L’abc du vol d’identité
On considère le vol d’identité ou, plus exactement, la fraude d’identité comme le crime du XXIe siècle. Chaque année, le vol d’identité fait des millions de victimes en Amérique du Nord. Le total des pertes liées à ce crime atteint des milliards de dollars.
Un voleur peut trouver dans votre courrier un document qui lui sera très utile. Il s’en servira pour se faire passer pour vous et commettre des crimes en votre nom. Les fraudeurs volent des noms, des adresses et des dates de naissance qu’ils utilisent pour demander des prêts et des cartes de crédit et pour ouvrir des comptes de banque à votre nom.
Pour les victimes, les conséquences peuvent s'avérer désastreuses. Elles peuvent être tenues responsables de dettes qu’elles n’ont pas contractées. Elles devront souvent passer de nombreuses heures à essayer de rétablir leur réputation. La fraude d’identité constitue une véritable violation de la vie privée.
Qu’est-ce que le vol d’identité?
Un vol d’identité se produit lorsqu’une personne utilise vos renseignements personnels, comme votre numéro d'assurance sociale (NAS) ou votre date de naissance, dans le but d’usurper votre identité et de demander des prêts ou des cartes de crédit, d’ouvrir un compte bancaire et de faire des chèques sans provision ainsi que d'obtenir des documents du gouvernement comme un permis de conduire et une carte d’assurance sociale.
Dans une forme extrême de fraude d’identité, les fraudeurs se font passer pour le propriétaire d’une maison et produisent de faux documents qu’ils utilisent pour vendre la maison ou obtenir une deuxième hypothèque, à l’insu du vrai propriétaire.
Un nouveau type de fraude consiste à voler des renseignements relatifs au dossier de santé. Le fraudeur se fait passer pour une autre personne afin d’obtenir des services médicaux.
Les fraudeurs d’identité utilisent divers moyens pour voler les renseignements personnels. Quelquefois, des employés malhonnêtes travaillant dans des organisations où des renseignements personnels ou financiers sont conservés fournissent ces données. De plus, les pirates informatiques peuvent accéder aux bases de données pour y voler les renseignements personnels. Dans d'autres cas, les documents sont volés dans les portefeuilles, les boîtes aux lettres, les poubelles ou les bacs de recyclage. Parfois, les fraudeurs se présentent à des organisations sous un faux nom afin d’obtenir des renseignements personnels. De plus, ils peuvent recueillir illégalement des renseignements en ligne ou tromper les victimes en leur envoyant des courriels semblant provenir d’organisations authentiques, comme des banques.
Certains fraudeurs ont élaboré des techniques particulièrement habiles pour recueillir des renseignements personnels. À Ottawa, des voleurs ont créé de fausses offres d’emploi et demandé aux candidats qui envoyaient leur CV de fournir leur date de naissance, leur numéro de permis de conduire et leur NAS ainsi que leur adresse. Ils utilisaient ensuite ces renseignements pour obtenir des cartes de crédit, des permis de conduire et des cartes d’assurance sociale. Dans un autre cas, les voleurs envoyaient des courriels promettant des laissez-passer pour assister à l’émission d’Oprah Winfrey aux personnes qui fournissaient leurs renseignements personnels.
L’hameçonnage est une arnaque très sérieuse utilisée par les voleurs d’identité. Un fraudeur envoie un courriel qui semble provenir d’une entreprise reconnue. Ce message informe le destinataire qu’il y a un problème dans son compte et qu’il doit fournir ses numéros de compte et d’autres renseignements personnels pour corriger le problème. Ces renseignements sont ensuite utilisés pour commettre une fraude.
Puisque les gens commencent à reconnaître la fraude par hameçonnage, des fraudeurs envoient maintenant des courriels qui invitent les gens à téléphoner à un numéro où ils entendront un message automatique qui semble véridique. On a baptisé ce nouveau type de fraude « l’hameçonnage vocal ».
Quelle est l’importance du problème?
Il est difficile de donner avec précision le nombre de victimes, puisque tous les crimes ne sont pas signalés et que les victimes qui le font communiquent avec différentes organisations. De plus, ce type de crime comprend également les fraudes par cartes de crédit.
PhoneBusters est un centre national d'appels antifraude dirigé par des services policiers et mis sur pied pour combattre la fraude par télémarketing. En 2006, le centre a reçu l’appel de 7 800 victimes signalant des pertes, tant pour elles-mêmes que pour leurs entreprises, totalisant plus de 16 millions de dollars. Toutefois, PhoneBusters estime que ce chiffre ne représente qu’un petit pourcentage – peut-être 5 % – des données réelles.
Selon les résultats d'un sondage Ipsos Reid réalisé en 2003, neuf pour cent de la population canadienne – soit 2,7 millions de personnes – on été victime de vol d'identité au cours de leur vie.
Aux États-Unis, le FBI évalue les coûts associés aux vols d’identité pour les entreprises et les personnes à 50 milliards de dollars par année et le nombre de victimes à quelque 10 millions par année.
Comment éviter de vous trouver au nombre des victimes?
La meilleure chose à faire est de protéger vos renseignements personnels et de vous méfier de toute personne qui vous demande de les fournir. Des renseignements comme votre adresse, votre numéro d'assurance sociale, votre date de naissance et le nom de jeune fille de votre mère peuvent s’avérer encore plus utiles à un voleur que l'argent que contient votre portefeuille.
Il est certain que de nombreuses personnes se mettent d’elles-mêmes en situation de vulnérabilité en ne protégeant pas leurs renseignements personnels. Selon des études récentes effectuées au Canada :
- Près de six Canadiens sur dix conservent toujours sur eux leur carte d'assurance sociale.
- Pratiquement une personne sur trois ne déchiquette pas ses documents personnels avant de les jeter à la poubelle.
- Plus de 60 % des gens ne vérifient pas au moins une fois par année si leur rapport de solvabilité ne comporte pas d'activités frauduleuses.
Il arrive parfois que nous répondions trop rapidement – peut-être par excès de politesse – à quelqu’un qui nous demande de lui fournir nos renseignements personnels.
Un projet de recherche effectué en Grande-Bretagne par des spécialistes de la sécurité informatique en fournit un bon exemple. Un trio de faux intervieweurs prétendant mener un sondage sur les habitudes de fréquentation des théâtres a convaincu pratiquement toutes les personnes rencontrées dans la rue de leur fournir des renseignements personnels essentiels. Neuf personnes sur dix parmi celles qui ont accepté de répondre à ce faux questionnaire ont fourni leur nom, leur date de naissance et le nom de jeune fille de leur mère – tous des renseignements qui peuvent être utilisés pour accéder à un compte ou en ouvrir de nouveaux.
Nous devons tous apprendre à poser des questions comme celles-ci : pourquoi recueillez-vous ces renseignements? Comment seront-ils utilisés? Comment seront-ils protégés? Si les réponses à ces questions ne vous semblent pas convaincantes, vous devriez alors refuser de fournir les renseignements demandés. Vous devriez également vérifier que les personnes qui vous demandent de fournir des renseignements personnels – surtout au téléphone ou par courriel – sont véritablement les représentants d’organisations qu’elles prétendent être.
Il existe diverses mesures qui vous aideront à réduire les risques de vol d’identité :
- Gardez les documents essentiels que vous n’utilisez pas régulièrement – certificat de naissance et carte d'assurance sociale – en lieu sûr comme un coffret bancaire.
- Verrouillez votre boîte aux lettres. Surveillez l’arrivée de vos relevés de cartes de crédit et appelez la société émettrice s’ils sont en retard.
- Ne divulguez pas les numéros de vos cartes de crédit par téléphone à moins que vous ne sachiez à qui vous avez affaire.
- Vérifiez tous les relevés bancaires et de cartes de crédit dès qu’ils arrivent afin de signaler les erreurs.
- Déchiquetez ou brûlez les documents sur lesquels figurent des renseignements personnels ou financiers, comme les relevés, les factures, les reçus ou les offres de carte de crédit.
- Signalez immédiatement la perte ou le vol de cartes de crédit et de documents délivrés par des services gouvernementaux, comme la carte d'assurance sociale, le certificat de naissance, le permis de conduire et les documents relatifs à l’immigration.
- Renseignez-vous sur les mesures de sécurité et de confidentialité relatives à l’utilisation d’Internet, y compris les pare-feu informatiques et les logiciels antivirus.
- Méfiez-vous des courriels provenant d’institutions bancaires ou d’autres organisations qui vous demandent de fournir des renseignements personnels en ligne. Ce n’est pas la façon dont procèdent les entreprises dignes de confiance. Cherchez le numéro de téléphone de l’entreprise dans l’annuaire et appelez-la. Ne cliquez pas sur les liens figurant dans un courriel et ne coupez/collez pas ce lien dans votre navigateur, car il pourrait vous mener à un site Web bidon.
- Une fois par année, vérifiez votre rapport de solvabilité établi par une des principales agences d’évaluation de crédit afin de vous assurer que les renseignements qui y figurent sont exacts et qu’il ne contient aucune dette que n’avez pas contractée.
Pour obtenir d’autres conseils, consultez la liste de vérification concernant le vol d’identité établie par le Commissariat à la protection de la vie privée (CPVP).
Bien que vous puissiez réduire les risques en protégeant vos renseignements personnels, il est impossible d’être totalement à l’abri d’un vol d’identité.
Il nous faut compter sur les nombreuses organisations – magasins, banques et ministères – qui recueillent nos renseignements personnels pour assurer leur sécurité. Malheureusement, comme le montrent les gros titres annonçant d’importantes atteintes à la protection des données, ces organisations ne réussissent pas toujours à le faire. C’est pourquoi il est si important que vous vérifiiez vos relevés d’opérations et que vous consultiez régulièrement votre rapport de solvabilité.
Que faire en cas d’atteintes à la protection de vos renseignements personnels?
Si une entreprise qui a recueilli vos renseignements personnels vous informe qu’elle a été victime d’un accès non autorisé, il y a un risque que ce soit le fait de voleurs d’identité. Pour vous protéger :
- Communiquez avec les services de fraude des deux principales agences d'évaluation de crédit. Demandez qu'une alerte à la fraude soit versée à votre dossier. Commandez une copie de votre rapport de solvabilité et refaites cette demande dans six mois.
- Si l’accès non autorisé concerne les renseignements relatifs à votre carte de crédit, communiquez avec la société émettrice pour savoir s’il vaut mieux annuler votre carte et la remplacer.
- Surveillez l’arrivée des relevés bancaires et des cartes de crédit ainsi que d’autres factures et signalez les retards.
Quels sont les signes que votre identité a peut-être été volée?
- Vos factures et vos relevés de compte n’arrivent pas à la date prévue.
- Des agences de recouvrement ou des créanciers vous appellent au sujet de comptes qui ne sont pas à vous ou de factures que vous avez déjà payées.
- Une organisation d’octroi de crédit vous informe qu’une demande de crédit dont vous n’êtes pas l’auteur a été approuvée ou refusée.
- Vos relevés bancaires indiquent des retraits ou d'autres opérations dont vous n’êtes pas l’auteur.
- On vous refuse un crédit alors que vous croyez avoir un bon dossier de solvabilité.
- Votre rapport de solvabilité indique des dettes que vous n’avez pas contractées.
Que faire si vous êtes victime d’un vol d’identité?
Il est important d’agir rapidement pour empêcher le voleur d’ouvrir d’autres comptes ou d’emprunter encore plus d’argent en votre nom.
Vous devez communiquer avec les organisations suivantes :
- La police locale. Demandez-lui de rédiger un rapport et de vous en donner une copie que vous remettrez aux organisations avec lesquelles vous communiquerez plus tard.
- Toute organisation où un crédit pourrait avoir été obtenu frauduleusement en votre nom, comme une société émettrice de cartes de crédit. Vous devrez fournir l’information détaillée sur ce qui s’est passé. Demandez-lui de faire enquête et de prendre les mesures appropriées, comme la fermeture des comptes ou l’annulation des cartes.
- Les principales agences d’évaluation de crédit. Demandez-leur une copie de votre rapport de solvabilité. Examinez avec elles la possibilité de placer une alerte à la fraude à votre dossier, demandant ainsi à chaque créancier de vous appeler avant d’ouvrir de nouveaux comptes ou d’apporter des modifications à vos comptes existants.
- PhoneBusters, le centre d’appels antifraude dirigé par des services policiers, en composant le numéro sans frais 1-888-495-8501. PhoneBusters recueille des renseignements sur le vol d’identité et offre des conseils et de l’aide aux victimes. info@phonebusters.com
- Le Signalement en direct des délits économiques (SEDDE), un partenariat regroupant des agences d’application de la loi fédérales, provinciales et internationales. www.recol.ca
- Tout bureau du gouvernement qui a délivré les documents volés ou utilisés frauduleusement.
Vous devez également prendre les mesures suivantes :
- Prenez note du nom des personnes avec qui vous avez parlé et de vos discussions avec elles ainsi que des dépenses engagées pour rétablir votre réputation et corriger votre dossier de crédit.
- Soyez prudent si vous faites affaire avec une société qui offre de « redresser votre crédit ». En général, ces sociétés ne peuvent rien faire, et certaines vous proposeront même une solution frauduleuse : un tout nouveau dossier de crédit sous une fausse identité.
- Fermez vos comptes bancaires et ouvrez-en d'autres. Exigez qu'ils soient protégés par des mots de passe.
- Procurez-vous de nouvelles cartes d'appel et de guichet automatique; changez vos mots de passe ou numéros d'identification personnels.
- Procurez-vous un nouveau permis de conduire.
- Avertissez les entreprises qui assurent votre service de téléphone, de câble, d'électricité ou de gaz qu'une personne se faisant passer pour vous pourrait frauduleusement tenter d'ouvrir de nouveaux comptes.
Le Comité des mesures en matière de consommation, un groupe de travail fédéral-provincial, propose aux victimes de vol d’identité un guide détaillé. Le site Web du groupe à http://cmcweb.ca comprend un plan d'action pour aider les victimes à assurer le suivi des mesures à prendre pour signaler l'utilisation frauduleuse de leur identité ainsi qu’une déclaration de vol d’identité qu’elles pourront remettre aux institutions financières, aux sociétés émettrices de cartes de crédit et à toute autre organisation concernée.
Quand faut-il déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada?
Le Commissariat à la protection de la vie privée (CPVP) peut enquêter sur les atteintes à la protection des données pouvant mener à l’utilisation frauduleuse de renseignements personnels. De cette manière, le CPVP sera en mesure de repérer les faiblesses des systèmes utilisés dans le secteur privé ou les ministères et d’aider à résoudre les problèmes et à prévenir d’autres intrusions dans la vie privée.
Veuillez noter que certaines provinces ont des lois distinctes sur la protection des renseignements personnels, dont la mise en application relève de commissaires provinciaux :
Alberta http://www.oipc.ab.ca/home/
Colombie-Britannique http://www.oipc.bc.ca/
Québec http://www.cai.gouv.qc.ca
Renseignements offerts en ligne sur le vol d’identité
Liens pour tester vos connaissances sur le vol d’identité (en anglais seulement)
Mars 2007
|
