L’usurpation d’identité touche chaque année de nombreux particuliers, souvent sans qu’ils s’en aperçoivent immédiatement. Crédit souscrit à votre insu, compte ouvert en votre nom, données bancaires détournées : les conséquences de ce type de fraude peuvent s’avérer difficiles à démêler une fois le préjudice constaté. Face à ces risques, mieux vaut connaître les bons réflexes à adopter au quotidien, savoir identifier les signaux d’alerte et connaître les démarches à entreprendre rapidement en cas de vol de vos informations personnelles.
Qu’est-ce que l’usurpation d’identité ?
L’usurpation d’identité consiste, pour un individu malveillant, à se servir des données personnelles ou bancaires d’une autre personne sans son consentement, dans le but de commettre une escroquerie. Une fois en possession de ces informations, le fraudeur peut agir au nom de la victime : souscrire un prêt, ouvrir un compte, réaliser des achats ou encore nuire à sa réputation.
Cette usurpation peut avoir une origine très concrète, comme la perte ou le vol d’une carte d’identité ou d’une carte bancaire. Mais elle prend de plus en plus souvent une forme numérique : elle se produit alors via des sites internet frauduleux, des e-mails piégés, des messages en ligne ou des profils falsifiés sur les réseaux sociaux.
Pour parvenir à leurs fins, les cybercriminels combinent plusieurs techniques : piratage informatique, hameçonnage (phishing) ou usurpation de l’identité d’un organisme connu, qu’il soit privé ou public. L’objectif reste toujours le même : instaurer un climat de confiance suffisant pour pousser la victime à transmettre elle-même ses informations sensibles.
Bon à savoir : la loi encadre strictement ce type de délit. Utiliser l’identité ou les données personnelles d’autrui pour lui nuire, le harceler ou porter atteinte à sa réputation constitue une infraction pénale, y compris lorsqu’elle est commise sur un réseau social. Les peines encourues peuvent atteindre un an d’emprisonnement et 15 000 euros d’amende, conformément à l’article 226-4-1 du code pénal.
Comment les usurpateurs récupèrent-ils vos données ?
Les fraudeurs exploitent généralement deux types de failles : les failles techniques (piratage de comptes, interception de données) et les failles humaines (manipulation, fausse confiance). C’est souvent cette seconde approche qui est privilégiée, car elle ne nécessite aucune compétence informatique particulière.
Un usurpateur peut ainsi se faire passer pour votre banque, un service administratif ou un contact que vous connaissez, par téléphone, SMS ou e-mail, afin d’obtenir directement les informations dont il a besoin. Les réseaux sociaux constituent également un terrain propice à ce genre de manœuvre : faux concours, comptes d’amis piratés, arnaques aux crypto-actifs ou offres trop alléchantes pour être honnêtes en sont des illustrations fréquentes.
Les bons réflexes pour protéger vos informations personnelles
Quelques habitudes simples permettent de réduire considérablement les risques d’usurpation.
- Ne transmettez jamais d’informations sensibles sans certitude sur votre interlocuteur. Numéro de sécurité sociale, mots de passe, pièce d’identité, fiche de paie ou avis d’imposition ne doivent jamais être communiqués par téléphone, e-mail ou messagerie à un organisme que vous n’avez pas formellement identifié. Aucune administration ni aucune entreprise sérieuse ne vous demandera vos coordonnées bancaires ou vos mots de passe par ce biais.
- Limitez les données transmises lors de vos inscriptions en ligne. Ne renseignez que les informations strictement nécessaires à la création d’un compte ou à l’utilisation d’un service.
- Restez vigilant face aux sollicitations inhabituelles. En cas de doute sur l’origine d’un appel, d’un SMS ou d’un e-mail, contactez directement l’organisme concerné via ses canaux officiels pour vérifier la légitimité du message.
- Contrôlez les paramètres de confidentialité de vos comptes. Vos coordonnées personnelles et vos publications sur les réseaux sociaux ne devraient pas être accessibles publiquement.
- Surveillez régulièrement vos relevés bancaires. Une vérification fréquente permet de repérer rapidement toute opération suspecte et d’agir avant que la situation ne s’aggrave.
- Sécurisez la conservation et la destruction de vos documents. Rangez vos papiers d’identité et documents bancaires en lieu sûr, et détruisez systématiquement tout document sensible avant de le jeter, car il pourrait être récupéré par un tiers malveillant.
- Diversifiez vos mots de passe. Un mot de passe identique utilisé sur plusieurs sites expose l’ensemble de vos comptes en cas de piratage d’un seul d’entre eux. Privilégiez des mots de passe uniques et suffisamment complexes pour chaque service.
Les signes qui doivent vous alerter
L’usurpation d’identité n’est pas toujours facile à détecter, et de nombreuses victimes n’en prennent conscience que plusieurs semaines, voire plusieurs mois après les faits. Certains signaux doivent néanmoins éveiller votre vigilance :
- une opération bancaire que vous n’avez pas effectuée ;
- un crédit contracté à votre nom sans votre accord ;
- une contravention reçue pour une infraction que vous n’avez pas commise ;
- une alerte de connexion depuis un appareil ou un lieu inhabituel ;
- une activité anormale sur vos réseaux sociaux (messages envoyés à votre insu, modifications de profil, etc.).
Face à l’un de ces signes, mieux vaut agir rapidement plutôt que d’attendre confirmation d’un préjudice plus important.
Que faire si vous êtes victime d’usurpation d’identité ?
Si vous constatez que votre identité a été usurpée, plusieurs démarches doivent être engagées sans tarder.
- Signalez les faits aux autorités. Une main courante ou un dépôt de plainte peut être effectué auprès d’un commissariat ou d’une brigade de gendarmerie.
- Alertez vos établissements bancaires. Informez sans délai votre banque de la situation. Si vos données bancaires ont été compromises, faites immédiatement opposition.
- Réunissez toutes les preuves disponibles. Captures d’écran, adresses des pages concernées, justificatifs divers : ces éléments seront utiles pour appuyer votre plainte et demander la suppression des contenus frauduleux publiés en votre nom.
- Faites renouveler vos documents d’identité si nécessaire. Si vos papiers ont été utilisés frauduleusement, leur annulation et leur remplacement s’imposent.
- Changez tous les mots de passe concernés. Si un mot de passe a été divulgué par erreur, modifiez-le sans attendre, ainsi que tout autre compte utilisant le même identifiant.
- Rédigez une attestation sur l’honneur. Ce document, accompagné d’une copie de votre plainte, permettra de justifier auprès des organismes concernés que vous n’êtes pas à l’origine des faits qui vous sont reprochés.