MtoM Mag - Le journal de l'MtoM.

L’été touche bientôt à sa fin, sonnant désormais le temps de la rentrée ! Scolaire, étudiante, professionnelle, cette période de l’année concentre un nombre important de démarches en ligne : inscriptions scolaires et universitaires, abonnements de transport, renouvellement des mutuelles, déménagements, dossiers locatifs, ouvertures de comptes bancaire, justificatifs divers pour les demandes d’aides publiques, etc. Un flux d’informations et de documents considérable qui augmente les risques de fraude, notamment par le biais des usurpations d’identité. On estime ainsi aujourd’hui à plus de 210 000 le nombre d’usurpations d’identité par an sur le territoire, 1 Français sur 5 se disant par ailleurs avoir été victime ou cible d’une tentative de ce type. Luminess, expert du traitement intelligent de documents et créateur de parcours digitaux sur mesure, fait le point sur les situations les plus à risques ces prochaines semaines, et délivre ses premiers conseils pour s’en prémunir au mieux.

« Aujourd’hui, partager une pièce d’identité en ligne est devenu aussi banal que risqué. À la rentrée, les démarches se multiplient : inscriptions, abonnements, achats, ouvertures de comptes… Et avec elles, les tentatives d’usurpation explosent. Il est crucial d’expliquer ces risques au plus grand nombre, et d’apprendre aux Français les bons réflexes numériques. C’est un enjeu de protection pour chacun, mais aussi de responsabilité collective : si nous ne sécurisons pas nos identités en ligne, c’est toute la société qui devient vulnérable. Pour les entreprises et les institutions, cela implique donc également de proposer des parcours d’identification à la fois fiables, robustes, simples et respectueux de la vie privée… Le tout dans une dynamique cohérente de centralisation des documents officiels au sein d’un cadre régalien structurant. C’est notamment ce que propose France Identité, en offrant plusieurs moyens d’authentification et en soutenant le déploiement des Portefeuilles d’Identité Numérique. Le recours à ces outils va et doit entrer dans nos usages du quotidien, avec pour seul enjeu de construire une confiance numérique durable, pour tous. », Etienne Vazzoleretto, Directeur marketing et expert en traitement intelligent de documents, Luminess.

 1. LES DÉMARCHES ADMINISTRATIVES EN LIGNE (inscription, demande de bourse, cantine, transports…)

Inscription à l’école, à l’université, à la cantine, demande de bourse ou de prestations sociales. La rentrée occasionne de nombreuses démarches administratives engendrant le transit de documents sensibles (scans de pièces d’identité, justificatifs de domicile, de ressources, RIB), soit par mail, soit via de multiples portails, aux niveaux de sécurité variables.

Le risque : le phishing, les faux portails, le détournement d’identifiant… Les conseils : ne jamais envoyer de documents sensibles en PJ sans chiffrement ; toujours vérifier l’URL avant de téléverser un fichier (https://).

 2. L’OUVERTURE DE COMPTE BANCAIRE OU LA SOUSCRIPTION D’UN CRÉDIT

On estime aujourd’hui qu’une tentative de fraude sur cinq à l’ouverture de compte est liée à une usurpation d’identité[1]. Durant cette période, de nombreux étudiants ouvrent ainsi des comptes et contrats à distance pour financer leur installation et leurs études.

Le risque : le détournement de documents pour la création d’un compte frauduleux ou la signature d’un crédit, ou l’arnaque au crédit via des offres aux conditions très attractives (taux très bas, pas de condition de ressources, pas de garantie requise…). Les conseils : ne jamais communiquer ses coordonnées bancaires par quelque biais que ce soit ; ne jamais donner suite aux appels téléphoniques non sollicités ; vérifier les informations officielles des organismes de crédit et son autorisation à proposer ses services en France, notamment via la liste noire de l’Autorité de Contrôle Prudentiel et de Résolution.

 3. LES DÉMÉNAGEMENTS ET CHANGEMENTS D’ADRESSE

Le déménagement génère de nombreuses formalités administratives, de la redirection de courrier aux résiliations ou modifications des contrats d’énergie, internet, assurance habitation… et l’envoi d’autant de documents sensibles (CNI, facture, quittance, RIB…).

Le risque : la multiplication de ces formulaires augmente naturellement le risque de fuite de données confidentielles, par le biais du phishing, des faux sites, de l’interception de documents… Le conseil : ajouter un filigrane sur ses documents sensibles avant de les partager. Cela permet de spécifier l’usage du document, d’en revendiquer la paternité et de limiter le risque de détournements d’usage.

 4. LA VENTE OU L’ACHAT SUR DES PLATEFORMES DE VENTES ENTRE PARTICULIERS

En plein essor, les sites de vente et d’achat de seconde main, entre particuliers, figurent aujourd’hui en tête des sites e-commerce les plus fréquentés par les Français. A la rentrée, qu’il s’agisse de vêtements, de fournitures, d’électronique, ces sites connaissent une forte fréquentation, qui attire les cyber-escrocs.

Le risque : le risque principal réside dans la demande d’une pièce d’identité ou d’une carte bancaire pour « sécuriser la transaction », et dans l’usurpation et la création de faux profils, faux comptes bancaires, etc. Les conseils : ne jamais transmettre sa CNI ou son RIB sur ces plateformes ; ne jamais sortir des messageries officielles de ces plateformes ; ne jamais accepter des demandes d’acompte ou de prépaiement ; signaler tout profil suspect et refuser la transaction.

 5. LES BOITES MAILS SATURÉES DE JUSTIFICATIFS NON CHIFFRÉS

En période de rentrée, les boîtes mail personnelles deviennent de véritables coffres-forts sans serrure. Scans de CNI, RIB, attestations diverses, contrats d’assurance, bulletins de salaire… Les documents sensibles y figurent par dizaine, souvent accessibles depuis plusieurs appareils, alors même qu’ils y sont stockés sans chiffrement ni suppression automatique.

Le risque : en cas de piratage, ils deviennent exploitables par les fraudeurs pour la création de faux profils, l’ouverture de comptes bancaires, la demande de prestations sociales… Les conseils : supprimer ses anciens mails contenant les justificatifs ; ne jamais envoyer de pièce jointe non chiffrée et utiliser un lien sécurisé ou une plateforme dédiée ; activer la double authentification de sa boite mail ; créer une adresse dédiée aux démarches administratives, séparée des usages commerciaux et personnels.

 6. LA LOCATION IMMOBILIÈRE : L’USURPATION & LES FAUSSES ANNONCES

Les arnaques liées à la location ne cessent de se multiplier. En 2023, 10% des plaintes et signalements recueillis par la plateforme THESEE concernaient ainsi de fausses locations. Se faisant passer pour un propriétaire ou un bailleur, l’escroc espère ainsi pouvoir récupérer tous les documents constitutifs d’un dossier de candidature : pièce d’identité, bulletins de salaire, justificatif de domicile, avis d’imposition… alors détournés pour un usage frauduleux.

Le risque : Essentiellement le phishing pour l’ouverture de comptes bancaires, la souscription de crédit, ou bien encore la signature d’un bail. Il peut être également dans la perte immédiate d’argent, via l’envoi d’acomptes demandés par le faux bailleur.

Les conseils : se méfier des annonces trop attractives (photos, loyer), d’un refus du bailleur de vous rencontrer, de la demande d’envoi d’argent, ou de documents officiels. En cas d’envoi de dossier, préférez les plateformes officielles et sécurisées des agences immobilières, ou bien encore la plateforme Dossier Facile en cas de contact direct avec un propriétaire. En protégeant les pièces d’un filigrane, elle garantit leur utilisation exclusive pour la constitution du dossier et limite les risques d’usurpation.

https://www.luminess.eu