Avez-vous vraiment besoin de payer pour un service de protection contre le vol d'identité?

Il n'y a pas si longtemps, j'ai reçu une lettre officielle d'une agence gouvernementale. J'espérais que c'était un chèque, peut-être un peu d'argent de déclaration d'impôt égaré. Il s'est avéré que la divulgation de la part de l'Office of Personnel Management des États-Unis était bien tardive, m'informant que mes informations personnelles se trouvaient dans des millions de documents volés dans le cadre d'une violation massive des données. Compte tenu du volume considérable d'informations volées divulguées chaque jour, il y a de bonnes chances que vous ayez eu (ou aurez un jour) une expérience similaire. Vous avez probablement également reçu un abonnement gratuit à un service de protection contre le vol d'identité tel que LifeLock, ou envisagé de le faire. Ces services sont populaires, mais le fait qu'ils fonctionnent ou non comme annoncé est une autre affaire.

Le vol d'identité est une grosse affaire

Usurper l'identité d'une autre personne afin de commettre une fraude, comme acheter une voiture, faire des chèques sans provision ou même contracter un énorme prêt, n'est pas nouveau. Mais comme dans de nombreuses autres industries, l’âge du silicium a également révolutionné la fraude. Les violations massives des données par le gouvernement et le secteur au cours des dix dernières années signifient qu'une énorme quantité d'informations personnelles circule dans les coins les plus sombres du Web. Ajoutez à cela les informations que nous donnons librement sur les réseaux sociaux, et les fraudeurs ont le choix des sources d'informations personnelles.

Mais les informations volées ne sont pas toujours transformées en vol d'identité, du moins pas tout de suite. Au lieu de cela, les voleurs qui volent les données vont souvent les vendre sur les marchés Dark Web, en tirant peut-être sur une fraude de bas niveau avec les informations les plus simples qu'ils découvrent. Certains des acheteurs de ces informations vont ensuite les combiner avec d'autres informations volées pour créer des dossiers plus robustes de victimes de violation de données.

Le marché des informations volées est dynamique. Ce processus de vente, d’assemblage et de revente se poursuivra, générant parfois suffisamment d’informations pour répondre à toute question de sécurité ou garantir tout emprunt qu'un fraudeur souhaiterait. C'est contre la facilité avec laquelle ces informations peuvent être achetées et transformées en fraude que les services de protection contre le vol d'identité prétendent travailler.

Que font vraiment les services de protection contre le vol d'identité?

Vous connaissez probablement déjà des services tels que LifeLock et IDShield. Bien que nous appelions ces sociétés "services de protection contre le vol d'identité", elles n'empêchent pas vraiment le vol d'identité. Au lieu de cela, ces services vous permettent de surveiller plusieurs signes avant-coureurs d’usurpation d’identité au même endroit, de fournir des alertes automatisées en cas de menace détectable et, surtout, de fournir des mesures de correction pour vous aider à récupérer.

Pour empêcher réellement le vol de votre identité, vous devez contrôler très étroitement vos informations personnelles. Je pense que c'est une cause perdue et que les informations nécessaires pour voler l'identité de presque tout le monde sont déjà disponibles. Il n'est pas vraiment possible de s'engager dans notre économie moderne, capitaliste tardive, sans renoncer à des informations personnelles. Vous devez payer pour des choses avec votre carte de crédit, vous devez fournir des adresses pour l’envoi et la facturation, et parfois même vous devez donner votre numéro de sécurité sociale à des fins de vérification. Nous faisons confiance aux entreprises et aux organisations pour protéger ces informations, mais elles se sont trop souvent avérées être de mauvais dépositaires de nos données. Les violations massives de données ont mis les informations personnelles de millions, voire de milliards d'individus entre les mains de personnes mal intentionnées.

La fraude par carte de crédit et par la banque fait partie des fraudes les plus courantes et des plus faciles à corriger. Il est beaucoup plus difficile de dire quand un voleur utilise vos informations personnelles de manière subtile. Ouvrir un compte bancaire ou même contracter un emprunt en votre nom est plus difficile à détecter que d'acheter de l'essence avec une carte de crédit volée. Les rapports de crédit et la surveillance des services de protection contre le vol d'identité vous aideraient à détecter et à corriger ces problèmes avant qu'ils ne vous explosent au visage.

Dans certains cas, vous pouvez même ne pas être conscient du volume considérable d'informations personnelles qui circulent sur Internet. Tous les services de protection contre le vol d'identité que j'ai vus offrent une sorte de surveillance qui compare les informations personnelles que vous fournissez à des listes d'informations personnelles connues pour être divulguées ou même déjà en vente sur des marchés ombrageux. Parfois, les escrocs n'ont pas besoin d'aller aussi loin que le Web sombre. Les médias sociaux encouragent déjà le sur-partage, une quantité qui peut être utilisée par les voleurs potentiels.

Cela dit, les rapports de crédit ont leur propre bagage. La société de notation de crédit Equifax, par exemple, a récemment été victime d'une violation de données majeure. L'enquête qui a suivi a révélé que la société n'avait pas pris suffisamment de mesures pour protéger les données des utilisateurs. que ses données seraient volées était presque une fatalité. Sans parler de la pratique moralement douteuse qui consiste à évaluer les humains en fonction de leur capacité de s'endetter énormément, mais je m'éloigne du sujet.

Combien coûte la protection contre le vol d'identité?

Comme la plupart des choses de nos jours, vous pouvez obtenir un abonnement à un service de protection contre le vol d'identité à peu près autant que vous payez pour Netflix. IDShield coûte 9, 95 USD par mois pour un compte personnel et LifeLock facture 9, 99 USD.

IDShield fournit les mêmes protections quel que soit le forfait que vous achetez (plus de détails sur cela plus tard), mais LifeLock a un système à plusieurs niveaux. Le plan de niveau d'entrée vous fournit les fonctionnalités principales, y compris une correction pratique en cas de vol de votre identité. La société a des plans de prix plus élevés pour 19, 99 $ et 29, 99 $ par mois qui ajoutent plus de fonctionnalités.

Si vous souhaitez inscrire plus que vous-même dans l'un de ces régimes, vous aurez quelques problèmes. En raison de la nature des informations surveillées, vous ne pouvez pas ouvrir de compte pour le compte d'un autre adulte. Pour LifeLock, cela signifie que votre conjoint ou un proche important doit souscrire son propre régime pour pouvoir bénéficier du service. IDShield, d’autre part, propose un régime familial qui vous inscrit, ainsi que votre conjoint et jusqu’à huit enfants mineurs, dans des comptes distincts pour un montant unique de 19, 95 $ par mois.

Contrôler les rapports de solvabilité des enfants peut sembler ridicule, mais considérez que l’enfant moyen ne surveille probablement pas sa cote de crédit. Un voleur avisé peut tirer parti de ce fait et peut-être échapper à des crimes pendant des décennies avant que quiconque s'en aperçoive. LifeLock vous permettra d'ajouter une progéniture à 5, 99 $ par enfant grâce à son plan LifeLock Junior.

Les escrocs ciblent souvent les personnes âgées pour les mêmes raisons que les enfants: il y a moins de chances que quelqu'un comprenne tout de suite. En général, les personnes âgées sont la cible privilégiée des fraudeurs, car elles peuvent économiser beaucoup d’argent ou recevoir des prestations régulières, et n’ont peut-être pas la connaissance technique suffisante pour s’attaquer à une arnaque. LifeLock propose un plan Senior qui permet à un client d’ajouter deux parents à leur plan pour 19, 99 $.

Un autre chef de file dans le domaine de la protection contre le vol d’identité est AllClear ID. Contrairement à IDShield et LifeLock, le seul moyen d'obtenir AllClear ID est d'utiliser un employeur ou une autre grande organisation. En fait, AllClear ID est fourni à la suite de violations massives de données, dans l’espoir de réduire les retombées. Vous ne pouvez plus acheter un plan directement, mais vous constaterez peut-être que vous êtes déjà couvert.

Qu'en est-il de mes informations personnelles?

Afin de repérer vos informations personnelles, les services de protection contre le vol d’identité ont d’abord besoin de vos informations personnelles. Fait intéressant, le nombre d'adresses que vous pouvez surveiller dépend du service.

IDShield, par exemple, surveille un numéro de sécurité sociale, un permis de conduire et un numéro de passeport. Il surveille également 10 adresses électroniques, numéros de carte de crédit, numéros de compte bancaire et autres cartes de magasin, ainsi que 11 numéros de téléphone.

LifeLock, quant à lui, surveille un numéro de sécurité sociale, un permis de conduire et le nom de jeune fille de la mère. Il surveille également jusqu'à cinq adresses physiques, numéros de téléphone et adresses électroniques, ainsi que 10 numéros de compte bancaire supplémentaires.

Les clients LifeLock peuvent également choisir de donner à LifeLock un accès limité en lecture seule à leurs comptes bancaires. Cela permet à l'entreprise de surveiller les transactions potentiellement frauduleuses. Pensez-y comme à Mint.com, mais sans tous les outils de planification financière. À la place, vous définissez vos propres alertes bancaires personnalisées que LifeLock doit surveiller. Pour autant que je sache, LifeLock est le seul service à offrir cette fonctionnalité.

La meilleure défense est une reprise solide

Le simple fait de savoir que vous pourriez être victime d'un vol d'identité n'aide pas beaucoup. Lorsque votre identité a été volée, vous souhaitez que les services de protection contre le vol d’identité puissent la fournir.

Lorsque les abonnés font face à une urgence de vol d'identité, ces services disent qu'ils vous assigneront une personne qui vous guidera tout au long du processus de rétablissement de votre vie. Il peut s'agir de petites choses comme le remplacement d'une carte de crédit ou de grandes choses comme s'attaquer aux prêts frauduleux ou gérer les services de recouvrement de créances. Dans tous les cas, ces sociétés auront besoin d'une procuration limitée pour pouvoir faire ce qui doit être fait.

Généralement, ces sociétés donnent une sorte de chiffre monétaire sur le niveau de protection que vous recevez. IDShield, par exemple, a déclaré qu'il dépenserait jusqu'à 5 millions de dollars pour restaurer votre identité. Pour LifeLock, c'est 1 M $. Ce chiffre comprend les heures, les honoraires d'avocat et les autres frais engagés pour réparer les dommages causés par le vol d'identité.

Cependant, LifeLock va encore plus loin en proposant un remboursement, des conseils et une assistance pratique. Ce n'est pas seulement pour les achats frauduleux, mais les dépenses que vous pouvez engager pour récupérer votre identité, telles que les salaires perdus et plus encore. Au niveau le plus bas, LifeLock fournira jusqu'à 25 000 dollars de remboursements et jusqu'à 1 million de dollars au niveau le plus élevé.

Bien que ces services ressemblent à des polices d’assurance, la plupart ne le sont pas. AllClear ID, cependant, prétend proposer une police d'assurance avec son service. Outre le service de récupération d'identité, la police à franchise zéro couvre 2 000 dollars de salaire perdu, 1 000 dollars de frais de déplacement, 2 000 dollars de soins aux aînés ou aux enfants, 1 000 dollars de services d'avocats et 1 000 dollars de frais de CPA. Cependant, comme indiqué ci-dessus, AllClear ID n'est pas disponible pour un achat individuel mais est fourni par d'autres organisations.

La protection contre le vol d'identité fonctionne-t-elle?

J'écris souvent sur le vol d'identité au cours des deux dernières années, et c'est la question même à laquelle je ne pourrais jamais répondre adéquatement. C'est un problème, car chez PCMag, notre travail consiste à répondre aux questions des consommateurs avant qu'ils n'achètent un appareil ou un service.

Lorsque nous examinons des téléphones, par exemple, nous les soumettons à une série de tests pour déterminer leur autonomie, la vitesse de leur processeur, etc. Pour les produits antivirus et autres produits de sécurité, nous utilisons une combinaison de tests pratiques et de résultats certifiés provenant de laboratoires de recherche tiers afin de déterminer s'ils vous protègeront réellement.

Je ne peux absolument pas tenter de mettre en scène un vol d'identité et d'évaluer la réaction de l'une de ces sociétés. Je pouvais m'inscrire à ces services, regarder leurs offres et comparer les chiffres, mais je ne peux pas répondre s'ils peuvent réellement faire ce qu'ils disent sur l'étain. C'est pourquoi, chez PCMag, nous avons décidé de ne pas inclure d'évaluation ou de désignation du choix de l'éditeur pour aucun de ces produits. Au lieu de cela, nous essayons de fournir les meilleures données afin que vous, lecteurs attentifs, puissiez prendre une décision éclairée.

Autres moyens de protéger votre identité

D'abord et avant tout: obtenez un gestionnaire de mot de passe. Les mots de passe ne sont pas le meilleur authentificateur, mais ils restent la solution la plus utilisée. Assurez-vous que vos mots de passe protègent réellement vos comptes en utilisant un mot de passe différent pour chacun. Mieux encore, laissez le gestionnaire de mots de passe générer et mémoriser tous vos mots de passe. Cette étape empêchera les voleurs d'identité de prendre le contrôle de comptes que vous avez déjà.

Allez encore plus loin en activant l'authentification à deux facteurs sur chaque service qui la prend en charge. Il existe plusieurs façons de procéder: recevoir un code unique par SMS, générer un code avec une application telle que Google Authenticator ou un jeton RSA, et même utiliser des solutions matérielles telles que la YubiKey. Choisissez ce qui a le plus de sens pour vous. Associée à des mots de passe forts, l’authentification à deux facteurs rend beaucoup plus difficile le contrôle de vos comptes.

L'un des principaux points de vente des services de vol d'identité est qu'ils offrent des rapports de crédit des principales agences d'évaluation du crédit. Vous pouvez demander gratuitement vos propres rapports de crédit annuels ou utiliser un service tel que Credit Karma pour surveiller tout ce qui pourrait altérer votre cote de crédit.

LifeLock est le seul service de protection contre le vol d’identité que nous ayons vu à offrir une surveillance des comptes bancaires. Cependant, vous pouvez prendre le contrôle direct de vos finances avec un logiciel de finances personnelles. Certains d'entre eux non seulement gèrent vos comptes, mais vous permettent de détecter rapidement les fraudes potentielles. N'oubliez pas que les banques et les sociétés émettrices de cartes de crédit sont également très efficaces pour détecter les fraudes. Et si vous vivez aux États-Unis, les lois de la FDIC et de la protection des consommateurs sont de votre côté.

Malgré ces protections juridiques, les numéros de cartes de crédit et de débit sont fréquemment volés. Vous pouvez renforcer la sécurité de vos achats avec des services tels qu'Abine Blur, qui vous permettent d'effectuer vos achats en utilisant des cartes de crédit virtuelles. Ces cartes virtuelles sont liées aux cartes existantes que vous possédez déjà, mais peuvent être régénérées ou supprimées à votre guise. Et si l'une des cartes virtuelles est volée, vous pouvez simplement la supprimer. Les informations de votre carte de crédit restent masquées. Cette technologie existe déjà depuis longtemps et alimente des services tels que Android Pay et Apple Pay.

Devrais-je m'inscrire à un service de protection contre le vol d'identité?

Fondamentalement, la décision de se protéger du vol d'identité repose sur la tranquillité d'esprit et la confiance. Si vous sentez que vous vous reposeriez plus facilement en sachant que vous, et peut-être votre famille, disposiez d'un service qui vous permettait d'entrer au moins et vous avez au moins une idée de ce qu'il faut faire en cas de vol d'identité, vous devez vous inscrire pour un service. de ces services. Si cela vous fait trop perdre de l'argent tous les mois, vous ne devriez pas. Plus que tout autre service, ces entreprises promettent moins de nuits d'inquiétude.

Mais la confiance est également importante. Rappelez-vous que pour vous abonner à ces services, vous devez transmettre les informations mêmes que vous souhaitez protéger. Pour certains, cela pourrait être trop demander.

Quoi que vous reteniez de cette discussion, j'espère que vous avez une idée du problème très réel créé par les violations massives de données. Il est très probable qu'au moins une partie de vos informations personnelles soit déjà sur Internet. Peut-être est-il fragmenté de nombreux fournisseurs, peut-être a-t-il été rassemblé dans un dossier prêt à l'usure d'identité. Les services de protection contre le vol d’identité sont un type de protection, mais la vraie solution est de tenir les sociétés responsables de la divulgation de vos informations. En attendant, peut-être au niveau fédéral, c'est malheureusement à nous de faire attention à nous-mêmes.