Qu’est-ce que l’usurpation d’identité?

Ce que Gianluca a vécu est un cas typique d’usurpation d’identité sur Internet. L’usurpation d’identité est une fraude consistant à voler des données personnelles d’une personne et à les utiliser abusivement.  Les criminels s’en servent par exemple pour effectuer des achats ou des ventes ou ouvrir des comptes sous un faux nom.  Avec les données volées, ils peuvent également pratiquer le hameçonnage ou divulguer de fausses informations. 

Comment puis-je savoir si j’ai été victime d’une usurpation d’identité? 

«L’usurpation d’identité est malheureusement très fréquente. Il n’est guère possible de remonter jusqu’à l’auteur·e. Il est donc d’autant plus important de faire attention et de prendre au sérieux les incidents étranges, comme l’a fait Gianluca», explique Tobias Seitz, responsable adjoint Assurances Techniques Suisse et expert en cyberthèmes. Des irrégularités sur les relevés de carte de crédit et de compte bancaire ou des remarques de connaissances peuvent également être des indices. 

Quelles sont les conséquences possibles d’une usurpation d’identité? 

Les conséquences peuvent être très diverses:

• Pertes financières dues à des achats en votre nom
• Pertes financières dues au piratage de cartes de crédit ou de données bancaires
• Formalités administratives nécessaires pour rétablir des comptes utilisateur·trice·s ou faire supprimer des informations erronées
• Atteinte à la réputation, p. ex. par la diffusion d’informations erronées ou par hameçonnage en votre nom
• Solvabilité dégradée
• Plainte pénale déposée par un tiers lésé
  

Que puis-je faire si j’ai été victime d’un piratage? 

«Si vous constatez quelque chose d’anormal, changez immédiatement votre mot de passe. Si cela ne fonctionne pas, comme dans l’exemple de Gianluca, contactez l’assistance de votre prestataire. Les prestataires professionnels ont souvent la solution pour récupérer l’accès au compte utilisateur·trice. En cas de doute, faites supprimer votre profil», conseille Tobias Seitz. 

Si vous soupçonnez une utilisation abusive de votre adresse e-mail, informez-en votre famille, vos amis et, le cas échéant, votre employeur. En effet, cette adresse servira souvent à envoyer des e-mails de hameçonnage aux contacts du carnet d’adresses. 

Si vous recevez des demandes de paiement, de remboursement ou de frais parce qu’une personne a acheté ou vendu quelque chose sous votre identité volée, vous devriez porter plainte. Détectez les irrégularités sur vos comptes, faites également bloquer votre carte de crédit et informez votre banque. 

Comment se passe le vol de données? 

«Les cybercriminel·le·s exploitent chaque point faible. Il peut s’agir de failles de sécurité chez les prestataires. Mais ce sont souvent les utilisatrices et utilisateurs eux-mêmes qui manquent à leur devoir de diligence ou qui se font avoir par des tentatives d’escroquerie – en ligne ou hors ligne», explique l’expert. Très souvent, l’escroquerie est commise par hameçonnage: à l’aide d’e-mails, de SMS ou de codes QR falsifiés, les cybercriminel·le·s dirigent leurs victimes vers des sites Internet qui ressemblent à s’y méprendre à des sites réels  et sur lesquels les données confidentielles sont alors demandées. Il renvoie aux chiffres impressionnants de l’Office fédéral de la cybersécurité: En 2024, 20’872 sites Internet ont été identifiés comme de véritables sites de hameçonnage. Vous trouverez de plus amples informations sur le hameçonnage sur notre blog.

Exemples de conséquences financières 

• Demandes d’argent de boutiques en ligne pour des achats dont vous n’êtes pas à l’origine
• Demandes de frais de plateformes de vente pour des ventes dont vous n’êtes pas à l’origine
• Utilisation abusive de cartes de crédit, banque en ligne
• Frais de reconstitution de données numériques et logiciels
• Frais de suppression des contenus portant atteinte à la personnalité sur les plateformes Internet
  

En revanche, les dommages causés par des activités illégales sur Internet ne sont pas assurés.