Identitätsdiebstahl missbraucht fremde Personendaten, um Konten zu eröffnen, Kredit zu erschleichen oder Stellen zu täuschen.
Der Schaden trifft die Person, deren Name und Akten missbraucht werden, auch wenn sie nie einen Laptop verlor oder ein Passwort teilte.
So funktioniert es
Täter nutzen Namen, behördliche Kennungen, Anschriften und Kontowissen, um Prüfungen zu bestehen, die die echte Person erkennen sollten.
Die Straftat ist der Missbrauch, und das ist etwas anderes, als lediglich einen Identitätsdatensatz zu halten, und etwas anderes als die Verwaltung von Mitarbeiterzugang.
Betroffene verbringen Monate damit, Kreditakten zu berichtigen, zu belegen, dass sie keinen Kredit eröffnet haben, und Post, Telefon und Steuerkonten zurückzugewinnen.
Organisationen, die die Nachahmung angenommen haben, verlieren ebenfalls Geld und Vertrauen, deshalb haben Person und Institution einen Grund, den nächsten Versuch zu verlangsamen.
Konkrete Beispiele
- Ein Kredit wird im Namen einer Patientin ausgezahlt, nachdem ein Klinikformular mit einer behördlichen Kennung von einem offenen Schreibtisch kopiert wurde.
- Ein Versorgungsvertrag wird in einer leeren Wohnung mit dem Inhalt einer gestohlenen Geldbörse eröffnet, und die Rechnungen erreichen das Opfer Monate später.
- Ein Steuerkonto wird übernommen und die Erstattung auf ein neues Bankkonto gesendet, das die echte steuerpflichtige Person nicht gewählt hat.
Schutzmaßnahmen
- Verringern Sie, wo behördliche Kennungen gespeichert werden und wer sie aus Formularen, Tickets und Tabellen exportieren kann.
- Bieten Sie Kunden einen praktikablen Weg, weitere Kontoeröffnungen zu sperren, wenn sie eine Nachahmung melden.
- Schulen Sie den Support, dem Druck zu widerstehen, Anschrift, Telefon oder Auszahlungskonto aufgrund einer dünnen Geschichte zu ändern.
- Führen Sie Identitätsdiebstahl getrennt von gewöhnlichen Passwortrücksetzungen, damit das Muster neuer Kontenbetrug sichtbar bleibt.