Jag förstår att du tänker så. Det är mycket vanligt att man tänker så. Under min tid inom säkerhetsbranschen lärde vi oss många sätt att sätta käppar i hjulet för både privatpersoner och företag genom endast deras personnummer. Särskilt när det gäller att skapa ett nytt BankID för ett personnummer, vilket är otroligt enkelt att göra eftersom personer över 18 år i Sverige kan aktivera 2 st BankID'n på sitt personnummer.
Nästan alla jag har pratat med tror att det bara är att göra en polisanmälan, spärra sitt personnummer och sedan kontakta försäkringsbolaget. Problemet är att polisen lägger ner nästan alla anmälningar de får. 2020 hanterade de 0.6% av över 140.000 identitets kapningar enligt BRÅ om jag minns rätt. Förmodligen närmare 160.000.
Försäkringsbolagen hanterar inte ärenden så lätt som vi vill tro, särskilt när det är svårt att bevisa att man inte försöker begå försäkringsbedrägeri. Det vill säga att man tömmer sitt eget personnummer, eftersom att det förekommer extremt många försäkringsbedrägerier i landet.
Jag har sett många kaotiska fall både på privat- och företagssidan där människor har hamnat i svåra situationer. Det har krävt enorm tid och pengar för dem som till slut har lyckats ta sig ur situationen.
Många svenskar är omedvetna om att det är möjligt för vem som helst att ändra deras folkbokföringsadress genom att ladda ner ett enkelt formulär från SKV.se. Inget BankID krävs för detta eftersom inte alla i Sverige har tillgång till BankID. Det är dessutom lag på att alla ska ha möjligheten att hantera myndighetsinformation med papper och penna.
Kivra som många (långt ifrån alla) är anslutna till skickar inte ut några kreditlarm utan endast upplysningskopior som kommer långt efter att en kreditupplysning görs exempelvis. Ibland kan det gå fort, men Bisnode och Creditsafe har tjänster för att larma om detta direkt, dock utan skydd om man missar. Idag får man hem varor på under 24 timmar som är lätt att ta ut med ett falskt körkort eller ett pass.
Så att SKV är inne på att skydda personers integritet genom att dölja inkomst är helt fel ände.
Det är så mycket lättare att kapa en privatperson än ett företag.
Det finns ingen lag stadgad i Sverige som säger hur vi ska identifiera oss vid ett kreditköp. Det enda lagen säger idag är att vi måste identifiera oss. Eftersom att lagen inte säger något annat så sätter kredit-& långivare reglerna här och de vill tjäna pengar samt att de får sina pengar. Personnummer har länge och brett setts i Sverige som en identifieringsmetod.
Det finns en drös med sådana här sidor som inte kräver BankID utan endast går på kreditvärdighet som alltid tar 12 månader att återställas till sitt ursprungliga värde:
snabbpengar.se
Jag ska ta ett exempel på en företags kapning.
1.
Kjell Kriminell har genomfört en undersökning på merinfo.se och allabolag.se och beslutat att ta över företaget Labansson AB, som hade goda resultat för tre år sedan, vilket indikerar en stark kreditvärdighet.
2.
Eftersom personuppgifter är offentliga, kan Kjell Kriminell se information om alla i Labansson AB:s styrelse, inklusive deras adresser, bilar de äger, hus/lägenhet samt med fullständigt personnummer.
3.
Kjell Kriminell väljer 3 st random personer att ändra folkbokföringsadressen på. Vi kallar de för Magnus, Peter och Sara.
Eftersom att varken Magnus, Peter eller Sara känner till att man bör "Spärra obehörig adressändring" på SKV.se, så kan vem som helst ändra deras folkbokföringsadress när som helst. Ingen av de känner heller till att de kan spärra sitt personnummer på bolagsverket.se för att inte bli utnyttjad som målvakt i ett företag, så Kjell kommer med garanti att skriva in de tre respektive som ledamöter och suppleant på Labansson AB.
4.
Kjell ändrar också adressen för alla i Labansson AB:s styrelse. Niclas, Mohamud och Diana. Samma sak här, så känner de precis som Magnus, Peter och Sara inte till adress spärren på SKV. De känner heller inte till spärren mot att ändra i bolagsordningen som kräver BankID, så de kommer att skrivas ut från Labansson AB.
5.
Kjell Kriminell är medveten om att Bolagsverket endast registrerar och inte kontrollerar information, så han laddar ner ändringsanmälan 817 från bolagsverket.se. Han fyller i informationen om Sara, Magnus och Peter som ny styrelse, nya epostadresser och telefonnummer. I samma ändringsanmälan skriver Kjell även ut den befintliga styrelsen.
Med namnet Kjell Kriminell, så har han givetvis falska pass och körkort som kostar nada idag och ser äkta ut. Det är relativt lätt att faktiskt trycka äkta körkort med information i de som gör att posten lämnar ut paket vid blippande.
Så nu har Kjell det med en bild på sig själv fast med Peter och Magnus personuppgifter. Sara är bara suppleant så han har ingen nytta av henne. förutom att kapa henne privat. Snitt summan som Kjell Kriminell kommer iväg med på att tömma en privatperson på deras kreditvärdighet är cirka 70.000 kr för några år sedan.
6.
Kjell ringer till SKV och begär att de skickar hem ett personbevis till honom som han behöver. Personbeviset skickas nu till den nya folkbokföringsadressen som Kjell har koll på. Nu har Kjell ett äkta personbevis med ett stämplat nummer för giltighets check mot SKV.
7.
Kjell går till varje bank med en mobiltelefon, ett kontantkort, sitt falskt körkort/pass och ett äkta personbevis på Peter / Magnus för att skapa ett privat bankkonto. Kjell är givetvis redo på att Peter/Magnus kanske redan är befintlig kund hos banken, men har såklart förberett sig på att hantera det på ett smart sätt. Det är otroligt lätt att komma undan med psykologi och charm.
8. Magnus/Peter är inte kund i banken och han vill nu starta ett nytt bankkonto. Problemet är bara att Peter har nyss skaffat en ny telefon då hans gamla är trasig, så han behöver ett nytt BankID. Kjell har ju ett körkort/pass samt ett äkta personbevis på Magnus/Peter och banken ringer i bästa fall till SKV som ändå kommer att ge ett klartecken på att Kjell är Magnus/Peter.
9. Nu har Kjell ett aktiverat BankID Nr 2 på Magnus/Peter's personnummer i sin mobiltelefon, som även är kopplat till Labansson AB.
10. Kjell gå nu vidare till en drös med andra banker för att starta företagskonto för Labansson AB med Magnus/Peters personnummer och deras BankID. Han är givetvis redo på att Labansson AB kanske är kund hos någon av bankerna (finns en drös som de flesta sällan nyttjar som företagsbank). Inget personbevis behövs längre.
11. Företagskontot är nu startat på olika banker och Kjell Kriminell beställer en drös med iPhone 15 Max till sina "anställda" från Tele2, Telenor, Telia som Kjell sedan hämtar ut på posten.
Sedan kommer Kjell ta snabblån och tömma både Magnus/Peter's kreditvärdighet privat och i företaget på en drös med pengar.
Hur han får ut faktiska pengar kommer jag inte gå in på här.
12. Kjell Kriminell tömmer alla 6 personnummer på deras kredit genom privata köp som kommer att strula till det ordentligt för dom.
Den här soppan är inte lätt att ta sig ur. Jag har talat med så många kunder som gått igenom detta på olika sätt.