A hand with long nails holding two cards; the white card has Ana Smith written on it, and the black one has SSN.

Perdre son numéro de sécurité sociale (NIR ou Social Security Number aux États-Unis) peut être une expérience stressante. Cela peut être particulièrement inquiétant si vous ne savez pas à quoi vous attendre, voire terrifiant si vous venez de découvrir qu’une société comme Equifax peut divulguer des millions de numéros de sécurité sociale en une seule fuite de données, tandis qu’une fuite chez Viamedis et Almerys a impacté pas moins de 33 millions de Français.

En réalité, il est assez difficile de commettre une fraude en utilisant uniquement le numéro de sécurité sociale d’une personne. Cependant, vous trouverez généralement le NIR sur des documents contenant d’autres informations personnelles identifiables (IPI), comme en témoigne la fuite chez Viamedis et Almerys, et cela est dangereux.

Une personne malveillante peut utiliser votre numéro de sécurité sociale avec vos informations personnelles pour demander des prêts, se connecter à votre compte ameli, éviter toute responsabilité pénale ou tenter de voler vos remboursements d’impôts, caisse de retraite, vos prestations sociales ou même l’assurance maladie ou médicale.

Sommaire

    Que peut faire un voleur avec votre numéro de sécurité sociale ?

    A person in a balaclava putting on a mask labeled as Ana Smith, indicated by an arrow.

    Étant donné qu’un SSN est unique à chaque individu, il s’agit d’un outil d’identification très pratique. Cependant, comme il est difficile à utiliser seul, les criminels peuvent faire preuve d’ingéniosité lorsqu’il s’agit d’utiliser votre numéro de sécurité sociale. 

    Essentiellement, tous les types d’usurpation d’identité liés au SSN utilisent le numéro ainsi que des informations complémentaires pour contourner les procédures d’identification auprès des institutions sociales et financières. Pour ceux qui se demandent ce que quelqu’un peut faire avec votre SSN aux États-Unis, ce qui suit ne fait qu’effleurer la question.

    1. Usurpation d’identité financière

    Un usurpateur d’identité peut utiliser votre SSN avec vos informations personnelles pour ouvrir de nouveaux comptes bancaires ou accéder à des comptes existants, obtenir des cartes de crédit, et demander des prêts le tout à votre nom. Dans la plupart des cas, vous ne vous rendriez même pas compte de ce qui se passe jusqu’à ce que vous receviez des appels ou des courriers de créanciers inconnus ou que votre demande de prêt hypothécaire soit refusée.

    L’usurpation d’identité financière est le type le plus courant de fraude utilisant les SSN. Ceci touche environ 5 % des Américains chaque année, entraînant des pertes estimées à plusieurs milliards de dollars.

    1. Fraude aux prestations de sécurité sociale

    Ce type de fraude vise à utiliser un SSN pour voler les prestations de sécurité sociale d’une personne comme l’assurance maladie ou pour déposer une demande de chômage à pôle emploi en son nom. Tout comme pour l’usurpation d’identité financière, vous ne saurez peut-être pas que quelqu’un d’autre profite de vous jusqu’à ce que vous demandiez vous-même des prestations sociales et que votre demande soit refusée.

    Concernant les récentes fraudes au plan de relance liées au COVID-19, les vols de paiements de relance d’autrui par des usurpateurs d’identité relèvent de la catégorie des fraudes aux prestations sociales.

    1. Usurpation d’identité fiscale

    L’usurpation d’identité fiscale ressemble beaucoup à la fraude aux prestations de sécurité sociale. La seule différence est que l’usurpateur d’identité vol et utilise votre SSN et vos information personnelles pour effectuer des démarches de remboursements d’impôts au lieu de prestations en votre nom.

    L’usurpation d’identité fiscale est également connue sous le nom de Stolen Identity Refund Fraud (SIRF), bien que moins courante que l’usurpation d’identité financière, coûte néanmoins des millions de dollars chaque année aux victimes..

    1. Usurpation d’identité médicale

    En utilisant votre SSN et vos informations personnelles, un usurpateur d’identité pourrait éviter de payer lui-même des soins médicaux ou des urgences. Ceci peut avoir des conséquences négatives pour l’assurance maladie des assurés. Si vous êtes victime d’une usurpation d’identité médicale, vous pourriez recevoir des factures et des avis inhabituels et vous voir refuser une assurance médicale.

    1. Usurpation d’identité criminelle

    L’usurpation d’identité criminelle correspond au vol et à l’utilisation par autrui de votre SSN et de vos données personnelles pour éviter toute responsabilité pénale. Cela peut permettre à l’usurpateur d’identité de s’en sortir indemne d’une contravention pour excès de vitesse ou, dans certains cas, d’éviter une arrestation. Au lieu de cela, la responsabilité de ce criminel retombera sur vous, ce qui pourrait avoir des conséquences ultérieures lorsque vous chercherez un emploi ou que vous ferez face à d’autres problèmes juridiques.

    1. Fraude aux services publics

    Les fraudeurs peuvent utiliser vos informations et votre numéro de sécurité sociale pour établir ou mettre à jour des contrats de services publics. Cela peut inclure l’eau, le gaz, l’électricité, le téléphone, Internet, le câble ou d’autres services. Comme pour les autres types d’usurpation d’identité liés au SSN, vous ne saurez peut-être pas que quelqu’un perçoit un service public gratuit en votre nom tant que vous ne recevrez pas des factures impayées.

    1. Autres activités malveillantes

    Votre numéro de sécurité sociale donne accès à d’autres données personnelles vous concernant. De vos lieux de résidence antérieurs à vos antécédents de crédit en passant par vos informations médicales, votre SSN en dit long.

    Ces informations personnelles sont considérées comme précieuses pour les auteurs malveillants et, dans ce cas, ils sont appelés courtiers en données. Ceux-ci peuvent vendre vos données sur le dark web, qui pourraient ensuite être utilisées pour lancer des attaques de courrier indésirable, entre autres.

    Étant donné qu’il s’agit techniquement d’un moyen d’utiliser vos données sur Internet, il existe également des moyens de les récupérer. Nous vous recommandons de le faire avec l’aide d’Incogni.

    Retirez vos données personnelles du marché
    Surfshark

    Que faire si quelqu’un vole votre numéro de sécurité sociale ?

    Si votre numéro de sécurité sociale a été volé par des escrocs et que vous souhaitez vous protéger contre d’éventuels préjudices, vous pouvez prendre certaines mesures :

    1. Signaler l’usurpation d’identité à la Federal Crime Commission
    2. Si vous êtes victime de l’un des types d’usurpation d’identité mentionnés ci-dessus, signalez-le à l’organisme gouvernemental responsable.
    3. Gelez votre crédit auprès des 3 meilleures agences d’évaluation du crédit.*

    * Le gel de votre crédit n’aura aucune incidence sur votre cote de solvabilité. Cependant, cela vous empêchera, ainsi que toute autre personne utilisant vos informations, de demander des prêts, d’ouvrir des comptes bancaires ou de louer un appartement tant que le gel est actif.

    Peut-on geler son numéro de sécurité sociale ?

    Vous ne pouvez pas geler votre numéro de sécurité sociale, mais vous pouvez geler votre crédit. Toutefois, vous ne devriez envisager de le faire que si cela vous inquiète particulièrement, si vous recevez des factures ou des avis de crédit inhabituels, ou si votre banque vous avertit d’une usurpation d’identité.

    Quelqu’un peut-il accéder à mon compte bancaire avec mon numéro de sécurité sociale ?

    A bank building with a mask torn in two in front of it.

    Des escrocs pourraient tenter d’accéder à votre compte bancaire en utilisant votre SSN, mais cela ne suffirait pas. L’usurpateur aurait besoin de bien plus de données personnelles pour accéder à vos finances.

    Vous ne nous croyez pas ? Essayez d’appeler votre banque et dites que vous avez oublié votre mot de passe. Le nombre de questions que l’on vous posera pourrait vous surprendre, depuis « Quelle est la deuxième lettre du nom de jeune fille de votre mère ? » à « À quand remonte et quel était le montant de votre dernier chèque déposé ? » ou « Le numéro depuis lequel vous appelez est-il votre numéro personnel ? », etc.

    Souvent, vous devrez vous présenter en personne si vous souhaitez réinitialiser le mot de passe de votre compte bancaire. Pourquoi ?

    N’importe qui peut appeler une banque après avoir volé le numéro de sécurité sociale de quelqu’un d’autre, mais cela ne suffit pas pour prouver votre identité. Habituellement, une banque ne vous demandera même pas votre SSN si vous appelez, car ce n’est pas un bon moyen de vérifier qui vous êtes. 

    Sans informations complémentaires, personne ne pourrait accéder à votre compte bancaire uniquement avec votre numéro de sécurité sociale. En termes de sécurité bancaire, vous devez vous soucier d’autres choses comme un mot de passe faible, l’absence d’authentification à deux facteurs et la négligence en général lors des opérations bancaires en ligne.

    Comment quelqu’un peut-il obtenir votre numéro de sécurité sociale ?

    A hand with long nails holding a keychain on one finger; the keychain has a white key and a keyring that reads Data.

    Il existe plusieurs façons d’obtenir votre SSN et d’autres informations personnelles. Principalement, vous devez faire attention aux éléments suivants :

    Fuites de données

    Nous avons déjà évoqué le fameux scandale Equifax au début de cet article , ainsi que Viamedis et Almerys. Cependant, des infractions de données se produisent quotidiennement, en particulier avec le hameçonnage qui connaît une véritable frénésie depuis le début du COVID-19. Ainsi, les informations personnelles conservées dans des bases de données « sécurisées » peuvent se retrouver sur le dark web lors d’une cyberattaque ou d’une fuite, où les cybercriminels les échangent et les exploitent à des fins personnelles.

    Les fuites de données sont de loin le moyen le plus simple et le plus courant d’acquérir des  informations personnelles.

    Effets personnels volés

    Perdre votre sac, votre portefeuille ou votre courrier aux mains d’un escroc peut exposer de nombreuses informations personnelles, comme votre carte vitale. Après tout, nous emportons pratiquement toute notre vie dans nos poches !

    Hameçonnage

    Que ce soit par e-mail, par SMS ou par téléphone, le hameçonnage peut tenter de vous soutirer vos informations d’identification et vos données personnelles. Renseignez-vous sur comment l’éviter !

    Documents volés

    Il est également possible que quelqu’un vole physiquement des dossiers ou des documents contenant vos informations personnelles au travail ou chez vous. Cependant, ces cas sont plutôt rares puisque la plupart des données sont aujourd’hui stockées en ligne.

    Poubelles

    Ne jetez pas vos documents, relevés bancaires ou chèques à la poubelle comme s’ils ne servaient à rien. Cela peut paraître ainsi, mais ils contiennent vos informations personnelles.  Ne prenez pas de risques inutiles.

    Comment puis-je vérifier si mon numéro de sécurité sociale a été divulgué ?

    Il existe des bases de données en ligne qui permettent d’analyser Internet à la recherche d’informations personnelles divulguées lors d’une cyberattaque ou d’une fuite. Il s’agit principalement d’adresses e-mail ou d’un identifiant, ce qui n’est pas beaucoup.

    Surfshark Alert peut rechercher des fuites de vos adresses e-mail et de vos mots de passe, de votre numéro de sécurité sociale, et des informations de votre carte bancaire. Il continuera également à surveiller vos informations et vous informera s’il constate que vos données ont été divulguées sur Internet.

    Voici 6 étapes pour vérifier si votre numéro de sécurité sociale a été divulgué avec Surfshark Alert :

    1. Connectez-vous à votre compte Surfshark.
    2. Sur le côté gauche de l’interface, accédez à Alert et choisissez Analyser des pièces d’identité.
    Surfshark’s My Account panel with the Scan IDs option highlighted under the Alert tab.
    1. Sélectionnez France et cliquez sur Continuer.
    Surfshark’s My Account panel showing the United States selected on the country selection screen in the Scan IDs tab.
    1. Saisissez votre numéro de sécurité sociale et cliquez sur Analyser.
    Surfshark’s My account panel showing a prompt to enter a social security number in the Scan IDs tab.
    1. Attendez que l’analyse s’effectue. Cela ne devrait pas prendre plus de quelques secondes.
    2. Voilà, votre SSN a été analysé. Si vous souhaitez effectuer un suivi régulier, ajoutez-le à votre tableau de bord !
    Surfshark’s My account panel showing ID scan results in the Scan IDs tab.

    Comment savoir si quelqu’un utilise mon numéro de sécurité sociale ?

    Comme nous l’avons mentionné précédemment, il n’est pas toujours évident, ni même possible, de déterminer immédiatement si un usurpateur d’identité utilise votre numéro de sécurité sociale. Si vous pensez en être victime, vous pouvez prendre certaines démarches :

    1. Contactez la Social Security Administration et demandez de l’aide pour résoudre le problème.
    2. Vérifiez régulièrement vos rapports de solvabilité.
    3. Surveillez vos comptes fiscaux fédéraux et nationaux.

    Pour conclure : Alors, faut-il conserver sa carte vitale dans un coffre-fort ?

    Cela n’est pas nécessaire. Vous devriez plutôt conserver toutes vos informations personnelles autant en sécurité que possible.

    Dans le monde moderne, nos informations personnelles sont majoritairement numériques. La sécurité en ligne, l’hygiène informatique et les habitudes de navigation sont plus importantes que jamais. Prenez le temps de vous renseigner sur la façon de rester en sécurité sur Internet et vous n’aurez pas à craindre de perdre vos données ou ressources personnelles !

    Assurer la confidentialité de votre identité numérique
    Surfshark

    Questions fréquentes

    Quelqu’un peut-il accéder à mon compte bancaire avec mon numéro de sécurité sociale ?

    Non, car vous devrez fournir davantage d’informations personnelles pour authentifier votre identité, comme une preuve matérielle de votre passeport, de votre pièce d’identité, de votre permis de conduire, etc.

    Pourquoi ne faut-il pas donner son numéro de sécurité sociale ?

    Un fraudeur pourrait l’utiliser pour ouvrir des comptes, demander des prêts, ou commettre d’autres délits en votre nom. Ne communiquez votre numéro de sécurité sociale qu’à des organisations de confiance qui en ont réellement besoin.

    Comment vérifier si quelqu’un utilise mon numéro de sécurité sociale ?

    Contactez l’IRS, vérifiez votre rapport de solvabilité et surveillez tous les comptes que vous possédez pour déceler des irrégularités.

    Qui peut utiliser le numéro de sécurité sociale ?

    Seuls les organismes officiels, les employeurs, et les institutions financières légitimes sont autorisés à utiliser votre numéro de sécurité sociale. Il est crucial de protéger ce numéro pour éviter l’usurpation d’identité. Ne communiquez votre numéro de sécurité sociale qu’à des sources fiables et uniquement en cas de nécessité absolue.

    Où trouver son numéro de sécurité sociale ?

    Vous pouvez trouver votre numéro de sécurité sociale sur : 

    • Votre carte Vitale 
    • Votre attestation de sécurité sociale 
    • Votre avis d’impôt 

    Si vous ne trouvez pas votre numéro de sécurité sociale sur ces documents, vous pouvez contacter la caisse d’assurance maladie dont vous dépendez.