Älä koskaan lähetä kuvaa henkilöllisyystodistuksestasi näin

Espanjan poliisi kehottaa kansalaisia suojaamaan henkilöllisyytensä verkossa – väärinkäytökset voivat johtaa identiteettivarkauksiin ja petoksiin.

Espanjan Guardia Civil on julkaissut varoituksen henkilöllisyystodistusten jakamisesta verkossa. Poliisin mukaan esimerkiksi työhakemuksen tai hotellivarauksen yhteydessä lähetetty kuva DNI-kortista (Documento Nacional de Identidad) voi päätyä rikollisten käsiin, ellei siihen suhtauduta varovaisesti.

Guardia Civil muistuttaa TikTok-tilillään julkaistulla videolla, että ilman asianmukaisia turvatoimia jaettu henkilökortin kuva voi mahdollistaa vakavia rikoksia, kuten väärennettyjen pankkitilien avaamisen, lainojen hakemisen tai identiteettivarkaudet.

– Sitä voidaan käyttää pankkitilin avaamiseen, lainan hakemiseen tai petoksen tekemiseen henkilötiedoillasi, Guardia Civilin videolla kerrotaan.

Henkilökortti on arjen asiakirja – mutta myös rikollisten kohde

Myös Espanjassa henkilökortti (DNI) on keskeinen osa kansalaisten tunnistautumista, ja sitä tarvitaan monissa virallisissa tilanteissa – aina äänestämisestä palveluiden käyttöön. Vaikka uusi MiDNI-mobiilisovellus mahdollistaa henkilökortin sähköisen version, fyysisen kortin kuvia pyydetään edelleen monissa yhteyksissä.

Rikolliset hyödyntävät yhä kehittyneempiä huijausmenetelmiä. Työpaikkailmoitukset, asunnonvuokrausilmoitukset tai erilaiset lomakkeet voivat olla osa huijausta, jonka tavoitteena on kalastella henkilökohtaisia tietoja.

Näin voit jakaa henkilötodistuksen turvallisesti verkossa

Guardia Civil suosittelee kahta yksinkertaista, mutta tehokasta toimenpidettä henkilötodistuksen suojaamiseksi verkossa:

Käytä mustavalkoista kuvaa. Tämä viestii, että kyseessä on kopio, ei alkuperäinen asiakirja.
Peitä yksi tai useampi tärkeä osa kortista. Esimerkiksi kasvokuva, allekirjoitus tai voimassaolopäivä kannattaa pikselöidä tai sumentaa.

Ilman kaikkia olennaisia tietoja asiakirjaa ei voida käyttää virallisesti väärin, mikä pienentää petoksen riskiä merkittävästi.

INCIBE varoittaa tietojenkalastelusta

Espanjan kyberturvallisuudesta vastaava valtion virasto INCIBE tukee Guardia Civilin ohjeita. Äskettäin INCIBE raportoi tietojenkalastelukampanjasta, jossa huijarit esiintyivät liikenneviranomaisen (DGT) työntekijöinä ja lähettivät tekaistuja sakkoilmoituksia. Viestissä ollut linkki johti sivulle, joka pyysi DNI-kuvaa ja pankkitietoja – klassinen huijausmenetelmä.

Jos olet jo lähettänyt henkilötodistuksesi: toimi nopeasti

Mikäli epäilet joutuneesi huijauksen uhriksi, INCIBE kehottaa ryhtymään välittömiin toimenpiteisiin:

Ota yhteys pankkiisi ja suojaa tilisi
Tallenna kaikki asiaan liittyvät viestit ja kuvat todisteiksi
Tee rikosilmoitus ja pyydä uusi henkilötodistus
Hae omalla nimelläsi verkosta ja tarkista, onko tietojasi käytetty väärin
Ota yhteyttä INCIBEn kyberturvallisuuspalveluun lisäohjeita varten

On myös tärkeää varmistaa, että viranomaiset, kuten DGT, ottavat yhteyttä virallisten kanavien kautta – esimerkiksi postitse tai virallisen verkkopalvelun kautta.