Usurpation d’identité, comment s’en protéger ?

Le vol et l’usurpation d’identité font partie des cyber risques qui touchent les particuliers, avec à la clé des dommages financiers et psychologiques qui peuvent être considérables.

Cette cyber malveillance a progressé de 93 % entre 2022 et 2023. Quels outils et bonnes pratiques mettre en place pour s'en protéger ?

Qu'est-ce que l'usurpation d'identité ?

Selon le site cybermalveillance.gouv.fr, l’usurpation d’identité consiste à utiliser les informations personnelles d’une personne sans son accord dans le but de mener des actions frauduleuses. En résumé, si un individu se sert de vos données personnelles ou de votre identité pour réaliser des actions en votre nom mais à son profit, vous êtes victime d’usurpation d’identité. On parle d’usurpation d’identité numérique lorsque les faits se déroulent sur Internet. Dans les deux cas, il s’agit d’un délit pénal.

Le saviez-vous ? Selon Cybermalveillance.gouv.fr, les fraudes à la carte bancaire ont augmenté de 87 % en 2023, tandis que les vols et usurpations d'identité ont connu une hausse de 93 %.

Comment les données personnelles et l’identité d’une personne peuvent être usurpées ?

Comment les cybercriminels procèdent pour récupérer les données personnelles et documents sensibles ?

Les cybercriminels vont exploiter un défaut de protection numérique pour usurper l’identité d’un particulier ou abuser une personne pour avoir accès de manière frauduleuse à ses données personnelles et son identité. En général, ces données sensibles sont obtenues :

• En piratant les réseaux sociaux ou des sites comme France Travail, Sécurité sociale ou dernièrement Free. Regorgeant d’informations personnelles, ces sites sont des proies privilégiées pour les hackeurs, qui vont chercher les failles de protection pour ensuite vendre en masse les données récupérées,
• Par téléphone en se faisant passer pour un conseiller bancaire,
• En envoyant des mails ou SMS aux couleurs d’organismes connus ou d’administrations dans le but de collecter des informations,
• En utilisant de fausses annonces de location ou d’emploi incitant les personnes à communiquer leurs informations personnelles, voire des documents qui seront ensuite utilisés à des fins illicites…

Quels sont les documents et données personnelles sensibles à l’usurpation d’identité ?

Globalement, toutes les données personnelles sont susceptibles d’intéresser les cybercriminels. En croisant ces informations avec d’autres sources sur lesquelles vous êtes présent, ils arrivent à déterminer votre profil et votre identité pour ensuite se faire passer pour vous. Ces données personnelles sont : votre nom, prénom, adresse mail et postale, votre photo de profil, vos identifiants de connexion, votre numéro de Sécurité sociale, vos coordonnées bancaires et votre IBAN… Si vous envoyez des documents sensibles sans protection par email, comme un justificatif de domicile, une copie de votre carte de crédit, sachez qu’ils sont susceptibles d’être récupérés et exploités à des fins d’usurpation d’identité.

Quelles sont les conséquences possibles d’une usurpation d’identité ?

Si vous n’avez pas mis en place de cyber protection et êtes victime d’une usurpation d’identité, les conséquences peuvent être nombreuses. Le cybercriminel qui a usurpé votre identité va pouvoir :

• Ouvrir une ligne téléphonique ou un compte bancaire,
• Créer des comptes sur les réseaux sociaux et vous porter préjudice,
• Commettre en votre nom des actes malveillants comme du cyberharcèlement ou de la diffamation,
• Souscrire un crédit sous votre nom et détourner les fonds,
• Louer une voiture,
• Escroquer des proches…

Le préjudice moral et psychologique de l’usurpation d’identité est donc très important, sans compter que c’est la victime qui, le plus souvent, doit prouver qu’elle n’est pas à l’origine des méfaits dont elle peut être accusée.

Quelles protections contre l’usurpation d’identité ?

Les outils de cyber protection à déployer sur les équipements connectés

Pour vous protéger contre l’usurpation d’identité et la fraude documentaire, il existe des outils numériques de cybersécurité :

• Antivirus pour bloquer et assurer la protection de votre équipement contre les virus, malwares et attaques de phishing,
• Antiscam pour détecter les emails et SMS frauduleux,
• Protection de la vie privée pour sécuriser votre webcam et proposer une navigation privée sur Internet,
• Protection de vos transactions et de vos données bancaires lors d’achats en ligne,
• VPN illimité pour naviguer de manière sécurisée et anonyme, même à partir de wifi public,
• Gestionnaire de mots de passe pour les centraliser et générer des mots de passe robustes,
• Cryptage de documents pour assurer leur protection et leur confidentialité lors de vos envois,
• Outil de veille de fuite de données sur le darkweb...

Ces technologiques permettent de réduire le nombre de personne victime de cet acte de malveillance. En effet, selon le ministère de l'Intérieur ce sont plus de 200 000 personnes qui seraient victimes d'usurpation d'identité en ligne chaque année.

Les bonnes pratiques pour la protection des données personnelles contre l’usurpation d’identité

En plus d'utiliser une solution pour protéger vos équipements, il est important de rester vigilant et d’adopter de bonnes habitudes comme :

• Ne jamais communiquer d’informations personnelles sensibles par messagerie, par téléphone ou sur Internet, ni de documents d’identité à des personnes ou des organismes que vous n’avez pas clairement authentifiés,
• Donner le minimum d’informations personnelles lors de la création d’un compte en ligne ou du remplissage d’un formulaire lorsque c’est possible, et utiliser des pseudonymes plutôt que vos nom et prénom,
• Vérifier les paramètres de confidentialité et de sécurité de vos informations personnelles sur les sites et réseaux sociaux,
• Utiliser des mots de passe différents et complexes pour chaque site et application.

Bien que cette liste ne soit pas exhaustive, elle rappelle cependant l’importance d’évoluer avec prudence sur Internet et d’agir de manière à assurer la protection de vos données personnelles. Cette notion est d'autant plus importante à garder à l'esprit pour les publics les plus fragiles, comme les enfants et les personnes âgées.

Saviez vous que Protected protège contre l'usurpation d'identité ? L'application contient une Garantie Usurpation d'Identité, qui permet en cas de préjudice suite à l'utilisation illicite de vos données personnelles de défendre vos intérêts. Plus d'informations sur notre page Garanties.