Escroquerie en ligne : comment éviter l’usurpation d’identité et comment réagir ?

Nicolas Furno |
Club iGen 👑

C'est grâce au Club iGen que nous pouvons vous offrir cet article en accès libre. Le Club nous permet de creuser des sujets qu'on ne pourrait traiter en temps normal. En plus des contenus exclusifs, les membres du Club iGen bénéficient d'un site dédié et personnalisable à souhait, et… pas de pub. Alors n'hésitez pas à nous soutenir, et abonnez-vous !

Quand on passe par des plateformes en ligne pour des transactions entre particuliers, on n'est jamais trop prudent. Comme je le racontais récemment, j’ai transmis sans le savoir une copie de ma carte d’identité et un justificatif de domicile à un escroc qui se faisait passer pour le vendeur d’un véhicule sur Le Bon Coin :

Cette arnaque dont j’ai été victime a suscité beaucoup de commentaires et j’ai reçu de multiples retours et conseils à la suite. Ces enseignements seront utiles à tous ceux qui envisagent de vendre ou acheter sur les sites de petites annonces ainsi qu'à tous ceux qui essaient de louer un logement.

Quelles sont les bonnes pratiques à mettre en place pour limiter les risques d’usurpation d’identité ? Et si vous vous êtes fait avoir comme moi, quelles sont les mesures à prendre pour prévenir les risques les plus graves liés à ce type d'escroquerie ?

Comment limiter les risques d’usurpation d’identité ?

Pour éviter tout risque d’usurpation d’identité, la première règle est la plus simple à comprendre, mais elle ne peut pas toujours être appliquée. Évitez d’envoyer vos documents personnels, y compris la copie d’un document d’identité, à un tiers. Refusez d’envoyer votre carte nationale d’identité pour n’importe quel prétexte, même si la demande semble légitime, surtout si c’est à un particulier que vous n’avez jamais vu.

Si l’envoi est inévitable, assurez-vous au maximum de l’identité et de la légitimité du destinataire. Êtes-vous sûr que ce n’est pas un escroc qui se fait passer pour le vendeur légitime, comme cela m'est arrivé ? Pour limiter les risques, le mieux reste la rencontre en personne, à côté du véhicule en vente ou dans le logement en location. À défaut, il existe des méthodes simples à mettre en œuvre aujourd’hui, comme la visioconférence beaucoup plus difficile à truquer qu’un mail ou même un appel.

Si vous n’avez pas le choix, que vous devez envoyer des copies de vos documents personnels et que vous pensez que le destinataire n'est pas un escroc, le second conseil est tout aussi important : n’envoyez pas une copie brute des documents, associez-les explicitement à la transaction en cours. Écrivez directement sur la copie de la pièce la date et son rôle, par exemple « Document envoyé le 3 mars 2021 pour l’achat d’une Tesla Model 3 ». Vous pouvez même ajouter le nom du destinataire, pour rendre le document encore plus inutilisable dans tout autre contexte.

Ainsi marqué, ce faux permis est parfaitement lisible pour vérifier votre identité, mais inutilisable pour toute démarche officielle.

L’objectif est d’éviter que cette copie puisse servir dans un autre contexte, que ce soit auprès d’une banque pour l’ouverture d’un compte ou bien sur le même site de petites annonces pour perpétuer des arnaques. Inscrivez ces informations sur le document envoyé, pas juste à côté, pour éviter un recadrage ou un masquage simplifié. Selon le document, vous pouvez aussi masquer une partie des informations, par exemple le numéro de la carte nationale d’identité.

Dans le même ordre d’idée, évitez d’envoyer un scan parfait au format PDF avec une image d’excellente définition. Choisissez plutôt l’envoi d’une image JPEG de qualité moyenne, suffisante pour que les données restent lisibles, mais difficilement exploitable pour être détournée d’une manière ou d’une autre.

Le choix des pièces à envoyer est aussi important. Si vous en avez un, privilégiez un permis à une carte nationale d’identité ou un passeport. Et n’envoyez pas de facture d’eau, d’électricité ou de gaz, et encore moins un avis d’imposition ; en guise de justificatif de domicile, optez pour les attestations qui sont de plus en plus proposées par les fournisseurs d’énergie. Ces documents ne sont pas acceptés aussi facilement pour ouvrir un compte bancaire, l’une des usurpations d’identité les plus nuisibles.

Boursorama, par exemple, n’accepte pas le permis et demande de préférence un avis d’imposition, à défaut une facture pour le justificatif de domicile. Autre exemple chez Fortuneo, qui n’accepte qu’un échéancier ou une facture de moins de trois mois, et refuse une simple attestation pour ouvrir un compte.

Ilek, mon fournisseur d’électricité et gaz, propose des attestations d’abonnement en guise de justificatif de domicile. C’est une bonne idée d’envoyer ce type de document à la place d’une facture, car il est moins universellement accepté.

Si vous devez partager des documents pour une location de logement, sachez qu’il existe un service gouvernemental dédié : DossierFacile.fr. Il marque automatiquement les documents envoyés pour constituer un dossier, ce qui est pratique pour ne pas avoir à le faire à chaque fois, mais ce service ne fonctionne qu’en France et uniquement pour les locations immobilières.

Pour les achats ou ventes de voiture, il existe aussi un site officiel à recommander pour connaître l’historique du véhicule : HistoVec. Le vendeur partage les informations importantes sur ce site et l’acheteur peut obtenir un accès par ce biais, sans échange de copie des documents officiels. Pour la vente elle-même, plusieurs intermédiaires entre particuliers existent sur le marché : PayCar (utilisé pour le paiement sécurisé sur Le Bon Coin) ou Cocoricar (même système, avec une garantie sur le véhicule acheté) pour garantir le paiement ; Reezocar ou Carizy pour ajouter une sécurité supplémentaire avec une inspection préalable de la voiture.

On m’a aussi suggéré l’app Fawkes spécialisée dans le brouillage des visages pour contrer les systèmes de détection automatisés. L’image produite par cet outil reste lisible pour un humain, mais un ordinateur ne peut pas la valider. Je ne sais pas si cela fonctionne concrètement, mais vous pouvez toujours passer vos documents officiels avec photo par cet outil avant de les envoyer, c’est une sécurité supplémentaire.

Comment réagir si vous avez envoyé des documents à un escroc ?

Comme moi, vous avez envoyé par erreur des copies de vos documents officiels à un escroc ? Il n’y a malheureusement pas grand-chose à faire pour éviter leur diffusion sur les sites de petites annonces dans le cadre d’autres arnaques, mais vous pouvez entreprendre plusieurs actions pour limiter les pires cas d’usurpation d’identité.

Commencez par alerter immédiatement votre banque de l’incident. On ne sait jamais, la personne qui a obtenu vos documents pourrait essayer de se faire passer pour vous auprès de la banque et accéder à vos comptes à votre insu. C’est une étape préventive d’autant plus importante et pressante si vous avez aussi transmis le RIB de votre compte bancaire.

Ceci fait, il faut enregistrer l’arnaque de manière officielle. Si c’est une escroquerie effectuée en ligne, effectuez un signalement sur PHAROS1, la plateforme du ministère de l’intérieur dédiée aux contenus et comportements illicites sur internet. Donnez toutes les informations à votre disposition : l’URL de l’annonce, le pseudo de la personne qui effectue l’arnaque ou encore le mail ou le numéro de téléphone utilisés. Plus vous donnez d’éléments, meilleures seront les chances de retrouver l’auteur des faits.

Le site du ministère de l’Intérieur qui permet de signaler des contenus et comportements illicites sur internet, y compris les escroqueries sur un site de petites annonces.

Un signalement sur PHAROS peut servir à identifier la personne à l’origine de l’arnaque, mais pas à vous protéger. Pour cela, vous devez porter plainte pour escroquerie si vous le pouvez, à défaut déposer une main courante au commissariat de police ou à la gendarmerie. Le dépôt de plainte est préférable, car la main courante est uniquement enregistrée localement et n’a aucun effet concret. Mais j’ai pu le vivre moi-même, déposer une plainte pour une escroquerie n’est pas toujours possible et la main courante peut être votre seule option.

Mon conseil si vous êtes sûr d’avoir eu affaire à un escroc est de commencer par une pré-plainte, à remplir sur le site dédié. Détaillez l’escroquerie, en indiquant les mêmes informations que sur PHAROS. Le commissariat/gendarmerie choisi à la fin de la procédure vous contactera pour définir un rendez-vous et acceptera le dépôt de plainte, ou basculera alors sur la main courante. Dans mon cas, on m’a refusé la plainte au motif que l’escroquerie n’impliquait pas d’échange financier.

En théorie, ce n’est pas nécessaire, il suffit de prouver la tentative d’escroquerie — ce que je peux faire, ayant obtenu confirmation du véritable propriétaire et vendeur du véhicule — pour qu’une plainte soit recevable. Une bonne source dans le milieu nous a confirmé que ma plainte pour escroquerie aurait dû être acceptée et que l’agent à qui j’ai eu affaire n’avait pas à la refuser.

Si l’agent qui vous reçoit ne veut rien entendre, déposez une main courante malgré tout et si vous le pouvez, réessayez dans un autre commissariat. Vous pouvez aussi porter plainte directement auprès du procureur de la République en utilisant ce formulaire, mais il est préférable de commencer par une pré-plainte en ligne et un dépôt en commissariat ou gendarmerie.

Même si la main courante n’a aucune valeur juridique en soi, elle reste importante si vous avez transmis des documents à un escroc. En cas d’usurpation d’identité avérée, vous devrez porter plainte — cette fois une plainte pour usurpation d'identité et non plus pour escroquerie — et la main courante sera un élément important, à la fois pour vous défendre en prouvant la date des faits, ainsi que pour monter le dossier de plainte plus facilement.

Vous ne pouvez pas empêcher entièrement une usurpation d‘identité, puisqu’il n’existe pas en France de fichier centralisé qui permettrait de bloquer l’utilisation des documents que vous avez transmis. Pour limiter les risques, vous avez malgré tout deux options à envisager, à commencer par le renouvellement des documents transmis. Ce n’est pas possible pour un justificatif de domicile, mais vous devriez pouvoir renouveler votre carte nationale d’identité avec l’aide d’une main courante.

C’est ce que j’ai fait, mais j’ai bénéficié d’un coup de pouce : je suis en train de déménager et cela suffit à obtenir un renouvellement gratuit de ma carte. J’ai demandé à l’officier d’état civil qui m’a accueilli en mairie comment on aurait procédé sans cela et sa réponse était plus floue, puisque ce cas de figure n’existe pas. La déclaration de perte ou de vol devrait pouvoir être utilisée à cette fin, même si techniquement votre carte n’est pas perdue ni volée. Autre défaut à noter, le délai important qui peut être nécessaire : il fallait ici un mois d’attente pour obtenir un rendez-vous. J’ai fort heureusement bénéficié d’un désistement, car sans cela, la démarche aurait été inutile.

Maintenant que la demande a été faite, le numéro de mon ancienne carte d’identité sera reconnu comme non valide en cas de test. D’après une bonne source dans le milieu, les institutions bancaires en France vérifient systématiquement le numéro d’une carte d’identité lors de la création d’un compte bancaire ou l’ouverture d’un crédit. Ce n’est pas forcément le cas des néobanques étrangères, mais vous limiterez les options d’usurpation par ce biais.

Vous pouvez aussi contacter directement les organismes susceptibles d’être utilisés pour usurper votre identité et les prévenir. J’ai testé pour vous, le bilan est mitigé : même quand cela fonctionne, c’est une procédure lente et assez pénible. Sofinco et Cofidis ont accepté de créer un dossier à mon nom avec les informations concernant la crainte d’usurpation d’identité. Même bilan avec Sosh, qui a mis une alerte pour prévenir l’ouverture d’une ligne supplémentaire à mon nom.

Cofidis dispose d’une adresse mail qui permet de signaler une possible usurpation d’identité. Il suffit d’envoyer quelques informations pour créer un dossier qui bloquera toute ouverture de crédit à ce nom. Malheureusement, ce n’est pas aussi simple partout et il faut répéter ce genre d’opération pour chaque organisme susceptible d’être une cible.

Il faudrait toutefois refaire la même démarche pour Orange, sans compter tous les autres opérateurs, ce qui est fastidieux. Et puis vous ne pourrez pas nécessairement prévenir tous les cas. En particulier, les banques que j’ai contactées exigeaient une plainte en bonne et due forme pour faire quoi que ce soit, y compris pour vérifier si un tiers avait créé un compte à mon nom. Vous n’aurez pas de plainte pour usurpation d’identité sans pouvoir prouver qu’elle a eu lieu et vous ne pourrez pas empêcher une usurpation d’identité sans plainte. C'est le serpent qui se mord la queue.

Même sans avoir déposé de plainte, il est possible de contacter la CNIL pour connaître la liste des comptes bancaires en France ouverts à votre nom. Vous devrez envoyer un courrier avec une pièce d’identité, la démarche est précisée à cette adresse.

Il n’est hélas pas réellement possible d'empêcher toutes les tentatives d'usurpation d'identité, mais vous pouvez limiter la casse avec ces mesures. Il ne vous restera plus qu’à espérer que vos documents ne soient pas utilisés de manière malveillante, en sachant qu’en signalant l’escroquerie sur PHAROS et au commissariat avec une plainte ou une main courante, vous avez fait le maximum pour vous protéger si cela devait arriver.


  1. Pour « Plateforme d'harmonisation, d'analyse, de recoupement et d'orientation des signalements », ouf. ↩︎


avatar Max1000du35 | 

Pour le permis, attention au numéro ! Cela évitera de recevoir une amende !

avatar TheRV | 

@Max1000du35

👍

avatar Chris K | 

Je me demande à quel point le marquage de document peut être efficace :
1- Si on m’envoie un document avec des infos cachées j’aurai un doute quant à la validité du document ;
2- Le marquage n’empêche pas de récupérer les infos inscrites dessus et de créer un nouveau document en quelques clics vierge de toute marque.

avatar julien74 | 

@Chris K

Je suis une personne honnête et la personne m’envoie sa CNI griffonnée (des elements indiqué par Nicolas) et celle ci m’explique pourquoi, je n’y vois aucun mal.
Je suis malhonnête et je reçoit ça, et bien je passe mon chemin et me tourne vers le prochain pigeon qui sera moins suspicieux.

avatar roccoyop | 

@julien74

Lorsque j’ai vendu ma moto, la personne très sympathique m’a demandé tout l’historique du véhicule avec les documents de révision. Je lui ai envoyé les éléments demandés, tout en cachant les infos du véhicule.

Sa réaction était directe. C’est lui qui m’a traité d’escroc et qu’il ne voulait plus traiter avec moi. Je l’ai remercié poliment en lui disant que j’étais rassuré de savoir que c’est plutôt moi qui avait affaire à un escroc, car il ne voulait pas voir ces mêmes papiers lors d’une rencontre en vrai.

Bref, toujours masquer des détails d’un document s’il faut transmettre à un inconnu.

avatar Nicolas Furno | 

@Chris K

L’idée n’est pas d’empêcher la reproduction, qui me semble de toute manière bien plus compliquée à mettre en œuvre qu’une usurpation d’identité.

Mais l’idée de masquer des numéros importants peut alors servir. Ou comme le suggère Laurent, en inverser avec Photoshop pour plus de discrétion (mais le risque peut être de passer soi même pour un escroc ?).

avatar julien74 | 

@nicolasf

Je pense en effet qu’un escroc va pas se faire chier à faire de la retouche photo pour rétablir une CNI griffonnée.
Il passera au pigeon suivant. Ils sont partisan du moindre effort. Ou de l’efficacité maximale c’est selon.

avatar TheRV | 

@nicolasf

Ça s’appelle un faux et là vous en faites l’usage, ce qui vous rend alors stricto sensu l’auteur d’une infraction. Je comprends la finalité, mais pour le coup ce n’est pas la meilleure chose à faire.

avatar Nicolas Furno | 

@TheRV

Un faux ? On parle de quoi ? 🤔

(Je répondais à un lecteur qui mentionnait des services intermédiaires pour l’achat de voitures entre particuliers)

avatar TheRV | 

@nicolasf

Je répondais sur inverser les numéros avec Photoshop sur la pièce d’identité.

avatar Nicolas Furno | 

@TheRV

Ah ok. En effet, je vois pourquoi ce serait déconseillé. Je l’ai pas ajouté à l’article ça. 🙂

avatar MGA | 

Un faux sur une pièce officielle, même pour la bonne cause l’Etat n’a pas beaucoup d’humour avec ça.
Rendre illisible un ou deux chiffres serait peut-être moins risqué : il y a vraiment plein de saletés sur ce copieur... 🤥🤷🤓 et encore...

avatar LaurentH | 

Dans le cadre d'une location immobilière j'avais photoshoppé le numéro de ma CI en inversant deux chiffres... Pareil pour mon numéro de sécurité sociale figurant sur le bulletin de salaire etc.

avatar onclebobby | 

Ne pas acheter sa voiture d'occasion à un particulier, mais via une agence spécialisée ;)

avatar armandgz123 | 

@onclebobby

Et payer beaucoup plus cher ? Non merci !

avatar onclebobby | 

@ armandgz123
Le prix suit la prestation, et renseignez-vous avant de généraliser, on peut avoir des voitures neuves au prix de l'occasion. Légalement, c'est le mandataire qui est responsable de la vente tandis qu'entre particuliers, c'est votre pomme avec les responsabilités qui vont avec et les risques qui en découlent. Donc oui, un petit surplus pour la sécurité, ça se vaut.

avatar Minileul | 

Ça peut arriver à tout le monde même si l’ont fait attention. Si Apple, Dropbox ou autre se fait pirater ou si on rentre ses données d’identification sur un mauvais site.... hop ça peut arriver vite.

avatar Giloup92 | 

Excellent conseil d’écrire sur la copie de la pièce la date et son rôle.

avatar thefutureismylife | 

Un commentaire qui aiguillera peut être sur un autre article : c’est bien Ilek comme fournisseur d’énergie ? Appli ? Statistiques ? Etc etc ?
J’ai hésité il y a un an ;)

avatar Nicolas Furno | 

@thefutureismylife

Pas d’app à ma connaissance, peu de statistiques… il ne faut pas le choisir pour ça, mais plus pour ses arguments écologiques. En tout cas, c’est ça qui a guidé notre choix.

avatar thefutureismylife | 

@nicolasf

Merci 👍🏻

avatar jackhal | 

Si tu creuses un peu l’aspect écologique, tu risques fort de retourner vers EDF. En tout cas c’est ce que j’ai fait : bye Enercoop, retour vers EDF et son énergie bas carbone et à l’empreinte au sol réduite.
Il y a énormément de désinformation sur les renouvelables, c’est triste.

avatar fredsoo | 

Il n'est pas indispensable d'envoyer quoi que ce soit pour un achat de vehicule....
J'achete regulierement des VL d'occases je fourni juste les infos, le vendeur entame les demarches sur ANTS pour recuperer le code de cession, et 9 fois sur 10 on finalise la demarche sur le capot ou le siege de la voiture sur un ordi portable avec un partage de connexion.
Et pour avoir un max d'info sur le vehicule, https://histovec.interieur.gouv.fr/histovec/home
Avec une inspection en regle du vehicule lors de la premiere recontre et finalisation à la seconde.
Un pote gendarme ça peut aider aussi si on veut creuser ;) mais c'est pas indispensable.

avatar Grotex | 

On n’a pas tous un pote gendarme malheureusement ☹️

avatar TheRV | 

@Grotex

Il est formellement interdit d’utiliser des fichiers à des fins personnelles ou pour le compte d’un tiers.

Pages

CONNEXION UTILISATEUR