Le vol d'identité est au mieux un désastre. Après tout, nous parlons de quelqu'un qui prend littéralement votre place. Cela peut être fait simplement comme un geste, en commettant une fraude d'identité en ligne sans même supprimer votre nom (autre que de le rayer d'une liste). Ou cela pourrait être quelqu'un qui entre dans une banque en se faisant passer pour vous. Mais comment ces personnes obtiennent-elles leur identité ? Et que se passe-t-il ensuite ?
Comment votre identité est-elle volée?
Votre identité est généralement usurpée de trois manières. La première est lorsque votre carte de crédit est clonée ou copiée par un serveur, une serveuse, un vendeur de rue ou autre sans scrupules. Très souvent, cela ne se produit pas à l'étranger ou dans une grande ville. C'est moins courant lorsque vous êtes chez vous dans des endroits que vous visitez régulièrement. Deuxièmement, le vol d'identité peut se produire si vos coordonnées font partie d'une violation massive de données. Prenons l'exemple de la violation de données d'Experian en 2015. La troisième méthode d'usurpation d'identité provient du courrier électronique, de la messagerie SMS et de tout autre support où le phishing est répandu. Technique utilisée pour vous inciter à entrer votre nom d'utilisateur, votre mot de passe et vos informations personnelles sur une fausse page Web, le phishing s'appuie sur l'apparence de reconnaissance pour vous tromper. Par conséquent, le message peut apparaître comme un e-mail de réinitialisation de mot de passe ou peut-être vous dire que votre compte a été restreint. Vous cliquez sur le lien, vous connectez, fournissez les informations demandées... et votre identité électronique est volée.
Comment l'identité voyage-t-elle?
Les identités volées sont souvent à vendre, presque toujours ajoutées à de grandes bases de données auxquelles les criminels peuvent accéder et utiliser. Dans le cas des cartes de crédit, elles sont généralement testées pour voir si elles fonctionnent : un petit achat peut être effectué. Ou l'achat peut être plus important, expédié à n'importe quelle adresse dans une zone industrielle, puis revendu. C'est du blanchiment d'argent. C'est donc presque comme un voyage virtuel : vous restez chez vous, votre identité numérique est envoyée sur Internet jusqu'à ce qu'un acheteur soit trouvé.
![]()
(Crédit d'image: TheDigitalArtist / Pixabay)
Vous êtes à vendre sur Dark Web
Principalement, les comptes avec de l'argent attaché sont les plus souhaitables. Ainsi, les comptes bancaires et de carte de crédit, les hypothèques, les paiements en ligne comme PayPal, les contrats d'achat de location, les contrats de smartphone, tout ce qui nécessite une grande quantité de données personnelles pour approbation. Plus les données sont complètes, plus elles ont de chances de vendre. La plupart des gens pensent qu'Internet et le Web sont la même chose. En vérité, Internet n'est que l'infrastructure des routeurs, des centres de données, des serveurs DNS et du câblage. Le Web, comme le courrier électronique, le FTP et le torrent, se trouve sur Internet. Il en va de même pour le Dark Web, une partie cachée du monde en ligne accessible via le navigateur Tor. Considérez-le comme un Internet « Far West » difficile à contrôler. Les outils de recherche Web standard ne peuvent pas explorer ces sites, vous ne trouverez donc aucun résultat sur Google. Comme la ruelle d'Internet, le Dark Web est parfait pour vendre des données volées, des armes, de la drogue et d'autres offres douteuses. Rappelez-vous, les voleurs d'identité sont des criminels, avec toutes sortes d'opérations illégales.
Combien vaut votre pièce d'identité?
Le Dark Web offre un marché pour votre identité à acheter et à vendre. Chaque disque vendu sur le Dark Web génère des profits pour celui qui l'a volé. Plus les données et le solde du compte sont complets, plus le prix est élevé. Une étude de Trend Micro a révélé que les connexions bancaires ne coûtent qu'entre 200 € et 500 € par compte. Les cartes de crédit individuelles se vendent généralement moins de 100 $, avec beaucoup moins de 10 $.Ce prix se reflète dans le montant de crédit inutilisé disponible sur les cartes. Pendant ce temps, les comptes avec les opérateurs mobiles sont disponibles pour un maximum de 14 €. C'est un peu frit par rapport au prix de 300 € appliqué à vos comptes eBay et PayPal. Vous souvenez-vous lorsque vous avez demandé un crédit et fourni un scan ou une photocopie de votre passeport ? Peut-être votre acte de mariage ? Ceux-ci se vendent jusqu'à 40 €; après tout, posséder les détails du passeport de quelqu'un est une nouvelle identité instantanée. Il est déroutant de savoir comment votre identité numérique est échangée. Voici donc un prix définitif : les données médicales valent environ 1,000 XNUMX € par dossier. J'attends de votre fournisseur de soins de santé qu'il utilise des procédures sécurisées pour protéger vos données.
Où va votre identité volée?
Les criminels du monde entier ont accès à des bases de données contenant des informations sur les cartes de crédit volées et des identités complètes. Plus la collecte de données est complète, mieux c'est. Les gens plus riches sont plus désirables pour les voleurs, mais les super-riches sont rarement trouvés ici. Ils sont généralement plus spécifiquement ciblés. Grâce à Internet, votre identité volée pourrait se retrouver n'importe où dans le monde. Financièrement parlant, vous pourriez être à Londres pour acheter des pantalons et à Rio pour le petit-déjeuner en même temps. Cependant, ce type d'activité fait généralement comprendre aux sociétés de cartes de crédit que quelque chose ne va pas. En tant que tel, votre identité volée ne va probablement pas beaucoup plus loin que votre schéma de mouvement habituel. De cette façon, les criminels d'identité peuvent profiter de l'utilisation la plus longue possible de votre identité. Une semaine, ce serait long, mais plus que suffisant pour accumuler d'énormes dettes à votre nom.
![]()
(Crédit d'image: Shutterstock / Zeeker2526)
Conservez votre identité
Le risque est simple : quelqu'un qui possède les éléments clés de votre identité peut se faire passer pour vous. Avec ces informations et quelques recherches de base sur votre succession probable, une usurpation d'identité peut être commise. Les violations de données sont impossibles à prévenir. La réponse est donc de se protéger. Alors que vos données personnelles languissent dans une base de données, prêtes à être utilisées pour des e-mails de phishing automatisés ou des cibles plus ciblées, vous pouvez utiliser des outils de sécurité et des services de surveillance du crédit pour réduire votre exposition. Les cybercriminels n'aiment pas travailler dur. Cela prend du temps et n'est pas rentable. Au lieu de cela, ils visent des fruits utiles, des victoires faciles. Ne soyez pas une victoire facile - rendez le vol d'identité plus difficile et les criminels passeront à la prochaine victime.