Identiteettivarkaus: mitä nimissäsi voi tehdä ja miten sen estää

Identiteettivarkaus ymmärretään usein yhdeksi dramaattiseksi hetkeksi, jossa joku varastaa henkilöllisyyden ja tyhjentää tilin. Todellisuus on hitaampi ja hajanaisempi. Kyse on sarjasta pieniä tekoja, joista jokainen on erikseen melko mitätön, mutta jotka yhdessä tuottavat toimivan valeasun.

Juuri tästä syystä väärinkäyttö on vaikea huomata ajoissa. Mikään yksittäinen tapahtuma ei näytä hälyttävältä. Vasta kun laskut alkavat tulla, kokonaisuus paljastuu.

Tämä artikkeli kokoaa kokonaiskuvan: miten sarja etenee, mihin nimeäsi käytetään, mitä sinä ehdit tehdä ja miksi jälkihoito on pitkä. Henkilötunnuksen erityisrooli ja luottokiellon asettaminen käsitellään erikseen artikkelissa henkilötunnus vuoti.

Miksi kyse on sarjasta eikä yhdestä teosta

Väärinkäyttö etenee tyypillisesti neljässä vaiheessa, ja jokainen vaihe tuottaa lisää raaka-ainetta seuraavaan.

1. Keruu. Varas kokoaa tietoja useasta lähteestä: tietovuodoista, julkisista rekistereistä, sosiaalisesta mediasta, roskiin heitetyistä papereista ja kalasteluviesteistä.
2. Yhdistely. Palaset liitetään yhteen. Nimi, syntymäaika, osoite, työpaikka ja puhelinnumero muodostavat yhdessä paljon enemmän kuin erikseen.
3. Kokeilu. Varas testaa pienellä riskillä, toimivatko tiedot: yrittää tilata halvan tuotteen laskulle, muuttaa jonkin palvelun yhteystietoja tai soittaa asiakaspalveluun tarkistuskysymyksiä varten.
4. Käyttö. Vasta kun kokeilu onnistuu, tehdään se, mistä saa rahaa: luottohakemus, kalliimpi tilaus laskulle tai liittymä laitteen kanssa.

Vaiheiden välissä voi olla viikkoja. Se on uhrin kannalta hyvä uutinen, koska kolmannessa vaiheessa syntyy lähes aina jokin jälki, joka näkyy jollekin. Ongelma on, että jälki näkyy harvoin sinulle.

Sarjaluonteesta seuraa myös se, että torjunta kannattaa suunnata alkupäähän. Kun keruuvaiheessa saatavaa aineistoa on vähemmän ja kokeiluvaiheen yritykset epäonnistuvat, koko ketju katkeaa ennen kuin siitä syntyy laskuja. Loppupäässä toimiminen tarkoittaa sen sijaan selvittelyä, joka on työlästä ja hidasta riippumatta siitä, kuinka selvästi olet oikeassa.

Tietojen yhdistely: mistä palaset tulevat

Yksikään tavallinen tieto ei ole yksin salaisuus. Nimi on julkinen, osoite on usein julkinen, henkilötunnus on rakenteeltaan ennustettava eikä ole salasana lainkaan. Väärinkäytön mahdollistaa yhdistelmä.

Kalastelun rooli on tässä erityinen. Varas ei yleensä kysy kaikkea, vaan täsmälleen sen yhden puuttuvan palan, ja kysyy sitä tavalla joka vaikuttaa uskottavalta juuri siksi, että hän tietää jo kaiken muun. Sama logiikka toimii toisin päin: kun tarkistat mitä sinusta löytyy verkosta, näet samalla mitä varas näkee. Siihen on oma ohjeensa artikkelissa mitä sinusta löytyy verkosta.

Uskottavuuden rakentaminen on varkaan varsinainen työ

Rikoksen vaikein osa ei ole tietojen hankkiminen vaan se, että toisessa päässä oleva ihminen tai järjestelmä uskoo. Uskottavuutta rakennetaan kolmella tavalla.

Ensinnäkin tietämällä yksityiskohtia. Kun soittaja tietää edellisen laskun summan tai asiakasnumeron, häntä ei epäillä. Yksityiskohta korvaa todisteen.

Toiseksi käyttämällä oikeita kanavia. Osoitteenmuutos, sähköpostiosoitteen vaihto tai puhelinnumeron siirto tehdään palvelun omalla lomakkeella, jolloin kaikki näyttää järjestelmän silmissä normaalilta. Väärään osoitteeseen ohjattu posti on identiteettivarkauden tehokkaimpia yksittäisiä siirtoja, koska se katkaisee sinun tietolähteesi ja avaa hänen omansa.

Kolmanneksi hyödyntämällä kiirettä ja poikkeuksia. Asiakaspalvelun poikkeusmenettelyt ovat olemassa siksi, että oikeatkin ihmiset kadottavat tunnuksensa. Sama joustavuus on väärinkäytön reitti, ja se on sama heikkous kuin tavallisessa tilin palautuksessa.

Suomessa tätä rajaa merkittävästi se, että moni asia edellyttää vahvaa sähköistä tunnistautumista. Pankkitunnuksilla tai mobiilivarmenteella tehtyä tunnistusta ei ohiteta pelkillä tiedoilla. Ero on hyvä ymmärtää, ja se on selitetty artikkelissa vahva tunnistautuminen. Väärinkäyttö kohdistuukin juuri niihin paikkoihin, joissa tunnistusta ei vaadita.

Mihin nimeäsi käytetään

Kohteet valitaan sen mukaan, missä tavaraa tai rahaa saa liikkeelle pienimmällä tunnistuksella.

• Kulutusluotot ja pikaluotot. Klassinen kohde, koska hakemus tehdään verkossa ja raha liikkuu nopeasti. Vahva tunnistautuminen on tässä pääsääntö, joten varas tarvitsee joko kaapatut tunnistusvälineet tai palvelun, joka tyytyy vähempään.
• Verkkokaupan laskuostot. Lasku- ja erämaksu on suunniteltu helpoksi. Tavara menee varkaan ilmoittamaan osoitteeseen tai noutopisteeseen, ja lasku tulee sinulle.
• Puhelinliittymät ja laitteet. Liittymän mukana saa usein puhelimen osamaksulla. Sivutuotteena varas saa puhelinnumeron, joka voi olla jonkin muun palvelun tunnistuskanava.
• Tilaukset ja jäsenyydet. Lehdet, suoratoistopalvelut ja kuntosalisopimukset ovat pieniä summia, jotka jäävät helposti huomaamatta.
• Olemassa olevat tilisi. Jos varas pääsee tilillesi, hän ei tarvitse uutta identiteettiä vaan käyttää sinun rakentamaasi. Tähän liittyvät toimenpiteet on koottu artikkeliin tili kaapattiin.
• Toisen huijauksen välineenä. Nimissäsi avattu tili tai tilaus voi olla vain väline, jolla huijataan seuraavaa uhria.

Suomessa erityispiirre on positiivinen luottotietorekisteri, jonka tietoja luotonantajan on tarkistettava ennen kuluttajaluoton myöntämistä. Rekisteri ei estä väärinkäyttöä, mutta se tekee siitä näkyvämpää, koska omat luottotiedot ja niihin tehdyt kyselyt on mahdollista tarkistaa itse.

Mitä uhri saa tietää ensimmäisenä

Ensimmäinen merkki on lähes aina jotain arkista, joka ei heti näytä hälytykseltä.

• Lasku tai maksukehotus tuotteesta, jota et ole tilannut.
• Tervetulokirje tai sopimusvahvistus palvelusta, jota et ole hankkinut.
• Ilmoitus luottopäätöksestä tai luottotietokyselystä.
• Perintäkirje, joka on ensimmäinen yhteydenotto koko asiassa.
• Postin loppuminen: jos kirjeitä lakkaa tulemasta, osoite on voitu muuttaa.
• Kirjautumisilmoitus tai palautusviesti palvelusta, jota et juuri käyttänyt.

Perintäkirje ensimmäisenä merkkinä on tavallista, koska varas ilmoittaa hakemuksessa oman osoitteensa tai sähköpostinsa. Alkuperäinen lasku ei tule sinulle lainkaan, ja asia näkyy vasta kun saatava siirtyy perintään ja se yhdistetään väestötietojärjestelmän osoitteeseen.

Tästä seuraa käytännön ohje: älä koskaan jätä huomiotta laskua tai perintäkirjettä, joka koskee tuntematonta ostosta. Sen sivuuttaminen ei poista saatavaa, ja selvittely on sitä helpompaa mitä aikaisemmin se aloitetaan.

Todisteiden kerääminen ja yhteydenotot

Kun väärinkäyttö on paljastunut, järjestys on tärkeä. Etene näin.

1. Kirjaa tapahtumat ylös heti. Päivämäärät, saapuneet kirjeet, puhelut ja kellonajat. Muisti hämärtyy nopeasti, ja samaa selvitystä joutuu toistamaan monelle taholle.
2. Säilytä kaikki aineisto alkuperäisenä. Kirjeet, kuoret, sähköpostit ja tekstiviestit. Ota kuvakaappaukset verkkopalveluiden näkymistä ennen kuin ne muuttuvat.
3. Tee rikosilmoitus. Ilmoituksen numero on se, jota velkojat ja palvelut pyytävät. Ilmoitus kannattaa tehdä ennen yhteydenottoja, jotta numero on valmiina.
4. Ota yhteyttä jokaiseen velkojaan kirjallisesti. Kerro, ettet ole tehnyt sopimusta, että kyseessä on identiteettivarkaus ja mikä on rikosilmoituksen numero. Kirjallinen muoto on tärkeä, koska puhelu ei jätä jälkeä.
5. Aseta vapaaehtoinen luottokielto. Se estää uusien luottojen myöntämisen nimissäsi ja on maksuton.
6. Tarkista omat luottotietosi ja tehdyt kyselyt. Sieltä näet, mitä on jo ehditty hakea. Seurannan käytännöt on käyty läpi artikkelissa luottotietojen seuranta.
7. Ilmoita väärä osoitteenmuutos. Jos postisi on ohjattu muualle, ilmoita siitä sekä postin toimittajalle että väestötietoja ylläpitävälle viranomaiselle.

Jos vahinko on kohdistunut korttimaksuun, käytettävissä voi olla myös maksunpalautus. Sen edellytykset ja rajat käsitellään artikkelissa maksun peruutus ja takaisinperintä.

Miksi jälkihoito kestää kuukausia

Yksi selvityskirje ei riitä, ja siihen on rakenteellinen syy. Väärinkäytöt ovat eri yritysten järjestelmissä, eikä yhdellä ilmoituksella ole vaikutusta muihin. Jokainen saatava on oma tapauksensa, joka pitää oikaista erikseen.

Lisäksi tieto liikkuu ketjussa. Verkkokauppa myy saatavan rahoitusyhtiölle, joka siirtää sen perintätoimistolle. Vaikka alkuperäinen myyjä hyväksyisi selvityksesi, tieto ei aina kulje ketjussa eteenpäin, ja sama saatava voi ilmestyä uudelleen toisen nimen alla.

Kolmas syy on ajallinen. Osa väärinkäytöistä toteutuu vasta kuukausien kuluttua, koska varastetut tiedot myydään eteenpäin ja käytetään myöhemmin. Siksi seurantaa kannattaa jatkaa senkin jälkeen, kun ensimmäinen aalto on hoidettu.

Käytännössä tämä tarkoittaa yhtä asiaa: pidä yhtä tiedostoa tai kansiota, johon kirjaat jokaisen yhteydenoton ja vastauksen. Se on tylsä neuvo, mutta se lyhentää selvittelyä enemmän kuin mikään muu yksittäinen toimenpide. Apua ja tukea saa myös Rikosuhripäivystyksestä, joka neuvoo rikoksen uhreja maksutta.

Näin vaikeutat varkaan työtä etukäteen

Ennakkotoimet ovat tässä poikkeuksellisen tehokkaita, koska ne katkaisevat sarjan sen alkupäässä.

• Aseta vapaaehtoinen luottokielto, jos et hae luottoa lähiaikoina. Se on maksuton ja purettavissa, ja se sulkee kokonaan yhden tuottoisimmista kohteista.
• Suojaa sähköposti ja puhelinliittymä ensin. Ne ovat kaikkien muiden tilien palautusreitit.
• Tarkista luottotietosi kerran vuodessa. Samalla näet, kuka on tehnyt kyselyjä nimelläsi.
• Vähennä julkista jalanjälkeäsi. Syntymäaika, kotiosoite ja työnantaja yhdessä ovat juuri se palapeli, jota varas tarvitsee. Tarpeettomat tiedot voi pyytää poistettaviksi, ja oikeudet on käyty läpi artikkelissa GDPR ja rekisteröidyn oikeudet.
• Tuhoa paperit, joissa on henkilötietoja. Vanhanaikainen keino, joka toimii yhä.
• Älä täydennä puuttuvaa palasta. Jos joku soittaa ja tietää sinusta jo paljon, se on peruste epäillä eikä peruste luottaa.

Mikään näistä ei tee väärinkäyttöä mahdottomaksi. Ne tekevät siitä hitaampaa ja näkyvämpää, ja juuri nopeus on se, mistä rikos elää.