Pelkkä henkilötunnus ei yleensä riitä identiteettivarkauteen, mutta yhdessä muiden tietojen kanssa se voi helpottaa huijauksia ja väärinkäytöksiä.
Kyberturvallisuuden asiantuntijoiden mukaan henkilötunnus ei yksinään yleensä riitä esimerkiksi pankkitilien tai muiden vahvaa tunnistautumista edellyttävien palvelujen väärinkäyttöön. Jos se kuitenkin päätyy vääriin käsiin yhdessä muiden henkilötietojen kanssa, riski kasvaa merkittävästi, toteaa Tanskan yleisradio DK.
Tanskassa asia nousi tällä viikolla esiin maan historian suurimman väestörekisterin tietovuodon jälkeen. Rikolliset saivat haltuunsa 8,8 miljoonaa henkilötunnusta.
Aarhusin yliopiston kyberturvallisuuden professori Jens Myrup Pedersen arvioi DK:lle, että henkilötunnusta voidaan hyödyntää monin tavoin osana petoksia ja identiteettivarkauksia.
Suomessa toimiva vakuutustoimija Mysafety muistuttaa, että henkilötunnus voi päätyä vääriin käsiin paitsi tietomurrossa myös esimerkiksi lompakon katoamisen yhteydessä.
Henkilötunnus voi vaarantua myös esimerkiksi puhelinkeskustelun aikana julkisilla paikoilla, jos jakaa henkilökohtaisia tietoja esimerkiksi lääkärin tai pankin kanssa. Rikosilmoitus on tarpeellinen, jos epäilee, että oma henkilötunnus on varastettu.
Näin henkilötunnustasi voidaan hyödyntää
Huijausviestit muuttuvat uskottavammiksi
Henkilötunnuksen avulla huijarit voivat tehdä sähköposteista, tekstiviesteistä ja puheluista aiempaa uskottavampia esiintymällä esimerkiksi pankin, viranomaisen tai terveydenhuollon edustajana.
– Huijarit tuntevat sinut nyt paremmin kuin aiemmin, ja se lisää heidän uskottavuuttaan, Pedersen sanoo.
Identiteetin väärinkäyttö
Henkilötunnusta voidaan käyttää osana identiteettivarkautta. Jos rikollisella on käytössään myös esimerkiksi sosiaalisesta mediasta löytyvä valokuva ja muita henkilötietoja, hän voi yrittää esiintyä toisena henkilönä.
Sopivien uhrien etsiminen
Henkilötunnuksesta selviää syntymäaika. Kun tieto yhdistetään esimerkiksi osoitteeseen, huijarit voivat kohdistaa petoksia tiettyihin ikäryhmiin tai muihin ennalta valittuihin kohteisiin.
Tietojen myyminen eteenpäin
Varastettuja henkilötietoja voidaan myydä myös muille tahoille, jotka hyödyntävät niitä tietojenkalastelussa tai identiteettivarkauksissa.
Uusien tietojen hankkiminen
Henkilötunnus voi toimia lähtökohtana uusien henkilötietojen hankkimiselle. Mitä enemmän tietoja samasta henkilöstä kertyy, sitä uskottavampia huijauksia voidaan rakentaa.
Asiantuntijat muistuttavat, ettei henkilötunnusta tai muita arkaluonteisia tietoja pidä luovuttaa sähköpostilla, tekstiviestillä tai puhelimitse ilman varmuutta vastaanottajasta.
Epäilyttävien viestien linkkejä ei myöskään pidä avata, vaan lähettäjän aitous kannattaa tarkistaa suoraan kyseiseltä organisaatiolta.
LUE MYÖS:
Pankki luovutti huijareille asiakkaidensa arkaluonteisia tietoja