Usurpation d’identité sur internet : se protéger et réagir

On parle d’usurpation d’identité quand quelqu’un utilise votre nom, vos papiers ou vos comptes pour agir à votre place. Sur internet, cela recouvre deux situations très différentes. Dans la première, l’escroc se fait passer pour vous auprès de vos proches. Dans la seconde, il utilise vos documents pour ouvrir des comptes, souscrire des crédits ou commettre des fraudes en votre nom. Les deux commencent souvent de la même façon : des informations personnelles qui circulent trop facilement.

Carte d'identité utilisée pour une usurpation d'identité

Quand l’escroc se fait passer pour vous

En 2013, nous décrivions déjà le principe : un pirate prend le contrôle d’une boîte e-mail, puis écrit aux contacts de la victime pour leur demander de l’argent ou leur faire ouvrir une pièce jointe piégée. Le scénario existe toujours (voir notre page sur le piratage de boîte e-mail), mais il s’est déplacé vers les messageries.

Le plus répandu aujourd’hui est le message « Maman, j’ai changé de numéro ». Un inconnu écrit sur WhatsApp ou par SMS en se présentant comme votre enfant, qui aurait cassé ou perdu son téléphone. Après quelques échanges, il a besoin d’un virement urgent pour payer une facture. Le même schéma touche les comptes Facebook et Instagram piratés : vos amis reçoivent depuis votre compte une demande d’aide, un faux jeu concours ou un lien.

Le réflexe à transmettre à vos proches : avant tout virement demandé par message, appelez la personne sur son ancien numéro ou posez une question dont seul le vrai proche connaît la réponse.

Quand vos papiers sont utilisés

La forme la plus lourde de conséquences est l’utilisation de vos documents. Avec une copie de votre carte d’identité, un justificatif de domicile et un RIB, un escroc peut ouvrir un compte bancaire, souscrire un crédit à la consommation ou un abonnement téléphonique, louer un logement ou revendre ces documents.

Ces copies, les escrocs les obtiennent rarement par hasard. Ils les demandent :

  • lors des fausses offres de prêt entre particuliers, qui réclament « un dossier complet » avant le versement des fonds ;
  • dans les arnaques à la loterie ou à l’héritage, pour « débloquer » un gain ;
  • dans les fausses offres d’emploi et de location, sous prétexte de constituer un dossier ;
  • dans les relations amoureuses en ligne, une fois la confiance installée.

Ajoutez à cela les fuites de données, qui exposent régulièrement noms, adresses, numéros de téléphone et parfois numéros fiscaux ou de sécurité sociale.

Limiter les risques

  • Ne transmettez jamais une copie de vos papiers à un inconnu rencontré en ligne, quelle que soit la raison avancée.
  • Quand une copie est réellement nécessaire, ajoutez un filigrane indiquant son destinataire, la date et l’usage. Le service public propose un outil gratuit pour cela, FiligraneFacile.
  • Limitez ce que vous publiez sur les réseaux sociaux : date de naissance, adresse, photos de vos papiers, de votre billet d’avion ou de votre carte d’embarquement.
  • Activez la double authentification sur votre messagerie et vos réseaux sociaux. C’est la protection la plus efficace contre le piratage de compte.
  • Si vos photos sont utilisées sur de faux profils, notre page Qui est-ce ? explique comment les retrouver.

Vous êtes victime : les démarches

  1. Portez plainte au commissariat ou à la gendarmerie, en apportant tout ce qui prouve l’usurpation (courriers, relevés, captures d’écran). Le récépissé vous servira auprès de toutes les administrations et entreprises.
  2. Prévenez votre banque, et chaque organisme auprès duquel un compte ou un contrat a été ouvert en votre nom, en joignant la copie de votre plainte.
  3. Consultez les fichiers de la Banque de France (incidents de crédit et chèques) pour vérifier qu’aucun crédit ou incident n’a été enregistré à votre nom.
  4. Si vos papiers ont été perdus ou volés, déclarez-les et refaites-les : un document déclaré volé ne peut plus servir.
  5. Pour un compte de réseau social piraté, utilisez la procédure de récupération du réseau concerné et prévenez vos contacts. Cybermalveillance.gouv.fr et le 17Cyber vous guident pas à pas.

Une usurpation peut avoir des conséquences longues : relances de créanciers, inscription bancaire à tort, démarches répétées. Conservez une copie de tous vos échanges. Vous pouvez aussi raconter votre histoire dans les commentaires ci-dessous : d’autres lecteurs sont passés par là et peuvent vous dire ce qui a fonctionné pour eux.