identiteettivarkaudet

Identiteettivarkaudet ovat luvattomasti toisen henkilön henkilötietojen käyttämistä taloudellisen tai muun edun saavuttamiseksi. Tietoihin kuuluvat muun muassa nimi, henkilötunnus, osoite, tilinumero, luottokorttitiedot sekä sairaus- tai sosiaalietuustiedot. Varkauden tarkoituksena on usein saada uusia tilejä, lainoja tai maksullisia palveluita sekä heikentää uhrin luottokelpoisuutta ja taloudellista asemaa.

Yleisimmät keinot identiteettivarkauksiin liittyvät tietomurrot ja tietovuotot yritysten tai organisaatioiden järjestelmissä sekä huijausmenetelmät kuten phishing, smishing ja vishing. Henkilöt voivat kohdata myös haittaohjelmia, sosiaalista manipulointia sekä SIM-kortin vaihtamiseen perustuvia hyökkäyksiä, jotka mahdollistavat tilien kontrollin sekä maksutapahtumien väärentämisen.

Kiinnostanut rikosprosessi etenee yleensä siten, että varastetut tiedot käytetään uusien tilien luomiseen, lainojen hakemiseen tai tilien tyhjentämiseen. Seurauksia ovat maksuhäiriöt, luottotietojen heikentyminen, aikainen perintä sekä arjen suhdearkkitehtuurin järkkyminen. Uhrin voi olla vaikea todeta väärinkäytöksiä ajoissa, jolloin korjausvaihe on pitkä ja vaivauttava.

Ehkäisy ja havaitseminen perustuvat tilitapahtumien säännölliseen seuraamiseen, luottokorttitapahtumien tarkistelemiseen sekä varhaisen huijauksen varoitusten tai luottorajitusten käyttöönottoon. Tärkeää on suojata laitteet ja tilit kaksivaiheisella tunnistuksella, pitää ohjelmistot ajan tasalla sekä välttää henkilötietojen jakamista julkisesti.

Jos identiteetti on varastettu, toimi nopeasti: ole yhteydessä pankkeihin ja luottotietoyhtiöihin, tee poliisiraportti ja seuraa luottoilmoituksia. Kansainvälisesti EU:n yleinen tietosuoja-asetus ja Suomen kansallinen lainsäädäntö suojaavat henkilötietoja ja ohjaavat korjausprosesseja.