commission (FTC) sur IdentityTheft.gov, et contacter l’autorité compétente selon le type de fraude (IRS pour la fraude fiscale, département du travail de l’État pour la fraude au chômage, service de lutte contre la fraude de Medicare pour la fraude médicale).

Pourquoi les enfants et les personnes âgées sont-elles particulièrement exposées au vol d’identité ?

L’usurpation d’identité des enfants peut passer inaperçue pendant des années, jusqu’à ce qu’ils fassent une demande de crédit, tandis que les personnes âgées font davantage confiance et surveillent moins attentivement leurs informations financières et de crédit.

Références

• Livre de données du Consumer Sentinel Network 2020. (février 2021). Commission fédérale du commerce (FTC).
• Facts + Statistics : Identity Theft and Cybercrime. 2022. Insurance Information Institute, Inc. 
• Types d’usurpation d’identité. (2022). Equifax, Inc.
• Comment protéger votre enfant contre le vol d’identité. (avril 2021). Commission fédérale du commerce (FTC).
• Guide du contribuable sur le vol d’identité. (octobre 2021). Internal Revenue Service (IRS).
• Signaler une fraude à l’assurance chômage. Département du Travail des États-Unis (DOL).
• Soumettre une réclamation à la hotline États-Unis Département de la Santé et des Services sociaux (HHS).
• Signaler une usurpation d’identité et obtenir un plan de rétablissement. IdentityTheft.gov.