Quelqu'un pénètre dans votre compte de messagerie et envoie un spam de phishing de votre adresse à toutes les personnes figurant dans votre liste de contacts. Quelqu'un d'autre vole votre identifiant bancaire en ligne et votre mot de passe et nettoie tout l'argent de vos comptes. Et un autre escroc glisse votre numéro de sécurité sociale et ouvre une carte de crédit, un téléphone portable et d'autres comptes en votre nom.

Ces trois crimes relèvent du vol d'identité. Les informations faisant état d'une baisse des cas de vol d'identité émanant de sociétés de recherche en sécurité telles que Javelin Strategy & Research et d'agences gouvernementales, telles que la Federal Trade Commission (statistiques de la FTC sur les plaintes des consommateurs en 2010 - pdf), doivent être traitées avec un grain de sel.

Selon M. Javelin, les dépenses moyennes pour les consommateurs victimes d'usurpation d'identité sont passées de 387 dollars par incident en 2009 à 631 dollars en 2010, comme l'avait signalé Michelle Singletary en février dernier sur le blog Color of Money du Washington Post.

Deux tendances notables en matière de vol d’identité sont à la fois les infractions dans les établissements médicaux et les enfants ciblés par les voleurs de cartes d’identité. Becker's Hospital Review fournit des détails sur 28 violations de données dans des établissements de santé au cours des six derniers mois.

Lors de son témoignage devant le sous-comité de la sécurité sociale du Comité des voies et moyens de la Chambre des représentants, Deanya Kueckelhan, directrice régionale du FTC Southwest, a cité une étude qui estime à 140 000 le nombre de vols d'identité commis contre des enfants chaque année aux États-Unis.

La meilleure défense contre le vol d'identité est la vigilance

Dimanche matin, j'ai remarqué qu'un courrier électronique suspect avait été envoyé par un vieil ami. Lorsque je l'ai appelé pour lui demander des nouvelles à ce sujet, il a ajouté que d'autres personnes avaient mentionné avoir reçu des messages contenant des liens de phishing depuis son compte. Je lui ai recommandé d'utiliser le logiciel gratuit Anti-Malware de Malwarebytes.

J'ai également suggéré qu'il change le mot de passe du compte, et il a admis qu'il ne l'avait jamais fait depuis de nombreuses années. En fait, il ne savait même pas comment changer son mot de passe. Je ne pouvais pas m'empêcher de reculer.

Aussi imparfaits qu'ils puissent être, les mots de passe constituent la première ligne de défense contre les cybercriminels. Le moyen le plus simple et le plus efficace d'éviter d'être victime d'un vol d'identité basé sur un ordinateur est de changer votre mot de passe régulièrement et souvent, et d'utiliser un mot de passe fort, comme l'a expliqué Rob Lightner de CNET la semaine dernière dans "Comment améliorer la force de votre mot de passe. "

Des dizaines de sociétés proposent de protéger votre identité à un prix. Selon votre vulnérabilité et celle de votre famille et le montant de vos pertes, ces services peuvent vous être précieux. Credit Protection Pro compare quatre principaux services de protection contre le vol d'identité et huit services de surveillance du crédit.

Ceux qui préfèrent l’approche «bricolage» à la prévention du vol d’identité disposent de nombreuses informations. La Consumer Federation of America a récemment lancé le site IDTheftInfo.org, qui contient des nouvelles, des ressources pour les consommateurs et les entreprises, ainsi qu'une liste de "Dix étapes faciles pour protéger vos informations personnelles et détecter la fraude" (pdf).

HowStuffWorks décrit les techniques que les voleurs d’ID utilisent pour collecter vos données personnelles sensibles et offre plus d’une douzaine de conseils pour éviter de devenir l'une de leurs victimes.

Le site Lutte contre le vol d'identité de la FTC fournit des instructions pour le dépôt d'un formulaire de plainte de vol d'identité auprès de l'agence. La Consumers Union propose un "Guide pour la protection contre le gel de la sécurité", qui comprend des informations sur les lois des États vous permettant d'empêcher l'ouverture de nouveaux comptes de crédit en votre nom.

Protégez votre numéro de sécurité sociale

Un élément important dans la prévention du vol d’identité consiste à limiter la manière dont les agences gouvernementales et les entreprises peuvent utiliser votre numéro de sécurité sociale. À la fin de l'année dernière, le gouvernement fédéral s'est associé aux 50 États pour adopter une législation visant à protéger les NSS. La loi de 2010 sur la protection de la sécurité sociale limite la manière dont les agences fédérales peuvent utiliser les numéros de sécurité sociale pour identifier les personnes. Jusqu'à ce que la dépendance vis-à-vis des SSN pour l'identification soit complètement éliminée, il incombe aux consommateurs et aux entreprises de préserver la sécurité des SSN.

Le Privacy Rights Clearinghouse propose une fiche technique intitulée "Mon numéro de sécurité sociale: quel est son degré de sécurité?" qui fournit un historique complet de l'utilisation des SSN pour identifier les consommateurs. La fiche de renseignements explique également à quel moment les agences gouvernementales et les entreprises peuvent exiger que vous leur fournissiez votre numéro de sécurité sociale, et comment les organisations sont autorisées à utiliser ce numéro.

La page sur le vol d'identité de la Social Security Administration fournit des numéros de téléphone sans frais permettant de signaler les incidents à la FTC et à l'IRS, ainsi que des liens vers le centre de traitement des plaintes relatives à la criminalité sur Internet, le FBI et d'autres organismes chargés de l'application de la loi.

Ressources pour les victimes de vol d'identité

Outre les ressources pour les victimes fournies sur plusieurs des sites mentionnés précédemment, la FTC propose un "Guide d'assistance aux victimes de vol d'identité" comprenant une déclaration des droits de la victime. Par exemple, vous avez droit à une alerte initiale de fraude de 90 jours ainsi qu’à un rapport étendu qui restera enregistré pendant sept ans. Les créanciers potentiels sont ensuite tenus de vous contacter ou de prendre d'autres mesures pour vérifier votre identité avant d'ouvrir un nouveau compte en votre nom.

Fox Business propose "Neuf étapes à suivre si les données de votre carte de crédit sont piratées". La première consiste à s'assurer qu'il y a bien eu violation. les escrocs peuvent tenter de collecter vos informations personnelles en prétendant vous informer d'un crime factice. Il est également important de vérifier auprès de votre banque (ou d’une autre source d’infraction) quelles informations ont été volées.

Si vous préférez aller jusqu'au sommet, la page Usurpation d'identité et fraude d'identité du département de la Justice des États-Unis comprend des mesures préventives, ainsi que des liens et des numéros de téléphone sans frais permettant de signaler des infractions de vol d'identité à des agences gouvernementales, ainsi que des services de crédit. et les entreprises de vérification de chèques.