La cybercriminalité est en augmentation, et ce depuis un certain temps. Bien que d'autres sujets aient parfois dominé l'actualité, il existe un fil conducteur de problèmes en ligne, tant pour les entreprises que pour les utilisateurs individuels. Le coût de la cybercriminalité augmente d'année en année, et il y a des coûts supplémentaires sous la forme de sécurité de l'information et de confiance dans la technologie et les entreprises qui font des ravages.
L'usurpation d'identité est peut-être ce que le citoyen moyen a le plus à craindre en matière de cybercriminalité. Elle peut ruiner quelqu'un pendant des années et lui poser des problèmes pour obtenir un emploi, un logement ou une formation. Il est plus courant qu'on ne le pense, souvent commis par des personnes proches de l'auteur du délit, et parfois découvert trop tard. La plupart de ces actes sont liés à la cybercriminalité ou en découlent. Plus tôt vous apprendrez à vous en protéger, mieux vous vous porterez.
Voici tout ce qu'il faut savoir sur la cybercriminalité aujourd'hui et plus particulièrement sur l'usurpation d'identité :
Faits essentiels sur la cybercriminalité
Avant d'entrer dans le détail de l'usurpation d'identité, il convient de situer le contexte dans lequel s'inscrit la cybercriminalité dans le monde d'aujourd'hui. Il s'agit d'un problème qui prend de plus en plus d'ampleur et, bien que les gens soient plus méfiants que jamais (du moins à certains égards) et qu'ils fassent de leur mieux pour contrer les pirates informatiques et protéger les gens, en vérité, ce n'est pas suffisant. Voici quelques statistiques et tendances :
Pourquoi les efforts déployés pour lutter contre la cybercriminalité et la prévenir sont-ils actuellement insuffisants ? Les raisons sont multiples, mais elles tiennent toutes au fait qu'il y a beaucoup d'argent à gagner avec la cybercriminalité.
Combien d'argent ? On estime qu'en 2021, la cybercriminalité coûtera aux particuliers et aux entreprises un total de 6 000 milliards de dollars. Même si les gains des cybercriminels et les pertes des entreprises ne sont pas égaux, il est facile de constater que la cybercriminalité et la cybersécurité rapportent beaucoup d'argent.
Une grande partie des revenus de la cybercriminalité peut provenir d'une forme de fraude ou d'usurpation d'identité, mais aussi du paiement de rançons, du vol de fonds sur des comptes et d'autres types d'escroqueries. En réalité, il n'y a pas de nouvelles escroqueries, mais avec l'internet, nous voyons apparaître de nouvelles variantes des classiques qui peuvent nous prendre au dépourvu.
Si certains pirates informatiques solitaires travaillent en ligne, peut-être plus comme un passe-temps illicite que comme une carrière, la plupart des actes de cybercriminalité sont commis de manière beaucoup plus organisée, soit dans le cadre du crime organisé, soit au sein d'un collectif de cybercriminels. Il existe de nombreuses organisations de ce type, chacune ayant des motivations et des méthodes différentes. Cependant, la plupart d'entre elles cherchent à gagner de l'argent et, compte tenu de leur nature, elles peuvent être difficiles à éradiquer.
Dans la plupart des cas, la cybercriminalité n'est pas due à des pirates informatiques qui s'introduisent dans des bases de données hautement protégées, ni à ce que l'on peut voir dans les films. C'est plutôt l'erreur humaine qui est à l'origine de plus de 90 % des violations de données.
Les entreprises et les experts tentent toutefois de lutter contre ce phénomène et prennent des mesures. Environ 69 % des organisations augmenteront leurs budgets de cybersécurité en 2022. Ce n'est pas un chiffre aussi élevé que nous le souhaiterions, mais c'est un début.
Qu'est-ce que le vol d'identité et comment est-il pratiqué ?
Commençons par définir ce qu'est le vol d'identité. En bref, il s'agit du fait que quelqu'un vole vos informations personnelles et les utilise sans votre permission. Il peut se manifester de différentes manières, mais il est souvent utilisé pour demander un crédit ou acheter des choses sans que vous le sachiez ou que vous l'autorisiez.
Il est alarmant de constater qu'en 2020, 47 % des Américains ont été victimes d'une usurpation d'identité financière. Bien que la plupart de ces cas aient été résolus ou sans conséquence, ils montrent l'ampleur du problème et la probabilité qu'il vous arrive. Cela montre également qu'il ne s'agit pas seulement d'éviter que cela ne vous arrive, mais aussi de savoir comment réagir si vous en êtes victime.
En outre, dans certains cas, les gens peuvent ne pas savoir pendant un certain temps si leur identité a été volée. Si elle a été utilisée pour demander une carte de crédit ou un prêt et qu'elle a été approuvée, et que vos coordonnées n'ont pas été utilisées (et pourquoi le seraient-elles si le voleur d'identité peut s'en tirer), il peut s'écouler beaucoup de temps avant que vous ne le sachiez. C'est pourquoi il est important de vérifier régulièrement votre crédit.
Quant à la manière de procéder, cela dépend un peu de la plateforme et de l'intention. Souvent, elle est utilisée pour fournir un crédit ou de l'argent à quelqu'un au nom d'une autre personne, ou il peut y avoir une tentative de demande de crédit en utilisant vos informations au lieu de celles du voleur (il se peut qu'il n'ait pas un bon crédit). Vous pourriez être à la recherche d'une série de petites microtransactions (les informations volées sont souvent utilisées pour effectuer des achats liés aux jeux) ou de quelque chose qui n'est tout simplement pas normal. Votre fournisseur de carte de crédit peut vous alerter si vous effectuez une série d'achats qui ne correspondent pas à vos habitudes ou qui sont effectués dans une région différente. Nous vous recommandons d'approfondir la question si vous êtes intéressé et d'en apprendre davantage sur les détails complexes de l'usurpation d'identité.
L'usurpation d'identité n'est pas tout à fait la même chose. Bien que nous parlions principalement du type de vol d'identité qui se produit lorsqu'un pirate informatique ou un escroc obtient vos informations (souvent sans que vous en soyez responsable), veuillez noter que c'est souvent un ami apparemment proche ou un membre de la famille qui commet un vol d'identité. Il arrive souvent que des parents usurpent l'identité de leurs enfants pour ouvrir un compte, ou que des enfants adultes profitent de parents âgés. Ils s'en sortent souvent en se faisant pardonner par la victime. Vous devez être conscient de cette menace, même si nous ne l'aborderons qu'en termes plus élémentaires dans cet article.
Les escroqueries courantes qui conduisent à l'usurpation d'identité
Comme nous l'avons vu, il n'est pas toujours possible de prévenir, mais il est possible de mieux connaître les tactiques utilisées pour obtenir vos informations personnelles. À cette fin, passons en revue quelques-unes des escroqueries en ligne les plus courantes :
Les escroqueries par hameçonnage : Le roi des escroqueries en ligne doit être l'escroquerie par hameçonnage, dans laquelle quelqu'un se fait passer pour quelqu'un d'autre ou pour une entreprise et demande à la victime de lui fournir des informations personnelles ou sensibles. Il peut s'agir d'un numéro de sécurité sociale ou de numéros de téléphone plus confidentiels. Il peut s'agir d'une personne qui se fait passer pour un fournisseur ou même pour votre patron. Vérifiez soigneusement les adresses des expéditeurs de courrier électronique et, si quelque chose vous semble anormal dans une demande d'informations, contactez l'expéditeur autrement que par courrier électronique. Vous avez probablement plusieurs dizaines de tentatives d'escroquerie par hameçonnage dans le dossier "courrier indésirable" de votre boîte aux lettres électronique, alors attendez-vous à voir beaucoup de courriels d'escroquerie par hameçonnage au fil des ans, bien que ce phénomène ne soit pas limité au courrier électronique.
Arnaques à la loterie : Cette escroquerie consiste généralement à annoncer à la victime qu'elle a gagné une loterie, soit par courrier électronique, soit par courrier postal. La loterie peut sembler légitime ou liée à une grande entreprise ou organisation. Elle peut sembler partiellement personnalisée sur la base d'informations trouvées en ligne ou, dans certains cas, à la suite d'une usurpation d'identité. Toute société est une usurpation d'identité et la loterie n'est pas réelle. En général, l'escroquerie fonctionne de la manière suivante : un dépôt quelconque est nécessaire pour réclamer le prix le plus élevé, sous la forme de frais de dossier ou autres. Une fois le paiement envoyé, la victime n'entend plus parler de rien.
Cependant, il arrive que la victime envoie toutes ses informations privées et bancaires à l'escroc pour recevoir le prix. Ces informations sont ensuite utilisées pour commettre une usurpation d'identité.
Les arnaques à la romance : L'escroquerie à la romance est une autre escroquerie courante utilisée pour voler de l'argent à la cible, mais aussi pour voler des informations ; elle a gagné en popularité avec les rencontres en ligne. L'escroc contacte la victime sous l'apparence d'une perspective romantique et apprend à la connaître au fil du temps. Cependant, il ne s'agit pas d'un véritable amour et l'escroc s'enfuit une fois que le puits s'est tari.
Les escroqueries par courrier électronique : Vous avez probablement déjà vu ce genre d'escroquerie et l'avez jetée sans même savoir quel était le but recherché. Un cybercriminel vole le compte de messagerie d'un proche et tente ensuite de le contacter. Il peut utiliser les informations qu'il a obtenues pour essayer de se faire passer pour lui, ou tenter une approche plus dispersée en s'adressant à autant de contacts que possible.
Il existe une variante similaire dans laquelle un autre type de compte est utilisé. S'il existe un système de messagerie qui permet d'établir des liens, l'escroquerie peut être réalisée sur ce système. Les comptes Facebook et Skype piratés sont courants, il faut donc se méfier des liens qui s'y trouvent également.
En général, vous devez ignorer l'e-mail et passer à autre chose, en avertissant la personne qui est censée l'avoir envoyé que son compte a été compromis. Ne cliquez surtout pas sur le lien, car il mène probablement à un logiciel malveillant.
Les escrocs : Vous avez peut-être déjà entendu parler des skimmers de cartes de crédit, qui enregistrent les informations de la carte de crédit d'une personne lorsqu'elle l'utilise pour une autre raison. Il s'agit d'un problème courant et c'est l'une des raisons pour lesquelles les cartes de crédit sont aujourd'hui mieux protégées.
Toutefois, selon le site et le réseau que vous utilisez, vous pouvez être victime d'une forme en ligne de ce type d'escroquerie. Quelqu'un peut lire votre carte de crédit ou vos informations financières sur un réseau public. Peut-être qu'un site de commerce électronique que vous utilisez n'est pas très sûr. Quoi qu'il en soit, quelqu'un d'autre disposera des informations relatives à votre carte de crédit et aura l'intention de les utiliser ailleurs. Soyez prudent et ne travaillez qu'avec des sites dignes de confiance sur des réseaux sécurisés.
Moyens de vous protéger et de protéger vos données
Dans l'ensemble, comment pouvez-vous prévenir au mieux l'usurpation d'identité lorsque vous êtes en ligne et que vous utilisez vos appareils ? Il existe une multitude de méthodes, toutes importantes, mais commencez par les suivantes :
Tout d'abord, assurez-vous que votre ordinateur est équipé d'un logiciel de sécurité. Un pare-feu peut s'avérer très utile. Il convient toutefois de faire preuve de prudence et d'effectuer des recherches, car de nombreux logiciels malveillants se font passer pour des logiciels de sécurité. À moins qu'il ne s'agisse d'un nom de confiance et que vous le recherchiez, ne lui faites pas immédiatement confiance et ne cliquez sur aucun lien.
Apprenez les escroqueries et les astuces les plus courantes, ou du moins soyez plus conscient du langage utilisé. Ce langage peut changer constamment, mais au bout d'un certain temps, vous commencerez à remarquer des schémas. Vous n'êtes certainement pas à la recherche d'escroqueries, mais vous en trouverez de nombreux exemples dans votre navigation quotidienne. Les tactiques et les problèmes énumérés dans les sections précédentes ne sont qu'un début.
Chaque fois que vous faites quelque chose de potentiellement sensible en ligne qui implique vos informations personnelles, évitez le WiFi public à moins que vous n'utilisiez un VPN. Un cybercriminel peut facilement surveiller un réseau public et lire toutes les informations qui y sont envoyées et téléchargées. Vous pouvez facilement comprendre comment cela peut conduire à un problème de sécurité.
Si vous utilisez souvent le WiFi public, un VPN peut vous aider et nous vous le recommandons. Un VPN peut être inclus dans un autre programme de sécurité ou dans le système d'exploitation que vous utilisez. Sinon, vous pouvez payer pour en obtenir un tous les mois. Nous vous déconseillons d'utiliser un VPN gratuit qui n'est pas lié à un autre programme que vous utilisez, car dans ce cas, vous risquez d'échanger un problème contre un autre.
Faites attention aux entreprises auxquelles vous communiquez vos informations et à celles avec lesquelles vous travaillez. Bien que la sécurité des données ne soit probablement pas la première chose à laquelle vous pensez lorsque vous travaillez avec une organisation ou que vous devenez client, il est possible qu'elle soit victime d'une violation de données, ce qui rendrait vos informations vulnérables. La plupart des données disponibles à la vente sur le marché noir (ou plutôt sur le dark web en l'occurrence) proviennent de ce type de violations plutôt que d'attaques ciblées. Toute entreprise peut être victime d'une violation, mais certaines sont bien plus préparées que d'autres et bien plus susceptibles d'être ciblées et de laisser filtrer des informations.
Lorsqu'il s'agit de transactions et d'entreprises sensibles, prenez note des dispositifs de sécurité utilisés et de la réputation de l'entreprise en question. Vous voudrez faire des comparaisons lorsque c'est possible, et vous voudrez utiliser les dispositifs de sécurité dont ils disposent. De nombreuses personnes ne profitent pas de la vérification en deux étapes, qui permettrait d'empêcher de nombreux vols de comptes.
En ce qui concerne l'identification à deux facteurs, protégez vos principaux comptes lorsque c'est possible et utilisez des mots de passe forts. Il existe des services peu coûteux qui vous aident à suivre vos mots de passe et à les rendre aléatoires. Ils peuvent faire partie d'une suite de sécurité ou être dédiés, comme LastPass. Veillez simplement à les utiliser correctement et à conserver le mot de passe principal autant que possible.
Lorsque vous faites des achats en ligne, essayez de toujours utiliser une carte de crédit plutôt qu'une carte de débit ou quelque chose comme un virement bancaire. Les options telles que PayPal, qui présentent des caractéristiques de sécurité supplémentaires, sont également utiles. Si quelqu'un vole les informations de votre carte de crédit et les utilise, il est beaucoup plus facile de signaler le problème et de le régler avec une carte de crédit. Les sociétés de cartes de crédit ont l'habitude de traiter ce genre de problème. Faites en sorte que ce soit leur problème plutôt que le vôtre une fois que vous aurez signalé le problème.
Certains services peuvent vous aider à surveiller votre crédit. Vous pouvez y avoir accès dans le cadre d'un autre service. Vous pouvez également vous inscrire vous-même à un tel service. Il y en a trop pour que nous puissions en parler ici, aussi nous vous recommandons de rechercher une option de bonne réputation.
Si vous occupez un poste à responsabilité au sein de votre organisation, vous devrez élaborer un plan pour garantir la sécurité des données et des informations sensibles. Il existe des articles plus longs qui expliquent comment procéder, mais n'oubliez pas que les escrocs finiront par atteindre le maillon le plus faible de votre entreprise.
Et comme nous l'avons déjà mentionné, malheureusement, une grande partie des vols d'identité sont commis par quelqu'un que la victime connaît. En dehors de votre conjoint et peut-être d'une personne de confiance, il y a des numéros et des mots de passe que personne n'a besoin de connaître. Si vous craignez une situation d'urgence, mettez en place un plan d'urgence, mais en fin de compte, la prévention et la conservation des informations sous clé sont les meilleures solutions. Même si vous espérez soutenir une personne que vous connaissez et qui est dans le besoin, faites en sorte que ce soit à vos conditions et que vous disposiez de toutes les informations nécessaires.
Notez qu'il s'agit là de mesures de base et que les personnes se trouvant dans certaines situations et dans certains secteurs d'activité devraient envisager des mesures de protection supplémentaires appropriées.
Que faire si quelqu'un tente de voler votre identité ?
Tout d'abord, vous devez vous assurer que les tentatives cessent. Demandez immédiatement le gel de vos comptes et essayez de retrouver les comptes ciblés. Plus vous agissez rapidement, mieux c'est. Nous vous recommandons de vous familiariser à l'avance avec la procédure à suivre afin de ne pas avoir à le faire dans un état de stress, ce qui risquerait de retarder les résultats ou de commettre une erreur qui causerait davantage de problèmes. En règle générale, n'essayez pas de retrouver le cybercriminel et de le confronter, même si vous savez qui il est. Il ne va pas s'arrêter parce que vous le lui demandez gentiment.
Assurez-vous qu'il n'y a pas eu d'utilisation réussie de votre crédit ou de demandes l'utilisant. Prenez toutes les mesures possibles pour y mettre fin et rétablir votre crédit autant que possible. La plupart des organisations et des fournisseurs de crédit ont mis en place des mesures en cas d'usurpation d'identité. Ne laissez pas quelqu'un s'en tirer à bon compte.
Selon les circonstances, vous devez signaler l'usurpation d'identité aux autorités. Les autorités exactes peuvent varier, et cela peut être fait automatiquement si vous le signalez à votre banque, à votre fournisseur de cartes de crédit, etc. En fin de compte, ni vous ni les autorités ne pouvez faire grand-chose, mais s'il y a une tendance, les informations peuvent aider les autorités chargées de l'application de la loi.
S'il s'agit d'une personne que vous connaissez, vous devez être prêt à porter plainte, sinon la police ne pourra rien faire. Même s'il s'agit d'un membre de la famille proche, vous devrez peut-être choisir entre votre relation et le rétablissement de votre crédit. Toutefois, si vous décidez de pardonner, il est probable qu'il continuera à essayer et profitera à nouveau de vous. Prenez soin de vous.
Et n'oubliez pas que ce n'est pas parce qu'il s'agit de quelqu'un que vous connaissez qu'il ne s'agit pas de cybercriminalité. Aucune personne extérieure à votre famille proche n'a besoin de savoir comment accéder à vos comptes. Souvent, les personnes qui font partie de votre famille proche n'ont pas besoin de connaître vos mots de passe. Partager un compte de streaming est une chose entre frères et sœurs, mais fixez des limites claires ailleurs.
Selon la manière dont vos informations ont été divulguées au public, vous voudrez peut-être le faire savoir ou demander réparation. Si une entreprise qui aurait dû assurer la sécurité de vos données ne le fait pas, elle a manqué à sa responsabilité. Vous ne serez probablement pas le seul à avoir perdu des données à la suite d'une violation, et vous pouvez vous renseigner sur les recours collectifs, les articles de presse, etc. Dans l'idéal, vous devriez être dédommagé pour les désagréments et les difficultés que vous avez rencontrés.
Cela dit, ces choses prennent du temps, et ne laissez pas l'incident dominer votre vie. Il y a des limites à ce que vous pouvez faire et le contrôle des dommages est la meilleure première étape.
Conclusion
L'usurpation d'identité est une préoccupation croissante, mais elle ne touche pas tout le monde de la même manière. Il existe des moyens de se protéger et de protéger ses données et son identité. Il existe des moyens de répondre correctement aux menaces. Nous vous recommandons d'approfondir la question si vous êtes au cœur d'une crise spécifique, car de nombreux facteurs entrent en jeu, mais nous espérons que cet article vous a fourni un cadre de travail. Nous vous souhaitons bonne chance pour rester en sécurité en ligne et nous vous souhaitons beaucoup de plaisir dans vos activités.