En fortelling om Id-tyveri og ofrene Kan du stole på dine nærmeste? NSR SIKKERHETSKONFERANSEN 2009
Medieoppslag De tilbakemeldingene vi får viser at mange firmaer ikke kontrollsjekker identiteten til personer som bestiller varer og tjenester over internett, bekrefter Dalbakk.
Mål Definere tiltak og virkemidler som forebygger og reagerer på identitetstyverier og svindel som følge av slike tyverier.
Prosjektdeltagere Økokrim Kripos POD
Definisjoner Identitetstyveri Systematisk identitetsforedling gjennom tilegnelse, besittelse, overføring, reproduksjon eller annen manipulering av en annens personlige informasjon med det formål å begå gjentatt identitetssvindel for selv å oppnå fordeler eller å utsette andre for ulemper vil være å regne som identitetstyveri.¹ Identitetssvindel Ervervelse av penger, varer, tjenester og andre fordeler eller unngåelse av forpliktelser gjennom bruk av falsk identitet ¹Utgangspunkt i den kanadiske definisjonen, bearbeidet av prosjektdeltagerne i flere iterasjoner. Finjustert av masterstudent Stig Hornnes ved SERI/AFIN, UiO
Statistikk Periode 1. Januar 2009 27. Mai 2009 135 ID-tyverisaker Angrepssum 9,9 MNOK Reelt tap 3,5 MNOK Økning på 135 % fra 2008 Trend Falske lånesøknader vha. falsk ID Urettmessig uttak med falsk ID I 58 av sakene er falske pass benyttet Bank i butikk benyttes ofte da kontrollrutinene er svakere.
Falske mobilabonnement 2008 2009 Jan 108 128 Feb 91 119 Mars 111 108 April 141 65 Mai 99 125 Juni 111 Juli 108 August 114 Sept 119 Okt 150 Nov 114 Des 95 Totalt 1361 545 Reelt tap i 2008: 8,2 MNOK Jan-Mai 550
Sperring mot kreditt 2007: 1 049 2008: 1 842 2009: 1 808 (pr. 26.8) 2007: 447 2008: 1 591 2009: 1 706 Totalt 6 196 personer har opprettet en sperre 4 886 personer fortsatt har sperren aktivt registrert. 12.2.2009
Fakta - internasjonalt Canada 1 av 15 kanadiere har blitt ofre for Id-tyveri/svindel Id-tyveri koster 13,72 milliarder kroner i året Ofrene registrerte over 197 millioner i tap i 2008 Både myndighetene og næringslivet er aktive vedrørende policy, rapportering, statistikk og holdningskampanjer USA 10 mill. amerikanere svindlet i 2008 48 milliarder dollar i tap i 2008
Phishing Fisking etter personlig informasjon på nett, har gått opp fra en 7. til en 3. plass på statistikken til undergrunnsøkonomien. Det handler om å få tak i personlig informasjon med økonomisk vinning som hensikt.
Vi gir ukritisk fra oss personinformasjon Resultatet fra Id-tyveriutstillingen 50 45 40 35 30 25 Oslo n=6264 20 Trondheim n=2614 15 10 5 0 Oppga epostadresse Oppga telefonnummer Oppga kontonummer Oppga fødselsnummer
Betroelser fra et ID-tyverioffer Lorem ipsum Lorem ipsum Lorem ipsum Lorem ipsum Lorem ipsum Lorem ipsum Lorem ipsum Lorem ipsum 1 30.09.2009 Konfidensiell -
Ikke trådd i kraft enda
Nytt lovverk virker før det er vedtatt! Dommen tok i skjerpende retning hensyn til at nytt lovverk var i anmarsj
Prioritering hos politiet en utfordring Vedtatt i Odelstinget 12. mai Nå må det statueres eksempel Behov for å finne noen saker som er tydelige
Hva har vi gjort? Forankring i departementer aktiv deltagelse/finansiering Etablert definisjoner og begreper og beskrevet problemstillingen Grunnlagsarbeid for statistikk Publisert sannsynlig omfang basert på eksisterende delstatistikker (FNH, kredittopplysningsselskap, NAV, DnB NOR, Telenor) Næringsliv - firmaattest Gjenpartsbrev ved kredittopplysning Ny/endret vær varsom- meld fra tekst
Statistikk nettsiden 31 000 treff 58 000 sidevisninger 76 land Over 60 % direktetreff siste måned Markedskanal for relevante produkter/tjenester Under vurdering
7200 fullførte besvarelser 12.2.2009
Hva skal vi gjøre videre? Etablere nasjonalt kompetansesenter Hjelpelinje for ID-tyveri ofre - Telefonmottak og sperretjeneste Statistikk over henvendelser og problemområdene Støtte til næringslivet Malverk for opplæring av ansatte Selvtest med dokumentasjon til internkontrollsystemet
Pass- og førerkortoppslag Er ID-dokumentet gyldig eller ikke? Omvendt bevisbyrde Fordringshaver må kunne dokumentere at gjeld er stiftet med riktig individ Veldig feil at offer får denne oppgaven I dag har offeret bevisbyrden
Christian Meyer Tlf. 92 44 16 95 christian@securityvalley.no Peggy S. Heie Tlf.. 99 78 69 04 peggy@norsis.no www.idtyveri.info