Kráděž Identity

Krádež identity je podvodné jednání, při kterém útočník získá osobní údaje jiné osoby a vydává se za ni. Cílem bývá finanční zisk, sjednání úvěrů na cizí jméno nebo poškození pověsti oběti. Anglicky se používá termín „Identity Theft“.

Co je krádež identity

Krádež identity znamená neoprávněné získání a zneužití osobních údajů konkrétního člověka – jména, rodného čísla, čísla občanského průkazu, přihlašovacích údajů nebo platebních informací. Útočník se za oběť vydává a jedná jejím jménem.

Jak ke krádeži identity dochází

Útočníci využívají online i offline metody. Mezi nejčastější patří phishing (podvodné e-maily nebo SMS vylákají přihlašovací údaje), úniky dat z napadených služeb, malware (škodlivý software odposlouchává klávesnici) a zneužití sociálních sítí (falešný profil s vaším jménem a fotkou). Účinnou zbraní je také sociální inženýrství, kdy útočník údaje vymámí přímo od oběti nebo jejího okolí.

Z offline metod jde o krádež dokumentů, prohledávání odpadků („dumpster diving“) nebo odpozorování PIN kódu přes rameno („shoulder surfing“).

Jak se bránit před krádeží identity

Používejte silná a unikátní hesla a zapněte dvoufaktorové ověření (2FA) všude, kde to jde.
Nesdílejte osobní údaje zbytečně – omezte informace na sociálních sítích a pravidelně kontrolujte nastavení soukromí.
Sledujte bankovní výpisy a nastavte si upozornění na transakce, abyste podezřelou aktivitu odhalili co nejdříve.
Zabezpečte osobní dokumenty – nenechávejte kopie občanského průkazu nebo pasu v e-mailu ani v cloudu bez šifrování.
Aktualizujte software – záplaty operačního systému a aplikací uzavírají bezpečnostní mezery, které útočníci zneužívají.

Pokud se stanete obětí, jednejte rychle: kontaktujte banku, změňte všechna hesla, podejte trestní oznámení na Policii ČR (linka 158) a informujte příslušný úřad o zneužití dokladů.

Český trestní zákoník nezná samostatný § „krádež identity“, ale jednání může naplnit skutkovou podstatu podvodu (§ 209), neoprávněného přístupu k počítačovému systému (§ 230) nebo porušení tajemství dopravovaných zpráv (§ 182).

FAQ – Často kladené otázky

Co je krádež identity?

Podvodné získání a zneužití osobních údajů jiné osoby za účelem finančního zisku, sjednání úvěrů nebo poškození jejího jména.

Jak řešit krádež identity?

Okamžitě kontaktujte banku, změňte všechna hesla, zapněte dvoufaktorové ověření a podejte trestní oznámení na Policii ČR. Pokud byly zneužity doklady, informujte příslušný úřad.

Je krádež identity trestný čin?

Ano. I když český zákon nezná samostatný § „krádež identity“, jednání naplňuje skutkovou podstatu několika trestných činů – zejména podvodu (§ 209) nebo neoprávněného přístupu k počítačovému systému (§ 230). Pachateli hrozí trest odnětí svobody.

Související pojmy

Phishing – nejčastější metoda získání údajů pro krádež identity prostřednictvím podvodných e-mailů
Sociální inženýrství – manipulativní technika, kterou útočníci využívají k vylákání citlivých informací
Scam – zastřešující pojem pro podvodná schémata, jejichž součástí krádež identity často bývá
Spoofing – technika falšování identity odesílatele, která krádeži identity předchází
Malware – škodlivý software sloužící k odposlouchávání přihlašovacích údajů
Dvoufaktorová autentizace (2FA) – klíčová obrana, která ztěžuje zneužití odcizených hesel