Vol d'identité synthétique : Comment les arnaqueurs créent de fausses identités
Le vol d'identité synthétique se produit lorsque les fraudeurs combinent des informations personnelles réelles et fictives pour créer une identité entièrement nouvelle et fausse. Contrairement au vol d'identité traditionnel qui cible les personnes existantes, les attaques par identité synthétique créent des personnes entièrement fictives—souvent en utilisant un vrai numéro de sécurité sociale associé à un nom inventé, une adresse et un historique professionnel fictifs. L'arnaqueur utilise ensuite cette identité synthétique pour ouvrir des comptes de crédit, obtenir des prêts et effectuer des achats avant de disparaître, laissant les créanciers incapables de les localiser. Selon la Réserve fédérale américaine et le Consumer Financial Protection Bureau, la fraude par identité synthétique coûte à l'industrie des services financiers environ 6 milliards de dollars annuels, les pertes individuelles s'élevant en moyenne à 15 000 dollars et les fraudes durant entre 3 et 24 mois avant détection. Ce crime est particulièrement difficile à combattre car la victime—si un vrai numéro de sécurité sociale est utilisé—peut ne pas réaliser que son numéro a été compromis jusqu'à ce que des dégâts de crédit surviennent, et les systèmes traditionnels de détection de fraude ont du mal à identifier les identités fictives qui n'ont aucun historique de crédit antérieur pour les contredire.
Common Tactics
- • Acheter de vrais numéros de sécurité sociale sur le dark web ou les obtenir par le biais de violations de données, puis les associer à des noms et des détails biographiques entièrement inventés.
- • Construire progressivement un historique de crédit en ouvrant plusieurs petits comptes (cartes de magasin, cartes de crédit garanties) sur 6 à 12 mois, en effectuant tous les paiements à temps pour établir la crédibilité.
- • Utiliser des services de réexpédition du courrier, des numéros de téléphone virtuels et des services VPN pour créer de faux historiques d'adresses et recevoir les relevés de compte sans déclencher d'alertes de fraude.
- • Manipuler les bases de données des bureaux de crédit en déposant des réclamations et en utilisant des techniques comme le « piggybacking » ou en s'ajoutant comme utilisateur autorisé sur des comptes légitimes pour gonfler les cotes de crédit.
- • Contracter des prêts de plus en plus importants et ouvrir des comptes de crédit premium une fois que l'identité synthétique atteint une cote de crédit de 700+, puis faire défaut et abandonner l'identité.
- • Créer de faux documents de vérification d'emploi, factures de services publics et relevés bancaires à l'aide de modèles disponibles au public et d'informations pour convaincre les prêteurs de la légitimité.
How to Identify
- Des demandes de crédit inhabituelles apparaissent sur votre rapport de crédit pour des noms que vous ne reconnaissez pas, ou des demandes apparaissent à des adresses où vous n'avez jamais vécu.
- Vous recevez des factures, des avis de recouvrement ou des offres de crédit adressés à des variantes de votre nom à votre adresse (exemple : « Jean Michel Dupont » alors que vous êtes « J. M. Dupont »).
- Votre numéro de sécurité sociale apparaît dans les rapports de crédit associé à plusieurs noms, dates de naissance ou adresses différentes.
- Des agences de recouvrement vous contactent au sujet de dettes que vous n'avez jamais contractées, affirmant que le compte a été ouvert à votre nom à des adresses que vous ne connaissez pas.
- Vous êtes rejeté pour un crédit malgré un bon historique de paiements, ou vous voyez des comptes sur votre rapport affichant des soldes élevés qui n'ont pas été ouverts par vous.
- Votre cote de crédit chute soudainement sans demandes récentes de votre part, ou vous recevez des avis de radiation de compte et de recouvrements pour des comptes que vous n'avez jamais activés.
How to Protect Yourself
- Demandez vos rapports de crédit auprès des trois bureaux (Equifax, Experian, TransUnion) sur annualcreditreport.com tous les trimestres et examinez-les pour déterminer s'il y a des comptes, demandes et détails personnels inconnus.
- Placez une alerte de fraude (protection gratuite d'un an) ou verrouillez votre crédit (protection gratuite et indéfinie) auprès des trois bureaux de crédit immédiatement—contactez un bureau et ils sont tenus de notifier les autres.
- Créez un mot de passe unique et complexe pour chaque compte en ligne et activez l'authentification à deux facteurs sur vos comptes bancaires, de messagerie et financiers pour prévenir les détournements de compte.
- Envisagez d'utiliser un service de protection contre le vol d'identité qui surveille votre numéro de sécurité sociale, vos comptes de crédit et le dark web pour détecter vos informations personnelles vendues ou utilisées frauduleusement.
- Minimisez l'exposition de votre numéro de sécurité sociale en demandant aux institutions financières, employeurs et prestataires de santé s'ils peuvent utiliser des identifiants alternatifs et limitez son utilisation dans les demandes.
- Surveillez vos comptes financiers et relevés de carte de crédit hebdomadairement pour détecter les activités non autorisées, et configurez des alertes de compte auprès de votre banque pour toute transaction dépassant un montant spécifié.
Real-World Examples
Une directrice marketing de 34 ans découvre par une erreur du bureau de crédit que son numéro de sécurité sociale a été associé à trois noms différents et à des historiques de crédit totalisant 87 000 dollars de dettes. Les identités synthétiques ont ouvert des comptes à son adresse en utilisant des services de réexpédition du courrier, et les arnaqueurs ont effectué des paiements minimums réguliers pendant 18 mois avant de faire défaut sur de grands prêts personnels. Au moment où elle a découvert la fraude, une identité avait obtenu un prêt automobile de 50 000 dollars et une autre avait assuré un prêt personnel de 35 000 dollars, tous deux en défaut.
Une étudiante de 19 ans sans historique de crédit demande des prêts étudiants et est choquée d'apprendre que son numéro de sécurité sociale a déjà une cote de crédit de 735 associée à un nom similaire au sien (« Tania Richardson » c. « Tara Richardson »). Les enquêteurs découvrent que l'identité synthétique a ouvert 12 comptes de magasin sur 14 mois à diverses adresses dans trois États, établissant un historique de paiement légitime avant l'effondrement du programme lorsque l'arnaqueur a tenté d'ouvrir une hypothèque.
Un retraité de 52 ans reçoit un avis de recouvrement pour un compte de carte de crédit en défaut de 22 000 dollars ouvert à son nom, mais l'adresse de radiation se trouve en Floride où il n'a jamais vécu. L'arnaqueur avait acheté son numéro de sécurité sociale, créé une identité synthétique avec un nom similaire, et a passé 10 mois à construire un crédit par le biais de 8 comptes différents avant d'ouvrir la carte à limite élevée et de la maxer en 60 jours.