Η κλοπή ταυτότητας είναι μια κατάσταση κατά την οποία κάποιος τρίτος χρησιμοποιεί τα δεδομένα μας για να υποδυθεί εμάς σε διάφορες καταστάσεις της ζωής. Στην πράξη, αυτό σημαίνει ότι ένα τέτοιο άτομο μπορεί:
- να πάρει δάνειο στο όνομά μας·
- να παραγγείλει ακριβό εξοπλισμό σε σημείο παραλαβής·
- να τηλεφωνήσει στους δικούς μας προσποιούμενος ότι είναι εμείς·
- να συλλέξει επιπλέον δεδομένα με τη «μέθοδο των μικρών βημάτων», προσποιούμενος ότι είναι υπάλληλος τράπεζας, ιατρείου ή δημόσιας υπηρεσίας.
Το πιο σημαντικό όμως είναι ότι για μια τέτοια επίθεση δεν χρειάζονται καθόλου πλήρη προσωπικά δεδομένα. Οι εγκληματίες πολύ συχνά χρησιμοποιούν μόνο μεμονωμένα στοιχεία που κατάφεραν να βρουν: όνομα, επώνυμο, διεύθυνση, αριθμό ταυτότητας, αριθμό τηλεφώνου, ακόμη και τμήμα συνταγής ή φωτογραφία στην οποία τυχαία εμφανίζεται κάποιο έγγραφο. Επιπλέον, σε αντίθεση με τις «συνηθισμένες απάτες» (π.χ. ψευδή μηνύματα), η κλοπή ταυτότητας έχει μακροχρόνιες και δύσκολα αναστρέψιμες συνέπειες. Αν κάποιος αποκτήσει πρόσβαση στα δεδομένα μας μία φορά, τότε:
- μπορεί να επιστρέψει μετά από μερικές εβδομάδες και να δοκιμάσει άλλες μεθόδους·
- τα δεδομένα μπορεί να πωληθούν·
- ο απατεώνας μπορεί να δημιουργήσει νέους ψεύτικους «λογαριασμούς» στο όνομά μας·
- μπορεί να προσπαθήσει να αλλάξει τους κωδικούς πρόσβασής μας ή να καταλάβει τους λογαριασμούς μας.