L’usurpation d’identité est un crime grave qui ravage vos finances et votre dossier de crédit.

Un cybercriminel qui vole vos renseignements personnels peut s’en servir pour ouvrir de nouveaux comptes, effectuer des achats non autorisés et même déposer des déclarations de revenus en votre nom dans l’espoir de voler un remboursement ! 

Aussi frustrante que soit l’usurpation d’identité, vous pouvez prendre des mesures pour vous protéger et réduire les dommages si votre identité est volée. Si vous réagissez rapidement, vous augmentez considérablement vos chances de vous remettre de ce crime.  

Comment les pirates accèdent à vos données

Vos données peuvent être volées de plusieurs façons. Aujourd’hui, de nombreux cas d’usurpation d’identité surviennent après : 

• Vos données ont été perdues lors d’une violation de données dans une organisation.

• Un cybercriminel vous a trompé pour que vous saisissiez des données, cliquiez sur un mauvais lien ou téléchargiez une pièce jointe malveillante lors d’une attaque de hameçonnage. 

• Votre téléphone, votre portefeuille, votre sac à main, votre ordinateur portable ou des documents sensibles ont été volés.

Signes d’usurpation d’identité

L’usurpation d’identité peut toucher n’importe qui ; il est donc essentiel de connaître les signaux d’alerte indiquant que votre identité est entre de mauvaises mains. Parmi les signes courants pouvant indiquer que votre identité a été volée, on peut citer : 

• Vous recevez des factures ou des appels de recouvrement pour des comptes que vous ne reconnaissez pas.

• Votre demande de crédit est refusée sans raison apparente.

• Vous trouvez des erreurs sur votre rapport de crédit, comme des comptes que vous n’avez pas ouverts ou des renseignements personnels incorrects.

• Du courrier important, comme des relevés de carte de crédit ou des renseignements sur un compte bancaire, disparaît. 

Si vous constatez l’un de ces signes, ne paniquez pas. Agissez immédiatement pour vous protéger et limiter les dégâts.    

Que faire si vous soupçonnez une usurpation d’identité

Si votre identité est volée, vous devez agir pour atténuer les dommages, signaler le crime et récupérer votre identité.  

1. Limiter les dégâts

Si vous pensez que votre identité a été volée, vous devez agir rapidement pour éviter d’autres dommages à vos finances et à votre crédit.  

• Placer une alerte à la fraude : Une alerte à la fraude avertit les créanciers de faire preuve de prudence lorsqu’ils accordent du crédit en votre nom. C’est une bonne première étape si vous soupçonnez une usurpation d’identité, mais elle n’empêche pas l’ouverture de nouveaux comptes (c’est pourquoi vous devez geler votre crédit). Une alerte à la fraude dure un an, et vous pouvez la mettre en place en contactant l’un des trois principaux bureaux de crédit. Une organisation piratée offrira probablement des alertes à la fraude gratuites si vos données sont volées à la suite d’une violation de données.  

• Contactez vos institutions financières : Informez votre banque, vos sociétés de cartes de crédit et toute autre institution financière avec laquelle vous faites affaire de l’usurpation d’identité dont vous êtes victime. Même s’il n’y a aucune activité suspecte sur votre compte, vous devez avertir toute institution financière que vous utilisez. Elle peut surveiller vos comptes pour détecter toute activité non autorisée et prendre des mesures pour empêcher d’autres transactions non autorisées. 

• Geler votre crédit : Un gel de crédit restreint l’accès à votre rapport de crédit, ce qui rend presque impossible pour les voleurs d’ouvrir de nouveaux comptes à votre nom. En fait, vous ne pouvez même pas ouvrir un nouveau compte lorsque votre crédit est gelé. Contactez les trois principaux bureaux d’évaluation du crédit (Equifax, Experian, TransUnion) pour lancer un gel. Nous vous recommandons de garder votre crédit gelé par défaut. 

2. Signaler le vol

Vous voudrez signaler votre statut de victime d’usurpation d’identité aux forces de l’ordre fédérales et locales.  

• Déposer un rapport de police : Même si un rapport de police ne conduit pas forcément à l’arrestation du voleur, c’est une étape essentielle du processus de rétablissement. Le rapport peut être utilisé pour prolonger une alerte à la fraude sur votre rapport de crédit pendant sept ans et peut être exigé par les créanciers pour contester des frais frauduleux. Si votre service de police local refuse d’établir un rapport, demandez à déposer un rapport d’« incident divers », ou adressez-vous aux autorités étatiques ou fédérales.  

• Signaler à la FTC : La FTC est l’agence fédérale qui suit l’usurpation d’identité. Vous pouvez déposer un rapport en ligne ou en appelant le 1-877-438-4338. L’agence vous fera remplir un affidavit de la FTC sur l’usurpation d’identité. Déposer un rapport auprès de la FTC l’aide à suivre l’ampleur de l’usurpation d’identité et vous fournit un plan de rétablissement. 

Vous pouvez également signaler une usurpation d’identité au Identity Theft Resource Center.  

3. Récupérez votre identité

Une fois votre crédit gelé et les autorités averties, travaillez à récupérer votre identité. Ce processus sera différent pour chaque victime, mais voici quelques étapes générales à suivre.  

• Contester les frais frauduleux : Contactez les créanciers avec des preuves documentées d’activités frauduleuses sur vos comptes. Vous pouvez utiliser l’exemple de lettre de la FTC ou son affidavit sur l’usurpation d’identité pour contester les frais. 

• Surveillez votre rapport de crédit : Chaque année, vous avez droit à un rapport de crédit gratuit auprès de chacun des trois principaux bureaux de crédit. Examinez attentivement vos rapports et contestez toute erreur que vous trouvez. Vous pouvez demander vos rapports gratuits sur AnnualCreditReport.com). Si vos renseignements ont été perdus lors d’une violation de données, référez-vous à la lettre de notification que vous avez reçue pour savoir comment obtenir une surveillance du crédit.  

• Contactez vos sociétés de cartes de crédit et vos banques : Si votre identité a été volée pour ouvrir une carte de débit, un compte chèque ou une carte de crédit, avertissez la banque ou la société de carte de crédit de votre situation. Envoyez-leur votre affidavit ou votre rapport de police s’ils demandent des renseignements supplémentaires. Si vous ne signalez pas rapidement le vol de votre identité, vous pourriez être tenu responsable d’une partie ou de la totalité des frais frauduleux, surtout si des transactions non autorisées par carte de débit ont été effectuées.  

Autres mesures à prendre 

• Changez vos mots de passe : Changez les mots de passe des comptes sur lesquels vous soupçonnez une activité frauduleuse, ou des comptes dont les données ont été touchées par une violation de données. Si vous utilisiez ces mots de passe, ou une version similaire, sur d’autres comptes, changez-les aussi. Chaque mot de passe doit être unique au compte, comporter au moins 16 caractères et être composé d’un mélange de caractères. Utilisez un gestionnaire de mots de passe pour générer et stocker tous vos mots de passe.

• Activez l’authentification multifacteur (MFA) : Activez la MFA pour chaque compte qui la permet. 

• Pensez aux réseaux sociaux : Vérifiez les paramètres de chaque plateforme de réseaux sociaux que vous utilisez et envisagez de limiter votre audience ou de rendre vos profils privés.  

• Utilisez des cartes de crédit plutôt que des cartes de débit : Utilisez des cartes de crédit au lieu de cartes de débit, surtout lorsque vous faites des achats en ligne. Il est beaucoup plus facile de contester des frais de carte de crédit que des frais de carte de débit.

• Inscrivez-vous à USPS Informed Delivery : Vous pouvez vous inscrire gratuitement à USPS Informed Delivery. Ce service vous envoie par e-mail des images de votre courrier attendu chaque jour. En le suivant, vous pouvez vérifier si quelqu’un vole votre courrier. 

• Envisagez un nouveau numéro de Sécurité sociale : Dans des cas extrêmes, il est possible d’obtenir un nouveau numéro de Sécurité sociale, mais il existe des obstacles administratifs. En général, vous devez avoir été victime d’usurpation d’identité plus d’une fois.  

Prévenir l’usurpation d’identité 

Au-delà des bases de la cybersécurité, comme l’utilisation de mots de passe robustes et l’activation de la MFA, vous pouvez contribuer à prévenir l’usurpation d’identité en gardant votre crédit gelé par défaut, en n’accédant pas à des comptes sensibles lorsque vous utilisez le Wi-Fi public et en protégeant autant que possible votre numéro de Sécurité sociale.  

Vous pouvez même geler le crédit de vos enfants. Les cybercriminels peuvent essayer de créer un nom et une identité différents en utilisant le numéro de Sécurité sociale d’un enfant – parfois, peu importe que le numéro n’appartienne pas à un adulte. Cette fraude peut durer des années et ne pas être détectée avant que la victime n’atteigne 18 ans ! La FTC donne plus de détails.