Sinun identiteettisi voidaan varastaa

Identiteettivarkaus voi tapahtua siitä huolimatta, että pitää omista henkilötiedoistaan tarkasti huolta. Henkilötietoja on monen yrityksen ja julkisen sektorin tiedostoissa, joihin tapahtuvan tietomurron yhteydessä tiedot voivat päätyä kauppatavaraksi ympäri maailmaa.

Identiteettivarkaudet ovat maailman nopeimmin kasvava rikollisuuden muoto. Nettirikosten ehkäisyyn ja seurausten minimoimiseen erikoistuneen yhtiön julkaiseman raportin mukaan yli puoli miljoonaa suomalaista joutui identiteettivarkausyrityksen kohteeksi ja 45 000 identiteettivarkauden uhriksi vuoden aikana.

– On hyvä ymmärtää, että identiteettivarkauden kohteeksi voi joutua kuka tahansa. Identiteettivaras voi saada henkilötietoja haltuunsa verkon kautta esimerkiksi tietomurron yhteydessä tai sosiaalisen median tai sähköpostitilien kautta. Toisinaan henkilötiedot voidaan anastaa lukitsemattomasta postilaatikosta tai kadotetun lompakon tai puhelimen avulla, sanoo mySafetyn toimitusjohtaja Niclas Fagerlund.

Identiteetin menettäminen aiheuttaa huolta ja ahdistusta

Tyypillisesti identiteettivarkaus tulee ilmi vasta siinä vaiheessa, kun uhrin henkilötietoja on jo käytetty väärin, ja uhri saa esimerkiksi ensimmäisen laskun ostoksesta, jota hän ei ole tehnyt.

– Useimmiten identiteettivarkauden uhriksi joutunut ei tiedä, miten rikollinen on saanut henkilötiedot käsiinsä, mitä kaikkea voi vielä tapahtua ja miten väärinkäytökset saa loppumaan. Pahimmillaan identiteettivarkaus voi johtaa taloudelliseen ahdinkoon ja usean vuoden selvitystyöhön, kertoo Fagerlund.

Miten suojautua

Kaikista tärkeintä on suojata henkilötiedot niin hyvin kuin mahdollista. Niitä ei pidä myöskään antaa kysyttäessä, mikäli ei ole todellista tarvetta. Henkilötietoja ovat nimen ja syntymäajan lisäksi myös koti- ja sähköpostiosoite sekä puhelinnumero. Sosiaalisessa medioissa on oltava tarkkana mitä jakaa ja postilaatikon on hyvä olla lukollinen. Salasanoja luotaessa kannattaa rakentaa vahvoja salasanoja ja käyttää aina eri salasanoja eri palveluissa.

Jos tietosi ovat vuotaneet tee ainakin nämä:

• Tee omaehtoinen luottokielto. Se vaikeuttaa huomattavasti lainan myöntämistä henkilötiedoille, jotka ovat luottokiellon kohteena.
• Oikaise tietosi, jos niitä on muutettu, ja tee osoitteenmuutoskielto. Varmista Digi- ja väestötietovirastolta, Postilta ja muista paikoissa, jonne identiteettivaras olisi voinut muuttaa tietojasi, että tietojasi ei ole muutettu, ja että ne ovat oikein.
• Ota yhteys pankkiin ja luottokorttiyhtiöön, mikäli maksukorttiesi tiedot ovat joutuneet vääriin käsiin.
  Tee rikosilmoitus poliisille. Säilytä kaikki tapaukseen liittyvät asiakirjat ja kerää todisteita, esimerkiksi tilitiedot ja tilausvahvistukset.
• Pidä kirjaa kaikista toimistasi identiteettivarkauden selvittelyssä. Kirjoita ylös, mihin olet ottanut yhteyttä ja kenen kanssa olet puhunut. Tallenna mahdolliset sähköpostiviestisi. Kirjanpitosi auttaa, jos rikoksen selvittely kestää kauan tai henkilötietojasi käytetään väärin uudestaan, jopa vuosien kuluttua.

Vinkit vahvan salasanan luomiseen

• Maailman yleisimpiä salasanoja, kuten 123456, 12345678, password, iloveyou ja qwerty, ei pidä käyttää.
  Vahvan salasanan pituus on vähintään 12 merkkiä, ja se sisältää isoja ja pieniä kirjaimia sekä numeroita ja välimerkkejä – mitä pidempi salasana on, sitä vaikeampi se on murtaa.
• Helposti henkilöön yhdistettäviä henkilökohtaisia viittauksia kannattaa välttää. Esimerkiksi sukunimen tai katuosoitteen käyttäminen salasanassa ei ole suositeltavaa.
• Eri palveluissa ja tileissä kannattaa käyttää eri salasanoja.
• Salasanoissa kannattaa suosia suomen kieltä. Suomi on harvinainen kieli ja suomenkielinen salasana on todennäköisesti paremmin suojassa.
• Käytä salasanalauseita. Salasanalause on tietoturva-asiantuntijoiden suosittelema tapa laatia salasanoja, ja niissä on yleensä vähintään 16 merkkiä (sekä erikoismerkki, iso kirjain ja numero).
• Vahvan salasanan keksimiseen voi käyttää apuna netistä löytyviä salasanageneraattoreita. Myös useat selaimet tarjoavat automaattisesti vahvoja salasanoja uutta salasanaa luotaessa tai päivitettäessä.
  Salasana on aina henkilökohtainen.