L’année dernière, la fraude d’identité a entraîné des pertes de 56 milliards de dollars, selon l’étude 2021 sur la fraude d’identité de Javelin Strategy & Research. De ce montant, 13 milliards de dollars sont attribuables à la fraude d’identité traditionnelle dans laquelle les consommateurs n’ont aucune idée de la façon dont leurs informations ont été volées.

« Au cœur du vol d’identité se trouvent des informations personnellement identifiables telles que (votre) numéro de sécurité sociale, votre date de naissance, votre lieu de naissance, etc. », explique Will Mendez, expert en cybersécurité chez CyZen, un cabinet de conseil en cybersécurité. “Malheureusement, dans le monde interconnecté d’aujourd’hui, il est extrêmement difficile de protéger ces informations des attaquants.”

Toutes les fraudes n’atteignent pas le niveau du vol d’identité, et en soi, une atteinte à la sécurité ne constitue pas une identité volée. Au contraire, le vol d’identité se produit lorsqu’une personne utilise vos informations personnelles pour ouvrir de nouveaux comptes financiers, produire des déclarations de revenus ou même faire des réclamations médicales frauduleuses. Non seulement c’est un crime qui peut vous coûter de l’argent, mais sa résolution peut nécessiter beaucoup de temps et d’efforts.

À minimiser les dégâts, voici 10 étapes à suivre une fois que vous réalisez que vous pourriez être victime d’un vol d’identité.

Si vous avez un plan de protection contre le vol d’identité, votre fournisseur devrait être en mesure de vous guider à travers plusieurs des étapes suivantes. Des entreprises telles que LifeLock et Sontiq vendent des plans de protection contre le vol d’identité, mais même si vous n’avez pas acheté de couverture, vous pouvez l’avoir par l’intermédiaire d’un assureur ou d’un employeur.

“L’un de vos premiers appels devrait être adressé à vos compagnies d’assurance ou à votre service des ressources humaines”, explique Adam Levin, co-animateur du podcast “What the Hack with Adam Levin”. Certains employeurs proposent des services de résolution de vol d’identité comme avantage professionnel, tandis que les assureurs peuvent l’intégrer dans leurs produits. Par exemple, Chubb offre des services gratuits de résolution de vol d’identité à ses assurés.

N’attendez pas pour informer toute entreprise où des transactions ou des comptes frauduleux ont eu lieu. Appelez-les immédiatement pour les alerter du problème.

En cas de reprise de compte, votre le numéro de carte de crédit pourrait être compromis mais les voleurs peuvent ne pas avoir accès à vos informations personnelles. “Cela peut être résolu plusieurs fois en décrochant le téléphone et en appelant l’émetteur de la carte de crédit”, explique Levin.

Cependant, si quelqu’un ouvre des comptes à votre nom, se fait passer pour vous ou utilise votre numéro de sécurité sociale, vous voudrez peut-être contacter de manière proactive d’autres entreprises et agences. Par exemple, vous devez informer l’IRS si votre numéro de sécurité sociale a été utilisé pour produire une déclaration de revenus ; cela peut être fait en soumettant un formulaire 14039 Affidavit de vol d’identité.

De même, si quelqu’un se fait passer pour vous, alertez votre compagnie d’assurance maladie au cas où elle tenterait d’obtenir des soins médicaux sous votre nom ou votre numéro de police.

La FTC compile des informations sur les cas d’usurpation d’identité. Il n’a pas la capacité de poursuivre des accusations criminelles, mais ses informations peuvent être utilisées par des organismes chargés de l’application de la loi tels que le FBI pour traquer les auteurs.

Pour déposer un rapport auprès de la FTC, visitez www.identitytheft.gov. Dans le cadre du processus de signalement, vous recevrez un plan de redressement et même des lettres et des formulaires pré-remplis qui peuvent être utilisés pour déposer des rapports de police et contester des accusations frauduleuses.

Gardez à l’esprit que le vol d’identité est défini comme l’usurpation d’identité d’une autre personne ou l’utilisation de ses informations à des fins financières. Un numéro de carte de crédit volé ou une atteinte à la sécurité n’a pas à être signalé à la FTC.

L’étape suivante consiste à déposer un rapport auprès de votre service de police local et à en demander une copie pour vos dossiers personnels.

“C’est un bon document à avoir sous la main”, déclare Donna Parent, directrice du marketing de Sontiq, une entreprise fournissant des solutions de sécurité intelligentes. Cela crée une trace écrite qui pourrait être utile à l’avenir. Par exemple, si quelqu’un utilise vos informations pour commettre un crime, le fait d’avoir des documents sur le vol d’identité pourrait faciliter la résolution de l’affaire.

Bien que la police ne puisse rien faire si votre identité a été volée par des criminels en ligne et à l’étranger, votre rapport pourrait les aider à retrouver quelqu’un qui vole des informations localement.

Ensuite, faites un suivi auprès des trois principaux bureaux de crédit – Experian, Equifax et TransUnion – et demandez qu’une alerte à la fraude soit placée sur votre compte. L’alerte fraude reste sur votre rapport de crédit pendant un an, et il informe toute institution qui tire votre rapport de crédit du fait que votre identité peut être compromise.

“Le créancier va examiner de plus près la personne qui fait la demande pour s’assurer qu’il s’agit bien de vous”, a déclaré Levin. Vous n’avez qu’à demander une alerte à la fraude à l’un des bureaux de crédit, et cette entreprise doit informer les deux autres entreprises. La demande d’alerte à la fraude est gratuite.

Pour une couche de protection supplémentaire, Parent recommande aux victimes d’usurpation d’identité de geler leur crédit dès que possible. Cela coupera complètement l’accès à votre rapport de crédit et signifie que les bureaux de crédit ne le partageront pas avec quiconque en fera la demande.

Le gel du crédit peut également être un moyen intelligent de protéger les enfants contre le vol d’identité. Si le numéro de sécurité sociale d’un enfant est compromis, « il peut passer inaperçu pendant des années », dit Parent. Cependant, un gel du crédit élimine la possibilité pour quelqu’un d’ouvrir des comptes avec son numéro.

Vous devrez contacter chaque bureau individuellement pour leur demander de geler votre crédit. Le processus est gratuit et vous pouvez lever le gel à tout moment.

Si vos informations ont été consultées lors d’une violation de données, une surveillance de crédit gratuite peut vous être proposée. Ces services surveillent les rapports de crédit pour détecter les activités suspectes et envoient des alertes chaque fois qu’un nouveau compte est ouvert.

Si vous ne bénéficiez pas d’une surveillance de crédit gratuite, vous pouvez vous inscrire vous-même à un service de bonne réputation. La surveillance du crédit est disponible auprès de LifeLock et IdentityForce pour aussi peu que 9,99 $ par mois. De plus, certaines entreprises offrent des services gratuits, tels que CreditWise de Capital One.

Il est maintenant temps de revoir les mots de passe, et l’utilisation d’un gestionnaire de mots de passe, tel que LastPass et Dashlane, est un moyen simple de s’assurer que tous vos comptes ont des mots de passe forts. De plus, restez vigilant pour les problèmes futurs.

“Souvent, nous recevons des notifications que nous ignorons tout simplement”, explique Mendez. “Cependant, nous devrions vraiment examiner les notifications que nous recevons, surtout si elles concernent des comptes financiers ou des comptes pouvant contenir nos informations sensibles.” En particulier, il recommande de surveiller les alertes sur les réinitialisations de mot de passe, les transactions non reconnues et les notifications push non sollicitées associées aux connexions de compte.

D’autres moyens d’éviter de futurs cas d’usurpation d’identité incluent le déchiquetage de documents contenant des informations personnelles, le fait de ne pas avoir votre numéro de sécurité sociale dans votre portefeuille et de ne pas cliquer sur les liens dans les e-mails provenant d’expéditeurs suspects ou inconnus. Supprimez toutes les informations personnelles telles que les adresses et les numéros de téléphone des profils publics sur les réseaux sociaux et autres sites. Chaque fois que cela est proposé, activez l’authentification à deux facteurs, qui nécessitera à la fois un mot de passe et un code transmis par e-mail, SMS ou téléphone pour accéder à un compte.

Que vous soyez victime d’une fraude par carte de crédit ou d’une usurpation d’identité, vous devez vérifier vos rapports de crédit pour tous les comptes que vous ne reconnaissez peut-être pas. Une fois que vos informations personnelles ont été volées, elles pourraient être diffusées et vendues sur le dark web. Cela signifie que l’usurpation d’identité n’est pas un événement ponctuel mais pourrait se reproduire à l’avenir.

Selon la loi, vous avez droit à au moins un rapport de crédit gratuit de chaque agence chaque année. Cependant, pendant la pandémie, les gens peuvent demander un rapport de crédit gratuit chaque semaine d’Experian, Equifax et TransUnion. Alors que de nombreux sites Web et créanciers promettent des rapports de crédit gratuits, le site officiel pour les demander est AnnualCreditReport.com.

En plus de vos rapports de crédit, consultez vos autres comptes et analysez les anciens relevés pour d’autres frais que vous ne reconnaissez pas. “Vous voudrez voir s’il y a une activité frauduleuse sur ces déclarations”, dit Parent.

N’oubliez pas d’examiner également les comptes inactifs ou rarement utilisés. Si vous trouvez des frais inconnus, appelez l’institution financière pour l’alerter du problème et demandez que le compte soit verrouillé ou fermé.

Les victimes d’usurpation d’identité devraient parler à leurs institutions financières pour déterminer la meilleure façon d’éviter d’autres dommages. Dans la plupart des cas, cela impliquera la fermeture et la réouverture de comptes, même ceux qui n’ont pas été compromis. Cela peut être un processus fastidieux, mais nécessaire pour éviter qu’un voleur ne prenne le contrôle de votre argent à l’avenir.