Identiteettivarkaus

Identiteettivarkauksista on tullut merkittävä ilmiö, joka koskettaa yhä useampia. Kyseessä ei ole vain yksittäinen rikos, vaan monimutkainen ilmiö, jossa henkilön tietoja käytetään luvatta erilaisiin tarkoituksiin. Tässä artikkelissa käydään läpi identiteettivarkauksien määritelmää, seurauksia, yleisyyttä ja tunnistamista sekä annetaan käytännön vinkkejä niiltä suojautumiseen.

Mikä on identiteettivarkaus?

Identiteettivarkaus tarkoittaa tilannetta, jossa joku käyttää toisen henkilön henkilötietoja, kuten nimeä, henkilötunnusta tai muita tunnistetietoja ilman lupaa. Tavoitteena voi olla esimerkiksi taloudellisen hyödyn saaminen, palveluiden tilaaminen, rikosten tekeminen toisen nimissä tai jopa henkilön maineen vahingoittaminen. Identiteettivarkaus voi tapahtua sekä perinteisessä että sähköisessä toimintaympäristössä. Verkossa tapahtuvat identiteettivarkaudet liittyvät usein tietomurtoihin, joissa rikollinen saa haltuunsa henkilötietoja, joita käytetään väärin esimerkiksi verkkokaupoissa ja pankkipalveluissa.

Suomessa identiteettivarkauksia tehdään jo enemmän kuin esimerkiksi asuntomurtoja, ja niiden määrä on kasvanut viime vuosina merkittävästi. Vuonna 2021 ilmoitettiin 3 300 identiteettivarkautta, mikä oli 1 000 tapausta vähemmän kuin edellisvuonna, mutta silti huomattava määrä. Kyselytutkimusten mukaan noin prosentti suomalaisista joutui identiteettivarkauden uhriksi vuoden aikana, mikä vastaa noin 45 000 henkilöä. Lisäksi jopa 17 prosenttia suomalaisista eli noin 760 000 henkilöä koki identiteettivarkausyrityksen viimeisen 12 kuukauden aikana.

Tyypillisimpiä seurauksia ovat olleet valeostot, joissa varastetulla identiteetillä tilataan tavaraa, sekä lainojen ottaminen uhrin nimissä. Esimerkiksi lähes puolessa tapauksista varas on ostanut tavaraa uhrin tiedoilla, ja joka viidennessä tapauksessa on otettu lainaa. Identiteettivarkaus voi ilmetä myös sosiaalisessa mediassa valetilien muodossa, joissa uhrin tietoja ja kuvia käytetään väärin esimerkiksi huijauksiin tai maineen mustamaalaamiseen.

Seurauksia rikoksen uhrille

Identiteettivarkauden uhri voi kohdata monenlaisia seurauksia. Yleisimpiä ovat taloudelliset menetykset, kuten luvattomat ostot, lainojen ottaminen uhrin nimissä tai tilien tyhjentäminen. Uhrin asema rikosprosessissa on usein heikko, sillä vahingot voivat olla vaikeasti todennettavissa ja korvattavissa. Lisäksi identiteettivarkaus voi aiheuttaa pitkäaikaista haittaa, kuten luottotietojen menetyksen, oikeudellisia prosesseja ja jopa psyykkistä kuormitusta. Uhrin tiedollinen itsemääräämisoikeus rajoittuu, kun joku toinen esiintyy hänenä ja tekee päätöksiä hänen puolestaan.

Mitä tehdä tilanteessa?

Jos epäilet joutuneesi identiteettivarkauden uhriksi, toimi nopeasti. Ensimmäinen askel on ottaa yhteyttä laskun lähettäneeseen tahoon, jos saat yllättävän maksun tai perintäkirjeen palvelusta, jota et ole itse hankkinut. Lisäksi kannattaa tehdä rikosilmoitus poliisille ja olla yhteydessä omaan pankkiin sekä mahdollisiin luotonantajiin. On myös erittäin suositeltavaa asettaa oma luottokielto, jotta uusia lainoja tai sopimuksia ei voida tehdä nimissäsi.

Tilanteen selvittämiseksi on hyvä tarkistaa kaikki omat tilit, sopimukset ja luottotiedot sekä ilmoittaa mahdollisista väärinkäytöksistä myös muille palveluntarjoajille, kuten teleoperaattoreille ja vakuutusyhtiöille. Usein identiteettivarkaus voi johtaa useisiin rinnakkaisiin väärinkäytöksiin, joten laaja-alainen tarkistus auttaa estämään lisävahinkoja. Myös henkilöllisyystodistusten, kuten passin tai ajokortin, katoamisesta tulisi ilmoittaa välittömästi poliisille.

Onko identiteettivarkaus yleistä?

Identiteettivarkauksista on tullut yhä tutumpi näky sekä Suomessa että kansainvälisesti. Ilmiö on saanut huomiota viranomaisten ja lainsäätäjien keskuudessa, ja useat maat ovat ryhtyneet toimiin niiden ehkäisemiseksi. Suomessa on otettu käyttöön erilaisia tunnistautumismenetelmiä ja palveluita, kuten sähköisiä tunnistautumisratkaisuja ja sulkulistapalveluita, joilla pyritään estämään identiteettivarkauksia. Arvioiden mukaan niiden määrä kuitenkin kasvaa edelleen, kun yhä useammat palvelut siirtyvät verkkoon ja henkilötietojen käsittely lisääntyy. Yksi keino suojautua verkossa on luotettava virustorjunta, joka auttaa estämään haittaohjelmia ja tietojen kalastelua, jotka voivat johtaa identiteettivarkauksiin.

Miten tunnistaa tietomurrot ja yllättävät maksut?

Tietomurron ja identiteettivarkauden merkkejä ovat esimerkiksi yllättävät laskut, perintäkirjeet tai ilmoitukset palveluista, joita et ole itse tilannut. Jos saat viestin, soiton tai sähköpostin palvelusta, jota et tunnista, kannattaa aina varmistaa lähettäjältä, mistä oikein on kyse. Myös tililtäsi vähennetyt summat, joita et tunnista, voivat viitata identiteettivarkauteen. Näissä tilanteissa nopea reagointi on tärkeää, jotta vahingot voidaan minimoida.

Lisäksi olisi hyvä tarkkailla sähköpostiin saapuvia ilmoituksia kirjautumisyrityksistä tai salasanojen vaihdoista, joita et itse ole tehnyt. Usein tietomurtoihin liittyy myös tilapäisiä kirjautumisyrityksiä uusilta laitteilta tai sijainneista, jotka eivät vastaa omaa käyttöäsi. Jos huomaat tällaisia poikkeamia, on syytä vaihtaa salasanat välittömästi ja tarkistaa tilin tapahtumat huolellisesti. Tilastojen mukaan iso osa identiteettivarkauksien uhreista huomaa tilanteen vasta, kun taloudellisia vahinkoja on jo ehtinyt syntyä, joten ennakoiva seuranta ja varovaisuus ovat erityisen tärkeitä.

Vinkkejä, miten voit suojautua identiteettivarkaudelta

Identiteettivarkauksilta suojautuminen vaatii huolellisuutta arjessa ja tietoista suhtautumista omiin henkilötietoihin. Tärkeintä on pitää huolta siitä, ettei jaa henkilötietojaan harkitsemattomasti verkossa, puhelimitse tai fyysisissä tilanteissa. Salasanojen vaihtaminen säännöllisesti ja niiden pitäminen yksilöllisinä eri palveluissa auttaa ehkäisemään tilien väärinkäyttöä.

Myös omien tiliotteiden ja luottotietojen seuraaminen auttaa havaitsemaan mahdolliset väärinkäytökset nopeasti. Kaksivaiheinen tunnistautuminen ja ajantasaiset tietoturvaohjelmat ovat arjen peruskeinoja, joiden avulla voi pienentää riskiä joutua identiteettivarkauden uhriksi. Jos epäilee tietojensa päätyneen vääriin käsiin, kannattaa harkita luottokiellon asettamista ja olla yhteydessä viranomaisiin.

Salasanojen hallinta ja turvallisuus

Turvalliset salasanat ovat yksi tärkeimmistä keinoista ehkäistä identiteettivarkauksia. Jokaisessa palvelussa kannattaa käyttää erilaista ja vahvaa salasanaa, joka sisältää kirjaimia, numeroita ja erikoismerkkejä. Salasanojen hallintaan voi hyödyntää salasananhallintaohjelmia, jotka helpottavat monimutkaisten värssyjen muistamista ja käyttöä.

Kaksivaiheinen tunnistautuminen

Monet verkkopalvelut tarjoavat tilaisuuden hyödyntää kaksivaiheista tunnistautumista, jolloin kirjautumisen yhteydessä vaaditaan toinen tunniste salasanan lisäksi. Tämä voi olla esimerkiksi tekstiviestikoodi tai tunnuslukusovellus. Tämä lisäkierros tekee tilin kaappaamisesta huomattavasti hankalampaa, vaikka salasana päätyisikin vääriin käsiin.

Henkilötietojen harkittu jakaminen

Henkilötietoja ei kannata jakaa turhaan verkossa tai puhelimessa. Sosiaalisen median profiilit ja muut julkiset tiedot kannattaa pitää mahdollisimman suppeina. On hyvä tarkistaa, mitä tietoja itsestä löytyy esimerkiksi hakukoneiden kautta ja poistaa kaikki tarpeettomat tiedot, jos siihen vain on tilaisuus.

Tietoturvaohjelmistojen ja laitteiden päivitys

Tietokoneiden ja mobiililaitteiden ohjelmistot olisi hyvä pitää ajan tasalla, sillä päivitykset sisältävät usein tärkeitä tietoturvakorjauksia. Virustorjuntaohjelmistot ja palomuurit auttavat estämään haittaohjelmien ja tietojenkalastelun yrityksiä. Niiden avulla voit siis pienentää riskiä siitä, että omat tietosi päätyvät rikollisten kouriin haittaohjelmien kautta.

UKK

Mitä pitää tehdä, jos on joutunut identiteettivarkauden uhriksi?

Tee välittömästi rikosilmoitus poliisille, ota yhteyttä pankkiin ja luotonantajiin sekä harkitse luottokiellon asettamista. Ilmoita myös palveluntarjoajille väärinkäytöksistä.

Mitä tehdä kun henkilötiedot varastetaan?

Sulje kadonneet tunnistusasiakirjat, vaihda salasanat, tarkista tilit ja seuraa mahdollisia uusia sopimuksia nimissäsi. Ota myös yhteyttä viranomaisiin ja seuraa heidän antamiaan ohjeita.

Miten identiteettivarkaus voi tapahtua?

Identiteettivarkaus voi tapahtua esimerkiksi tietomurron, kadonneen asiakirjan, huijausviestin tai muun henkilötietojen kalastelun seurauksena. Rikollinen voi käyttää tietoja esimerkiksi tilausten tekemiseen tai lainojen hakemiseen uhrin nimissä.