Identity theft — co zrobić po kradzieży tożsamości?

Co to jest identity theft?

FTC definiuje identity theft jako użycie Twoich danych osobowych lub finansowych bez pozwolenia. Złodziej może wykorzystać m.in. imię i adres, Social Security number, numery kart i rachunków albo dane ubezpieczenia medycznego do otwierania kont, robienia zakupów, uzyskiwania świadczeń lub podszywania się pod Ciebie.

Pierwsze kroki po wykryciu kradzieży tożsamości

1. Skontaktuj się z firmą, gdzie doszło do fraud. Poproś fraud department o zamknięcie lub zamrożenie fałszywego albo przejętego konta.
2. Zmień dane dostępowe. Zmień hasła, PIN-y i włącz MFA tam, gdzie jest dostępne.
3. Załóż fraud alert. Wystarczy skontaktować się z jednym z trzech nationwide credit bureaus; ma on powiadomić pozostałe dwa.
4. Pobierz credit reports. Sprawdź je pod kątem kont i informacji, których nie rozpoznajesz.
5. Zgłoś sprawę do FTC. IdentityTheft.gov przygotuje Identity Theft Report i recovery plan.

Fraud alert czy credit freeze?

Szczegółową instrukcję znajdziesz w naszym przewodniku Credit freeze — jak zamrozić credit report.

Jak sprawdzić, czy ktoś otworzył konto na Twoje dane?

Przejrzyj raporty z Equifax, Experian i TransUnion. FTC wskazuje, że nieznane accounts mogą być oznaką identity theft. Oficjalnym źródłem bezpłatnych raportów jest AnnualCreditReport.com; FTC podaje także, że trzy bureaus umożliwiają obecnie bezpłatne cotygodniowe sprawdzanie raportów przez ten serwis.

Co daje zgłoszenie na IdentityTheft.gov?

Serwis FTC pozwala opisać zdarzenie i wygenerować Identity Theft Report oraz indywidualny recovery plan. Może także przygotować wstępnie wypełnione letters/forms i prowadzić przez kolejne kroki. FTC wskazuje, że raport może być potrzebny podczas usuwania skutków kradzieży tożsamości.

Czy trzeba zgłaszać sprawę na policję?

FTC podaje, że możesz również złożyć report w lokalnym police department. IdentityTheft.gov wskazuje dokumenty, które warto zabrać, w tym FTC Identity Theft Report, government-issued photo ID, proof of address oraz dowody związane z kradzieżą. W zależności od rodzaju fraud konkretna firma lub instytucja może wymagać dodatkowej dokumentacji.

Co zrobić z fałszywymi kontami i charges?

Skontaktuj się z fraud department każdej firmy. Wyjaśnij, że konto lub charge wynika z identity theft, i zapytaj o wymagany proces dispute. FTC zaleca uzyskać pisemne potwierdzenie, że fałszywe konto nie należy do Ciebie, nie odpowiadasz za nie i zostało usunięte z credit report, jeśli tam trafiło.

Co jeśli wyciekł Social Security number?

Jeśli SSN został użyty przez oszusta, FTC kieruje do IdentityTheft.gov po recovery plan. Jeśli numer został ujawniony, ale nie wiesz, czy został wykorzystany, IdentityTheft.gov ma osobną ścieżkę dotyczącą data breach. Credit freeze może być szczególnie ważnym narzędziem przeciw otwieraniu nowych kont na Twoje dane.

Identity theft to nie tylko credit cards

Kradzież tożsamości może dotyczyć również tax returns, unemployment benefits, medical care, utilities czy innych świadczeń. Dlatego brak nowego konta na credit report nie zawsze oznacza, że dane nie zostały wykorzystane. Recovery plan powinien odpowiadać konkretnemu rodzajowi nadużycia.

Jak ograniczyć ryzyko na przyszłość?

• Używaj unikalnych, silnych haseł i MFA.
• Nie podawaj SSN osobie, która niespodziewanie dzwoni, pisze lub wysyła e-mail.
• Regularnie sprawdzaj statements i credit reports.
• Niszcz dokumenty zawierające dane osobowe przed wyrzuceniem.
• Nie klikaj linków z niespodziewanych wiadomości — kontaktuj się z firmą przez znany kanał.

Powiązane przewodniki