Straff för identitetsstöld

En morgon i mars upptäcker en kvinna i Västerås att hon har tre nya kreditkort. Hon har aldrig ansökt om dem. En timme senare visar det sig att någon har tagit lån i hennes namn – 180 000 kronor, fördelat på två snabblåneföretag. Hennes personnummer, hennes adress, hennes identitet – men inte hennes skulder. Eller?

Olovlig identitetsanvändning – vardagligt kallat identitetsstöld – kriminaliserades i Sverige den 1 juli 2016 genom 4 kap. 6 b § brottsbalken. Brottet innebär att någon utger sig för att vara en annan person genom att olovligen använda den personens identitetsuppgifter, om det är ägnat att orsaka skada eller olägenhet för den drabbade. Det krävs inte att skada faktiskt uppstått – det räcker att agerandet typiskt sett kan orsaka skada.

Straffskalan sträcker sig från böter till fängelse i högst två år. I praktiken är villkorlig dom den vanligaste påföljden. Identitetsstöld utgör sällan det enda brottet – det kombineras ofta med bedrägeri, urkundsförfalskning eller dataintrång, vilket höjer det totala straffvärdet.

Hur identitetsstöld går till

De vanligaste metoderna för att komma åt andras identitetsuppgifter inkluderar phishing-mejl som lurar offret att uppge personnummer och bankuppgifter, dataintrång där stora mängder persondata stjäls, stöld av post eller id-handlingar, och social manipulation via telefon eller sociala medier. Skimning av bankkort och köp av stulna uppgifter på darknet-marknadsplatser förekommer också.

När gärningspersonen väl har tillgång till uppgifterna kan de öppna kreditkonton, ta lån, beställa varor, registrera telefonnummer eller till och med söka jobb – allt i offrets namn. Konsekvenserna för offret kan vara förödande: kreditvärdigheten förstörs, inkassokrav strömmar in, och det kan ta månader eller år att reda ut.

"Det värsta är inte pengarna – det går att lösa. Det värsta är känslan av att någon annan har varit du. Att du inte vet vad de gjort i ditt namn."

Bevisning och rättsprocess

Bevisningen i identitetsstöldmål bygger ofta på digitala spår: IP-adresser, inloggningsloggar, transaktionshistorik och kommunikation. Polisens IT-forensiker spelar en central roll. Problemet är att många ärenden aldrig klaras upp – gärningspersonen agerar ofta från utlandet eller via anonymiserade kanaler.

Skydd och förebyggande åtgärder

Den som drabbats bör omedelbart spärra sitt personnummer hos de stora kreditupplysningsföretagen – UC, Bisnode och Creditsafe erbjuder alla spärrfunktioner. Polisanmälan ska göras snarast. Kontakta banken för att spärra konton och kort. Dokumentera allt: spara mejl, skärmdumpar och korrespondens med inkassobolag.

Preskriptionstiden för identitetsstöld av normalgraden är fem år. Skadestånd kan inkludera ersättning för ekonomisk skada, kränkning och den tid och det arbete det tar att återställa sin identitet. I praktiken kan det vara svårt att få ut skadeståndet om gärningspersonen saknar tillgångar – men brottsskadeersättning från Brottsoffermyndigheten kan vara ett alternativ.

Identitetsstöld är ett brott som växer snabbt i takt med digitaliseringen. Antalet anmälningar har mer än tredubblats sedan kriminaliseringen 2016, och polisen erkänner att mörkertalet är stort. Många offer inser inte att de drabbats förrän inkassokrav börjar komma – och då kan det ha gått veckor eller månader sedan identiteten missbrukades.