L'usurpation d'identité

Mise à jour : 9/9/2024 avec de nouveaux liens pour bloquer votre crédit.

Le vol d'identité se produit lorsqu'un pirate informatique utilise vos informations personnelles et se fait passer pour vous afin de commettre une fraude ou d'obtenir un avantage financier. Les voleurs cherchent à dérober les informations personnelles des utilisateurs : nom complet, adresse postale, adresse électronique, identifiants et mots de passe de connexion, numéro de sécurité sociale, numéro de permis de conduire, numéro de passeport ou numéro de compte bancaire.

Comment obtiennent-ils mes données ?

Parmi les méthodes les plus courantes de vol d'informations personnelles figurent les attaques de phishing , le skimming (le vol des données de la bande magnétique de votre carte bancaire) par le biais d'un lecteur de carte dissimulé dans le lecteur officiel d'une pompe à essence ou d'un distributeur automatique de billets, et même le piratage de réseaux Wi-Fi. Ces informations peuvent également être achetées sur le dark web auprès de pirates informatiques ayant piraté des bases de données d'entreprises et vendant l'accès à des données d'identité sur des forums spécialisés.

Quel mal peuvent-ils faire avec mes données ?

Une fois que les pirates informatiques disposent de tout ou partie de vos informations personnelles, ils les utilisent pour obtenir une carte de crédit à votre nom ou contracter un prêt en votre nom. S'ils s'introduisent dans une entreprise et volent des centaines, des milliers, voire des millions de données, ils pourraient se tourner vers le dark web pour vendre vos données privées à d'autres pirates qui pourraient voler votre identité.

Source : Norton

Lectures complémentaires : Comment protéger ses informations contre l’usurpation d’identité

Termes associés : Hameçonnage , ingénierie sociale

Que devez-vous faire en tant que propriétaire d’une PME ?

Protéger les informations personnelles et les biens de vos employés contre le vol est une mesure importante pour toute entreprise. Nombreux sont les chefs d'entreprise qui ignorent que les menaces ne s'arrêtent pas aux portes du bureau : les employés rentrent chez eux et ont peut-être moins de mesures de sécurité en place pour se protéger des cybermenaces à domicile. Cela peut entraîner une infection depuis leur domicile et se propager au bureau sans que vous le sachiez. Protéger vos employés et votre entreprise contre ces menaces est crucial. Suivez les bonnes pratiques de CyberHoot pour réduire le risque d'usurpation d'identité pour vous ou vos employés :

• Tout d’abord, pour éviter le vol d’identité et l’émission de crédit à votre nom, verrouillez votre crédit auprès des quatre agences de crédit comme indiqué ci-dessous (voir ci-dessous).
• Deuxièmement, formez les employés aux bases de la cybersécurité, en les aidant à devenir plus conscients des menaces auxquelles ils sont confrontés lorsqu’ils interagissent en ligne.L'hameçonnage, Ingénierie sociale Attaques)
• Employés de Phish Test
• Méfiez-vous des réseaux Wi-Fi publics non sécurisés (utilisez un VPN si vous traitez des informations sensibles)
• Gérer les employés avec les politiques appropriées, en suivant les directives du NIST (WISP, utilisation acceptable, politique de mot de passe, etc.) 
• Employez un Password Manager, exigez-le dans votre politique de mot de passe 
• Permettre Authentification à deux facteurs la mesure du possible
• Travaillez avec votre personnel informatique ou des fournisseurs tiers pour vous assurer que vos données critiques sont correctement cryptées
• Sauvegardez régulièrement les données critiques conformément aux Méthode 3-2-1
• Utilisez le principe de moindre privilège 
• Abonnez-vous à la newsletter de CyberHoot pour rester au courant des cybermenaces en constante évolution.

En mettant en œuvre ces mesures dans votre entreprise, vous gagnerez en vigilance et en sécurité. Votre sécurité n'est peut-être pas parfaite, mais vous ferez tout votre possible pour réduire les risques auxquels vous êtes confronté.

Comment et où bloquer mon crédit :

Lorsqu'une donnée statique non reproductible est compromise, les conséquences sont à long terme. Ce fut le cas lors de la fuite de données d'Equifax et, plus récemment, de NPD, deux affaires qui ont compromis des données financières telles que les numéros de sécurité sociale, les dates de naissance, les adresses et les numéros de permis de conduire. Bloquer l'accès à votre crédit vous protégera en grande partie contre les tentatives de fraude, mais ne vous empêchera pas de déposer des déclarations de revenus frauduleuses. Préparez vos documents fiscaux et soumettez-les au plus tôt.

Bureaux de crédit primaires

Tous les liens ont été mis à jour pour la dernière fois le 9/15/2024

Visitez les principaux bureaux de crédit suivants et gelez votre crédit pour vous protéger des pirates informatiques qui prennent du crédit en votre nom.

Transunion Gel du crédit
Equifax Gel du crédit
Experian Centre de congélation
Innovis Gel de sécurité

Bureaux de crédit secondaires

Vous devriez également envisager de geler votre crédit auprès des bureaux de crédit secondaires suivants
ChexSystèmes Gel de sécurité
Services de clarté Gel de sécurité

Gel de sécurité Lexis/Nexis (anciennement Sage Stream)

Certification Gel de sécurité : aucun gel en ligne disponible, vous devez les appeler (800-237-3826).
CoreLogic Teletrack Gel du crédit: Mise à jour 9 / 29 / 2024: Le lecteur du blog CyberHoot, Derek Langley, a informé CyberHoot que Teletrack avait ajouté un formulaire de site Web de gel en ligne que vous pouvez utiliser si vous ne souhaitez pas les appeler au 877-309-5226 pour demander un gel.

Page Web des détails de congélation MicroBilt/PRBC : aucune congélation en ligne n’est disponible, vous devez remplir ce formulaire à cette URL et l’envoyer.

Les bureaux de crédit manquent souvent d’authentification multifactorielle pour les comptes gelés de crédit !

Apparemment, cette mesure de sécurité courante n'est pas universellement disponible pour les sites web de gel de crédit. C'est pourquoi CyberHoot recommande vivement d'utiliser le mot de passe le plus long possible pour ces comptes et de le conserver dans un gestionnaire de mots de passe.

Voici une liste des agences de crédit qui prennent en charge ou non l'AMF au 9/1/2024 :

Transunion : prend en charge l'AMF
Equifax : prend en charge l'authentification multifacteur
Experian : prend en charge l'authentification multifacteur (MFA)
Innovis : Non disponible
ChexSystems : Non disponible
Services de clarté : non disponibles
Gel de sécurité Lexis/Nexis (anciennement Sage Stream) : non disponible
MicroBilt/PRBC : Non disponible

Pour en savoir plus sur le vol d'identité, regardez cette courte vidéo de 2 minutes :

https://www.youtube.com/watch?v=Fztuohj3Fck

Sécurisez votre entreprise avec CyberHoot dès aujourd'hui !!!

S'inscrire maintenant