La fraude à l'identité synthétique devient rapidement l'une des formes de criminalité financière les plus dangereuses et les plus difficiles à détecter. Elle se cache à la vue de tous et peut se glisser dans les systèmes et tromper les prêteurs et les entreprises. Contrairement à l'usurpation d'identité traditionnelle, l'usurpation d'identité synthétique ne consiste pas à se faire passer pour une personne réelle. Il s'agit de mêler la fiction à la réalité pour construire une nouvelle identité à partir de rien.
Ce guide explique ce qu'est la fraude à l'identité synthétique, comment les criminels construisent ces faux profils et pourquoi il s'agit d'un problème de plus en plus préoccupant.
Qu'est-ce que la fraude à l'identité synthétique ?
On parle de fraude à l'identité synthétique lorsqu'un criminel crée une fausse identité à l'aide d'un mélange d'informations authentiques et d'informations fabriquées. Ce type de fraude diffère de l'usurpation d'identité classique, où un criminel vole et utilise l'identité complète d'une personne. Seule une partie des informations peut être réelle (comme un numéro de sécurité sociale), tandis que le reste est entièrement inventé.
Cela rend la détection difficile. L'identité synthétique ressemble à une vraie personne sur le papier, même si elle n'appartient à personne en particulier. C'est pourquoi l'usurpation d'identité synthétique peut passer inaperçue pendant des mois, voire des années. Elle est devenue l'une des formes de criminalité financière qui connaît la croissance la plus rapide dans le monde.
Comment les criminels créent des identités synthétiques
Le processus de fraude synthétique est méthodique. Les criminels ne se contentent pas de créer un faux nom et de s'en aller. Ils peuvent construire toute une vie numérique pour leur personnage.
Les criminels commencent souvent par voler des données personnelles telles que les numéros de sécurité sociale (SSN), qui sont fréquemment achetés et vendus sur le dark web.
Les numéros de sécurité sociale des enfants sont des cibles particulièrement attrayantes car ils sont généralement inutilisés pendant des années, ce qui les rend moins susceptibles de déclencher des signaux d'alarme.
Une fois que les criminels disposent de données réelles telles qu'un SSN, ils les combinent avec des informations personnelles identifiables (PII) fabriquées, telles que de faux noms, de fausses adresses et de faux numéros de téléphone, pour construire une identité synthétique.
Cet hybride de données réelles et fausses forme un identifiant synthétique qui semble authentique pour la plupart des systèmes.
Les fraudeurs utilisent ensuite l'identité synthétique pour ouvrir des comptes plus petits, comme une carte ou un contrat de téléphonie mobile, et les rembourser. Au fil du temps, cela permet de construire un historique de crédit crédible et permet aux fraudeurs d'accéder à des limites de crédit plus élevées et à des prêts plus importants.
Une fois que l'identité synthétique semble établie et digne de confiance, les activités frauduleuses plus importantes commencent. Les criminels demandent des prêts plus importants et des cartes de crédit sans avoir l'intention de rembourser quoi que ce soit.
Pourquoi la fraude à l'identité synthétique est-elle une menace croissante ?
La fraude à l'identité synthétique est de plus en plus fréquente pour quelques raisons essentielles. Tout d'abord, l'absence d'une victime clairement définie rend la fraude plus difficile à détecter ou à hiérarchiser pour les autorités. Il n'y a pas d'individu qui crie à l'injustice - juste une traînée de dommages financiers et de confusion.
Il s'agit également d'une méthode incroyablement furtive. Les criminels construisent ces identifiants synthétiques lentement, en prenant leur temps pour les faire paraître réels. Un faux profil utilisé pour des transactions mineures pendant un an ou deux n'éveillera pas immédiatement les soupçons. Le temps que les banques s'en aperçoivent, le mal est fait.
Les enfants sont des cibles fréquentes, car leurs données personnelles ne sont souvent pas liées à des dossiers financiers actifs. Il est facile d'utiliser le numéro de sécurité sociale d'un enfant et de lui créer une vie totalement distincte - une vie qui pourrait passer inaperçue jusqu'à ce que l'enfant devienne adulte et tente d'utiliser son crédit.
Les banques et les agences de crédit peuvent même classer à tort ces problèmes comme un mauvais comportement en matière de crédit plutôt que comme des activités suspectes.
Comment les criminels utilisent des identités synthétiques pour vous voler
Les criminels ne se contentent pas d'utiliser des identités synthétiques pour accumuler des dettes de cartes de crédit, les façons dont ils exploitent ces personas fabriqués s'étendent bien au-delà du monde financier. Ces identités, construites à partir d'un mélange d'informations volées et falsifiées, ouvrent la voie à un large éventail de fraudes qui passent souvent inaperçues.
L'une des utilisations les plus courantes est la fraude financière. Grâce à une identité synthétique, les fraudeurs peuvent ouvrir des comptes de cartes de crédit qui semblent tout à fait légitimes aux yeux des prêteurs.
Au début, ils peuvent même se comporter comme des emprunteurs responsables, en effectuant de petits achats et en remboursant les soldes à temps afin d'instaurer un climat de confiance. Mais dès que la ligne de crédit augmente, l'escroquerie se met en place.
L'emprunteur synthétique disparaît dans la nature après avoir accumulé d'énormes dettes. Dans certains cas, ces fausses identités sont utilisées pour demander des prêts personnels, des financements de voitures et même des hypothèques. Pendant tout ce temps, il n'y a plus de personne réelle à retrouver lorsque les factures ne sont pas payées.
En 2024, la police de Toronto a procédé à 12 arrestations et porté 102 accusations dans le cadre d'une opération de répression baptisée "Projet Déjà Vu". Cette opération a été lancée après qu'un employé d'une institution financière eut signalé l'existence de comptes synthétiques, dont un grand nombre appartenaient à la même personne.
"Les auteurs de ce stratagème, qui a débuté en 2016, auraient créé plus de 680 identités synthétiques uniques, dont beaucoup ont été utilisées pour demander et ouvrir des centaines de comptes bancaires et de crédit dans diverses banques et institutions financières à travers l'Ontario", a expliqué David Coffey, détective spécialisé dans les crimes financiers.
La fraude à l'identité synthétique a également trouvé son chemin dans les systèmes gouvernementaux. En utilisant des noms inventés associés à des numéros de sécurité sociale valides, les criminels remplissent des déclarations d'impôts frauduleuses pour réclamer des remboursements qui ne leur appartiennent pas. D'autres demandent des allocations de chômage ou même des aides à l'invalidité. Ces systèmes sont conçus pour aider des personnes réelles dans le besoin, mais ils sont vidés par des identités qui n'ont jamais été réelles.
Certains escrocs vont encore plus loin en utilisant ces identités pour demander un logement social ou d'autres formes d'aide publique, exploitant ainsi facilement les filets de sécurité.
Les systèmes de santé n'y ont pas échappé non plus. Dans certains cas, de fausses identités sont utilisées pour accéder aux soins médicaux. Il peut s'agir de recevoir un traitement dans un hôpital sous un faux nom ou de remplir des ordonnances qui finissent par être revendues illégalement. Cela permet non seulement de créer de faux dossiers médicaux, mais aussi de faire payer la facture à de vraies institutions. Les médecins peuvent traiter à leur insu un patient qui n'existe pas, tandis que la personne à l'origine de la fraude reste cachée.
Les identités synthétiques ont également un usage plus sombre : celui d'échapper à la justice. Les criminels qui cherchent à ne pas être repérés utilisent les identités synthétiques comme une sorte de camouflage. Sans lien direct avec leur véritable identité, ils peuvent voyager, louer des propriétés ou même passer des contrôles d'antécédents. Cela rend leur localisation et leur arrestation beaucoup plus difficiles pour les forces de l'ordre. Certains fugitifs ont utilisé des identités synthétiques pour se créer une seconde vie et se faufiler dans des systèmes qui reposent sur des noms et des numéros qui ne représentent plus de vraies personnes.
Pourquoi la fraude à l'identité synthétique est difficile à détecter
L'un des plus grands défis de la fraude à l'identité synthétique est sa subtilité. Elle ne cherche pas à attirer l'attention. Au contraire, elle chuchote et passe inaperçue.
Il n'y a généralement pas de victime claire. Dans le cas d'une usurpation d'identité classique, quelqu'un remarque une dépense suspecte ou un prêt qu'il n'a pas contracté. Mais dans le cas de la fraude synthétique, personne ne vérifie - aucune personne réelle n'est entièrement usurpée.
Les fraudeurs jouent également sur le long terme. Ils ne dévoilent pas leur couverture immédiatement. Ils passent souvent des mois, voire des années, à construire la réputation de crédit de l'identité synthétique avant de se lancer dans une fraude majeure. Cette patience les rend encore plus difficiles à traquer.
En outre, les institutions financières interprètent souvent à tort la fraude à l'identité synthétique comme un simple mauvais crédit ou une mauvaise gestion financière. Les comptes sont signalés comme étant en souffrance mais non frauduleux, de sorte que le crime se poursuit sans être détecté.
Comment repérer et prévenir la fraude à l'identité synthétique
Savoir comment prévenir l'usurpation d'identité synthétique est un défi de taille, car il s'agit de l'un des types de criminalité financière les plus délicats. Elle est conçue pour rester sous le radar, passant souvent inaperçue pendant des mois, voire des années. Malgré sa complexité, il existe des moyens de repérer rapidement la fraude à l'identité synthétique et d'empêcher les fraudeurs de causer de graves dommages.
Il n'est pas toujours facile de repérer une fraude à l'identité synthétique. Étant donné qu'elle repose sur des éléments d'information à la fois vrais et faux, de nombreux signaux d'alarme peuvent ne pas sembler évidents au premier abord. Mais il y a tout de même des signes qui méritent d'être surveillés.
Les signaux d'alarme du dossier de crédit sont souvent les premiers indices. Si des comptes ou des prêts apparaissent alors qu'ils n'ont jamais été demandés, c'est que quelque chose ne va pas. Une baisse ou un bond soudain du score de crédit sans raison claire peut être un autre signe d'alerte. Une mauvaise orthographe de votre nom sur les demandes peut également être liée à une usurpation d'identité et est une tactique connue des escrocs.
Ces irrégularités suggèrent que quelqu'un d'autre pourrait utiliser une fausse identité liée à un vrai numéro de sécurité sociale.
Comment se protéger contre l'usurpation d'identité synthétique
Personne ne peut empêcher totalement la fraude, mais il existe des moyens efficaces de réduire le risque. Quelques bonnes habitudes numériques peuvent empêcher les fraudeurs de créer des identités synthétiques à partir d'informations réelles.
1 : Sécurisez votre numéro de sécurité sociale
La première ligne de défense est le numéro de sécurité sociale. Ce numéro est souvent au cœur de la création de cartes d'identité synthétiques. Il est important de le garder hors de portée et de ne jamais le donner sans raison légitime. Si l'on vous demande votre numéro de sécurité sociale en ligne, demandez-vous si vous avez affaire à une organisation officielle ou si vous n'êtes pas victime d'une escroquerie.
Garder les documents physiques sous clé et les fichiers numériques protégés par un mot de passe contribue grandement à la sécurité des informations. Surveillez l'exposition de votre SSN sur le dark web.
2 : Surveillez régulièrement votre crédit
Votre dossier de crédit ne sert pas uniquement à déterminer si vous avez des chances d'obtenir un prêt.
La vérification régulière des rapports de crédit permet de détecter rapidement les problèmes. Garder l'œil ouvert sur des comptes ou des activités de crédit inhabituels permet d'attraper une fraude d'identité synthétique avant qu'elle ne s'aggrave. La plupart des gens peuvent vérifier leur crédit gratuitement une fois par an auprès de chacune des grandes agences. Il s'agit d'Equifax, Experian et TransUnion.
Certains choisissent également de mettre en place des alertes à la fraude ou de geler leur crédit. Les alertes à la fraude empêchent quiconque d'ouvrir de nouveaux comptes en utilisant des données volées. Les gels de crédit vont plus loin et verrouillent entièrement les dossiers de crédit jusqu'à ce qu'ils soient manuellement levés. Ces outils sont gratuits et efficaces pour ajouter une couche de protection supplémentaire.
3 : Attention aux tentatives d'hameçonnage
Les criminels ont souvent recours à l'hameçonnage pour recueillir des données personnelles. Ces escroqueries se présentent généralement sous la forme de courriels ou de textes demandant des informations sensibles. Le simple fait de cliquer sur un lien erroné peut révéler des détails susceptibles d'aider à la construction d'une identité synthétique.
L'hameçonnage reste, de loin, la forme de cybercriminalité la plus répandue aux États-Unis.
La prudence face aux messages non sollicités, en particulier ceux qui semblent urgents ou étranges, permet d'éviter que des données privées ne tombent entre de mauvaises mains. Prenez toujours le temps de vérifier l'identité de la personne qui vous contacte lorsque vous êtes contacté par une organisation qui vous demande des informations personnelles.
4 : Surveillez votre empreinte numérique
Passez votre courrier électronique au crible de l 'empreinte numérique (gratuit !) et recevez des alertes hebdomadaires de surveillance du dark web.
Que faire si vous êtes victime d'une usurpation d'identité synthétique ?
Parfois, même en prenant toutes les précautions nécessaires, l'usurpation d'identité synthétique peut se produire. Il est essentiel d'agir rapidement et de prendre des mesures pour geler vos comptes et votre crédit afin d'éviter tout autre prêt. Il est également essentiel de signaler la fraude aux autorités.
1 : Geler votre crédit
La première chose à faire est de contacter les trois principaux bureaux de crédit : Equifax, Experian et TransUnion. Le gel du crédit empêche l'ouverture de nouveaux comptes à partir des informations volées. Cela n'affectera pas les comptes actuels, mais empêchera toute nouvelle tentative de fraude de progresser.
Un gel peut généralement être effectué en ligne et reste en place jusqu'à ce qu'il soit supprimé. Il s'agit d'une mesure solide qui permet d'éviter d'aggraver les dommages pendant que l'on étudie la situation.
2 : Signaler la fraude
L'étape suivante consiste à officialiser la situation. Le dépôt d'une déclaration sur IdentityTheft.gov, le site central du gouvernement américain pour les questions de vol d'identité, permet de créer une trace écrite. Le système fournit un plan de récupération et peut aider à documenter ce qui s'est passé en cas de réclamations ou d'enquêtes futures.
Le signalement permet également de monter des dossiers plus importants. De nombreuses opérations de fraude synthétique impliquent des réseaux et des groupes criminels organisés, plutôt qu'un seul voleur. Les rapports aident les autorités à repérer les schémas et à remonter à la source de l'activité.
3 : Informer les banques et les prêteurs
Les banques et les sociétés de cartes de crédit doivent être informées. Les comptes frauduleux doivent être fermés et les faux frais contestés. La plupart des institutions financières disposent d'équipes de lutte contre la fraude prêtes à aider à la récupération des comptes, et une notification précoce augmente les chances d'une résolution en douceur. Votre banque peut même vous contacter si elle pense que quelque chose est suspect.
Le fait de fournir des documents issus du rapport IdentityTheft.gov peut contribuer à accélérer la procédure. Dans certains cas, il peut également être nécessaire de déposer un rapport de police, en particulier si des sommes importantes sont en jeu ou si l'activité criminelle s'étend au-delà des comptes financiers.
4 : Investir dans la protection et la surveillance contre le vol d'identité
Investissez dans un outil de protection et de surveillance contre le vol d'identité réputé, tel que laprotection contreTheft Identity Malwarebytes .