מגיע מכתב על הלוואה שלא לקחתם. או חיוב מחברת סלולר שאתם לא לקוחות שלה, או טלפון מחברת גבייה על חוב שמעולם לא יצרתם. אף אחד לא פרץ לחשבון הבנק שלכם ואף אחד לא גנב לכם את הארנק. מישהו פשוט אמר לגוף כלשהו שהוא אתם, והגוף הזה האמין לו. לזה קוראים גניבת זהות.

מה זה בעצם, ולמה זה עובד

בואו נדבר רגע על מה שגנב זהות באמת צריך. לא את הפנים שלכם ולא את החתימה שלכם, אלא חבילה קטנה של פרטים: מספר תעודת זהות, תאריך לידה, כתובת, לפעמים שם האם או מספר הטלפון. מול פקיד או מול טופס באינטרנט, החבילה הזאת היא אתם.

וכאן הנקודה שהופכת את זה למטריד: הפרטים האלה כמעט תמיד לא נגנבים מכם. הם נגנבים מגוף שהפקדתם אצלו אותם, ועל מה שקורה שם אין לכם שליטה. זאת דליפת מידע, ואחרי שהיא קורית הפרטים נמכרים בחבילות. צילום של תעודה שהשארתם פעם בדלפק יכול להגיע לאתר מכירות תוך שעות.

ההבדל בין פריצה רגילה לגניבת זהות הוא ההבדל בין מי שפורץ לדירה שלכם לבין מי שמוציא עוד עותק מהמפתח שלכם ונכנס איתו למקום אחר לגמרי. הדלת שלכם בסדר. הבעיה היא שגורם שלישי מזהה את העותק כשלכם.

איפה פוגשים את זה

האיסוף עצמו נראה שגרתי לחלוטין. מסרון על דוח תנועה או על חבילה שממתינה במחסן, ובטופס שנפתח מבקשים מספר תעודת זהות "לצורך אימות". הפרטים לא מאמתים שם שום דבר, הם נאספים.

השלב הבא הוא בדרך כלל מספר הטלפון. מי שמחזיק את הפרטים שלכם יכול לשכנע את חברת הסלולר להעביר את המספר שלכם לכרטיס SIM שנמצא אצלו, ואז כל קוד אימות שנשלח ב-SMS מגיע אליו ולא אליכם. על התרגיל הזה כתבנו בנפרד, SIM Swap.

מה עושים

פעם בשנה הזמינו דוח ריכוז נתונים ממערכת נתוני אשראי של בנק ישראל. הדוח חינם פעם בשנה קלנדרית, מזמינים אותו באזור האישי באתר מערכת נתוני אשראי או במוקד 6194*, והחלק החשוב בו הוא לא גובה החובות שלכם אלא הרשימה של מי ביקש לראות את הנתונים. נותן אשראי שלא פניתם אליו בחיים הוא סימן אזהרה.

באותה מערכת אפשר גם לבקש להגביל את מסירת נתוני האשראי שלכם לנותני אשראי. מי שלא מקבל את הנתונים מתקשה לאשר הלוואה על שמכם, וזה אחד הצעדים הבודדים שעוצרים את הנזק הכספי לפני שהוא קורה במקום לנקות אחריו.

אם תעודת הזהות שלכם אבדה או נגנבה, דווחו על כך לרשות האוכלוסין וההגירה והוציאו תעודה חדשה, כדי שהמסמך הקודם יירשם כאבוד או גנוב ולא ימשיך להיות מסמך תקף בידי מישהו אחר.

ואת מספר תעודת הזהות עצמו תתייחסו כמו לסיסמה שאי אפשר להחליף. צילום תעודה ששלחתם בוואטסאפ נשאר שם גם בעוד חמש שנים, וגוף שמבקש אותו בלי סיבה טובה לא חייב לקבל אותו.

את הסיסמה שלכם אפשר להחליף בדקה. את מספר תעודת הזהות לא תחליפו לעולם, ובדיוק בגלל זה שווה לבדוק פעם בשנה מי שאל עליכם.