web-dev-qa-db-fra.com

Un nom et une adresse complets sont-ils suffisants pour le vol d'identité?

Il semble que connaître le nom et l'adresse d'une personne est à peu près tout ce qu'il faut pour le vol d'identité, non?

Ces deux variables ne pourraient-elles pas permettre à l'une de se faire passer pour une autre personne avec succès? Dans ces conditions, il est beaucoup plus facile de voler l'identité de quelqu'un avec des choses aussi faciles à obtenir que pour d'autres moyens difficiles (comme le phishing, le piratage du compte/ordinateur personnel de quelqu'un, etc.).

Le simple fait de connaître une adresse où vit une personne et son nom complet semble être tout ce qu'il faut pour lancer le vol d'identité, et d'après ce que je peux dire, ces deux choses peuvent être extrêmement faciles à obtenir.

Un nom et une adresse liés à ce nom sont-ils donc tout ce qu'il faut pour voler l'identité d'une personne?

Imaginez, par exemple, que vous appeliez une banque pour dire que vous avez oublié votre numéro de compte, mais que vous fournissez le nom du compte de la personne que vous recherchez ainsi que son adresse et son type de compte. N'est-ce pas déjà à mi-chemin d'accéder au compte de quelqu'un? J'imagine qu'il ne faudrait pas grand-chose d'autre. Ils ne peuvent pas demander de numéro de sécurité sociale par téléphone, et cela ressemble au rêve d'un voleur.

6
shoo biy

Le montant nécessaire pour effectuer un "vol d'identité" dépend en grande partie de ce que vous qualifiez de "vol d'identité". Indépendamment de cela, cela dépend également de ce qu'un fournisseur de services donné a besoin pour l'identification et l'authentification lorsque quelqu'un les contacte pour le service sur un compte ou pour ouvrir de nouveaux comptes.

Parfois, le nom et l'adresse sont en effet tout ce qu'il faut. Parfois, c'est plus. Parfois, cela peut être encore moins.

En ce qui concerne le vol d'identité, vous n'avez même pas besoin de beaucoup. Le prénom et le nom d'une personne peuvent suffire. Pour certaines bases de données accessibles au public - celles fournies par le gouvernement, rien de moins - c'est tout ce dont vous avez besoin pour rechercher des enregistrements qui contiendront des charges ridicules de PII supplémentaires. Vous pourriez avoir du mal à clouer un individu en particulier par son seul nom si le leur est commun, comme "John Smith". Mais c'est un pari assez juste que vous pouvez facilement trouver tout ce que vous voulez sur un (hypothétique) "Joaqim Sikowicz" sans rien savoir d'autre à leur sujet.

À titre d'exemple particulier, j'ai récemment dû rechercher certains enregistrements concernant un incident de circulation. En utilisant uniquement le prénom et le nom d'une personne et un site Web fourni par le gouvernement et accessible au public qui ne nécessite aucune inscription, j'ai pu trouver:

  • Nom complet (prénom, nom, prénom, suffixe)
  • Adresse physique
  • Date de naissance
  • Numéro de téléphone
  • Détails du permis de conduire (nombre */classe/expiration)
  • Description physique (race/sexe/taille)
  • Description du véhicule (année/marque/couleur/style)
  • VIN
  • Plaque d'immatriculation (numéro/expiration/état)

* -À propos du numéro de permis de conduire, il convient de noter que ceux-ci peuvent souvent être simplement dérivés d'autres PII faciles à obtenir. Une recherche rapide sur Google fera apparaître plusieurs sites où vous pourrez peut-être le faire avec aussi peu que : Nom, date de naissance, sexe.

Sachez également qu'il n'y a (ou du moins semble) aucune restriction à demander son SSN par téléphone. Je l'ai fait faire plusieurs fois. Habituellement, cela se produit lors de la première configuration d'un compte, mais parfois, cela se produit également à des fins de vérification lorsque j'ai un compte préexistant. Lorsqu'il existe déjà un compte, il est généralement plus courant de simplement demander les quatre derniers chiffres.

7
Iszi

La question doit être clarifiée en termes de risques spécifiques en cours de discussion. Les analyses de menace s'appliquent à des profils de risque très spécifiques. Dans chaque cas, il existe de nombreux points auxquels des hommes d’affaires vigilants et honnêtes peuvent arrêter les tentatives de fraude.

Vous voulez dire "que faut-il à quelqu'un pour commettre une fraude quelconque en votre nom?" Dans ce cas général, quelqu'un peut se faire passer pour vous en utilisant simplement votre prénom et aucune adresse. Mais souvent, ces personnes n'ont pas les pièces d'identité nécessaires pour commettre une fraude grave.

Peut-être que vous parlez de fraude sur Internet, où une personne ouvre un compte sur les réseaux sociaux se faisant passer pour vous. Dans ce cas, le fraudeur n'a besoin que de votre nom.

Vous parlez peut-être de fraude financière en votre nom. Dans ce cas, le fraudeur a parfois besoin d'un nom, d'un SSN, d'un permis de conduire et d'une astuce. Ou, ils ont besoin de votre nom, de votre numéro de carte de crédit et parfois d'un permis de conduire. Rappelez-vous que l'obtention d'un permis de conduire à votre nom nécessite généralement un certificat de naissance ou un passeport.

Ou peut-être vous posez des questions sur la fraude fiscale. Cela nécessite un nom, un SSN et un timing exquis pour le dépôt de documents fiscaux frauduleux.

Ou peut-être voulez-vous poser des questions sur la fraude à l'assurance maladie. Dans ce cas, le voleur a besoin de son nom et de son identifiant d'assurance. Il semble que ce soit le type de fraude le plus facile à commettre actuellement.

Ou peut-être que vous parlez de vol d'argent sur votre compte financier. Dans ce cas, le voleur a parfois besoin d'un nom, d'un SSN, d'un numéro de compte et d'un escroc très astucieux. Dans de nombreux cas, le voleur a besoin d'une pièce d'identité supplémentaire, d'un permis de conduire, d'un passeport, d'un certificat de naissance, etc. Ces personnes sont arrêtées tout le temps par des institutions financières vigilantes.

Si vous voulez en savoir plus sur la fraude et le vol d'identité, visitez le sud de la Floride et discutez avec les gens à ce sujet. La Floride est la capitale de la fraude aux États-Unis, et les gens là-bas savent tout sur la façon dont cela est fait et comment l'éviter.

1
Brent Kirkpatrick