Krádež identity přes ukrajinské daňové číslo (ІПН): Jak chránit své nejcitlivější číslo

Vaše ІПН (Індивідуальний податковий номер) je desetimístné číslo, které je propojené téměř se všemi oblastmi vašeho finančního a právního života na Ukrajině. Na rozdíl od telefonního čísla nebo e-mailové adresy ІПН změnit nelze. Jakmile unikne, mohou vás následky pronásledovat roky. Přesto většina Ukrajinců sdílí své ІПН bez rozmyslu — píše ho do žádostí o zaměstnání, posílá ho přes Viber a nechává ho kopírovat na každém úřadě. Právě tahle lehkomyslnost udělala z krádeže identity založené na ІПН jeden z nejrychleji rostoucích trestných činů na Ukrajině.

Podívejme se, proč je vaše ІПН důležitější, než si myslíte, jak ho zločinci zneužívají a co můžete udělat pro svou ochranu.

Proč je ІПН pro zločince tak cenné

Vaše ІПН je spojené s:

• Bankovními účty — Je potřeba k založení jakéhokoli účtu u PrivatBank, Monobank nebo jiné ukrajinské banky
• Daňovými záznamy — Celou historií vašich příjmů a odvedených daní
• Pracovní historií — Každým zaměstnavatelem, pro kterého jste kdy pracovali
• Státními dávkami — Sociálními platbami, důchody a humanitární pomocí
• Registrací podnikání — Slouží k registraci jako ФОП (fyzická osoba podnikatel)
• Úvěrovou historií — Všemi půjčkami a žádostmi o úvěr
• Majetkovými záznamy — Vlastnictvím nemovitostí a registrací vozidel

S vaším ІПН a několika dalšími osobními údaji (celé jméno, datum narození) se za vás zločinec může vydávat a páchat finanční podvody.

Jak zločinci zneužívají ukradená čísla ІПН

1. Podvodné žádosti o půjčky

Zločinci používají ukradená čísla ІПН k žádostem o mikropůjčky na online úvěrových platformách. Mnoho z nich ověřuje totožnost jen minimálně — stačí ІПН, telefonní číslo a základní osobní údaje. Půjčka je schválena, peníze jdou zločinci a dluh i telefonáty od vymahačů dostáváte vy.

2. Falešná registrace ФОП

Vaše ІПН lze použít k registraci podvodného ФОП (živnosti) na vaše jméno. Takové fiktivní podnikání pak může sloužit k praní peněz, daňovým únikům nebo vystavování podvodných faktur. Možná na to přijdete až ve chvíli, kdy po vás Státní daňová služba bude vymáhat nezaplacené daně z příjmů, které jste nikdy neměli.

3. Podvody se státními dávkami

Podvodníci používají ukradená čísla ІПН k čerpání státních dávek, humanitární pomoci nebo sociálních plateb určených vám. Obzvlášť rozšířené je to u válečných programů pomoci vyplácených přes Diia a PrivatBank.

4. Zakládání bankovních účtů

S dostatkem osobních údajů navázaných na vaše ІПН mohou zločinci na vaše jméno založit bankovní účty. Ty pak slouží k praní peněz, přijímání výnosů z podvodů nebo ke kryptoměnovým podvodům. Když policie začne vyšetřovat, stopa vede k vám.

5. Registrace SIM karet

Protože Ukrajina vyžaduje u SIM karet ověření totožnosti, lze ukradené údaje ІПН v kombinaci s padělanými doklady použít k registraci telefonních čísel na vaše jméno. Ta se pak používají k podvodům, podvodným hovorům nebo jako jednorázové telefony pro trestnou činnost.

Kde vaše ІПН uniká

Většina krádeží ІПН se neodehrává prostřednictvím sofistikovaného hackování. Stačí běžná nedbalost:

• Nešifrované zprávy: Posílání ІПН přes Viber, Telegram nebo SMS zaměstnavatelům, účetním či úřadům
• Fotokopie: Kopie karty ІПН ponechané v kancelářích, na personálních odděleních a v servisních centrech
• Úniky dat: Databáze zaměstnavatelů, online služby a státní systémy, které ukládají ІПН bez řádného šifrování
• Sociální inženýrství: Podvodníci, kteří volají a vydávají se za daňový úřad, Diia nebo vaši banku
• Veřejné rejstříky: Některé ukrajinské veřejné databáze nechtěně zveřejňují údaje o ІПН
• Válečné vysídlení: Ztracené nebo ukradené doklady během evakuace

Jak chránit své ІПН

Omezte, kde se objevuje

1. Nikdy neposílejte ІПН přes běžné komunikační aplikace — Viber, Telegram ani SMS nejsou bezpečné
2. Přidejte na digitální kopie vodoznak s textem „Pouze pro [konkrétní účel] — [datum]“, aby kopie nešly znovu použít
3. Před sdílením se zeptejte proč — V mnoha situacích, kdy po vás někdo ІПН chce, ho ve skutečnosti nepotřebuje
4. Evidujte, kdo vaše ІПН má — Veďte si seznam všech subjektů, se kterými jste ho sdíleli

Hlídejte zneužití

1. Pravidelně kontrolujte svou úvěrovou historii u Ukrajinského úvěrového registru (Українське бюро кредитних історій)
2. Sledujte své daňové záznamy na portálu Státní daňové služby a hledejte neznámá hlášení o příjmech
3. Kontrolujte svůj účet Diia kvůli dávkám nebo registracím, které jste nezahájili
4. Nastavte si Google Alerts na své číslo ІПН, abyste zachytili případné zveřejnění online

Zabezpečte digitální kopie

1. Ukládejte digitální kopie do šifrovaného úložiště — ne do běžné fotogalerie v telefonu
2. Mažte fotky ІПН z komunikačních aplikací, jakmile splní svůj účel
3. Používejte správce hesel, pokud potřebujete mít číslo rychle po ruce
4. Skartujte papírové kopie, když už je nepotřebujete

Co dělat, když vaše ІПН unikne

1. Okamžitě zkontrolujte svou úvěrovou historii, zda v ní nejsou neoprávněné žádosti o půjčky
2. Navštivte místní finanční úřad a ověřte, že na vaše jméno nebyl zaregistrován podvodný ФОП
3. Nahlaste to kybernetické policii na cyberpolice.gov.ua
4. Informujte svou banku a požádejte o posílení zabezpečení svých účtů
5. Sledujte svůj účet Diia kvůli neoprávněnému přístupu k dokumentům
6. Podejte stížnost u zmocněnce pro ochranu osobních údajů

Bohužel své ІПН změnit nemůžete. Proto je prevence mnohem důležitější než náprava.

Jak bezpečně sdílet ІПН, když je to nutné

Existují oprávněné situace, kdy své ІПН sdílet musíte — s novým zaměstnavatelem, účetním, bankou nebo úřadem. V takovém případě ho přestaňte posílat přes Viber nebo Telegram. Použijte LOCK.PUB a vytvořte odkaz chráněný heslem, který bude obsahovat vaše ІПН i případné podpůrné dokumenty. S Pro mu nastavte platnost, aby se po dni či dvou přestal otevírat — nebo pošlete samotné číslo v poznámce, která se otevře jen jednou. Vaše daňové číslo tak nezůstane natrvalo v něčí historii chatu a vy budete mít přehled, komu a kdy jste ho poslali.

Ukrajinský zákon o ochraně osobních údajů

Ukrajinský zákon o ochraně osobních údajů (Закон України «Про захист персональних даних») vám dává práva ohledně toho, jak se s vaším ІПН a dalšími osobními údaji nakládá. Máte právo:

• Vědět, kdo vaše osobní údaje má a proč
• Požádat o opravu nepřesných údajů
• Požadovat výmaz údajů, které už nejsou potřeba
• Vznést námitku proti zpracování údajů pro určité účely
• Podat stížnost u zmocněnce pro ochranu osobních údajů

Tato práva uplatňujte, zejména když po vás organizace požadují ІПН bez jasného zdůvodnění.

Závěr

Vaše ІПН je trvalý, nezměnitelný identifikátor spojený s celou vaší finanční a právní identitou na Ukrajině. Když s ním zacházíte lehkovážně — posíláte ho nešifrovanými zprávami, necháváte všude fotokopie a sdílíte ho bez ptaní proč — vystavujete se vážnému riziku krádeže identity, jejíž řešení může trvat roky.

Rozmyslete si, kdy a jak toto číslo sdílíte. Když je sdílení nutné, použijte místo komunikačních aplikací odkazy chráněné heslem, jako je LOCK.PUB — s Pro i jednorázové nebo s omezenou platností — a nenechávejte svůj nejcitlivější identifikátor volně ležet v chatech. Vaše ІПН si zaslouží stejnou ochranu jako cestovní pas — protože pro zločince má v mnoha ohledech ještě větší cenu.