核心结论：使用弟弟身份证上班并报工伤理赔，几年后被保险公司查出，这一行为涉及多重法律风险，可能面临保险理赔被拒、行政处罚甚至刑事责任，同时用人单位也可能受牵连。以下为详细分析：

一、保险理赔层面：保险公司有权拒赔并追责

1. 合同效力问题
   保险合同以“最大诚信原则”为基础，投保时需如实告知被保险人身份、职业等关键信息。若用弟弟身份证冒名投保，属于故意隐瞒重要事实，保险公司可依据《保险法》第十六条主张合同无效，拒绝赔付并要求返还已支付的工伤赔偿金。

2. 欺诈行为的法律后果
   若保险公司认定该行为构成保险诈骗（如伪造证明材料、虚构劳动关系），可能向公安机关报案。根据《刑法》第一百九十八条，数额较大的（通常1万元以上），可处五年以下有期徒刑或拘役，并处罚金；数额巨大或有其他严重情节的，刑罚更重。

二、劳动关系层面：用人单位可能承担连带责任

1. 劳动合同效力存疑
   若用人单位在不知情的情况下与“弟弟”签订劳动合同，实际劳动者为本人，则劳动合同可能因主体不适格被认定无效。但用人单位若未尽到审核义务（如未核对身份证与本人是否一致），可能需根据《劳动合同法》第八十六条承担部分赔偿责任。

2. 工伤认定风险
   工伤认定以存在真实劳动关系为前提。冒名上班期间发生的“工伤”，若被查实劳动关系不成立，社保部门可能撤销工伤认定，用人单位已支付的工伤待遇（如停工留薪期工资、医疗费）可能无法通过社保报销，需自行承担。

三、行政处罚层面：可能面临劳动监察处罚

1. 冒用身份证的行政责任
   根据《居民身份证法》第十七条，冒用他人身份证的，由公安机关处二百元以上一千元以下罚款，或十日以下拘留。若用人单位参与伪造劳动关系材料，还可能被劳动监察部门处罚。

2. 社保违规的处罚
   若通过冒名方式骗取社保待遇（如工伤保险基金支付），社保部门可依据《社会保险法》第八十八条责令退回骗取金额，并处骗取金额二倍以上五倍以下罚款；情节严重的，可能移送司法机关。

四、建议：主动处理，降低损失

1. 立即与保险公司、用人单位沟通
   如实说明情况，协商退还已获赔偿并争取从轻处理。若保险公司已报案，可配合调查并委托律师介入，争取不构成刑事犯罪。

2. 补办合法劳动关系手续
   若仍希望继续工作，应与用人单位重新签订劳动合同，并补缴社保（需自行承担单位与个人部分费用），避免后续纠纷。

3. 法律风险评估
   具体后果需结合冒名时间、赔偿金额、是否伪造材料等情节判断。例如，若赔偿金额较小且无其他恶劣情节，可能仅面临行政处罚；若金额巨大且涉及团伙作案，则刑事风险较高。

温馨提示：法律问题需结合具体证据和当地司法实践判断，如有进一步疑问，可直接向我咨询，我会根据您的实际情况提供详细方案。