ID-tyveriprosjektet Det må bli vanskeligere å bli kunde i Norge! Hva er gjort og bør gjøres for å redusere risiko og omfang? Christian Meyer Seniorrådgiver Norsk senter for informasjonssikring
ID-tyveriprosjektets mål Definere tiltak og virkemidler som forebygger og reagerer på identitetstyverier og svindel som følge av slike tyverier.
Definisjoner Identitetstyveri Identitetstyveri oppstår når noen anskaffer, overfører, besitter eller fremstår som rette innehaver av personlige opplysninger tilhørende en privatperson eller selskap på en uautorisert måte, med den hensikt å begå bedrageri eller annen kriminalitet. Identitetssvindel Ervervelse av penger, varer, tjenester og andre fordeler eller unngåelse av økonomiske eller andre forpliktelser ved å utgi seg for å være en annen ved bruk av falsk identitet. Innhøstingsfasen Svindelfasen Svindelfasen Svindelfasen
Utfordringen Ulike aktører ivaretar sine kontrolloppgaver ut fra egne forutsetninger og forståelse Verifisering gjøres for å dokumentere at en kontroll er gjennomført (kopi av id) Mangler en overordnet forståelse av hvorfor Resultat: Hull i systemet i dag som svindlerne finner og utnytter
Dokumentkontroll Definisjon mangler Hva legger vi i en utførelse av identitetsverifisering og dokumentkontroll? Hvilke krav skal stilles til de som utfører dette? Kompetanse, rutiner, utstyr og SAMHANDLING Bevissthet om hvorfor Forståelse av verdien av en kvalitativ ID-kontroll Praksis i dag er kopi mer enn kontroll
Russeren 2003 Endelig avslag på asylsøknad 2005 Tilbake som litauer med falskt pass og ID-kort Forlenget opphold som EØS borger Fødselsnummer i Folkeregisteret Registrerte to firmaer i Brønnøysundregistrene 2012 Tatt i fyllekjøring, svindel avslørt
Nye metoder Kriminelle ligger lavt i terrenget, angriper i langsomt tempo og sprer angrepene på et stort antall datamaskiner. Angrepene gjøres fra omtrent samme geografiske område som ofrene for stjålne kredittkortdata befinner seg i.
Identity management Behov for en samlet tilnærming til dokumentkontroll Felles overordnet strategi og retningslinjer mangler Hvordan Definere, Verifisere og Sikre best mulig? Verifisering av rett identitet er essensielt for å kunne definere rett person og dermed hvilke rettigheter vedkommende skal ha tilgang til i Norge
Innrullering / Stadfestelse Hvem skal ha ansvaret for innrulleringen? Jordmor? Skatteetaten? Politiet? UDI? NID? Rutiner for nyfødte i riket Rutiner for stadfestelse ved ankomst riket Dokumentasjon og følgefeil
Følgefeil Tid er en forsterkende faktor Har sikkert blitt kontrollert før Den første verifiseringen er veldig viktig HVEM skal utføre denne? Eksempel Banken godkjenner en kunde og utleverer bankkort Eget kundeforhold er etablert Bankkort akseptert ved passbestilling Hvilke krav stilles for å få bankkort? Hvilke konsekvenser har en mangelfull dokument- og ID-kontroll i et samfunnsperspektiv?
Statistikk ID-tyveri
Nordmenn er svært bekymret for ID-tyverier Sju av ti nordmenn mener identitetstyverier er den største trusselen mot vårt personvern. De er mer redde for det enn å få uønskede bilder publisert på nettet eller å bli frastjålet mobilen. Kilde: Datatilsynet 61 % av Europa er redd for ID-tyveri
Omfanget i Norge totalt 1000 respondenter: Definisjonen som ble brukt: Identitetskrenkelse er uberettiget bruk av både stjålet og fiktiv identitet, med forsett om å oppnå en økonomisk vinning for seg eller andre, eller å påføre tap eller ulempe for andre. Har du I LØPET AV DE SISTE 2 ÅRENE blitt utsatt for at noen andre har brukt din identitet til å begå slike straffbare handlinger? 2010: 3,1 % ca. 124 000 personer 2011: 2,3 % ca. 80 000 personer 2012: 2,9 % ca. 105 000 personer 2013: 5,9 % ca. 230 000 personer 2014: 3,2 % ca. 140 000 personer Vi dekket undersøkelsen
Færre; men større saker 30 åringen- september 2014 65 personer er blitt frastjålet sin identitet. 35 av dem har blitt utsatt for svindel, tyveri og bedrageri. Han er tiltalt for grovt tyveri og grovt bedrageri for til sammen over 666.000 kroner. Og for forsøk på grovt tyveri og grovt bedrageri på nesten tre millioner kroner.
Statistikk
Informasjonen er verdien din Del den kontrollert! Christian Meyer Tlf. 92 44 16 95 christian.meyer@norsis.no