Vol d’identité – Une fraude aux multiples facettes

Le vol d'identité est un crime mondial. Tous types d'identités, y compris les identités financières, médicales et professionnelles des particuliers et des dirigeants d'entreprise, sont volées et exploitées pour escroquer des entreprises et des institutions. 

Selon la Federal Trade Commission (FTC) de 2019 rapport, 1.4 million de signalements de fraude par usurpation d'identité ont été traités. Ces fraudes ont engendré des pertes totales de 1.48 milliard de dollars. Les types de fraudes les plus fréquents étaient les escroqueries par usurpation d'identité, la fraude à la carte bancaire et le recouvrement de créances par usurpation d'identité.  

Le rapport de Symantec sur les menaces de sécurité Internet indique que les fraudes par prise de contrôle de comptes ont augmenté de 79 % et les fraudes liées aux nouveaux comptes de 13 % en 2018 par rapport à 2017. 

Ces signalements de fraude suscitent l'inquiétude dans le monde des affaires, qui cherche activement une solution définitive pour éradiquer ces fléaux. L'une des techniques antifraude les plus courantes utilisées par les entreprises à l'échelle mondiale consiste à vérifier en temps réel l'identité des parties prenantes. Cette méthode permet de se prémunir contre les risques tout en renforçant la conformité et les procédures d'intégration des clients. 

Une enquête menée en 2018 sur les crimes liés à l'usurpation d'identité dans les banques basées au Royaume-Uni a révélé que ces dernières utilisent des outils de vigilance renforcée (vérification d'identité en ligne et outils de conformité AML) pour atténuer le risque de fraude d'identité.

Secteurs d'activité ciblés par les voleurs d'identité 

Contrairement à une idée reçue, tous les types d'entreprises sont la cible des voleurs d'identité. Qu'il s'agisse d'établissements financiers ou d'organismes à but non lucratif, tous les secteurs d'activité sont exposés aux fraudes liées à l'usurpation d'identité. 

Chaque entreprise possède un modèle économique unique, mais les fraudeurs parviennent toujours à contourner ses protocoles en utilisant une identité volée. La discussion qui suit permettra de comprendre comment une identité volée ou falsifiée peut être utilisée de différentes manières pour escroquer diverses entreprises. 

Secteur financier

Le principal motif de la fraude est le gain financier. C'est pourquoi les fraudeurs ciblent fréquemment les institutions financières. Parmi les fraudes les plus courantes commises avec une identité volée, on retrouve la fraude à la carte de crédit, la prise de contrôle de compte, le blanchiment d'argent, la fraude hypothécaire et la fraude au virement bancaire. 

Les organismes d'assurance, les sociétés de crédit immobilier, les banques, les bourses, les sociétés d'investissement, etc. sont les victimes habituelles de ces fraudes. 

Une enquête menée en 2018 par l'Insurance Information Institute(III) des États-Unis a révélé que 3 millions d'identités avaient été volées aux États-Unis seulement et que plus de 50 % de ces identités avaient été utilisées pour escroquer des entreprises. 

Fintech

Le secteur de la fintech connaît une croissance fulgurante. Les startups fintech ont levé plus de 16.4 milliards de dollars en investissements de capital-risque et de capital-investissement. Le potentiel de croissance de la fintech est immense, tout comme les risques inhérents à ce secteur. Les solutions technologiques utilisées pour transformer les processus financiers traditionnels ont créé des failles exploitables par les cybercriminels. 

Les fraudes courantes dans le secteur de la fintech utilisant des identités volées comprennent le blanchiment d'argent, les fraudes aux paiements, les transferts de fonds illégaux, etc. 

Les plateformes de paiement en ligne, les échanges de cryptomonnaies, les fournisseurs de services de crédit immobilier et de location en ligne, etc., sont des victimes fréquentes de ces fraudes. 

Un exemple de fraude dans le secteur de la fintech utilisant de fausses identités concerne des détenus d'une prison du comté de Floride qui ont blanchi 8 000 dollars via le bitcoin. Ces détenus ont acheté de fausses identités et des numéros de carte de crédit sur le dark web, puis les ont utilisés pour acquérir des bitcoins. Une fois les bitcoins achetés, ils les ont convertis en monnaie fiduciaire et transférés sur des comptes mystérieux à l'extérieur de la prison. Les autorités pénitentiaires ont découvert ce crime en enquêtant sur un schéma de transferts de fonds suspects provenant des comptes des détenus. 

Si la plateforme d'échange de cryptomonnaies avait effectué une vérification d'identité avant de vendre les bitcoins, la fraude aurait pu être détectée dès le départ, car les criminels utilisaient des identités volées et des identifiants de cartes de crédit pour effectuer les transactions. 

Santé

Le secteur de la santé est souvent perçu comme un secteur intègre, exempt de toute fraude. Pourtant, contrairement à une idée reçue, les cybercriminels représentent également une menace pour ce secteur. Ils ciblent indifféremment les patients, les hôpitaux et les autres établissements de santé.

Les fraudes courantes dans le secteur de la santé consistent à obtenir des soins médicaux gratuits et à acheter des médicaments sur ordonnance en usurpant l'identité d'un patient. Ces fraudes nuisent à la crédibilité des établissements de santé et de leurs médecins. 

Chaque année, 1.3 million d'identités d'enfants sont usurpées et ces identités sont souvent utilisées pour escroquer les hôpitaux. Par exemple, aux États-Unis, une adolescente s'est vu refuser un don de sang sous prétexte qu'elle avait été traitée pour le VIH par le passé. L'enquête a révélé que son identité avait été usurpée pour obtenir un traitement contre le VIH auprès d'un hôpital d'un autre État. L'hôpital n'avait pas vérifié l'identité de sa patiente et avait délivré un certificat de bonne santé à une personne séropositive. 

Dans un autre cas, l'identité d'une femme a été usurpée pour obtenir des soins gratuits et son dossier médical a été falsifié. Lorsque la véritable patiente a subi une opération à cœur ouvert, les médecins ont vérifié son dossier médical et ont constaté la falsification des données. Sans cette vérification, la femme aurait pu perdre la vie. En effet, des informations essentielles comme sa taille et son âge, données utilisées par les médecins pour déterminer la posologie des médicaments, avaient été modifiées. 

Ces fraudes sont souvent perpétrées dans le but d'obtenir des services ou des médicaments sur ordonnance gratuits, mais elles peuvent nuire à la crédibilité d'un hôpital.  

Secteur de l'éducation

L'éducation ne se limite plus aux établissements scolaires et universitaires traditionnels. Les institutions éducatives accueillent désormais des étudiants en ligne et proposent des cours à distance. Par ailleurs, de nombreuses plateformes en ligne offrent des cours et des ressources gratuits ou payants. 

Les identités volées servent généralement à se faire passer pour des étudiants crédibles afin d'obtenir des services éducatifs gratuits. De même, les établissements d'enseignement en ligne sont victimes de fraudes visant à accéder à du matériel pédagogique gratuit destiné à être revendu sur d'autres sites web.

Si un site web est utilisé illégalement pour obtenir une copie de contenu protégé par le droit d'auteur, ce site sera tenu responsable du préjudice subi par le titulaire des droits (livres, articles de recherche, etc.). En effet, seuls quelques sites crédibles sont autorisés à diffuser des ouvrages et documents protégés par le droit d'auteur. 

Un site web perd toute crédibilité si l'identité d'un étudiant inscrit à un cours en ligne est usurpée par un fraudeur pour suivre ce cours. Les établissements d'enseignement et les plateformes de formation en ligne doivent également faire preuve de vigilance à l'égard de leurs participants afin de limiter les risques d'usurpation d'identité. 

industrie du voyage et de l'hôtellerie

Le secteur du tourisme et de l'hôtellerie s'adresse à une clientèle très diversifiée, ce qui engendre des risques importants. Parmi les fraudes courantes dans ce secteur, on retrouve l'usurpation d'identité pour obtenir des services ou des voyages gratuits. De plus, des criminels utilisent fréquemment des identités volées pour se réfugier dans les hôtels. 

Le secteur du voyage est exploité par des criminels pour le trafic d'êtres humains, le trafic de drogue et le blanchiment d'argent. Par exemple, les trafiquants d'êtres humains utilisent de fausses identités pour tromper les autorités aéroportuaires et acheminer des enfants mineurs vers d'autres États afin de les faire travailler. 

Les secteurs mentionnés ci-dessus ne sont que quelques exemples des risques que représentent les vols d'identité pour de nombreux secteurs. Parmi les autres victimes fréquemment citées dans les médias figurent le commerce électronique, l'immobilier, les institutions gouvernementales, etc. 

Comment la vérification d'identité peut-elle sauver de nombreux secteurs d'activité ?

Les fraudes liées à l'usurpation d'identité représentent un risque pour de nombreux secteurs. Une seule identité volée peut être utilisée de multiples façons pour escroquer des entreprises. La vérification d'identité en temps réel permet d'identifier une personne en une minute.

La vérification d'identité est une solution réalisable et rentable pour atténuer le risque que les voleurs d'identité font peser sur une entreprise. 

La vérification d'identité en temps réel offre non seulement aux entreprises une protection contre les risques, mais facilite également leurs opérations de manière fluide. Conformité KYC et AML et renforce la confiance de leurs clients. Ces derniers se sentent plus à l'aise et en sécurité avec les entreprises qui effectuent une vérification préalable de leurs clients sans délai. De plus, cela accroît la crédibilité de l'organisation et prévient les sanctions liées au non-respect des obligations légales.