Neuvoja identiteettivarkauden tai tietovuodon uhrille
Tietoturva Nyt!
Identiteettivarkaus voi tapahtua esimerkiksi tietovuodon seurauksena. Neuvomme mitä käytännön toimia voit tehdä, jos olet joutunut identiteettivarkauden uhriksi tai henkilötietosi ovat tulleet julki tietovuodon seurauksena.

Mikä on identiteettivarkaus
Identiteettivarkaudessa esiinnytään toisen henkilöllisyydellä. Rikoksen tekijä käyttää jonkun muun henkilötietoja, tunnistautumistietoja tai muuta vastaavaa yksilöivää tietoa. Näitä tietoja voivat olla muun muassa nimi, osoitetiedot, henkilötunnus, puhelinnumero ja pankkitunnukset.
Käytännössä identiteettivarkaus voi näkyä esimerkiksi toisena ihmisenä esiintymisenä, toisen ihmisen nimissä tehtynä verkkokauppatilauksena ja siitä tulevana laskuna.
Rikolliset voivat kerätä identiteettivarkauteen tarvittavia henkilötietoja esimerkiksi verkkoon ilmestyneestä tietovuodosta tai tietojenkalastelun avulla. Identiteettivarkauteen käytettäviä henkilötietoja on kerätty esimerkiksi viimeaikaisissa teknisen tuen huijauspuheluissa .
Identiteettivarkaus
”Joka erehdyttääkseen kolmatta osapuolta oikeudettomasti käyttää toisen henkilötietoja, tunnistamistietoja tai muuta vastaavaa yksilöivää tietoa ja siten aiheuttaa taloudellista vahinkoa tai vähäistä suurempaa haittaa sille, jota tieto koskee, on tuomittava identiteettivarkaudesta sakkoon.”
Rikoslaki 38 luku 9 a §

Mitä voit tehdä, jos olet joutunut uhriksi
HUOMIO!
Harkitse seuraavia toimenpiteitä tarkkaan. Esimerkiksi osoitteenmuutoskiellosta on seurauksia muuttoilmoitusta tehtäessä. Tutustu saatavilla oleviin vaihtoehtoihin, materiaaleihin ja palveluihin huolellisesti ennen toimenpiteiden tekemistä.
Jos olet joutunut identiteettivarkauden uhriksi tai henkilökohtaiset tietosi ovat paljastuneet tietovuodon seurauksena, voit ottaa seuraavia askelia tietojesi suojaamiseksi.
- Ehkäise rahalliset vahingot. Ota välittömästi yhteys pankkiisi, jos rikollinen on päässyt verkkopankkiisi tai saanut luottokorttitietosi käsiinsä.
- Tee rikosilmoitus poliisille. Voit tehdä sähköisen rikosilmoituksen (Ulkoinen linkki)verkossa.
- Tee oma luottokielto. Jotta oma luottokielto on kattava, tulee se tehdä sekä Suomen Asiakastieto Oy:n (Ulkoinen linkki) että Bisnode Finland Oy:n (Ulkoinen linkki) palveluissa. Oman luottokiellon tekeminen on maksullista.
- Tee rekisteröintikielto. Rekisteröintikielto (Ulkoinen linkki)tehdään Patentti- ja rekisterihallitukselle. Varmista myös, että mahdollisia voimassa olevia tietoja ei saa muuttaa ilman, että ollaan yhteydessä valittuun puhelinnumeroon tai sähköpostiin.
- Tee osoitteenmuutoskielto. Pyydä osoitteenmuutoskielto tai muuttosuojaus Postin (Ulkoinen linkki) kautta.
- Tee asiakirjan katoamisilmoitus ja hae uusi henkilöllisyystodistus. Tee asiakirjan katoamisilmoitus (Ulkoinen linkki)ja tilaa uusi henkilöllisyystodistus, jos sen kuva tai tiedot on luovutettu rikolliselle.
- Osoitetietojen suojaus. Harkitse omien osoitetietojen suojausta (Ulkoinen linkki).
Mikäli henkilö- ja osoitetietosi vaativat erityistä varjelua, harkitse turvakiellon hakemista ja osoitetietojen suojausta. Turvakieltoa (Ulkoinen linkki) voi hakea DVV:ltä ja sitä tulee harkita tarkkaan. Turvakiellon hakemiselle pitää aina olla perusteltu syy ja sitä pitää anoa erikseen.

Lue lisää identiteettivarkaudesta
Seuraavat tahot tarjoavat lisätietoa identiteettivarkaudesta.
- Rikosuhripäivystys: Miten voin suojautua identiteettivarkaudelta ja vähentää siitä koituvien muiden rikosten riskejä? (Ulkoinen linkki), Toimi näin jos tietojasi on vuodettu verkkoon (Ulkoinen linkki)
- Poliisi: Identiteettirikokset ja kohdistetut hyökkäykset tietorikosten nousevia ilmiöitä (Ulkoinen linkki)
- Tietosuojavaltuutetun toimisto: Jos sinulta häviää henkilötietoja (Ulkoinen linkki), Jos joudut tietoturvaloukkauksen kohteeksi (Ulkoinen linkki)
- Turvallisuuskomitea: Kodin kyberopas – ohjeita digitaaliseen arkeen
- ENISA: ENISA Threat Landscape 2020 - Identity Theft (Ulkoinen linkki)
Kyberturvallisuuskeskuksen materiaaleja
Lisätty linkit Rikosuhripäivystyksen ja Tietosuojavaltuutetun toimiston materiaaleihin tietovuotoihin ja tietoturvaloukkauksiin liittyen.
Päivitetty linkki Postin ohjeisiin tietovuotoon liittyen.