Si vous découvrez que vous avez été victime d'une usurpation d'identité, cela peut être extrêmement stressant et il faut agir rapidement pour tenter de remédier au problème. Vous devez savoir comment vous remettre d'une usurpation d'identité et récupérer votre identité, tout en limitant les dommages que peuvent causer les escrocs.
Agir immédiatement
Les premières mesures à prendre après une usurpation d'identité consistent souvent à repérer le problème et à trouver des preuves de l'utilisation de votre identité contre votre volonté. Les relevés bancaires et l'activité des cartes de crédit sont un bon point de départ. Recherchez les frais inhabituels ou les achats que vous ne vous souvenez pas avoir effectués. Même de petits montants peuvent être des signes avant-coureurs que quelqu'un, comme un hacker ou un cybercriminel, est en train de tâter le terrain.
Ensuite, consultez votre dossier de crédit. Il peut révéler des comptes que vous n'avez jamais ouverts, y compris des cartes de crédit ou d'autres lignes de crédit. Il se peut que ces comptes pèsent discrètement sur votre cote de crédit sans que vous le sachiez. Il est essentiel de demander un rapport de crédit gratuit aux trois principaux bureaux de crédit, Experian, TransUnion et Equifax.
L'IRS peut également fournir un indice. La réception d'un courrier concernant des déclarations de revenus que vous n'avez jamais soumises peut être un signal d'alarme indiquant que quelqu'un utilise vos informations pour réclamer des remboursements ou travailler illégalement. Toute notification inattendue doit être prise au sérieux et faire l'objet d'une enquête.
Sécurisez vos comptes et votre crédit
Une fois la fraude détectée, il devient urgent de verrouiller votre vie numérique. Commencez par les mots de passe. Modifiez les identifiants de connexion de tous les comptes auxquels vous pouvez penser. Si la tâche vous semble trop lourde, vous pouvez commencer par donner la priorité à quelques types de comptes, notamment vos comptes bancaires en ligne, vos comptes de messagerie, vos comptes de médias sociaux, vos comptes de prestations gouvernementales et tous les comptes concernant vos soins de santé. Il est également judicieux de donner la priorité aux comptes en ligne qui font l'objet de paiements réguliers, tels qu'un prêt hypothécaire ou des factures mensuelles de services publics. Même les comptes qui n'ont pas été manipulés doivent être mis à jour. Évitez d'utiliser le même mot de passe sur plusieurs plateformes, car il s'agit d'un mauvais mot de passe qui peut entraîner des problèmes à l'avenir.
Ajoutez une barrière supplémentaire en activant l'authentification à deux facteurs. Il s'agit d'une étape simple qui ajoute une deuxième couche de sécurité grâce à un code envoyé à votre téléphone ou à une application d'authentification.
Contactez immédiatement votre banque et l'émetteur de votre carte. Informez-les de l'existence d'une activité frauduleuse afin qu'ils puissent surveiller les comptes et empêcher d'autres accès non autorisés.
Gel et clôture des comptes
Il n'est pas toujours possible de geler ou de clôturer des comptes rapidement et facilement. Vous devrez peut-être contacter les banques et les agences d'évaluation du crédit.
Une alerte à la fraude est une autre mesure de protection. Il suffit de contacter une seule agence d'évaluation du crédit pour qu'elle informe les autres. Cette alerte signale votre profil de crédit et demande aux prêteurs de vérifier votre identité avant de vous accorder un nouveau crédit.
Pour plus de sécurité, demandez un gel du crédit. Cela empêche l'ouverture de tout nouveau compte à votre nom jusqu'à ce que le gel soit levé. Il n'affecte pas vos comptes existants ni votre cote de crédit, mais empêche toute nouvelle utilisation abusive. Toutefois, contrairement à une alerte à la fraude, vous devez geler séparément chaque compte de crédit auprès d'Experian, de TransUnion et d'Equifax.
Si des comptes sont déjà compromis, faites-les fermer immédiatement. Demandez à chaque institution une confirmation écrite de la fermeture des comptes frauduleux. Conservez ces documents en lieu sûr au cas où des litiges surviendraient ultérieurement.
Déclarer une usurpation d'identité
Il existe des canaux officiels que vous devez utiliser pour signaler les problèmes et entamer vos démarches de récupération d'identité.
La Federal Trade Commission (FTC) est le principal organisme chargé de signaler les cas d'usurpation d'identité. Son site web propose un outil de signalement simplifié qui génère un plan de récupération personnalisé et des documents que vous pouvez également utiliser lorsque vous traitez avec des créanciers ou la police.
Parfois, il est également nécessaire d'informer les forces de l'ordre locales. Bien qu'il ne soit pas toujours nécessaire, un rapport de police renforce votre dossier lorsque vous travaillez avec des prêteurs ou des agences gouvernementales.
Si l'usurpation d'identité a affecté vos déclarations fiscales ou vos dossiers d'emploi, informez-en l'IRS et la Social Security Administration (SSA). Ces agences peuvent signaler vos dossiers et vous aider à prévenir d'autres fraudes sous votre numéro de sécurité sociale.
Quand déposer un rapport de police ?
Dans certains cas, il est important d'impliquer les forces de l'ordre. Si l'usurpation d'identité a entraîné une perte financière importante, il vaut la peine de porter plainte. Il en va de même lorsque l'activité frauduleuse s'inscrit dans le cadre d'un problème criminel plus vaste, tel qu'une usurpation d'identité utilisée dans des montages illégaux ou une usurpation d'identité liée à d'autres délits. Il peut s'agir d'un problème très grave et il convient d'enregistrer la plainte pour s'assurer que vous avez bien signalé l'usurpation d'identité.
De même, si vos documents physiques, comme un permis de conduire ou un passeport, ont été utilisés à des fins frauduleuses, un rapport de police peut aider à prouver l'utilisation abusive et à étayer vos revendications lors du remplacement des documents.
Contester une activité frauduleuse
Une fois que la fraude a été signalée et que les comptes ont été sécurisés, il est temps de commencer à faire le ménage. Demandez une mise à jour de votre rapport de solvabilité pour voir si quelque chose de nouveau est apparu depuis votre première vérification.
Les étapes suivantes sont essentielles pour lutter contre la fraude :
- Recouper tous les comptes et mettre en évidence tout ce qui n'est pas familier.
- Contactez directement les entreprises et les prêteurs où des comptes ou des frais frauduleux ont été enregistrés. La plupart des grandes entreprises disposent d'un service spécialisé dans les fraudes qui s'occupe de ces questions. Fournissez des documents de la FTC ou de la police à l'appui de vos réclamations.
- Envoyez des contestations formelles aux agences d'évaluation du crédit pour corriger votre dossier de crédit. Pour ce faire, vous devez fournir des déclarations écrites et des preuves d'usurpation d'identité. Chaque bureau a sa propre procédure, mais ils sont légalement tenus d'enquêter et de répondre.
Beaucoup de gens se demandent combien de temps une usurpation d'identité reste inscrite dans leur dossier. En l'absence de contestation et d'action rapides, les effets d'une usurpation d'identité peuvent durer des années.
Marche à suivre pour supprimer les frais frauduleux
Commencez par appeler le service des fraudes des entreprises où des transactions suspectes ont eu lieu. Expliquez clairement la situation et demandez la suppression des frais.
Contestez par écrit. Joignez des copies de votre déclaration d'usurpation d'identité, de votre pièce d'identité délivrée par l'État et de toute preuve que les transactions n'étaient pas les vôtres. Tenez un registre détaillé de toutes les communications, y compris les dates et les résultats.
Il faut parfois plusieurs relances, mais la persévérance est généralement payante. La plupart des institutions veulent résoudre ces problèmes, surtout lorsqu'on leur fournit la bonne documentation.
Remplacer les documents volés
Certaines formes d'usurpation d'identité impliquent des documents physiques. Si votre carte de sécurité sociale a été volée, demandez-en une nouvelle sur le site SSA.gov. L'administration de la sécurité sociale vous indiquera les formulaires requis et les preuves d'identité nécessaires. Vous devrez fournir de nombreux documents.
Un permis de conduire volé doit être signalé au département local des véhicules à moteur. La plupart des DMV peuvent délivrer un permis de remplacement assez rapidement, et certains États autorisent la déclaration en ligne.
Si votre passeport a été volé, informez-en le département d'État américain. Il marquera l'ancien passeport comme non valide et vous aidera à en obtenir un nouveau. Vous pouvez également signaler le vol de votre passeport sur son site web ou par téléphone.
Contrôlez vos comptes
Une fois les dégâts immédiats maîtrisés, rester vigilant et conscient doit devenir une habitude à long terme. Garder un œil attentif sur l'activité financière permet de détecter rapidement tout ce qui est suspect.
Définir des alertes en temps réel : L'un des moyens les plus simples de garder une longueur d'avance est d'activer les alertes en temps réel sur les comptes bancaires et les cartes de crédit. Ces notifications signalent toute transaction au moment où elle se produit, ce qui permet d'agir rapidement si quelque chose semble anormal.
Suivi des rapports de crédit : Les rapports de crédit doivent être suivis dans le temps. Un suivi régulier permet de détecter les activités frauduleuses avant qu'elles ne dégénèrent et ne deviennent un problème plus grave. Les agences d'évaluation du crédit donnent accès à des rapports gratuits tout au long de l'année, ce qui permet de repérer plus facilement les comptes inconnus ou les changements. Certaines fraudes peuvent ne pas apparaître immédiatement, c'est pourquoi des vérifications répétées constituent une meilleure défense.
Utiliser des outils de surveillance : Pour ceux qui souhaitent une protection supplémentaire, les services de surveillance de l'identité peuvent être utiles. Ces services recherchent sur le dark web des informations d'identification volées et des activités de crédit, et alertent les utilisateurs en cas de modification de leur profil. Ils ne constituent pas une panacée, mais ils peuvent offrir une certaine tranquillité d'esprit et un temps de réponse plus rapide en cas de nouvelles menaces.
Comment suivre une activité inhabituelle
En restant à l'affût d'activités étranges, vous pouvez repérer les fraudes avant qu'elles ne deviennent incontrôlables. Le suivi permanent des activités suspectes ou inhabituelles constitue une couche de défense contre la cybercriminalité :
- Surveillez les transactions ou les retraits qui n'ont pas de sens, même s'ils sont minimes, car il peut s'agir d'un simple test.
- Examinez toujours vos relevés de compte mensuels. Il est facile de passer à côté de frais suspects s'ils ne sont pas vérifiés pendant trop longtemps.
- Réagissez rapidement à toute alerte qui vous semble inhabituelle. Contactez immédiatement votre banque ou l'émetteur de votre carte de crédit si quelque chose ne colle pas. Agir rapidement est l'un des moyens les plus efficaces d'empêcher l'aggravation des dommages et de récupérer les pertes.
Prévenir l'usurpation d'identité
Les victimes d'usurpation d'identité vous diront que prendre des mesures pour éviter une nouvelle usurpation est une priorité. La prévention commence par des habitudes quotidiennes.
Les courriels d'hameçonnage et les faux sites web sont des points d'entrée courants pour les voleurs. Faites attention à ce que vous cliquez. N'accédez pas à des liens aléatoires ou ne remplissez pas de formulaires en ligne sans les avoir vérifiés, et les pièces jointes aux courriels ne doivent jamais être acceptées sans y réfléchir à deux fois.
Les documents papier peuvent également présenter un risque. Les relevés bancaires et les factures contiennent souvent des informations sensibles. Avant de jeter quoi que ce soit à la poubelle, passez-le à la déchiqueteuse. C'est un moyen simple mais efficace d'éviter que des données personnelles ne tombent entre de mauvaises mains. L'hygiène numérique peut s'étendre aux documents physiques.
Les comptes en ligne sont un autre domaine où la prudence est payante. L'utilisation d'outils tels que l'authentification à deux facteurs rend l'accès non autorisé beaucoup plus difficile. Les banques ne sont pas les seules concernées. Les médias sociaux et les comptes de messagerie offrent souvent cette option de sécurité supplémentaire.
Meilleures pratiques pour la sécurité en ligne
Il existe un certain nombre de bonnes pratiques simples en matière de sécurité en ligne qui ne prennent pas beaucoup de temps mais qui peuvent empêcher les hackers et les voleurs d'accéder à vos données personnelles.
- Créez des mots de passe forts et uniques pour chaque compte. Un gestionnaire de mots de passe permet de garder tout en ordre sans avoir à mémoriser des dizaines d'identifiants.
- Gardez vos profils sociaux privés et évitez de trop partager. Cela permet de limiter la quantité de données accessibles au public.
- Maintenez vos appareils en bonne santé. La mise à jour des logiciels, des systèmes d'exploitation et des antivirus rend plus difficile la pénétration des logiciels malveillants.
Les cybermenaces évoluent en permanence. Pour les déjouer, il faut donc maintenir les systèmes à jour. Un téléphone ou un ordinateur obsolète peut devenir une porte ouverte à toute personne cherchant à voler des données personnelles. RAUD-11 (833-372-8311) pour obtenir de l'aide.
Malwarebytes Identity Protection surveille et vous alerte de toute activité suspecte au cas où votre identité serait compromise.
Articles connexes
- Les escroqueries par hameçonnage : Ce qu'ils sont et comment les éviter
- Qu'est-ce que l'authentification à deux facteurs (2FA) ?
- Pourquoi utiliser un gestionnaire de mots de passe
- Qu'est-ce que le Dark Web et comment fonctionne-t-il ?
- Qu'est-ce qu'un logiciel antivirus et pourquoi en avez-vous besoin ?