Vigilance usurpation d'identité

Chaque année plus de 200.000 personnes sont victimes d'usurpation d'identité.
Un calvaire pour les victimes qui voient des prêts contractés à leur nom ou doivent payer des amendes pour des infractions qu'ils n'ont pas commises.
Nos équipes ont enquêté pour comprendre comment fonctionnaient ces réseaux.
Les usurpations d'identité sont en hausse de 8,5% sur un an.

Quelles peuvent être les conséquence de l'usurpation d'identité
L'usurpateur peut utiliser le nom et les données personnelles de la victime pour, par exemple :
- Ouvrir un compte et utiliser la carte de crédit ou le chéquier pour faire des achats
- Souscrire un crédit au nom de la victime et ne pas le rembourser
- Bénéficier d'aides sociales auprès de la sécurité sociale ou de la Caf
- Ouvrir une ligne téléphonique
- Créer des comptes sur les réseaux sociaux
- Fabriquer de faux papiers
- Commettre une infraction (par exemple, incitation à la violence, chantage, cyberharcèlement sous l'identité de la victime)

Comment vérifier qu'il y a eu usurpation d'identité ?
Les victimes d’usurpation d’identité le découvrent souvent a posteriori.
En effet, il n’est pas possible de savoir dans l’absolu si quelqu’un se fait passer pour vous tant que vous ne recevez pas un signal qui l’indique. Néanmoins, certains signes doivent vous alerter. Pour vous aider à détecter une potentielle usurpation d’identité, Cybermalveillance.gouv.fr vous donne les principaux signaux dont il faut se méfier. 

La victime peut vérifier qu'elle fait l'objet d'une usurpation d'identité en :
- Vérifiant ses relevés bancaires
- Surveillant la réception de contraventions ou d'amende et s'assurer qu'elle n'a pas personnellement commis l'infraction (par exemple, un excès de vitesse)
- Vérifiant si des comptes ont été ouverts à son nom au fichier des comptes bancaires et assimilés (Ficoba) : Fichier des comptes bancaires (Ficoba) | Service-Public.fr 
- Vérifiant auprès de la Banque de France qu'elle n'est pas inscrite sur le fichier central des chèques (FCC) ou le fichier des incident de remboursement des crédits (FICP) : 
Fichier central des chèques (FCC) | Service-Public.fr
Fichier des incidents de remboursement des crédits aux particuliers (FICP) | Service-Public.fr
- Tapant régulièrement son nom dans un moteur de recherche pour voir quelles informations circulent sur internet


6 gestes à adopter
1. Soyez vigilant lorsque vous recevez des appels téléphoniques ou des courriels visant à soutirer de l’information vous concernant.
Ne répondez jamais au téléphone à quelqu'un qui prétend être votre conseiller financier, parce que ni les conseillers financiers ni les plateformes de carte bleue ne vous appellent pour vous parler de problèmes de sécurité.
Ne communiquez pas vos coordonnées bancaires ou votre mot de passe.
En cas de doute, contactez votre banque.

2. Ne jetez jamais des documents comportant des données personnelles sans les avoir détruits au préalable.
Conservez vos informations personnelles et bancaires ainsi que vos documents d’identité en lieu sûr pour éviter qu’ils ne tombent dans de mauvaises mains.

3. Ne fournissez aucune photocopie de documents d’identité à des tiers qui ne sont pas de confiance.
Si vous avez besoin de fournir des documents d'identité ou des documents comportant des données personnelles :
Marquez les copies des documents d’identité que vous transmettez en inscrivant par-dessus le motif de l’envoi, la date et le destinataire pour éviter que vos documents ne soient réutilisés à des fins frauduleuses.
Pour vos documents numérisés, le service filigrane.beta.gouv.fr permet d’ajouter un marquage personnalisé.

4. Renforcez votre sécurité numérique ; utilisez des mots de passe complexes et ne les communiquez pas ; activez les protections anti-phishing de certains navigateurs web ; évitez de vous connecter sur des sites sensibles (sites de banques ou de vente en ligne), dans les lieux publics ; ne répondez jamais à des courriels provenant de prétendus organismes de confiance vous demandant de communiquer vos coordonnées personnelles confidentielles ;
Ne cliquez jamais sur les liens ni n’ouvrez les documents contenus dans ces messages.
N’ouvrez pas les messages suspects et leurs pièces jointes, et ne cliquez jamais sur les liens provenant de chaînes de messages, d’expéditeurs inconnus ou d’un expéditeur connu mais dont le contenu est inhabituel ou vide. Vous risqueriez d’être infecté par un virus qui pourrait donner l’accès à vos matériels et aux informations personnelles qu’ils contiennent.
Ne donnez que le minimum d’informations personnelles indispensables sur un site ou un service en ligne sur lequel vous vous enregistrez. Lorsque cela est possible, utilisez des pseudonymes au lieu de vos nom et prénom.
Activez la double authentification lorsque le site ou le service le permettent, pour renforcer le niveau de sécurité d’accès à vos comptes et en limiter les risques de piratage.
Mettez régulièrement à jour vos appareils et leurs logiciels ou applications, afin de corriger les failles de sécurité qui pourraient permettre à un cybercriminel de prendre le contrôle de vos équipements et accéder à vos informations personnelles. 

5. Assurez-vous que la personne qui vous propose un produit ou un service n’usurpe pas l’identité (numéro d’autorisation, dénomination, adresse, etc.) d’un professionnel en effectuant un contre-appel au siège de la société.
Consultez également le registre de l’autorité de contrôle du pays d’origine si la société a son siège social dans un pays européen. 

6. N’oubliez pas que les institutions publiques (Direction générale de la concurrence, de la consommation et de la répression des fraudes, Banque de France…) ou les autorités de contrôle (ACPR, AMF…) ne sollicitent jamais la communication d’informations personnelles, de fichiers clients ou le versement d’une quelconque somme d’argent, que ce soit par messagerie électronique ou par téléphone. 

Protéger les documents dans le cadre d'un dossier de location
DossierFacile : protéger vos documents de location | Ma Sécurité
L’histoire se répète fréquemment. Une usurpation d’identité peut avoir pour origine une fausse annonce de location.
Vous recherchez un appartement à louer dans une ville où les demandes sont plus importantes que les offres. Vous trouvez une annonce intéressante avec un prix attractif. Vous envoyez rapidement par courriel votre dossier locatif avec toutes les pièces demandées (copie de votre pièce d’identité, votre dernier avis d’imposition et bulletins de salaire, etc.).
Il faut savoir que tous ces justificatifs permettent notamment d’ouvrir un compte bancaire en ligne, souscrire un crédit à la consommation, prendre un abonnement, ou encore signer un contrat de bail…
Les précautions à prendre :
1 - Vérifier la fiabilité de la personne à qui vous envoyez vos justificatifs d’identité.
2 - Ne jamais transférer de l’argent pour réserver une location, sans avoir visité le bien et rencontré le propriétaire ou l’agence.
3 - Utiliser des sites gouvernementaux, des sites fiables avec un cadenas sur l’URL.
4 - Transmettre vos documents en mains propres, si besoin.
Marquez les copies des documents d’identité que vous transmettez en inscrivant par-dessus le motif de l’envoi, la date et le destinataire pour éviter que vos documents ne soient réutilisés à des fins frauduleuses.
Pour vos documents numérisés, le service filigrane.beta.gouv.fr permet d’ajouter un marquage personnalisé.

Le dossier de location numérique de l’État
DossierFacile, le dossier de location numérique de l’État
DossierFacile est une plateforme publique gratuite, créée en 2018, qui vise à faciliter et sécuriser la constitution d’un dossier de location en ligne. Plusieurs objectifs sont visés : simplifier la recherche des locataires et des bailleurs, assurer la fiabilité des informations transmises et protéger vos documents. Ce service s’adresse aux personnes seules, en couple, ou en colocation. L’identification se fait par FranceConnect aussi bien pour les locataires que pour les propriétaires.
Dans l’espace personnel, l’utilisateur dépose l’ensemble de ses documents. Ils sont vérifiés sous 24 heures par un opérateur qui aide à compléter ou à retirer les documents. Ensuite, quand le dossier est complet, l’utilisateur récupère un lien URL ou son dossier sous format PDF, protégé par un filigrane, qu’il peut ainsi transmettre aux propriétaires en toute sécurité. Il a aussi la possibilité de supprimer quand il le veut son dossier, gardant ainsi la main sur ses données personnelles. Le dossier est labellisé par l’État, ce qui rassure les propriétaires.
Dans l'espace propriétaire, les bailleurs, propriétaires ou professionnels de l’immobilier ont la possibilité d'ajouter leurs biens immobiliers à la location, mais aussi de recevoir les demandes de recherche déposées par les candidats de DossierFacile. Cette mise en relation entre locataires et propriétaires simplifie ainsi les démarches.

Que faire en cas de doute? 
En cas de soupçon d'usurpation d'identité, la victime peut déposer une main courante pour signaler les faits (perte de son document d'identité, envoi des documents personnelles à une fausse annonce d'emploi...).
Quand la victime se rend compte qu'on utilise son nom ou ses données personnelles à son insu, elle est victime d'une usurpation d'identité. Elle peut porter plainte et avertir les administrations et organismes concernés.

Prévenir les organismes, administrations ...
Si l'usurpation d'identité concerne le domaine financier
La victime doit prévenir les établissements bancaires ou financiers (société de crédit...).
Elle peut obtenir la liste des comptes bancaires ouverts à son nom en consultant le fichier des comptes bancaires et assimilés (Ficoba)
Elle peut vérifier qu'elle n'est pas fichée à la Banque de France en consultant le fichier central des chèques (FCC) et le fichier des incident de remboursement des crédits (FICP).
La victime peut établir une attestation sur l'honneur aux organismes qui la mettent en cause pour déclarer qu'elle n'est pas l'auteur des actes en joignant une copie de sa plainte.

Si l'usurpation d'identité concerne le domaine administratif
La victime doit informer les organismes et administrations (Caf, sécurité sociale, caisse de retraite, mutuelle, impôts...) de l'usurpation d'identité.

L'usurpation d'identité concerne une amende
La victime qui reçoit une demande de paiement d'une amende pour des faits qu'elle n'a pas commis doit déposer plainte pour usurpation d'identité.
Elle doit contester l'amende.
Pour les infractions routières (par exemple, excès de vitesse), en cas d'usurpation de plaques d'immatriculation, elle peut demander l'attribution d'un nouveau numéro d'immatriculation et une nouvelle carte grise.

Il s'agit d'une usurpation d'identité numérique
On parle d'usurpation d'identité numérique lorsqu'une personne utilise sur Internet les éléments d'identification d'une autre personne, sans son accord. Il peut s’agir de ses nom et prénom, de photos, de son adresse électronique, mais aussi des adresses IP, des logos…
La victime peut porter plainte et signaler l'usurpation d'identité numérique directement aux plateformes concernées (Facebook, X, Instagram, Snapchat, YouTube...).
La victime peut demander le retrait de la publication malveillante.

sites internet utiles :
L'usurpation d'identité | Ma Sécurité
Identifiez l'Usurpation d'Identité : Signes et Solutions 
Usurpation d’identité, que faire ? - Assistance aux victimes de cybermalveillance
Comment réagir face à une usurpation d'identité ? | CNIL
Usurpation d'identité | Service-Public.fr
Fichier des comptes bancaires (Ficoba) | Service-Public.fr
Fichier central des chèques (FCC) | Service-Public.fr
Fichier des incidents de remboursement des crédits aux particuliers (FICP) | Service-Public.fr
Filigrane Facile