L'an dernier, les pertes totales liées à la fraude d'identité aux États-Unis ont été estimées à 43 milliards de dollars. Si beaucoup d'entre nous sont de plus en plus vigilants quant à la protection de leurs données personnelles en ligne, pouvons-nous en dire autant des données de nos enfants ? L'usurpation d'identité des enfants est plus fréquente qu'on ne le pense. Près d'un million d' enfants américains en ont été victimes en 2022, les incidents coûtant en moyenne 1 128 dollars par foyer et prenant 16 heures à résoudre. Ce problème coûte donc aux Américains plus d'un milliard de dollars par an.
Cela devrait suffire à nous inciter à nous concentrer sur la tâche à accomplir. Pourquoi les informations personnelles des enfants sont-elles si demandées, comment sont-elles volées et que peuvent faire les parents pour y mettre fin ?
Un problème qui se chiffre en milliards de dollars
Les fraudeurs utilisent les données d'identité des enfants aux mêmes fins que celles des adultes :
- -Ouverture de comptes bancaires à des fins de blanchiment d'argent et d'escroquerie
- -Ouverture de nouveaux comptes de cartes de crédit afin d'accumuler des dettes
- -Obtention frauduleuse de prestations sociales et de prêts
Pourquoi les informations sur les jeunes sont-elles si populaires parmi les criminels ? L'attrait pour les enfants tient en grande partie au fait qu'ils n'ont généralement pas une mauvaise cote de crédit. Cela signifie que le fraudeur est plus confiant dans le fait que ses tentatives pour monnayer les données d'identité volées ne seront pas bloquées par les banques ou les agences gouvernementales. La victime elle-même est également moins susceptible de s'apercevoir que son identité a été volée, car - même s'ils en ont une - les enfants ne sont pas habitués à vérifier régulièrement leur compte bancaire ou leur dossier de crédit. Les escroqueries peuvent passer inaperçues pendant des années.
Une autre technique populaire qui se prête bien aux données d'identité des enfants est la fraude synthétique. L'escroc combine des données personnelles provenant de plusieurs sources : certaines sont réelles, d'autres fausses. Une toute nouvelle identité est ainsi créée en utilisant les données de l'enfant, si importantes pour garantir un historique de crédit sans faille.
Comment l'usurpation d'identité des enfants se produit-elle ?
Le milieu de la cybercriminalité est une machine bien huilée dans laquelle différents acteurs jouent différents rôles. Les cybercriminels récoltent généralement des données personnelles qu'ils vendent ensuite sur des places de marché et des forums du dark web, afin que les fraudeurs puissent les utiliser dans des attaques ultérieures. Une fois de plus, les méthodes pour obtenir ces données sont similaires à celles utilisées pour compromettre les adultes. Elles comprennent
- - L'hameçonnage par courrier électronique, par les médias sociaux ou même par texto. Les personnes sont incitées à cliquer sur des liens malveillants, ce qui peut entraîner l'installation de logiciels malveillants voleurs d'informations, ou à communiquer leurs données personnelles, par exemple pour participer à un tirage au sort qui n'existe pas.
- -Atteintes à la vie privée de tiers. Environ 1,7 million d'enfants américains, soit 1 sur 43, ont vu leurs informations personnelles exposées et potentiellement compromises à la suite d'une violation de données l'année dernière, sans qu'ils en soient responsables.
- -Prise de contrôle des comptes : Les comptes de jeux, de médias sociaux et même d'apprentissage en ligne peuvent être de précieux réservoirs d'informations sur l'identité. Ils peuvent être compromis par des attaques d'hameçonnage, le craquage/la devinette de mots de passe par force brute et d'autres techniques.
- - Partage excessifsur les médias sociaux : Lesparents peuvent être aussi coupables que leurs enfants de partager trop d'informations personnelles sur les comptes sociaux. Même les dates de naissance et les détails concernant leur scolarité peuvent être utilisés dans des escroqueries visant à obtenir davantage d'informations.
- -Membres de la famille : La fraude familiale est étonnamment courante. Dans environ 67% des ménages victimes d'usurpation d'identité d'enfants, la victime connaissait personnellement le(s) auteur(s) de l'usurpation. L'accès direct à des documents sensibles donne à ces membres de la famille l'occasion idéale, et la présomption d'innocence signifie que la fraude peut passer inaperçue pendant des années.
- -Vol physique : Les vieilles méthodes sont toujours populaires, comme la saisie de documents dans la poubelle ou même directement dans le courrier.
Comment protéger l'identité de votre enfant
Heureusement, plusieurs bonnes pratiques éprouvées peuvent avoir un impact positif significatif sur le risque d'usurpation d'identité de l'enfant, et ne doivent pas être trop onéreuses. Il s'agit des pratiques suivantes
- -Évitez de partager trop d'informations survotre enfant dans les médias sociaux. Il est préférable d'éviter le partage, à moins que les comptes ne soient bien verrouillés.
- -Surveillez toute activité inhabituelle sur les comptes de votre enfant (banque, téléphone, etc.).
- -Envisagez de geler le crédit de votre enfant auprès de chacune des trois agences américaines d'évaluation du crédit (Experian, TransUnion et Equifax). Cela signifie que les banques et autres fournisseurs ne pourront pas accorder de prêts ou de crédits au nom de votre enfant.
- -Veillez à ce que toutes les machines/appareils de la maison soient mis à jour avec les derniers correctifs et logiciels anti-malware.
- -Expliquez à vos enfants les dangers d'un partage excessif sur les médias sociaux, des attaques de phishing ou de l'usurpation d'identité.
- -Limitez le nombre de comptes/services auxquels votre enfant s'inscrit. Indiquez plutôt vos coordonnées lorsque c'est nécessaire.
Repérer les signes d'alerte
Outre les mesures préventives, il est judicieux de rester attentif aux tentatives de fraude utilisant les données d'identité de vos enfants. Vous trouverez ci-dessous les signes révélateurs d'un problème éventuel :
- -Des factures ou des relevés inhabituels ou inattendus sont adressés à votre enfant.
- -Les prestations socialessont refusées parce que le gouvernement prétend qu'elles ont déjà été versées au numéro de sécurité sociale de votre enfant.
- -Lettres du fiscréclamant des impôts à votre enfant.
- -Les demandes de compte bancaire sont rejetées en raison d'un mauvais historique de crédit.
- - Desagences de recouvrement commencent à appeler pour demander à parler à votre enfant.
Que faire dans le pire des cas ?
Si le pire se produit, il est important d'agir rapidement. Obtenez un rapport de solvabilité pour votre enfant et, s'il y a quoi que ce soit, bloquez-le immédiatement. Ensuite :
- Signalez l'incident à la Commission fédérale du commerce (FTC).
- Signalez l'incident à la police.
- Notifiez les trois agences d'évaluation du crédit.
- Informez toute organisation où les données de votre enfant ont été utilisées pour ouvrir un compte frauduleux. Demandez-leur de le fermer et d'obtenir une confirmation écrite que votre enfant n'en est pas responsable.
L'usurpation d'identité fait partie de la vie - malheureusement pour nos enfants aussi. Être un parent responsable à l'ère numérique peut demander plus d'efforts qu'il y a 20 ans. Mais cela n'est pas négociable.
POUR EN SAVOIR PLUS : 5 signes avant-coureurs d'une usurpation d'identité
Pour plus d'informations sur les choses à faire et à ne pas faire sur l'internet, consultez également le site Safer Kids Online. Ne manquez pas non plus de regarder "Hey PUG", la nouvelle série animée d'ESET qui apprend aux enfants à reconnaître les menaces en ligne.
