Usurpation d’identité et vol de compte : comprendre le procédé

En bref

L’usurpation d’identité, c’est quand quelqu’un utilise ton nom, tes papiers, tes photos ou ton compte comme s’il était toi. Les buts varient : écrire à tes proches pour leur demander de l’argent, ouvrir un compte, souscrire un crédit ou simplement faire croire à une fausse identité.

On la confond souvent avec le piratage. Les deux se croisent, mais ce n’est pas pareil.

Deux familles à distinguer

Dans le vol de compte, quelqu’un prend le contrôle d’un de tes comptes. Il change le mot de passe et agit à ta place auprès de tes contacts. Dans l’usurpation « documentaire », ce sont tes données qui circulent : pièce d’identité, justificatifs, RIB. Elles servent à ouvrir des comptes ou des contrats à ton insu.

Comment ça se passe, étape par étape

• La collecte : un faux site, un message piégé, une fuite de données ou un document envoyé trop vite.
• La prise de contrôle : l’escroc se connecte avec tes identifiants, ou te fait donner un code reçu par SMS.
• L’exploitation : il écrit à tes contacts avec ton nom, ou utilise tes papiers pour une demande.
• La dissimulation : il change le mot de passe, supprime les alertes, parfois ton adresse de récupération.
• Le rebond : il se sert de ton entourage comme nouvelle cible.

« Quelqu’un se fait passer pour moi »

C’est une phrase qu’on entend souvent. Dans ce cas, il peut ne pas s’agir de ton compte à toi : l’escroc a pu copier ta photo et ton nom pour créer un faux profil et contacter tes amis. Tu n’es pas piraté·e, mais tu es utilisé·e. Préviens tes proches, signale le profil à la plateforme, et garde des captures.

« On a utilisé mon identité »

Cette impression arrive quand tu découvres un courrier, un mail ou un appel pour un contrat que tu n’as pas signé. Ne culpabilise pas : tes données ont pu fuiter d’une base sans que tu y sois pour quelque chose. Rassemble les pièces et agis vite.

Les signes à surveiller

• Ton mot de passe ne fonctionne plus du jour au lendemain.
• Des connexions ou appareils que tu ne reconnais pas dans les paramètres de sécurité.
• Des amis qui reçoivent des messages bizarres de ta part.
• Un code reçu par SMS alors que tu n’as rien demandé.
• Un courrier ou un mail pour un compte, un abonnement ou un crédit inconnu.
• Des alertes de tes services signalant un changement d’adresse ou de numéro.

Exemple fictif

Exemple fictif de message envoyé à ta place :

« Coucou, je suis bloqué·e hors de mon appli bancaire, tu peux m’avancer un virement ? Je te rends tout demain. Voici le RIB : exemple-rib.invalid. »

Si tu reçois ce type de message d’un proche, appelle-le sur son numéro habituel avant toute chose.

Comment t’en protéger

• Utilise un mot de passe différent par service, idéalement avec un gestionnaire de mots de passe.
• Active la double authentification partout où elle existe.
• Ne donne jamais un code reçu par SMS, même à un ami.
• N’envoie une pièce d’identité qu’à un interlocuteur vérifié, et conserve une trace de ce que tu envoies.
• Vérifie régulièrement les appareils connectés à tes comptes.

Si c’est déjà arrivé

Change ton mot de passe depuis un appareil de confiance, préviens tes proches, et suis la procédure de récupération de la plateforme. Si tes papiers ont servi, dépose plainte et préviens ta banque. Cybermalveillance.gouv.fr guide pas à pas. Si une donnée personnelle a fuité d’un organisme, la CNIL peut être saisie.

Où signaler

Signale le faux profil à la plateforme, les contenus frauduleux via la plateforme officielle de signalement du ministère de l’Intérieur, et dépose plainte en cas d’usage de tes papiers.

Ce qu’Alix peut faire pour toi

Je peux t’aider à faire la liste de ce qui a pu être touché et à classer tes démarches. Mon analyse reste un indice d’alerte, pas une certitude, et ne remplace ni ta banque, ni la police, ni un professionnel.