Identiteettivarkaus – Suojautuminen ja toimintaohjeet

Identiteettivarkaus tarkoittaa tilannetta, jossa joku käyttää toisen henkilötietoja oikeudettomasti tavalla, joka aiheuttaa vahinkoa, haittaa tai taloudellista riskiä. Kyse voi olla lainan hakemisesta toisen nimissä, verkkokauppaostoksista, puhelinliittymästä, vuokrahakemuksesta, valeprofiilista, pankkitunnusten väärinkäytöstä tai henkilötietojen käyttämisestä petoksen välineenä.

Identiteettivarkaus on erityisen rasittava rikos, koska vahinko ei välttämättä näy heti. Ensin tulee outo lasku, sitten perintäkirje, sitten huomaat luottotietokyselyn, jota et ole tehnyt. Uhrin pitää usein todistaa yhä uudelleen, ettei hän itse ottanut lainaa, tilannut tuotetta tai avannut tiliä. Se on byrokratian oma kuntotesti, eikä kukaan pyytänyt osallistumaan.

Tässä artikkelissa käydään läpi, miten identiteettivarkaus tunnistetaan, mitä pitää tehdä ensimmäisenä, miten rikosilmoitus tehdään ja miten vahinkoja voi rajoittaa.

Tämä artikkeli tarjoaa yleistä oikeudellista tietoa eikä korvaa lakimiehen neuvontaa.

Mikä on identiteettivarkaus?

Identiteettivarkaudessa tekijä käyttää toisen henkilötietoja, tunnuksia tai identiteettiä ilman lupaa. Suomessa identiteettivarkaus on oma rikosnimikkeensä, mutta samaan tapahtumaketjuun voi liittyä myös petos, maksuvälinepetos, tietomurto, väärennys tai viestintäsalaisuuden loukkaus. Rikoksen nimi riippuu siitä, mitä tekijä käytännössä teki.

Henkilötietoja voivat olla nimi, henkilötunnus, osoite, puhelinnumero, sähköposti, pankkitunnukset, luottokorttitiedot, passin tiedot, ajokortin tiedot, verkkopalvelun tunnukset tai kuvat henkilöllisyysasiakirjoista. Pelkkä tiedon joutuminen vääriin käsiin ei aina tarkoita, että rikos on jo tapahtunut, mutta se voi olla alku vahingolle.

Identiteettivarkaus ei aina tarkoita elokuvamaista hakkerointia. Usein se alkaa arkisesti: kalasteluviesti, tietovuoto, huolimattomasti hävitetty paperi, varastettu lompakko, liian luottavainen asiakirjakuvan lähettäminen tai verkkokauppa, joka olikin huijaus.

Mistä identiteettivarkauden huomaa?

Varoitusmerkkejä ovat esimerkiksi:

• saat laskun tuotteesta tai palvelusta, jota et ole tilannut
• nimissäsi on haettu lainaa tai luottoa
• saat perintäkirjeen oudosta velasta
• pankkitilillä tai kortilla näkyy tuntemattomia tapahtumia
• puhelinliittymä tai verkkotili on avattu tiedoillasi
• luottotietorekisterissä näkyy kyselyitä, joita et tunnista
• saat kirjautumisilmoituksia palveluista, joita et käytä
• sosiaaliseen mediaan ilmestyy valeprofiili nimelläsi tai kuvillasi

Yksi outo viesti ei vielä tarkoita katastrofia, mutta se kannattaa tarkistaa. Identiteettivarkaudessa nopeus on tärkeää. Mitä pidempään tekijä ehtii käyttää tietoja, sitä useammalle taholle joudut myöhemmin selittämään, ettet ollut sinä. Ja jokainen selitys alkaa yleensä jonottamalla.

Ensimmäiset toimet heti epäilyn jälkeen

Jos epäilet identiteettivarkautta, toimi järjestyksessä. Ensimmäiseksi turvaa pankki- ja maksuvälineet. Sulje kortti, ota yhteyttä pankkiin ja vaihda verkkopankin sekä keskeisten palvelujen salasanat. Jos pankkitunnukset ovat voineet päätyä vääriin käsiin, kerro siitä pankille suoraan.

Toiseksi kerää todisteet. Tallenna laskut, perintäkirjeet, tekstiviestit, sähköpostit, tilausvahvistukset, kirjautumisilmoitukset, luottotietokyselyt ja kuvakaappaukset. Älä poista viestejä vain siksi, että ne ärsyttävät. Juuri ärsyttävät viestit ovat usein niitä, joita tarvitset myöhemmin.

Kolmanneksi tee rikosilmoitus. Poliisi tarvitsee konkreettiset tiedot: mitä tapahtui, milloin huomasit asian, mitä tietoja käytettiin, mitä vahinkoa syntyi ja mitä tahoja asia koskee. Rikosilmoituksen tekemisestä voit lukea lisää artikkelista rikosilmoitus.

Rikosilmoitus identiteettivarkaudesta

Rikosilmoitus kannattaa tehdä mahdollisimman pian. Ilmoitukseen kannattaa kirjata kaikki tiedossa olevat tapahtumat aikajärjestyksessä. Jos olet saanut laskuja, perintäkirjeitä tai luottohakemuksia, liitä ne mukaan. Jos kyse on verkkotilistä, kerro palvelun nimi, käyttäjätunnus, kirjautumisajat ja mahdolliset IP-tiedot, jos palvelu antaa niitä.

Sähköinen rikosilmoitus voi sopia tilanteeseen, jos asia ei vaadi välitöntä poliisin puuttumista. Ohjeet löydät artikkelista sähköinen rikosilmoitus. Jos taas pankkitunnukset ovat juuri väärissä käsissä tai tililtä lähtee rahaa, poliisin lisäksi ensimmäinen puhelu kuuluu pankille ja tarvittaessa hätäkeskukselle, jos tilanne on akuutti.

Rikosilmoituksen jälkeen saat ilmoitusnumeron. Säilytä se. Tarvitset sitä pankille, perintäyhtiölle, luotonantajalle, vakuutusyhtiölle ja joskus myös kauppiaalle. Ilmoitusnumero ei ratkaise kaikkea, mutta se osoittaa, että asia on saatettu viranomaisille.

Ota yhteyttä pankkiin, luotonantajiin ja perintäyhtiöihin

Jos nimissäsi on tehty ostoksia, haettu luottoa tai avattu sopimuksia, ota yhteyttä jokaiseen tahoon kirjallisesti. Kerro, että kyse on identiteettivarkaudesta, et ole tehnyt sopimusta ja olet tehnyt tai tekemässä rikosilmoituksen. Pyydä asian käsittelyä riitaisena ja perinnän keskeyttämistä selvityksen ajaksi.

Perintäkirjettä ei kannata jättää huomiotta, vaikka velka olisi väärä. Jos et reagoi, asia voi edetä tavalla, joka aiheuttaa lisää työtä. Vastaa kirjallisesti ja säilytä kopio. Kirjoita lyhyesti ja selvästi: kiistän velan, en ole tehnyt sopimusta, epäilen identiteettivarkautta, rikosilmoitus on tehty tai tehdään.

Jos kyse on kuluttajasopimuksesta, myös kuluttajansuoja ja reklamaatiomenettely voivat tulla esiin. Identiteettivarkaudessa perusviesti on kuitenkin sama: et ole sopimusosapuoli, jos joku muu käytti tietojasi luvatta.

Luottokielto ja tietojen suojaaminen

Identiteettivarkauden jälkeen kannattaa harkita omaehtoista luottokieltoa. Luottokielto vaikeuttaa uusien luottojen hakemista nimissäsi. Se voi olla vaivalloinen myös sinulle, jos tarvitset myöhemmin luottoa, mutta vahinkojen keskellä pieni hankaluus on usein parempi kuin uusi väärä laina.

Lisäksi kannattaa tarkistaa, missä henkilötietoja on käytetty. Luottotietoyhtiöiltä voi saada tietoa kyselyistä ja merkinnöistä. Jos passista, henkilökortista tai ajokortista on otettu kopio väärinkäyttöä varten, viranomaiselta kannattaa kysyä, pitääkö asiakirja uusia tai tehdä katoamisilmoitus.

Salasanat kannattaa vaihtaa erityisesti sähköpostiin, pankkiin, puhelinoperaattorin palveluihin, verkkokauppoihin, pilvipalveluihin ja sosiaaliseen mediaan. Ota käyttöön kaksivaiheinen tunnistautuminen. Sähköposti on erityisen tärkeä, koska sen kautta palautetaan usein muiden palvelujen salasanoja. Jos sähköposti kaapataan, se on kuin avainnippu, jossa lukee kotiosoite.

Valeprofiilit ja sosiaalinen media

Identiteettivarkaus voi näkyä valeprofiilina, jossa käytetään nimeäsi, kuvaasi tai muita tietojasi. Valeprofiilia voidaan käyttää huijauksiin, häirintään, maineen vahingoittamiseen tai yhteydenottoihin tuttavillesi. Tällöin kannattaa ottaa kuvakaappaukset, ilmoittaa profiilista palvelulle ja tehdä rikosilmoitus, jos toiminta aiheuttaa haittaa tai liittyy muuhun rikokseen.

Älä ryhdy pitkään julkiseen riitaan valeprofiilin kanssa, jos se vain lisää näkyvyyttä. Dokumentoi ensin, ilmoita alustalle ja varoita tarvittaessa lähipiiriäsi lyhyesti. Jos valeprofiili pyytää rahaa tuttaviltasi, varoitus kannattaa tehdä nopeasti.

Jos mukana on uhkailua tai häirintää, asia voi liittyä myös muihin rikosnimikkeisiin. Poliisin on helpompi arvioida asiaa, kun toimitat viestit, profiililinkin, ajat ja tiedot siitä, keihin valeprofiili on ollut yhteydessä.

Kuka korvaa vahingot?

Korvausvastuu riippuu siitä, mitä tapahtui. Jos tekijä saadaan kiinni, häneltä voi vaatia vahingonkorvausta rikosprosessissa. Käytännössä rahojen saaminen tekijältä voi olla vaikeaa, jos tekijä on varaton tai ulkomailla. Siksi pankin, korttiyhtiön, luotonantajan ja vakuutuksen ehdot ovat käytännössä tärkeitä.

Jos et ole itse tehnyt sopimusta, lähtökohta on, ettei sinua voi pitää vastuussa toisen luvattomasti tekemästä sopimuksesta. Silti asia pitää kiistää ja selvittää. Luotonantaja tai kauppias ei välttämättä tiedä, että hakemus tai tilaus oli vilpillinen, ennen kuin kerrot sen ja toimitat selvityksen.

Jos olet luovuttanut pankkitunnukset kalasteluviestin perusteella, pankin vastuun arviointi voi olla vaikeampi ja riippuu yksityiskohdista. Tällöin kannattaa hakea neuvontaa nopeasti. Pankkien ehdot, maksupalvelulain säännöt ja asiakkaan huolellisuusvelvollisuus voivat vaikuttaa lopputulokseen.

Miten identiteettivarkauksilta voi suojautua?

Täydellistä suojaa ei ole, mutta perusasiat auttavat paljon:

• älä lähetä kuvaa henkilöllisyysasiakirjasta ilman hyvää syytä
• peitä tarpeettomat tiedot, jos asiakirjakopio on pakko toimittaa
• käytä vahvoja, yksilöllisiä salasanoja
• ota käyttöön kaksivaiheinen tunnistautuminen
• seuraa pankki- ja korttitapahtumia
• tarkista luottotietokyselyt, jos epäilet väärinkäyttöä
• hävitä henkilötietoja sisältävät paperit turvallisesti
• varo linkkejä, jotka pyytävät pankkitunnuksia tai korttitietoja

Huijaukset eivät osu vain varomattomiin ihmisiin. Ne osuvat kiireisiin, väsyneisiin ja luottavaisiin ihmisiin, eli käytännössä ihmisiin. Siksi järjestelmällinen suojaus on parempi kuin ajatus siitä, että tunnistat kyllä jokaisen huijauksen.

Kirjallinen kiistäminen askel askeleelta

Kun saat väärän laskun tai perintäkirjeen, vastaa kirjallisesti. Viestin ei tarvitse olla pitkä. Kerro, että kiistät saatavan kokonaan, koska et ole tehnyt kyseistä sopimusta tai tilausta. Kerro, että epäilet identiteettivarkautta ja että olet tehnyt tai tekemässä rikosilmoituksen. Pyydä perinnän, maksuhuomautusten ja mahdollisten luottotietotoimien keskeyttämistä selvityksen ajaksi. Liitä mukaan rikosilmoituksen numero, kun saat sen.

Säilytä kaikki vastaukset. Jos puhut puhelimessa, pyydä vahvistus sähköpostilla tai lähetä itse yhteenveto: “Keskustelimme tänään asiasta, ja ilmoitin kiistäväni velan.” Tämä tuntuu byrokraattiselta, koska se on byrokraattista. Mutta jos asia etenee, kirjallinen jälki on paljon arvokkaampi kuin muisto siitä, että joku asiakaspalvelussa kuulosti ymmärtäväiseltä.

Jos perintä jatkuu kiistämisestä huolimatta, ilmoita uudelleen, että saatava on riitainen. Riitaista kuluttajasaatavaa ei pitäisi viedä eteenpäin kuin selvää velkaa. Tarvittaessa voit olla yhteydessä kuluttajaneuvontaan, velkaneuvontaan tai juristiin. Tärkeintä on, ettet maksa väärää laskua vain saadaksesi sen pois pöydältä. Maksu voidaan myöhemmin tulkita tavalla, joka tekee asian selvittämisestä vaikeampaa.

Tee myös oma kansio tapahtumille. Laita sinne rikosilmoitus, laskut, perintäkirjeet, sähköpostit, kuvakaappaukset, pankin viestit, luottokieltotodistus ja muistiinpanot puheluista. Identiteettivarkaudessa samaa asiaa joutuu usein selittämään monelle taholle. Kun tiedot ovat yhdessä paikassa, et joudu kokoamaan rikospalapeliä uudestaan joka maanantai.

Lopuksi seuraa tilannetta vielä kuukausia. Tekijä voi käyttää tietoja myöhemmin uudestaan tai tiedot voivat olla päätyneet useammalle taholle. Tarkista pankkitapahtumat, luottotietokyselyt ja postit säännöllisesti. Vahingon rajaaminen on prosessi, ei yksi sähköposti. Ärsyttävää kyllä, mutta huomattavasti vähemmän ärsyttävää kuin uusi perintäkirje puolen vuoden päästä. Jos sinulla on vakuutus, tarkista kattaako se oikeudellista neuvontaa, korttiväärinkäyttöä tai identiteettivarkauden selvittelykuluja. Vakuutusehdot vaihtelevat, eikä korvausta saa ellei sitä hae. Myös työnantajalle voi joskus olla syytä kertoa asiasta, jos työpuhelin, työsähköposti tai työssä käytetty laite on ollut mukana tapahtumissa. Ilmoita kuitenkin vain tarpeellinen tieto. Identiteettivarkaus on jo valmiiksi tarpeeksi levällään; sitä ei tarvitse itse mainostaa laajemmin kuin vahinkojen rajaaminen vaatii. Kun asia rauhoittuu, tee vielä jälkitarkastus: mitkä salasanat vaihdettiin, missä kaksivaiheinen tunnistus on päällä, onko vanhoja kortteja tai asiakirjakopioita edelleen palveluissa ja pitääkö luottokielto uusia. Moni vahinko uusiutuu siksi, että ensimmäinen akuutti vaihe hoidettiin hyvin, mutta vanha heikko kohta jäi auki. Rikolliselle se riittää. Hän ei tarvitse täydellistä pääsyä, vain yhden oven, joka jäi raolleen.

Yhteenveto

Identiteettivarkaus voi aiheuttaa laskuja, perintää, luottohakemuksia, pankkivahinkoja ja mainehaittaa. Tärkeintä on toimia nopeasti: sulje kortit ja tunnukset, ota yhteyttä pankkiin, kerää todisteet, tee rikosilmoitus, kiistä väärät sopimukset kirjallisesti ja harkitse luottokieltoa.

Älä jää odottamaan, että seuraava kirje selventää asian. Identiteettivarkaudessa seuraava kirje on usein vain uusi ongelma eri logolla. Mitä nopeammin rajaat vahingot, sitä vähemmän joudut myöhemmin purkamaan.

Jos identiteettivarkaus, rikosilmoitus tai väärien velkojen kiistäminen mietityttää, voit soittaa OikeusGuruun: 0600 411 104, 0,98 €/min + pvm/mpm.