Un compte Cash App ouvert à son nom a valu à Amanda Smith des poursuites pénales et une peine pouvant aller jusqu'à six ans de prison.
404 Media rapporte que Smith affirme que quelqu'un a utilisé son numéro de sécurité sociale (SSN) et sa date de naissance pour créer un compte qui a reçu de l'argent d'un Facebook Arnaque sur une plateforme de vente en ligne.
Un acheteur aurait envoyé 1 000 $ pour des articles qui n'étaient pas à vendre. Un escroc avait usurpé le compte d'une autre personne. Facebook et a demandé à l'acheteur de payer sur un compte Cash App au nom de Smith.
Les enquêteurs ont obtenu des informations de compte auprès de Block, la société mère de Cash App. Ces informations comprenaient le numéro de sécurité sociale et la date de naissance de Smith. La police l'a ensuite arrêtée en Pennsylvanie pour le crime présumé commis en Arkansas, un État où elle affirme n'avoir jamais mis les pieds.
Elle a passé trois nuits en prison. Mais l'analyse des relevés de compte effectuée par 404 Media a révélé que plusieurs informations, notamment l'adresse et le réseau utilisés, ne correspondaient pas aux siennes.
Smith a également décrit un obstacle frustrant rencontré lors de sa tentative d'enquête :
« Cash App a refusé de me fournir toute information concernant le compte, car je ne pouvais pas prouver que j'en étais le propriétaire. »
Le compte était suffisamment lié à elle pour avoir contribué à son arrestation, pourtant elle a déclaré n'avoir pu obtenir d'informations directement auprès de l'entreprise. Elle a finalement reçu les relevés de compte dans le cadre de la procédure pénale.
C’est un rappel inquiétant que les conséquences d’un vol d’identité peuvent aller bien au-delà d’une simple opération inhabituelle sur votre relevé bancaire. Vous pourriez également être accusé d’un crime commis à l’aide de vos informations personnelles.
Des violations de données se produisent chaque jour. Ne soyez pas le dernier à le savoir.
Smith soupçonne que des informations divulguées lors d'une fuite de données aient pu être utilisées pour usurper son identité. Lors de son enquête, 404 Media a retrouvé le numéro de téléphone associé au compte lié à une certaine Amanda Smith dans d'anciennes données de fuite. Ils ont également découvert qu'une personne avait créé un compte Venmo avec le même numéro de téléphone, mais sous un nom totalement différent.
L'origine de son numéro de sécurité sociale et de sa date de naissance n'a pas été établie, et l'enquête est en cours. Son histoire souligne l'importance de savoir quelles informations personnelles ont été divulguées.
Comment se protéger
La leçon pratique à retenir est qu'il ne faut pas se contenter du titre annonçant une « perte de données clients ». Ce qui importe, c'est la nature des informations exposées, car chaque type d'exposition requiert une réponse différente. Notre guide sur la gestion d'une fuite de données recommande de consulter les informations officielles de l'entreprise concernée avant de décider des actions à entreprendre.
Les étapes dépendent du type de données volées ou divulguées :
- Adresses électroniques et numéros de téléphone : Soyez vigilant face aux messages d’hameçonnage et aux appels frauduleux, notamment ceux qui font référence à la violation de données.
- Mots de passe : Modifiez le mot de passe concerné et tous les autres endroits où vous l’avez réutilisé. Activez l’authentification multifacteurs lorsqu’elle est disponible.
- Informations de paiement ou bancaires : Contactez l’établissement financier concerné et vérifiez vos comptes afin de détecter toute activité non autorisée.
- Numéros de sécurité sociale et autres informations d'identification : vérifiez vos rapports de solvabilité afin de repérer les comptes inconnus. Aux États-Unis, vous pouvez bloquer gratuitement votre crédit auprès des trois principaux bureaux de crédit : Equifax, Experian et TransUnion. Cela empêche l'ouverture de nouveaux comptes de crédit à votre nom, mais ne garantit pas une protection absolue contre l'usurpation d'identité.
Si vous découvrez un compte ouvert à votre nom , contactez le service de lutte contre la fraude de l'entreprise via son site web officiel et signalez l'usurpation d'identité (aux États-Unis, vous pouvez le faire sur IdentityTheft.gov ). Conservez des copies de vos signalements et de vos échanges, et demandez une confirmation écrite de la fermeture du compte frauduleux.
Un service de vérification des violations de données peut vous aider à identifier les vulnérabilités connues liées à vos informations. Par exemple, l'analyse d'empreinte numérique de Malwarebytes recherche les vulnérabilités associées à votre adresse électronique.
Que savent les cybercriminels à votre sujet ?
Utiliser Malwarebytes « Analyse gratuite de votre empreinte numérique pour vérifier si vos informations personnelles ont été exposées en ligne. »
