Usurpation d’identité : reprendre le contrôle, étape par étape

L’usurpation d’identité n’arrive pas toujours sous la forme d’une fausse carte. Elle commence souvent plus discrètement : un compte de messagerie compromis, une copie de document envoyée au mauvais endroit, un profil créé avec votre photo ou une facture ouverte par quelqu’un d’autre.

La première réaction est parfois de chercher qui est responsable. Dans les premières heures, une autre question est plus utile : quels accès l’auteur possède-t-il encore et que peut-il faire ensuite ?

Distinguer les situations

Une identité peut être utilisée de plusieurs manières :

• création d’un faux profil pour contacter vos proches ;
• prise de contrôle d’une messagerie ou d’un réseau social ;
• souscription d’un abonnement ou d’un crédit ;
• modification de coordonnées bancaires ;
• utilisation d’une copie de document ;
• fraude au nom d’un dirigeant ou d’une organisation.

Ces situations demandent des démarches différentes. Une chronologie et un inventaire des comptes touchés évitent de traiter uniquement le premier symptôme.

Les signes qui doivent attirer l’attention

Un courriel de réinitialisation que vous n’avez pas demandé, une connexion depuis un appareil inconnu, un message envoyé à vos contacts, un courrier pour un contrat inconnu ou une opération bancaire inhabituelle.

La disparition de certains courriels est particulièrement importante. Un attaquant qui contrôle une messagerie crée souvent des règles pour transférer les messages, cacher les alertes ou supprimer les réponses d’une banque.

Regardez également les changements silencieux : adresse de récupération, numéro de téléphone, applications autorisées et appareils déclarés fiables.

Première priorité : reprendre la messagerie

La messagerie permet souvent de réinitialiser les autres comptes. Utilisez si possible un appareil dont vous avez confiance.

1. Changez le mot de passe pour une valeur unique.
2. Activez une passkey ou un second facteur.
3. Déconnectez toutes les sessions.
4. Vérifiez les adresses et numéros de récupération.
5. Supprimez les règles de transfert ou filtres inconnus.
6. Révoquez les applications que vous ne reconnaissez pas.

Si vous ne pouvez plus vous connecter, utilisez la procédure officielle de récupération du fournisseur. N’acceptez pas l’aide d’un compte qui vous contacte spontanément sur un réseau social : les faux services de récupération ciblent les victimes au moment où elles sont pressées.

Ensuite, traiter les comptes par ordre d’impact

Après la messagerie, vérifiez les comptes financiers, les services d’identité, les réseaux sociaux et les boutiques qui conservent un moyen de paiement.

Pour chaque compte :

• changez le mot de passe s’il était réutilisé ;
• examinez l’historique des connexions et opérations ;
• révoquez les sessions ;
• vérifiez les informations de récupération ;
• exportez ou capturez les traces avant qu’elles ne disparaissent.

Ne supprimez pas immédiatement un faux profil ou un message si cela risque de faire perdre les preuves. Conservez les URL, identifiants et dates, puis utilisez la procédure de signalement de la plateforme.

Construire un dossier utilisable

Une liste confuse de captures ralentit les démarches. Créez une chronologie simple :

• date et heure ;
• événement observé ;
• compte ou organisme concerné ;
• action que vous avez effectuée ;
• référence du contact ou du dossier ;
• preuve associée.

Conservez les courriels originaux lorsqu’ils sont utiles, avec leurs en-têtes complets. Notez les numéros appelés et demandez une confirmation écrite des démarches auprès des banques ou organismes.

Ce dossier servira à la police, mais aussi à contester un contrat, expliquer une opération à la banque ou montrer qu’un compte a été compromis avant un achat.

Documents et moyens de paiement

En cas de perte ou de vol d’un document d’identité belge, utilisez Doc Stop pour le bloquer. Pour une carte bancaire, contactez Card Stop et votre banque.

Si une copie de document a été transmise à un fraudeur, expliquez-le dans la plainte et aux organismes concernés. Une copie ne peut pas être « annulée » comme une carte, mais le signalement daté aide à contester une utilisation ultérieure.

Pour les futures démarches, évitez d’envoyer une copie complète lorsqu’elle n’est pas nécessaire. Ajoutez, lorsque c’est accepté, la date et la finalité sur la copie afin de rendre sa réutilisation plus difficile.

Contrats, abonnements et crédits inconnus

Contactez l’organisme par ses coordonnées officielles et contestez l’engagement par écrit. Demandez les informations disponibles sur la souscription et la conservation des preuves. Joignez le récépissé de plainte lorsque vous l’avez.

Ne payez pas simplement pour « fermer le dossier » sans contester. Un premier paiement peut être interprété comme l’acceptation du contrat.

Conservez les réponses et les dates. Si l’organisme détenait vos données et qu’une violation est à l’origine de la fraude, demandez-lui de préciser ce qui s’est passé et quelles mesures ont été prises.

Faux profil et usurpation sur les réseaux sociaux

Prévenez vos proches par un canal que vous contrôlez. Demandez-leur de ne pas répondre, de ne pas envoyer d’argent et de vous transmettre l’URL du profil.

Signalez l’usurpation via la procédure dédiée de la plateforme. Une pièce d’identité peut parfois être demandée pour prouver votre identité ; vérifiez que vous êtes bien sur le site officiel et masquez les informations non nécessaires si la procédure le permet.

Évitez de dialoguer longuement avec l’auteur. Il peut utiliser vos réponses pour améliorer son imitation ou supprimer le compte avant que les preuves soient conservées.

Lorsqu’une organisation est usurpée

Un faux domaine ou un faux dirigeant peut tromper des clients et fournisseurs. L’organisation doit communiquer rapidement depuis ses canaux vérifiés, préciser les adresses officielles et indiquer comment confirmer une demande de paiement.

Le service informatique doit rechercher si l’usurpation vient seulement d’un domaine externe ou d’une véritable compromission de messagerie. Ces deux situations se ressemblent pour le destinataire, mais la réponse interne n’est pas la même.

Une procédure de changement de coordonnées bancaires avec confirmation indépendante réduit fortement la fraude, même lorsque le message vient d’une boîte réellement compromise.

Surveiller après l’incident

La fermeture d’un compte frauduleux ne termine pas toujours l’usurpation. Les données peuvent être revendues et réutilisées.

Pendant plusieurs mois :

• examinez les relevés financiers ;
• ouvrez les courriers relatifs à des contrats inconnus ;
• contrôlez les connexions des comptes essentiels ;
• surveillez les demandes de réinitialisation ;
• conservez le numéro de plainte et la chronologie.

Ne souscrivez pas dans la précipitation à un service qui promet une surveillance totale. Vérifiez ce qu’il collecte, ce qu’il peut réellement détecter et comment résilier.

L’effet psychologique est réel

Être usurpé donne l’impression qu’une personne peut agir partout en votre nom. Reprendre méthodiquement les accès et documenter les démarches aide à retrouver du contrôle.

Demandez de l’aide à un proche pour les appels et le classement. La victime n’a pas à porter seule la totalité de la procédure, surtout lorsque la fraude dure depuis plusieurs jours.

Ressources belges

• Safeonweb — conseils et signalements
• Police belge — déclaration et plainte
• Autorité de protection des données
• Card Stop : `078 170 170`
• Doc Stop : `00800 2123 2123`