Par Orianne Vatin le 27/09/2011
Kristina, 30 ans, a témoigné sur son blog d'une fraude avec usurpation d'identité survenue récemment sur son lieu de travail (une agence bancaire). Elle la raconte en détails. Même si le procédé n'inclut pas clairement les outils informatiques, le récit est très intéressant.
"Dans ma banque, le client frauduleux s'est présenté pour demander une nouvelle carte de crédit, en affirmant avoir égaré la sienne pendant le week-end. Bien sûr, nous n'avions aucune idée qu'il était en fait un escroc. Il lui a été demandé de fournir deux pièces pour s'identifier : son permis de conduire, et son numéro de sécurité sociale. Ce qu'il a fourni. Le numéro du permis de conduire correspondait à celui que nous avions dans la base de données du client, de même pour l'adresse postale et le numéro de sécurité sociale.
La photo correspondait également. Le guichetier a alors remis au client une nouvelle carte de crédit, tout en lui communiquant les soldes de ses comptes. Le client a demandé 2500 dollars en cash, qui lui ont été donnés ; il a aussi demandé 10000 dollars supplémentaires qu'il viendrait récupérer trois jours plus tard.
Le lendemain, notre vrai client nous a téléphoné pour demander pourquoi 2500 dollars avaient été retirés de son compte. (...) Il ne pouvait plus utiliser sa carte de crédit, qui avait été annulée au profit de la nouvelle. (...) Il nous a dit qu'il n'était jamais venu dans notre banque le jour précédent. Nous avons alors gelé ses comptes, et annulé la demande des 10000 dollars.
Nous avons donné rendez-vous à notre vrai client (...) qui a confirmé son identité. Nous avons alors annulé la carte de crédit précédente, et lui en avons fourni une nouvelle (...) en espérant que le fraudeur viendrait dans 2 jours chercher les 10000 dollars. Il n'est jamais revenu.
Même si la situation a court terme était résolue, elle ne l'était pas à long terme (...), nous avons conseillé à notre client de souscrire à un service l'alertant à chaque fois que quelqu'un consulte son compte.
Il n'y a aucun moyen de savoir comment les fraudeurs récupèrent nos informations personnelles, peut-être que l'un de leurs amis travaille à la banque. Mais le plus souvent, ils volent nos portefeuilles, ou espionnent nos e-mails pour les obtenir. Souvent ils demandent à ouvrir un compte avec une carte de crédit et retirent de l'argent jusqu'au plafond maximum. Il est ensuite difficile pour la victime de prouver que ce n'est pas elle qui a ouvert le compte.
Il est très difficile de prévenir l'usurpation d'identité, mais il est possible de prendre des précautions : garder ses cartes de crédit à la maison (pour empêcher leur vol ou leur clonage), ne garder qu'un seul moyen d'identification dans son portefeuille, recevoir ses relevés bancaires par e-mail (pour éviter que leurs versions papier soient volées ou perdues), et demander une fois par an à consulter son dossier à la banque, pour vérifier que nos informations y sont bien à jour, et que les produits que nous avons sont ceux auxquels nous avons réellement souscrits".
Traduction : Mag-Securs