Qu’est-ce que le vol d’identité numérique ? Et comment le secteur financier peut le combattre

L’usurpation d’identité numérique est une menace depuis l’avènement de l’internet, mais elle a pris des proportions épidémiques pendant la pandémie. En effet, le nombre de cas a doublé entre 2019 et 2020, touchant environ 1,4 million de personnes.

C’est pourquoi il est plus important que jamais de mettre en place une protection adéquate contre le vol d’identité.

L’usurpation d’identité numérique est encore très répandue aujourd’hui et continue de faire des ravages chez ceux qui en sont victimes. Les institutions financières peuvent être confrontées à des frais de recouvrement et à des dépenses juridiques catastrophiques.

Les entreprises souffrent d’une réputation ternie et de la perte de revenus qui en découle. Dans le même temps, les répercussions sur les consommateurs peuvent être débilitantes.

Les institutions financières peuvent être profondément affectées par l’usurpation d’identité en ligne, mais elles sont aussi particulièrement bien placées pour mener la lutte contre ce fléau. Dans cet article, nous allons nous pencher sur la fraude à l’identité en ligne, ses principales manifestations et les stratégies de prévention les plus récentes.

L’usurpation d’identité numérique

Officiellement défini par le ministère de la Justice comme « tous les types de crimes dans lesquels quelqu’un obtient et utilise de manière illicite les données personnelles d’une autre personne d’une façon qui implique une fraude ou une tromperie, généralement pour un gain économique », le vol d’identité numérique prend généralement l’une de ces formes :

• Le vol financier : La fraude financière consiste à utiliser des informations personnelles identifiables (IPI) – telles que les relevés bancaires, le numéro de sécurité sociale et la date de naissance – pour ouvrir des comptes, effectuer des achats, etc.
• L’usurpation d’identité médicale : L’usurpation d’identité médicale consiste à voler les données sensibles d’une personne dans le but de recevoir une aide médicale, d’acquérir des médicaments sur ordonnance ou un appareil médical, et/ou de présenter des demandes de remboursement à l’assurance.
• Usurpation d’identité synthétique : L’usurpation d’identité synthétique est le type d’usurpation d’identité numérique le plus répandu. Il s’agit de cas où le SSN volé d’une personne est utilisé avec une fausse identité pour obtenir un prêt, ouvrir un faux compte ou demander des prestations gouvernementales.
• L’usurpation d’identité : L’usurpation d’identité utilise l’IA/ML pour représenter la « ressemblance » d’une personne, principalement au niveau de la voix et de l’apparence, afin de contourner l’authentification biométrique, d’extorquer de l’argent et de commettre d’autres activités frauduleuses.
• L’usurpation d’identité d’un enfant : Moins courante (mais non moins sinistre), l’usurpation d’identité d’un enfant consiste à utiliser ses IIP pour obtenir une carte de crédit, un emploi ou des avantages.

Les cybercriminels utilisent toute une série de méthodes simples ou sophistiquées pour s’emparer d’informations personnelles. Les tactiques les plus courantes sont le piratage pur et simple, les escroqueries par hameçonnage, les logiciels malveillants, les logiciels espions, l’enregistrement des frappes au clavier, le vol de cartes SIM, l’ingénierie sociale, les prétextes et ce que l’on appelle le « credential stuffing » (ou la collecte de noms d’utilisateur et de mots de passe en cas de violation de données).

L’impact de l’usurpation d’identité numérique

Les effets de l’usurpation d’identité numérique sur la réputation et les finances des institutions financières peuvent être dévastateurs. Des données récentes fournies par LexisNexis montrent que les incidents frauduleux coûtent aux services financiers 4,23 dollars pour chaque dollar perdu – des coûts qui sont principalement dus à :

• Pénalités et amendes
• Frais de justice
• Perturbations des activités

D’autres entreprises – compagnies aériennes, entreprises de transfert d’argent, commerce électronique – ont également été durement touchées, avec des pertes cumulées estimées à 200 milliards de dollars entre 2020 et 2024.

Pour les particuliers, les répercussions de l’usurpation d’identité en ligne peuvent être émotionnellement et financièrement dévastatrices. La récupération de leur identité peut prendre plusieurs mois, sans compter les dommages causés à leur solvabilité.

Rôle des institutions financières dans la lutte contre l’usurpation d’identité numérique

La prévention de l’usurpation d’identité n’est pas seulement un impératif moral pour les institutions financières, c’est aussi une obligation légale. Selon le Fair and Accurate Credit Transactions (FACT) Act, les institutions financières doivent mettre en place un programme explicite pour détecter, contrecarrer et atténuer la fraude à l’identité.

Dans le même temps, les institutions financières peuvent tirer parti des mesures existantes, renforcées et émergentes pour lutter contre l’usurpation d’identité numérique, notamment par les moyens suivants :

Protéger les données des clients

Qu’il s’agisse d’informations confidentielles, d’informations sur les comptes bancaires ou sur les cartes de crédit, les institutions financières détiennent une grande quantité de données confidentielles sur leurs clients. Elles sont tenues de les protéger en assurant la sécurité des données financières, une obligation qui est devenue de plus en plus cruciale (et vulnérable) à mesure que les données ont été transférées vers le stockage en nuage et que les violations de données se sont multipliées.

La protection de ces informations est également cruciale pour la conformité et la gestion des risques. Pour ce faire, il est possible d’utiliser des outils communs à la cybersécurité dans le secteur financier, tels que :

• Cryptage des données
• Stockage sécurisé et masquage des données
• Protection antivirus

Mise en œuvre de protocoles de sécurité robustes

La protection de l’identité d’un client commence avant même l’ouverture d’un compte. Des protocoles tels que la connaissance du client (KYC) sont légalement requis dans la lutte contre l’usurpation d’identité, le blanchiment d’argent et d’autres formes de fraude financière. Ils sont également utilisés pour empêcher les usurpateurs d’identité d’ouvrir des comptes frauduleux.

En outre, les institutions financières peuvent affiner les protocoles existants, par exemple :

• Authentification à deux facteurs
• Cryptage SSL (Secure Socket Layer)
• Sensibilisation et formation des employés à la sécurité

Surveillance des activités suspectes

En vertu de la loi sur le secret bancaire (Bank Secrecy Act, BSA), les institutions financières sont tenues d’exercer une surveillance permanente afin de détecter et de signaler toute activité suspecte au réseau de lutte contre la criminalité financière (Financial Crimes Enforcement Network, FinCEN).

Grâce à des logiciels de plus en plus performants, les banques peuvent repérer presque toutes les activités qui sortent de l’ordinaire :

• Transactions inhabituelles
• Dépôts mixtes
• Virements électroniques répétitifs

Les institutions financières peuvent repérer et arrêter l’usurpation d’identité en détectant et en signalant les écarts avant qu’ils ne deviennent catastrophiques.

Soutien et assistance aux victimes d’usurpation d’identité

De nombreuses banques, sociétés de cartes de crédit et autres institutions financières ont mis en place des programmes de protection pour aider les victimes d’usurpation d’identité à récupérer l’argent des achats frauduleux. Le personnel peut également être formé spécifiquement pour aider les clients à gérer les conséquences émotionnelles de l’usurpation d’identité en ligne et à récupérer les identités volées, ce qui peut en fin de compte favoriser la fidélisation de la clientèle.

Technologies émergentes dans la prévention de la fraude

La prolifération de l’usurpation d’identité numérique a un bon côté : Des technologies de sécurité innovantes font constamment leur apparition.

Outre la détection de la présence, deux des technologies les plus prometteuses sont :

• L’analyse basée sur les risques alimentée par l’IA/ML : Comme nous l’avons mentionné, l’intelligence artificielle/l’apprentissage automatique peuvent être utilisés pour commettre des fraudes, mais ils peuvent également être utilisés pour les combattre. Dotée de la capacité d’évaluer d’énormes ensembles de données en temps réel à travers de multiples appareils et transactions, l’IA peut créer des modèles prédictifs et mettre en évidence des schémas et des anomalies qui pourraient ne pas être discernables autrement.
• Vérification des documents : L’augmentation du nombre de documents frauduleux et l’essor des services financiers numériques ont intensifié le besoin de vérification sécurisée de l’identité en ligne – et de ce qui est utilisé pour s’assurer que les consommateurs sont bien ceux qu’ils prétendent être. La technologie alimentée par l’IA, telle que BlinkID de Microblink, peut capturer et extirper les données des documents d’identité de manière sûre, rapide et précise. Bien qu’une technologie comme BlinkID Verify puisse effectuer des contrôles de fraude avancés…

Mise en œuvre de mesures efficaces de prévention de la fraude

La fraude à l’identité numérique se produit environ toutes les 22 secondes et fait des ravages dans la vie des consommateurs, dans les entreprises avec lesquelles ils font des affaires et dans les institutions financières qui les représentent. Le choix des mesures de prévention de la fraude qui vous conviennent dépend de la nature de votre entreprise, de sa taille et des ajustements que vous devez apporter pour garder une longueur d’avance.

Pour en savoir plus sur la protection contre l’usurpation d’identité numérique et sur la façon dont la technologie de Microblink renforce la sécurité,essayez notre démo.