Vad är ID-kapning?

ID-kapning betyder att någon utger sig för att vara du, i syfte att tjäna pengar. I praktiken handlar det nästan alltid om att beställa något som du sedan får räkningen för: varor på faktura, en kredit, ett mobilabonnemang, ibland ett helt bolag registrerat i ditt namn.

Brottet går under flera namn. ID-kapning och identitetskapning är de vanligaste i svenskt vardagsspråk. ID-stöld och identitetsstöld är översättningar av engelskans identity theft och betyder samma sak. Vissa säger bara idkapning. Skillnaden är språklig, inte juridisk.

Varför det är så enkelt i Sverige

Det obehagliga svaret är att gärningspersonen sällan behöver stjäla någonting. I Sverige är personnummer i stor utsträckning offentliga uppgifter, och namn, adress och födelsedatum går att slå upp på ett antal upplysningssajter helt öppet.

Så går det till, steg för steg

1. 1Uppgifterna samlas inNamn, personnummer och adress hämtas från öppna källor, en dataläcka, en stulen plånbok eller en falsk inloggningssida.
2. 2Posten styrs omEn falsk flyttanmälan eller eftersändning gör att breven — inklusive kort, koder och fakturor — hamnar någon annanstans. Det här steget är det som gör att kapningen kan pågå länge utan att du märker något.
3. 3Krediten tasBeställningar på faktura, delbetalningar, mobilabonnemang eller lån. Varje ansökan innebär normalt en kreditupplysning på dig.
4. 4Räkningen kommer till digOfta först efter flera veckor, ibland direkt som ett inkassokrav. Då har spåret hunnit kallna och skadan är större.

De tidiga tecknen

Det som gör skillnad är att reagera på det första lilla, inte på det stora kravet. Det här är signalerna värda att ta på allvar:

• Ett brev om en kreditupplysning från ett företag du aldrig haft kontakt med.
• Post som plötsligt slutar komma — särskilt bankpost och räkningar du brukar få.
• Ett välkomstmejl eller SMS om ett konto, abonnemang eller köp du inte gjort.
• En bekräftelse på adressändring du inte begärt.
• Ett inkassokrav eller en påminnelse för något du aldrig beställt.
• Att din bank hör av sig om en ansökan du inte känner igen.

Den första punkten är den viktigaste, och den mest missade. Enligt kreditupplysningslagen har du redan rätt att kostnadsfritt få veta när en kreditupplysning om dig lämnas ut. Många slänger det brevet oläst för att det ser ut som reklam. Det är ofta den enda tidiga signalen som finns.

Vad du realistiskt kan göra åt det

Du kan inte göra dig osynlig, och du kan inte hindra någon från att försöka. Det du kan göra är att korta tiden mellan att något händer och att du får veta det — för det är i den luckan skadan uppstår.

• Öppna och läs meddelanden om kreditupplysningar i stället för att slänga dem.
• Var restriktiv med BankID. Legitimera dig aldrig på uppmaning i ett inkommande samtal.
• Kontrollera din folkbokföringsadress då och då.
• Har du redan drabbats: lägg en bedrägerispärr. Den är kostnadsfri.