Identiteettivarkaudesta puhutaan paljon, mutta sen konkreettiset seuraukset jäävät monelle epäselviksi. Joskus ajatellaan, ettei tietojen vuotamisesta ole suurta haittaa – ”mitä siitä, jos nimeni tai osoitteeni päätyy jonnekin”.
Todellisuudessa varastetuilla henkilötiedoilla voidaan tehdä paljon vahinkoa. Tässä artikkelissa käydään läpi, mihin tietoja käytetään, miten voit suojautua ja miten toimia, jos epäilet joutuneesi uhriksi. Teksti on neutraali, faktapohjainen katsaus aiheeseen.
Kuinka yleistä identiteettivarkaus on?
Identiteettivarkaus on Suomessa yleisempää kuin usein luullaan. Poliisille tehdään vuosittain arviolta noin 3 500–4 000 rikosilmoitusta identiteettivarkaudesta.
Todellinen määrä on kuitenkin selvästi suurempi, koska suuri osa tapauksista jää ilmoittamatta. Eri selvitysten mukaan uhreja voi olla vuosittain kymmeniä tuhansia.
Identiteettivarkaus lisättiin Suomen rikoslakiin vuonna 2015, jolloin siitä tuli rangaistava teko. Se on niin sanottu asianomistajarikos, eli syytettä voi vaatia vain uhri itse.
Mihin varastettuja tietoja käytetään
Varastetuilla henkilötiedoilla voidaan tehdä monenlaista vahinkoa. Alla oleva taulukko kokoaa yleisimmät käyttötavat.
Käydään keskeiset läpi tarkemmin.
Ostokset toisen nimissä
Verkkokaupasta tilaaminen on helppoa, ja toimitus onnistuu käytännössä minne tahansa. Tämä avaa rikolliselle mahdollisuuden tilata tavaraa uhrin maksutiedoilla, vaikka he asuisivat eri maissa.
Pelkkä nimi ja osoite eivät tähän riitä. Rikollinen tarvitsee yleensä myös maksukorttitiedot ja keinon ohittaa maksun varmennus.
Lainat ja pikavipit
Yksi vakavimmista seurauksista on lainan tai pikavipin hakeminen uhrin nimissä. Tällöin rahat menevät rikolliselle, mutta velka jää uhrin nimiin, kunnes asia saadaan selvitettyä.
Palvelutilien väärinkäyttö
Jos varastetut tunnukset kuuluvat esimerkiksi suoratoisto- tai some-palveluun, rikollinen voi käyttää palvelua uhrin tunnuksilla. Pahimmassa tapauksessa tili kaapataan kokonaan tai siihen tilataan lisäpalveluita.
Tällaista väärinkäyttöä on usein vaikea havaita, koska monet palvelut eivät näytä kirjautumishistoriaa selkeästi.
Suora rahan menettäminen
Rikollinen voi myös siirtää rahaa suoraan uhrin tililtä tai uhrin nimissä. Näissä tapauksissa selvitystyö on hidasta, eikä menetettyjen rahojen takaisin saamisesta ole aina takeita.
Miten identiteettivarkaudelta voi suojautua
Täydellistä suojaa ei ole olemassa, mutta riskiä voi pienentää merkittävästi. Suojautuminen perustuu muutamaan käytännön periaatteeseen.
Varmista palvelun luotettavuus ennen kuin luovutat tietojasi. Tarkista, että sivuston osoite on oikein ja yhteys on salattu (https).
Käytä vahvoja ja yksilöllisiä salasanoja. Hyvä salasana on pitkä ja vaikeasti arvattava. Vältä syntymäaikoja, lasten nimiä ja ”salasana”-tyyppisiä sanoja. Nykyään suositellaan pitkiä, palvelukohtaisesti erilaisia salasanoja, joita voi hallita salasananhallintaohjelmalla.
Ota käyttöön kaksivaiheinen tunnistautuminen (2FA) aina kun se on mahdollista. Se lisää kirjautumiseen toisen vaiheen, kuten puhelimeen tulevan koodin, jolloin pelkkä salasana ei riitä väärinkäyttöön.
Pidä laitteesi ja ohjelmistosi ajan tasalla. Ajantasainen virustorjunta ja päivitetyt ohjelmistot vähentävät riskiä, että tietoja päätyisi haittaohjelman kautta vääriin käsiin. Voit vertailla vaihtoehtoja ilmaisen virustorjunnan ja parhaan ilmaisen virustorjunnan sivuilta.
Seuraa tili- ja luottotietojasi säännöllisesti. Mitä aiemmin väärinkäyttö huomataan, sitä paremmin vahinkoa voidaan rajoittaa.
Mitä tehdä, jos epäilet väärinkäyttöä
Jos epäilet, että tietosi ovat joutuneet vääriin käsiin, nopea reagointi on tärkeää. Alla oleva ohje kokoaa keskeiset toimet.
Erityisen tärkeää on sulkea mahdollisesti vaarantunut maksukortti heti ja tehdä rikosilmoitus poliisille. Myös epäonnistuneet väärinkäyttöyritykset kannattaa ilmoittaa, sillä ne voivat auttaa rikosten selvittämisessä.
Usein kysytyt kysymykset
Mitä identiteettivarkaus tarkoittaa?
Identiteettivarkaus tarkoittaa tilannetta, jossa joku käyttää luvatta toisen henkilön tietoja, kuten nimeä, henkilötunnusta tai maksutietoja, esimerkiksi ostosten tekemiseen tai lainan hakemiseen.
Kuinka yleistä identiteettivarkaus on Suomessa?
Poliisille ilmoitetaan vuosittain arviolta 3 500–4 000 tapausta, mutta todellinen määrä on selvästi suurempi, koska moni tapaus jää ilmoittamatta.
Riittääkö nimi ja osoite väärinkäyttöön?
Yleensä ei. Pelkkä nimi ja osoite eivät riitä esimerkiksi ostosten tekemiseen. Vakavampi vahinko edellyttää usein useamman tiedon yhdistelmää, kuten henkilötunnusta tai maksutietoja.
Miten suojaan itseäni parhaiten?
Käytä vahvoja ja yksilöllisiä salasanoja, ota käyttöön kaksivaiheinen tunnistautuminen, pidä ohjelmistot ajan tasalla ja seuraa tili- ja luottotietojasi säännöllisesti.
Mitä teen, jos maksukorttini tiedot ovat vuotaneet?
Ota heti yhteys kortin myöntäjään tai pankkiin ja pyydä sulkemaan kortti. Tee lisäksi rikosilmoitus poliisille ja seuraa tilitapahtumiasi tavallista tarkemmin.
Kannattaako pienistäkin epäilyistä tehdä rikosilmoitus?
Kyllä. Myös epäonnistuneet yritykset kannattaa ilmoittaa poliisille. Ilmoitukset voivat auttaa yhdistämään tapauksia ja pääsemään tekijöiden jäljille.
Auttaako omaehtoinen luottokielto?
Omaehtoinen luottokielto vaikeuttaa lainan tai luoton hakemista nimissäsi, joten se voi pienentää väärinkäytön riskiä. Sen voi asettaa itselleen ja poistaa tarvittaessa.
