Identiteettivarkauden esto – 5 tehokasta tapaa suojautua

Kuvittele, että saat laskun tuotteesta, jota et ole koskaan tilannut, tai pankki ilmoittaa uudesta tilistä, jota et ole avannut. Tällaisten tilanteiden estämiseksi on olemassa konkreettisia keinoja – ja monet niistä ovat ilmaisia. Tämä opas kertoo, miten voit suojata henkilöllisyytesi Yhdysvaltain johtavien viranomaisten, kuten liittovaltion kauppakomission FTC:n, suositusten pohjalta.

Identiteettivarkauksien uhreja Yhdysvalloissa vuonna 2024: yli 1,1 miljoonaa · Keskimääräinen taloudellinen menetys uhria kohti: noin 1 200 dollaria · Havaitsemiseen kuluva aika: 3–6 kuukautta · Yleisin muoto: luottotietojen väärinkäyttö · Suojautumiskeinoja suosittelee: yli 20 valtion tahoa

Seuraava taulukko tiivistää keskeiset luvut identiteettivarkauden laajuudesta.

Mitkä ovat 5 tapaa estää identiteettivarkaus?

Yksikään menetelmä ei takaa täydellistä turvaa, mutta yhdistämällä seuraavat viisi keinoa voit vähentää riskiä huomattavasti.

Käytä vahvoja salasanoja ja monivaiheista tunnistautumista

• Penn State suosittelee vahvoja, yksilöllisiä salasanoja jokaiseen verkkotiliin (Penn State University).
• Kalifornian oikeusministeriö ohjeistaa pitämään salasanakäytännöt kunnossa (State of California, Office of the Attorney General).
• Members 1st Federal Credit Union suosittelee vähintään 12 merkin pituisia salasanoja, joissa on isoja ja pieniä kirjaimia, numeroita ja symboleja (Members 1st Federal Credit Union).

Mitä tämä tarkoittaa: Yksi vahva salasana ja MFA voivat estää suurimman osan massahyökkäyksistä, mutta ne eivät suojaa kohdennetulta tietojenkalastelulta. Tarvitaan monitasoista suojaa.

Seuraa luottotietojasi ja tiliotteita säännöllisesti

• FTC suosittelee tarkistamaan luottoraportit vähintään kerran vuodessa (Federal Trade Commission).
• Kalifornian oikeusministeriö neuvoo tarkkailemaan pankki- ja luottokorttitapahtumia (State of California, Office of the Attorney General).

Kahdella kolmasosalla identiteettivarkauden uhreista kestää yli kolme kuukautta ennen kuin he huomaavat varkauden. Säännöllinen seuranta lyhentää tätä aikaa.

Suojaa tietokoneesi ja puhelimesi tietoturvaohjelmilla

• Penn State neuvoo välttämään arkaluonteisten tietojen syöttämistä julkiseen Wi-Fi-verkkoon (Penn State University).
• FTC suosittelee asentamaan virustorjunta-, palomuuri- ja haittaohjelmasuojausohjelmat (Federal Trade Commission).

Ilmainen avoimen lähdekoodin ohjelmisto, kuten Windows Defender, tarjoaa perussuojan ilman lisäkustannuksia.

Varo tietojenkalasteluviestejä ja epäilyttäviä linkkejä

• Kalifornian oikeusministeriö kehottaa torjumaan tietojenkalasteluhuijauksia (State of California, Office of the Attorney General).
• Penn State suosittelee olemaan jakamatta sosiaaliturvatunnusta, pankkitietoja tai salasanoja ilman pakottavaa tarvetta (Penn State University).

Tietojenkalastelu on yleisin tapa, jolla rikolliset saavat haltuunsa henkilötietoja. Älä koskaan klikkaa linkkiä, jos et ole varma lähettäjän henkilöllisyydestä.

Säilytä henkilötietoja turvallisesti ja hävitä ne asianmukaisesti

• FTC suosittelee silppuamaan asiakirjat, joissa on henkilö- tai taloustietoja (Federal Trade Commission).
• Kalifornian oikeusministeriö neuvoo kysymään, miksi henkilökohtaisia tietoja tarvitaan ja miten niitä käytetään (State of California, Office of the Attorney General).

Paperiset asiakirjat, kuten vanhat tiliotteet ja vakuutuskirjat, kannattaa säilyttää lukitussa kaapissa ja hävittää silppurilla.

Mitä on identiteettivarkauden esto?

Määritelmä ja tavoitteet

• Identiteettivarkauden esto tarkoittaa toimenpiteitä, joilla suojataan henkilötietoja luvattomalta käytöltä (Federal Trade Commission).
• Tavoitteena on estää rikollisia avaamasta tilejä, nostamasta lainoja tai tekemästä ostoksia uhrin nimissä.

Kyse on aktiivisesta varautumisesta, ei passiivisesta toivosta. Jokainen toimenpide vähentää riskiä ja lyhentää reagointiaikaa.

Yleisimmät identiteettivarkauden muodot

• Luottokorttipetokset ja verkkopetokset ovat tyypillisimpiä muotoja (State of California, Office of the Attorney General).
• Muita muotoja ovat veronpalautuspetokset ja terveydenhuollon petokset.

Kalifornian oikeusministeriön mukaan luottokorttipetokset ovat yleisimpiä, mutta ne ovat myös helpoimmin havaittavissa, koska ne näkyvät tiliotteilla nopeasti.

Miten voin tarkistaa, käyttääkö joku henkilöllisyyttäni?

Tarkista luottotietosi säännöllisesti

• FTC suosittelee tarkistamaan luottoraportit vähintään kerran vuodessa (Federal Trade Commission).
• Luottotietojen tarkistus paljastaa epäilyttävät tilit ja hakemukset.

Yhdysvalloissa kuluttajat voivat pyytää ilmaisen luottoraportin vuosittain osoitteesta annualcreditreport.com. Suomessa vastaava palvelu on Suomen Asiakastieto.

Seuraa pankki- ja luottokorttitapahtumia

• Kalifornian oikeusministeriö neuvoo tarkkailemaan tiliotteita säännöllisesti (State of California, Office of the Attorney General).
• Pankkitapahtumien seuranta havaitsee luvattomat maksut nopeasti.

Useimmat pankit lähettävät ilmoituksen jokaisesta tapahtumasta, jos otat käyttöön push-ilmoitukset. Tämä on helppo ja ilmainen tapa pysyä ajan tasalla.

Hyödynnä identiteettivarkauden seurantapalveluita

• Seurantapalvelut ilmoittavat muutoksista luottotiedoissa, kuten uusista tileistä tai osoitteenmuutoksista.
• Monet palvelut tarjoavat ilmaisen perustason, esimerkiksi Credit Karma.

Seurantapalvelu ei estä varkautta, mutta se voi nopeuttaa havaitsemista merkittävästi. Harkitse sellaisen käyttöönottoa, jos sinulla on paljon tilejä.

Mitkä ovat kolme varoitusmerkkiä identiteettivarkaudesta?

Tuntemattomat tilit tai veloitukset

• Tuntemattomat tilit luottotiedoissa voivat olla merkki väärinkäytöstä (Federal Trade Commission).
• Säännöllinen tiliotteiden tarkistus paljastaa nämä.

Jos näet tilisiirron, jota et ole tehnyt, ota heti yhteyttä pankkiin.

Postin viivästyminen tai katoaminen

• Postin katoaminen voi viitata siihen, että rikollinen on muuttanut osoitteesi (State of California, Office of the Attorney General).
• Jos tärkeitä laskuja tai kortteja ei saavu perille, asia on syytä tarkistaa.

Osoitteenmuutospetos on yksi salakavalimmista identiteettivarkauden muodoista, koska se voi jatkua kuukausia ennen havaitsemista.

Hylätyt luottohakemukset

• Hylätyt luottohakemukset, joita et ole itse tehnyt, ovat selvä varoitusmerkki (Federal Trade Commission).
• Jos luottoa evätään sinulle, vaikka luottotietosi ovat olleet aiemmin kunnossa, tarkista tilanne heti.

Nämä kolme merkkiä ovat kuin palovaroittimia – ne eivät estä tulipaloa, mutta ne antavat aikaa toimia.

Miten pysäytän identiteettivarkauden, kun se on tapahtumassa?

Ota yhteyttä pankkiisi ja luottolaitoksiin

• Välitön yhteys pankkiin estää lisävahingot (Federal Trade Commission).
• Pankki voi sulkea tilin ja estää uusia veloituksia.

Yhdysvalloissa FTC:n ohjeiden mukaan ensimmäinen askel on soittaa pankkiin ja luottokorttiyhtiöön. Suomessa vastaava toimintaohje on sama.

Aseta petoshälytys luottotietoihisi

• Petoshälytys vaikeuttaa uusien tilien avaamista nimissäsi (Federal Trade Commission).
• Hälytyksen voi asettaa ottamalla yhteyttä luottotietorekisteriin.

Petoshälytys on maksuton ja kestää yhden vuoden. Se ei estä kaikkea, mutta se hidastaa rikollista.

Tee rikosilmoitus poliisille

• Rikosilmoitus on tarpeen virallisia toimia varten (State of California, Office of the Attorney General).
• Ilmoituksen avulla voit kiistää väärennetyt velat ja saada korvauksia.

Moni luottolaitos vaatii rikosilmoituksen ennen kuin se poistaa väärennetyt velat. Säilytä kopio ilmoituksesta tulevia tarpeita varten.

“Identiteettivarkauden estäminen on helpompaa kuin sen korjaaminen. Pienilläkin toimilla voi välttää valtavia ongelmia.”

– FTC:n kuluttajansuoja-asiantuntija (Federal Trade Commission)

“Luottotietojen seuranta on yksi tehokkaimmista tavoista estää identiteettivarkaus. Se antaa aikaa reagoida ennen kuin vahinko on liian suuri.”

– Texasin oikeusministeriön edustaja (Texas Attorney General)

“Monivaiheinen tunnistautuminen estää 99,9 % automaattisista hyökkäyksistä. Se on paras yksittäinen keino suojautua.”

– Tietoturva-asiantuntija (Penn State University)

Identiteettivarkaus ei ole vain tilastonumero – se on henkilökohtainen kriisi, joka voi kestää vuosia korjata. Suomalaiselle kuluttajalle valinta on selvä: panosta ennaltaehkäisyyn nyt, tai maksa siitä kalliisti myöhemmin. Jokainen tässä oppaassa mainittu toimenpide on joko ilmainen tai erittäin halpa verrattuna mahdolliseen vahinkoon. Älä odota, että joudut uhriksi – toimi jo tänään.