Les courriels ont commencé à affluer vers moi à peu près au moment où le gouvernement a commencé à envoyer des paiements d’aide pour le coronavirus en avril.

Certaines personnes avaient des questions sur les nuances de leur situation fiscale ou sur la navigation sur le site d’information sur les paiements de l’IRS. La plupart des personnes qui m’ont envoyé un courriel voulaient simplement savoir où se trouvait leur argent et quand elles pourraient l’obtenir. Pouvais-je les aider à le trouver ?

Pour en savoir plus sur la confidentialité et la sécurité numériques, regardez la vidéo ci-dessous :

Puis un sous-ensemble alarmant d’expéditeurs d’e-mails est apparu : Les personnes qui pensaient que j’étais un employé de l’IRS. Je ne sais pas comment mon adresse électronique Lifehacker a pu circuler sur le Web et être associée à l’idée que je travaille pour l’IRS. Mais les demandes ont afflué. Et beaucoup d’entre elles comprenaient des informations qui pouvaient mettre en danger l’identité des expéditeurs d’e-mails.

D’abord, c’était les quatre derniers chiffres du numéro de sécurité sociale de quelqu’un ainsi que son nom légal complet. Ensuite, quelqu’un qui m’avait précédemment envoyé un courriel m’a appelé, laissant son numéro de sécurité sociale complet sur ma boîte vocale. J’ai également reçu des courriels contenant des SSN partiels et des adresses postales, des SSN complets, des dates de naissance… vous l’avez dit, je l’ai eu.

Et cela m’a fait peur. J’ai passé des années à écrire sur le vol d’identité et les escroqueries par hameçonnage, mais je vois maintenant, avec une clarté brutale, combien de personnes ont manqué tous les avertissements et les conseils qui ont été partagés par une myriade de publications, d’agences gouvernementales et d’organisations à but non lucratif.

Plus fort pour les gens à l’arrière

Alors, je vais le redire, parce que ça vaut la peine de le répéter encore et encore et encore :

N’envoyez pas votre numéro de sécurité sociale par courriel à qui que ce soit. Jamais. Ne le fournissez pas à quelqu’un qui vous appelle à l’improviste et qui prétend avoir une bonne raison d’en avoir besoin. Ne le dites même pas à haute voix si vous pouvez l’éviter.

C’est trop risqué.

Vous pensez peut-être connaître et suivre les meilleures pratiques pour protéger votre identité des escrocs et des voleurs, mais il y a de fortes chances que quelqu’un que vous connaissez n’en ait pas la moindre idée. Les données de la Federal Trade Commission ont révélé que, rien que l’année dernière, les consommateurs ont déposé plus de 3,2 millions de plaintes auprès de l’agence, dont plus de 1,7 million concernaient des tentatives de fraude et plus de 650 000 avaient trait au vol d’identité.

Cela peut arriver à un parent, un ami, quelqu’un de votre âge, quelqu’un d’un autre groupe d’âge. En fait, le groupe d’âge le plus touché par les pertes monétaires dues à la fraude est celui des 30-39 ans. Mais plus les victimes sont âgées, plus leurs pertes monétaires ont tendance à être importantes.

Comment parler des escrocs à vos parents

Bien que tout le monde puisse devenir la proie d’un escroc ou être victime d’un vol d’identité par d’autres voies, j’ai remarqué qu’il peut être plus difficile d’avoir des discussions franches à ce sujet avec mes aînés – y compris les personnes qui m’ont envoyé un courriel et se sont identifiées comme des retraités.

Alors que je pourrais me sentir à l’aise de gronder franchement un ami proche sur le partage de ses informations personnelles, mes parents ou d’autres personnes ayant plus d’expérience de vie que moi pourraient être offensés ou embarrassés par cette tactique.

J’ai donc contacté Cameron Huddleston, l’auteur de « Mom and Dad, We Need to Talk : How to Have Essential Conversations with Your Parents About Their Finances » (Maman et Papa, nous devons parler : comment avoir des conversations essentielles avec vos parents sur leurs finances), pour obtenir des conseils sur la façon d’aborder ce sujet important et intimidant.

Alors que vous pourriez réagir à l’annonce d’une tentative d’escroquerie (ou pire, d’une escroquerie réussie) en disant : « Tout le monde sait que c’est une escroquerie ! » Huddleston dit que cela peut aliéner et embarrasser vos parents ou les personnes âgées.

« L’une des meilleures façons de commencer à parler à vos parents des escroqueries et du vol d’identité est d’utiliser un exemple », dit-elle. « Vous pourriez partager un article que vous avez lu sur une escroquerie actuelle ou un reportage que vous avez entendu à la télévision. Ou vous pourriez dire à vos parents que vous avez récemment reçu un appel d’escroquerie et que vous vouliez les avertir de se méfier d’appels similaires. »

Au lieu de gronder ou de sermonner les membres de votre famille, Mme Huddleston recommande de se concentrer sur l’intelligence des escrocs, en soulignant que tout le monde peut se faire duper et que les criminels trouvent toujours de nouvelles façons de tromper les gens.

Elle a également conseillé de coacher vos parents s’ils ne se sentent pas à l’aise de simplement raccrocher ou de ne pas répondre au téléphone du tout. « Au lieu de cela, aidez-les à trouver une phrase qu’ils peuvent utiliser pour mettre fin à un appel sans se sentir mal. Par exemple, vous pourriez dire à vos parents de dire aux télévendeurs et aux appelants suspects qu’ils ont un invité chez eux et qu’ils ne peuvent pas parler maintenant », a suggéré Huddleston.

À tout le moins, rappelez-vous ceci

Même les personnes qui sont confiantes dans leurs compétences en matière de détection des arnaques peuvent se faire piéger par des criminels. Et parfois, vous baissez votre garde sans réfléchir et vous vous retrouvez dans des circonstances vulnérables – comme mes expéditeurs de courriels.

Voici le minimum dont vous devez vous souvenir pour protéger votre identité. Apprenez-le, vivez-le, aimez-le :

• L’IRS n’appelle jamais pour demander votre numéro de sécurité sociale. L’IRS appelle rarement du tout, et préfère le courrier escargot.
• L’Administration de la sécurité sociale ne vous appelle pas pour vous demander votre numéro. Ils l’ont déjà.
• N’envoyez jamais par courriel des informations personnelles sensibles comme votre SSN ou des images de documents gouvernementaux (carte de sécurité sociale, permis de conduire, passeport) à moins que cette transmission ne soit cryptée. Par exemple : Le cabinet de votre médecin vous demande de télécharger une photo de votre pièce d’identité sur son portail patient ? C’est très bien. Mais vous ne devez pas simplement leur envoyer un courriel avec l’image en pièce jointe.
• Ne donnez votre SSN à personne, sauf si vous êtes absolument sûr qu’ils en ont besoin pour fournir les services que vous avez demandés. N’ayez pas peur de demander si vous pouvez fournir un autre moyen de vérifier votre identité.
• En cas de doute, dites à un appelant que vous allez appeler directement l’émetteur de votre carte de crédit/la banque/l’agence gouvernementale avant de fournir toute information personnelle qui vous a été demandée.
• Ne cliquez pas sur les liens envoyés par texto ou par courriel par des personnes que vous ne connaissez pas, ou par des personnes prétendant appartenir à des agences gouvernementales.