Fraude

Cinq mesures simples pour arrêter les usurpateurs d'identité

Par Abbie Perets

Vous êtes prêt à partir au volant de cette voiture flambant neuve lorsque le concessionnaire vous apprend la mauvaise nouvelle : vous n'avez pas obtenu le prêt. Il vous montre "votre" rapport de solvabilité indiquant un découvert. Jusqu'à ce jour, vous pensiez bénéficier d'un solde positif.

Cela vous étonne beaucoup ? Parlez-en aux trois millions de personnes qui ont été victimes l'an passé d'usurpation d'identité. L'usurpation d'identité peut se produire n'importe où, mais elle est devenue plus fréquente en ligne. Dans ce cas de figure, les fraudeurs fouinent dans les informations personnelles stockées sur votre ordinateur. Ils peuvent aussi voler les données bancaires que vous avez fournies en ligne lors du règlement de vos factures, lors d'un achat sur un site de bonnes affaires ou encore lors d'une inscription sur un site Web.

Une fois que les voleurs d'identité ont mis la main sur vos données les plus confidentielles, ils peuvent usurper votre identité pour ouvrir des comptes bancaires et se procurer des cartes de paiement, souscrire à des abonnements de téléphonie portable, obtenir des prêts automobiles et d'autres formes de crédit. "Aux Etats-Unis, si un voleur dispose de votre numéro de sécurité sociale et de votre date de naissance, il paraît crédible sur une demande de crédit", explique Beth Givens, directrice de Privacy Rights Clearinghouse, un organisme à but non lucratif d'information et de conseil pour les consommateurs. "J'ai rencontré des gens qui ont perdu la maison de leurs rêves, parce que soudainement ils se voyaient refuser un prêt immobilier."

Cela ne signifie pas pour autant que vous devez immédiatement débrancher la prise de votre ordinateur. Vous pouvez réduire les risques d'usurpation d'identité en ligne en prenant les mesures suivantes :

1. Restez vigilant Avez-vous déjà reçu un message électronique semblant provenir de votre banque ou de votre site de vente aux enchères préféré affirmant que : "Vous devez restaurer l'accès à votre compte" ou "Le numéro de votre carte de crédit figurant dans nos dossiers est sur le point d'arriver à expiration" ? Et bien, la majorité de ces messages est en réalité envoyée par des escrocs ("phishers"), qui se donnent beaucoup de mal pour élaborer des arnaques (scam) qui ressemblent aux messages envoyés par les banques et les sites marchands.

Les liens inclus dans ces messages de phishing paraissent légitimes. Mais il n'en est rien : ils vous conduisent vers un site Web frauduleux sur lequel vous divulguez à votre insu vos informations bancaires personnelles (qui vous sont ensuite subtilisées). Supprimez les messages électroniques vous demandant de fournir des informations confidentielles, car les organismes de bonne foi ne vous demanderont jamaisde leur divulguer ce genre d'informations par courrier électronique.

Méfiez-vous également des logiciels espions (spyware). Ces programmes s'infiltrent dans votre ordinateur par le biais du courrier électronique et des fenêtres publicitaires. Ils réunissent ensuite les données que vous saisissez et envoient vos mots de passe et autres informations confidentielles à des pirates informatiques. Afin de repousser les attaques des usurpateurs d'identité et protéger votre ordinateur (et votre identité), téléchargez et installez des logiciels antispyware. 
 
2. Protégez vos informations personnelles Faites preuve de bon sens : un service de location de DVD en ligne n'a pas besoin de connaître votre numéro de sécurité sociale pour vous ouvrir un compte. De même, lorsque vous vous inscrivez sur un site Web simplement pour bavarder avec des amis ou parents, il est inutile de donner vos véritables date de naissance, adresse ou numéro de téléphone. En général, divulguez avec parcimonie vos données personnelles en ligne. Consultez systématiquement la politique de confidentialité du site pour connaître les raisons pour lesquelles il vous demande des informations personnelles et ce qu'il compte en faire.

Enfin, surveillez les mouvements sur vos comptes bancaires. Aux Etats-Unis, par exemple, la loi fédérale vous donne le droit de recevoir un exemplaire gratuit par an de votre rapport de solvabilité. Vous pouvez vous rendre sur le site annualcreditreport.com pour obtenir un exemplaire de votre rapport afin de l'étudier soigneusement. En prenant cette mesure supplémentaire, vous pourrez repérer les signes potentiels d'une usurpation de votre identité.

3. Définissez des mots de passe efficaces Si vos mots de passe numériques comprennent des mots du dictionnaire, votre date de naissance, l'année de votre diplôme universitaire ou le nom d'un proche (même tapé à l'envers), un cybercriminel aura vite fait de le déchiffrer manuellement ou à l'aide d'un logiciel spécialisé.

Lorsqu'il s'agit de vos propres comptes en ligne et de fichiers confidentiels stockés sur votre ordinateur, utilisez des mots de passe complexes. Créez des mots de passe de plus de six caractères et employez à la fois des lettres et des chiffres. Par exemple, vous pouvez élaborer un mot de passe qui imite un élément facilement mémorisable, tel que les paroles d'une chanson, mais orthographié de manière intelligente à l'aide de lettres et de chiffres. 

Si vous avez stocké sur votre disque dur des informations confidentielles telles que votre numéro de sécurité sociale ou votre déclaration fiscale au format PDF, protégez le fichier par mot de passe et gravez-le sur un CD plutôt que de le conserver sur le PC. Bien sûr, le mot de passe le plus complexe qui soit ne vous est d'aucune utilité si vous le laissez à la portée de tout le monde. Par conséquent, ne conservez jamais vos mots de passe sur votre ordinateur ou à proximité, ce qui reviendrait à laisser la clé de votre maison dans la serrure.

4. Ne répondez jamais à des demandes non sollicitées d'argent Cela peut sembler évident, mais des milliers de gens se font piéger chaque année par des escroqueries financières en ligne. Dans ce genre de vol, les messages électroniques non sollicités peuvent par exemple vous demander de contribuer à des causes peu connues ou à participer à des affaires immobilières dans des pays étrangers. Toutes ces escroqueries ont un point commun : elles vous demandent de divulguer à une personne que vous n'avez jamais vue vos numéros de comptes bancaires personnels. Dès que l'escroc est en possession de vos coordonnées bancaires, il peut s'empresser de vider votre compte ou commettre d'autres délits.

Par mesure de prudence, ne répondez jamaisà des offres envoyées par courrier électronique vous demandant de l'argent ou votre numéro de compte bancaire. Si, par exemple, vous privilégiez une œuvre caritative particulière, transmettez-lui directement votre contribution par le biais de son site Web sécurisé.

5. Eduquez vos enfants Les logiciels de filtrage peuvent contribuer à empêcher vos enfants de divulguer leur adresse personnelle et d'autres informations privées par courrier électronique ou Internet. Les spécialistes s'accordent néanmoins à dire que les mesures technologiques seules ne suffisent pas. Veillez à ce que vos enfants comprennent pourquoi vous ne voulez pas qu'ils divulguent des données à caractère privé ou qu'ils répondent à des messages de phishing. Dites-leur que vous êtes toujours prêt à répondre à leurs questions en cas de doute. De plus, avec vos enfants, consultez les sites prodiguant des conseils en matière de sécurité sur le Web (comme getnetwise.org) pour que l'apprentissage de la confidentialité en ligne devienne plus amusant.

Si malgré toutes ces précautions, vous êtes victime d'une usurpation d'identité, prévenez en premier lieu la gendarmerie. Signalez le délit et demandez un exemplaire du rapport de gendarmerie. Aux Etats-Unis, par exemple, vous en avez besoin pour appeler les trois agences agréées d'évaluation du crédit afin d'émettre une alerte à la fraude de 7 ans sur votre compte. Vous devez également ouvrir un dossier auprès de la Federal Trade Commission sur le site consumer.gov. N'oubliez pas ceci : plus les usurpateurs d'identité sont attrapés tôt, plus vite vous vous en remettez (et pourrez à l'avenir fermer les écoutilles numériques).coutilles numériques).