Usurpation d'identité après une fuite de données
Quelqu'un utilise votre identité après un piratage ? Les signes, les démarches à faire tout de suite (plainte, banque, organismes) et comment vous protéger.
Lorsqu'une fuite contient votre nom, votre date de naissance, votre adresse, un IBAN ou la copie d'une pièce d'identité, un escroc peut s'en servir pour agir en votre nom : ouvrir un compte, souscrire un crédit ou un abonnement, détourner votre ligne téléphonique.
Les signes d'une usurpation d'identité
- Courriers, relances ou recouvrements pour des contrats que vous n'avez pas signés ;
- colis, commandes ou abonnements inconnus ;
- refus de crédit inattendu, ou inscription à un fichier bancaire que vous ne comprenez pas ;
- perte soudaine de réseau sur votre téléphone (votre numéro a peut-être été transféré sur une autre carte SIM) ;
- comptes en ligne créés à votre nom.
Les démarches à faire tout de suite
- Déposez plainte auprès de la police ou de la gendarmerie, en apportant toutes les preuves (courriers, captures d'écran, relevés). Le récépissé vous servira à contester chaque contrat frauduleux.
- Prévenez votre banque et faites opposition si un moyen de paiement est concerné. Une fraude à la carte bancaire peut aussi être signalée en ligne sur la plateforme Perceval.
- Contactez chaque organisme auprès duquel un contrat a été ouvert à votre nom : envoyez-leur une copie de la plainte et demandez l'annulation par écrit.
- Vérifiez les fichiers de la Banque de France : vous pouvez demander gratuitement si un incident de crédit ou de chèque a été enregistré à votre nom.
- Prévenez votre opérateur en cas de perte de réseau suspecte.
Le dispositif cybermalveillance.gouv.fr accompagne gratuitement les victimes dans ces démarches.
Vous protéger pour la suite
- Ne communiquez jamais un code reçu par SMS, même à quelqu'un qui se présente comme votre banque.
- Envoyez vos pièces d'identité avec un filigrane précisant le destinataire et la date.
- Conservez une copie de toutes vos démarches.
- Faites effacer vos données des sites qui n'en ont plus besoin : voir demande d'effacement RGPD.
Si la fuite vous a causé un préjudice, vous pouvez demander réparation : voir indemnisation après une fuite de données.