Les chèques de relance du gouvernement fédéral étaient destinés à aider des gens exactement comme Krystle Phelps d’Owasso, Okla.

Elle et son mari, Christopher, qui ont deux enfants, ont récemment perdu leurs revenus après que l’Oklahoma a fermé les bars près de Tulsa qu’elle nettoyait et qu’il fournissait avec des distributeurs automatiques. Mais lorsque Mme Phelps, 33 ans, est allée au I.R.S. site Internet pour vérifier l’état des fonds de relance de sa famille, elle a appris que quelqu’un d’autre avait déposé des impôts au nom de son mari et a utilisé son identité pour obtenir leur paiement de 3 400 $.

«J’ai pleuré toute la journée», a déclaré Mme Phelps, qui est à environ un mois de l’impossibilité de payer son hypothèque et qui a tout coupé sauf les bases, annulant le câble et éliminant les collations pour les enfants. « C’est un peu de soulagement, puis vous découvrez que cela ne se produit pas. »

« Je suis dans cet espace depuis plus de 30 ans et je n’ai rien vu de tel dans toute ma carrière », a déclaré Eva Velasquez, directrice générale du Identity Theft Resource Center, un organisme à but non lucratif basé à San Diego qui aide les victimes. « La portée, l’échelle, la vitesse et l’efficacité des escroqueries sont à couper le souffle. »

Au cours des dernières semaines, les criminels ont utilisé les numéros de sécurité sociale, les adresses personnelles et d’autres informations personnelles des personnes – dont une grande partie était disponible en ligne à partir de violations de données passées – pour assumer leur identité et les retirer de leurs contrôles de relance et de leurs allocations de chômage. En conséquence, le trafic total vers l’organisation de Mme Velasquez, y compris les appels, les courriels et les visites sur son site Web, était de 850% plus élevé en mars qu’il y a un an, a-t-elle déclaré, et continue de monter en flèche.

L’ampleur de la fraude a été énorme, alimentée par la crise économique et la confusion entourant le Plan de stabilisation de 2 billions de dollars que le président Trump a dévoilé le mois dernier. Cela a été aggravé par le manque de mesures de sécurité du gouvernement pour les personnes qui demandent des paiements de relance, celles qui passent par l’I.R.S. site Web pour obtenir leurs chèques ayant besoin de saisir seulement quelques éléments d’information que les fraudeurs peuvent facilement obtenir.

La Federal Trade Commission a récemment signalé qu’elle avait reçu quatre fois plus de plaintes pour fraude d’identité au cours des premières semaines d’avril qu’elle avait reçu au cours des trois mois précédents combinés. Et les organismes d’application de la loi ont publié avertissements sur l’éventail intimidant de façons dont les criminels exploitent le coronavirus.

Même avant l’épidémie, les pertes dues au vol d’identité étaient énormes. Les criminels fait environ 16,9 milliards de dollars de la fraude d’identité l’année dernière, le total le plus élevé de la dernière décennie, selon la firme de données Javelin.

Les informations personnelles de nombreuses personnes sont facilement accessibles aux pirates informatiques, accumulées par des dizaines de violations de données au cours des dernières années. Le mois dernier, Experian, l’agence d’évaluation du crédit, a trouvé un nouveau lot de données volées pour trois millions de personnes, contenant toutes les informations personnelles qu’un arnaqueur aurait besoin de déposer pour ses contrôles de relance.

Le coronavirus a rendu encore plus facile pour les fraudeurs d’obtenir plus d’informations. Beaucoup bombardent les Américains avec des courriels et des appels téléphoniques qui utilisent l’incertitude entourant le virus pour distribuer des logiciels malveillants et amener les gens à divulguer leurs informations bancaires et autres données, qui peuvent ensuite être utilisées pour frauder les mêmes personnes. Google l’a dit intercepté 18 millions de ces e-mails la semaine dernière.

Maintenant, les criminels déploient ces trésors d’informations pour mettre la main sur les chèques que le gouvernement fédéral envoie aux Américains dans le besoin. Au cours du dernier mois, plus de 22 millions de personnes ont demandé des prestations de chômage.

Les fonds de stimulation devraient être distribués séparément à environ 150 millions de personnes. Alors que le Département du Trésor a déposé électroniquement l’argent pour environ 80 millions de personnes qui ont des comptes bancaires dans les dossiers du gouvernement, l’I.R.S. créé un portail en ligne pour les quelque 70 millions d’autres destinataires qui n’avaient pas cette information au dossier.

Le portail permet aux gens d’entrer une nouvelle adresse de compte bancaire pour que le gouvernement leur envoie leur argent. Mais il ne nécessite que quelques données pour la vérification: un numéro de sécurité sociale, une adresse, un numéro de téléphone et une date de naissance.

Des experts en sécurité ont déclaré que l’I.R.S. eu a ouvert la porte à la fraude en exigeant si peu de données pour réclamer l’argent. «Le site de relance est un peu comme sonner la cloche du dîner pour les pirates», a déclaré Brian Stack, vice-président pour l’intelligence du Web sombre chez Experian.

Les leurs. n’a pas répondu à la demande de commentaires.

Sur des forums sur le darknet, où les criminels se rassemblent pour acheter et vendre des informations d’identité et discuter de tactiques, les fraudeurs ont ouvertement discuté des opportunités offertes par les fonds de relance et les allocations de chômage.

«Juste un petit avertissement: lorsque ces 1 200 $ seront déposés sur votre compte, gardez les yeux ouverts parce que je viens pour ça! lol », a déclaré un message sur un fil ce mois-ci au sujet des contrôles de relance qui ont été trouvés par la société de sécurité Sixgill.

Au cours du mois dernier, 4 305 domaines de sites Web malveillants ont été mis en place pour tirer parti des personnes à la recherche de nouvelles formes d’assistance gouvernementale, selon la société de sécurité Check Point. Les faux sites, avec des noms comme whereismystimulus et 2020reliefprogram, demandent généralement aux gens d’entrer leurs données personnelles avec la promesse qu’ils peuvent obtenir des informations sur leurs chèques. Mais les pirates utilisent ensuite les données contre ceux qui tombent dans le piège.

«C’est El Dorado pour les pirates et l’enfer pur pour les victimes», a déclaré Adam Levin, le fondateur de CyberScout, une entreprise qui aide les entreprises à se protéger et à gérer le vol d’identité.

Contrairement à de nombreuses victimes de vol d’identité qui ont souvent été frappées au hasard, celles qui sont ciblées ont particulièrement besoin d’argent.

Colin Chaplain, 21 ans, à East Bridgewater, dans le Massachusetts, a découvert qu’il avait perdu ses prestations de chômage au profit d’un escroc le lendemain de sa mise en congé de durée indéterminée ce mois-ci. Il a fait la découverte en se connectant au site Web de l’État pour créer un nouveau profil et réclamer le chômage.

À sa grande surprise, lorsqu’il a entré son numéro de sécurité sociale, le site a répondu: «Bienvenue à nouveau». Il montrait également les deux dernières lettres du nom de la rue de la personne qui avait déjà réclamé son chèque, at-il dit.

M. Chaplain a depuis attendu plus de 10 jours pour un rapport de police, dont il a besoin pour commencer le processus de correction des choses avec le bureau du chômage. Il a dit qu’il avait eu du mal à passer.

«Je l’ai juste laissé sonner, et deux heures se sont écoulées et rien», a déclaré M. Chaplain, ajoutant qu’il n’avait que suffisamment d’économies pour le faire passer au cours des prochaines semaines. « Je ne sais pas quoi faire d’autre. »

Cortlyn Taylor, 19 ans, qui vit à Fishers, Ind., A également essayé d’obtenir de l’aide après avoir été licenciée de son emploi chez Walmart le mois dernier. Lorsqu’elle a demandé des allocations de chômage, elle a appris qu’un voleur d’identité l’avait battue. Sur l’I.R.S. site, elle a constaté que la même personne avait saisi son chèque de relance de 1200 $, dont elle avait besoin pour payer ses factures de montage.

Au cours des dernières semaines, Mme Taylor a essayé d’obtenir une réponse de l’I.R.S. Après ne pas avoir entendu, elle a passé 10 heures par jour en voiture vers les trois I.R.S. dans l’Indiana, où elle n’a toujours trouvé personne pour l’aider.

Mme Taylor vit avec sa mère, 56 ans, qui ne travaille pas et se remet du coronavirus. Mardi, Mme Taylor a déclaré qu’ils étaient tombés à 4 $ sur son compte courant.

Elle a dit que la police locale lui avait dit qu’elle entendait beaucoup d’autres personnes dans la même situation. Mais avec tous les arriérés et les bureaux fermés, lui a-t-on dit, la vitesse glaciaire à laquelle les cas de vol d’identité sont normalement résolus serait probablement encore plus lente.

«Je dois en quelque sorte tout mettre en pause», a-t-elle déclaré. «Je ne peux pas obtenir une voiture à mon nom comme je l’avais prévu. Je ne vais pas pouvoir faire beaucoup de choses que je comptais faire. «