Fraude à l'identité synthétique : le fantôme dans la machine

Le crime parfait ?

Imaginez un criminel qui ne vole pas votre identité, mais qui en crée une nouvelle à partir de morceaux de la vôtre. La fraude à l'identité synthétique consiste à combiner des informations réelles (un numéro de sécurité sociale, par exemple) avec des éléments fictifs (nom, adresse) pour fabriquer une identité « Frankenstein ».

Comment ça fonctionne

1. Création : le fraudeur associe un numéro de sécurité sociale volé (souvent celui d'un enfant ou d'une personne décédée) à un nom fictif.
2. Maturation : il dépose une demande de crédit. Celle-ci est refusée, mais elle ouvre un dossier de crédit.
3. Validation : il rattache l'identité synthétique comme utilisateur autorisé sur un compte légitime (technique du piggybacking) afin de construire un historique de solvabilité.
4. Bust-out : une fois le plafond de crédit devenu élevé, il vide cartes et prêts jusqu'à la limite, puis disparaît.

Les difficultés de détection

Comme l'identité est partiellement réelle, les contrôles KYC (Know Your Customer) traditionnels échouent souvent. Sur le papier, la « personne » paraît authentique.

Riposter grâce aux données

• Biométrie comportementale : analyser la manière dont l'utilisateur interagit avec le formulaire (vitesse de frappe, mouvements de souris).
• Scoring de risque des adresses e-mail : les identités synthétiques s'appuient souvent sur des adresses récentes ou jetables. Vérifier la réputation d'une adresse e-mail constitue une défense essentielle.
• Géolocalisation IP : l'adresse IP du demandeur correspond-elle à l'adresse qu'il déclare ? Notre scanner d'IP permet de vérifier la cohérence de localisation.

À lire également

• Les menaces deepfake en sécurité d'entreprise
• Contournement de l'authentification biométrique
• Dark web et deep web : quelles différences ?
• Guide de la réputation des adresses e-mail
• Détection de bots et prise de contrôle de comptes