Les usurpations d’identité

Une des principales formes d’attaques sur Internet s’appelle l’usurpation d’identité. Ce véritable fléeau n’est pas une fatalité. Après avoir couvert le principe de fonctionnement, nous aborderons les moyens d’éviter de telles situations et les signaux permettant de détecter l’usurpation.

PRINCIPE DE FONCTIONNEMENT

L’usurpation d’identité, improprement qualifiée de vol d’identité, est le fait de prendre délibérément l’identité d’une autre personne vivante, généralement dans le but de réaliser des actions frauduleuses commerciales, civiles ou pénales, comme régulariser sa situation au regard de l’émigration, accéder aux finances de la personne usurpée, ou de commettre en son nom un délit ou un crime, ou d’accéder à des droits de façon indue.

L’usurpation d’identité est définie comme le fait de prendre le nom d’un tiers en vue de troubler sa tranquillité ou de porter atteinte à son honneur. Cela peut, par exemple, être une personne qui se fait passer pour vous et qui, en votre nom, reçoit des amendes routières ou souscrit des crédits.

EFFICACITÉ

Cette technique ne représente pas l’attaque en elle même, mais un moyen utilisé pour faciliter sa réussite. Elle est redoutablement efficace et est à la base de la grande majorité des arnaques. L’usurpation d’identité est très utilisée car elle permet, à l’attaquant ou à l’escroc de brouiller les pistes si le quidam décide de remonter jusqu’à lui. Heureusement de nombreuses techniques existent afin de retrouver la vraie identité de ces imposteurs du 21ème siècle.

APPRENEZ À LA DÉTECTER

Pour bien détecter une imposture, il est nécessaire malheureusement de partir du principe qu’un nouveau contact n’est pas digne de confiance. En effet, la crédulité, la naïveté, l’anonymat, la distance et le manque de sensibilisation sont les principaux obstacles à une bonne détection d’usurpation d’identité.

Toute la difficulté de l’usurpation d’identité est de réussir à se rendre compte rapidement que l’on est victime de ce délit. Souvent, les personnes touchées ne s’en aperçoivent que des mois après. Il existe plusieurs façons d’en prendre conscience : des mouvements suspects sur son compte bancaire, des personnes qui s’étonnent de la création d’un nouveau compte Facebook au même nom ou encore si lors d’une demande de souscription à un crédit, la banque refuse arguant un fichage Banque de France alors que vous n’avez aucun impayé, ou si l’administration ne vous autorise pas à renouveler vos papiers d’identité. « Si vous recevez des relances d’organismes de crédit ou d’huissiers, des amendes pour non-respect du code de la route alors que vous n’avez pas de véhicule, ne vous dites pas que c’est une erreur et pensez à l’usurpation d’identité », préconise Marie-Camille Eck, avocate au Barreau de Paris.

LES DIFFÉRENTS TYPES D’USURPATIONS D’IDENTITÉ

Usurpation sur Internet

Le développement des réseaux sociaux et des achats en ligne a entrainé une recrudescence des usurpations d’identité. Les escrocs peuvent, par exemple, utiliser de fausses annonces ou de faux mails se faisant passer pour des organismes connus comme EDF ou l’administration fiscale et demander des coordonnées personnelles qu’ils pourront ensuite pirater. Sur son site, la CNIL (Commission nationale de l’informatique et des libertés), distingue deux types d’usurpation d’identité en ligne :

  • Pour nuire à la personne en utilisant son nom, ses photos et en créant un faux blog, un faux compte Facebook, ou en rédigeant des commentaires sous l’identité de la victime ;
  • Pour des raisons financières, accéder à des comptes sécurisés et pouvoir utiliser l’argent de la victime

Dans les deux cas, on parle bien d’usurpation d’identité.

USURPATION À LA SUITE D’UN VOL OU DE LA PERTE DE PAPIERS D’IDENTITÉ

Le vol ou la perte de ses papiers d’identité sont l’une des principales raisons de l’usurpation d’identité. Si cette situation se produit, il est toujours important d’avoir en tête qu’il est possible que la personne qui les a dérobés ou qui les trouve en profite pour vous voler votre identité.

COMMENT ÉVITER L’USURPATION D’IDENTITÉ

Il est très difficile de se protéger à 100% contre une usurpation d’identité. Toutefois, certaines dispositions peuvent être prises.

Ainsi, pour éviter le vol ou la perte de ses papiers d’identité mieux vaut toujours les garder près de soi dans une poche intérieure ou dans un sac bien fermé.

Il faut aussi être vigilant et ne pas fournir à n’importe qui des informations décrivant précisément votre identité : relevé d’identité bancaire (RIB), passeport, bulletins de paie, avis d’imposition… Si vous jetez à la poubelle des documents avec des données confidentielles, il est préférable de les déchirer avant.

Enfin, il est conseillé de garder une copie de tous ces documents. Ainsi en cas de vol ou de perte, leur présentation pourra faciliter les démarches pour prouver sa propre identité.

Sur Internet, de nombreuses règles de prudence sont à adopter dès qu’il s’agit de communiquer ses données personnelles ou d’effectuer des achats en ligne. Dans le cas où un organisme connu comme le Trésor Public ou la Sécurité sociale envoie un mail avec un lien, il est déconseillé de cliquer dessus directement. Cela peut être un faux et le risque est d’être redirigé vers un site pirate. Il est préconisé de se rendre directement sur le site de l’organisme sans passer par le lien.

QUELS RECOURS SI VOUS ÊTES VICTIME ?

En cas d’usurpation supposée

Dès le moindre doute, il faut agir. Par exemple, deux mois après le vol ou la perte de papiers d’identité, contactez la Banque de France pour savoir si des crédits n’ont pas été souscrits en votre nom. Il est même possible d’adresser un courrier en recommandé pour attirer l’attention de l’établissement sur le fait que vous craignez une usurpation d’identité. Ainsi, cela laissera une trace et une date du début des démarches effectuées pour dénoncer cette possible usurpation d’identité. Autre action à mener en prévention : contacter sa mairie de naissance pour éviter qu’elle ne fournisse un acte de naissance à une autre personne.

En cas d’usurpation avérée

Lorsque l’usurpation d’identité est certaine, il ne faut pas attendre pour réagir. Dans le cas où une personne découvre que plusieurs crédits ont été souscrits en son nom, il faut contacter directement la Banque de France la plus proche de son domicile pour connaître la liste des organismes qui ont demandé un fichage pour non remboursement des crédits.

« Lorsque vous avez cette information, déposez plainte au commissariat en précisant bien tous les noms des établissements concernés. Il faudra adresser le procès-verbal à toutes les banques qui avant de mettre en place une procédure demandent à voir leur nom clairement signifié sur ce document » détaille Maire-Camille Eck.

Le procès-verbal doit aussi être communiqué à la Banque de France, qui, après une enquête interne rajoutera sur le dossier « usurpation d’identité ». Cette mention est très importante car elle permet à la personne dont l’identité a été usurpée de ne plus être interdit bancaire et ainsi, si elle le souhaite, de souscrire un crédit.

« Ayez le réflexe d’effectuer toutes vos démarches par écrit, que ce soit par courrier avec accusé de réception ou par mail », ajoute l’avocate.


Si un établissement bancaire demande le remboursement d’un crédit auquel vous n’avez pas souscrit, il faut l’appeler directement pour connaître l’ensemble des documents à fournir afin de bien prouver que ce n’est pas vous. Il faut ensuite envoyer un courrier en recommandé précisant les circonstances de l’usurpation et joindre la copie de ses documents d’identité ainsi qu’une attestation sur l’honneur manuscrite disant que vous n’avez jamais souscrit ce crédit.

Dans certains cas très délicats, les personnes victimes vont devoir elles-mêmes prouver leur identité. Il faut pour cela qu’elles apportent le plus grand nombre de preuves étalées dans le temps comme des bulletins scolaires, des diplômes, ou encore les contrats de travail. Il peut même être demandé à des proches de témoigner pour confirmer l’identité.


Si l’usurpation a été effectuée sur Internet, la CNIL conseille de « constituer un dossier comprenant notamment les adresses URL des pages profils concernés usurpés, des captures d’écran du faux profil et de ses publications ». Il est possible également de demander au site de fermer le compte du profil usurpé.


Enfin, la plateforme gouvernementale cybermalveillance.gouv.fr peut accompagner les personnes victimes de malveillance sur Internet. En fonction de la situation, elle propose les contacts d’organismes et de spécialistes proches de chez vous susceptibles de vous aider. Elle met en ligne des fiches pratiques dispensant de nombreux conseils pour éviter d’être victime de ce type de pratique.

A savoir : dans le cas d’une usurpation d’identité sur les réseaux sociaux comme Facebook, il existe un formulaire dédié accessible en ligne qui permet de signaler un faux compte ou un faux profil.

QUELLES INDEMNISATIONS EN CAS D’USURPATION D’IDENTITÉ ?

Lorsqu’une plainte est déposée, une procédure judiciaire est enclenchée.

Si l’auteur des faits est retrouvé et envoyé devant le tribunal, la victime peut se constituer partie civile et solliciter le versement de dommages et intérêts. « Bien souvent, l’auteur de l’infraction est insolvable, constate Marie-Camille Eck. Cependant, il est toujours possible d’obtenir une partie des sommes auxquelles il a été condamné en saisissant le Service d’aide au recouvrement des victimes d’infractions, le Sarvi ».


Il est malheureusement rare que la personne qui a volé l’identité soit retrouvée. Il n’y aura donc pas de versement d’indemnités sauf si la victime avait souscrit une option « usurpation d’identité » proposée par certains assureurs en option dans l’assurance multirisques habitation (MRH).

QUELQUES OUVRAGES

undefinedundefinedLes nouvelles menaces : usurpation d'identité, cyberdélinquance ...

Sources :
https://fr.wikipedia.org/wiki/Usurpation_d%27identit%C3%A9
https://www.toutsurmesfinances.com/vie-pratique/a/usurpation-d-identite-legislation-recours-indemnisation
https://consultation.avocat.fr/avocat-paris/marie-camille-eck-2891.html

Commentaires de notre Expert Denis JACOPINI :

La plateforme gouvernementale cybermalveillance.gouv.fr peut accompagner les personnes victimes de malveillance sur Internet. En fonction de la situation, elle propose les contacts d’organismes et de spécialistes proches de chez vous susceptibles de vous aider. Elle met en ligne des fiches pratiques dispensant de nombreux conseils pour éviter d’être victime de ce type de pratique.

Vous souhaitez compléter ces informations ?
Vous souhaitez commenter cet article ?
Laissez-nous un commentaire. Nous nous ferons un plaisir de le lire et pourquoi pas, de le diffuser 😉

Vous souhaitez faire un signalement ? | Comment retrouver des escrocs ? | Comment vous faire dédommager ?

Vous êtes un particulier ou une petite entreprise ?
pensez à la protection de vos postes de travail, tablettes et smartphones.

Sous Windows, MAC ou Android ces produits sont conseillés par notre Expert en Cybersécurité
De plus, en fonction de votre choix, 1 licence peut protéger plusieurs appareils

ESET Internet Security
Protection multiplateforme
Windows / macOS / Android

Protection multicouche

Léger et facile à utiliser

Protection étendue

ESET Smart Security Premium
Protection multiplateforme
Windows / macOS / Android

Protection multicouche

Léger et facile à utiliser

Protection étendue

ESET CONTRÔLE PARENTAL
pour Android

Protections de vos enfants

  • Contrôle des applications
  • Limitation de temps sur les divertissements et jeux
  • Budget temps accordé sur les divertissements et jeux
  • Rapports basiques sur l’utilisation du web
  • Blocage instantané

Et en plus en version Premium

  • Fonctions de filtrage Web
  • Recherche sécurisée
  • Localisation de l’enfant
  • Géorepérage
  • Rapports d’activité complets détaillés

Denis JACOPINI, Expert informatique, a jugé utile de partager cette information avec vous.

Denis JACOPINI est Auditeur / Formateur / Consultant en RGPD et en CYBER. Contactez-nous.

AUDITEUR :
• Etats des lieux RGPD & CYBER
• Analyse de risques, PIA, DPIA
FORMATEUR :
• Sensibilisation / Formation des Dirigeants ;
• Formation des informaticiens ;
• Sensibilisation / Formation des utilisateurs ;
CONSULTANT :
• Mises en conformité RGPD ;
• Expertises numériques (matérielles, logicielles et Internet) ;
• Recherche de preuves / Forensic ;
• Investigation numérique pénale ;
• Mise en place de PSSI ;
• Expertises de systèmes de Votes électroniques ;
• Récupération de données supprimées (Smartphones/Ordinateurs/SI) ;
• Expertises pénales, administratives et civiles ;
• Expertises privées (collecte et rapport d’Expertise avant procès).

Denis JACOPINI - Expert informatique en Cybercriminalité et en Protection des Données
Notre métier en RGPD et en CYBER : Auditer, Expertiser, Accompagner, Former et Informer
EXPERTISES VOTES ELECTRONIQUES : Expertise de systèmes de vote électronique et d'élections par InternetMISE EN CONFORMITÉ RGPD & CYBER : Accompagnement de votre établissement à la démarche de mise en conformité avec le RGPD et en CYBERSÉCURITÉSPYDETECTION : Détection de logiciels espions dans les smartphones et les équipements numériquesFORMATIONS & SEMINAIRES RGPD & CYBERARNAQUES & PIRATAGES : Restez informé sur les techniques utilisées par les pirates informatiques

ARNAQUES & PIRATAGES un service offert par LE NET EXPERT
Expertises Numériques – Recherche de logiciels Espions – Formations
Mise en conformité RGPD Expertises d’Élections par Internet

Les informations figurant dans ce site Internet sont données à titre d’exemple et ne représentent en rien un contenu exhaustif et une incitation à l’utilisation des techniques abordées. Il n’a pour seul but de sensibilier de manière préventive les lecteurs.

Laisser un commentaire

Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur la façon dont les données de vos commentaires sont traitées.