Obwohl viele den Begriff Identitätsdiebstahl mit dem Diebstahl der Identität einer Person verbinden, wird der Diebstahl der Identität einer Person immer häufiger, bei dem die Identität eines Unternehmens oder Unternehmens – sogar kleiner und mittlerer Unternehmen (KMU) – gestohlen wird. In einigen Fällen erfolgt der Einbruch so heimlich, dass Führungskräfte erst dann auf das Problem aufmerksam werden, wenn ziemlich viel Schaden angerichtet wurde. KMUs können für Identitätsdiebe attraktiver sein als Menschen, da sie größere Kreditlinien und weniger Kontrolle über ihre Verwendung haben.
Die genauen Mechanismen des Diebstahls der Unternehmensidentität können je nach den Gesetzen und den Mechanismen zur Änderung von Informationen etwas von Land zu Land variieren. Im Vereinigten Königreich beispielsweise könnte ein Identitätsdieb bei der Einreichung von Dokumenten, die bei einem Unternehmensregistrierungsdienst als authentisch erscheinen, wesentliche Änderungen an einer Organisation vornehmen. Dies ist der Mechanismus, um neue Direktoren zu ernennen, den Direktor zu ändern oder die registrierte Adresse zu ändern. Bei dieser Art von Änderungen werden die tatsächlichen Direktoren nicht benachrichtigt und die neuen Direktoren haben das Unternehmen effektiv übernommen.
Ein anderer Ansatz besteht darin, eine gefälschte Website zu erstellen, die einer Unternehmensidentität zu entsprechen scheint (sogenanntes Spoofing). Über diese Website werden Personen für Jobs mit einem Titel wie „Account Coordinator“ eingestellt und mit Einrichtungen ausgestattet, um Zahlungen von „Kunden“ einzuziehen. Der eigentliche Job besteht darin, ein Geld-Maultier für die Betrüger zu sein.
Die Informationen, die den Diebstahl der Unternehmensidentität ermöglichen, können von Betrügern auf verschiedene Weise erlangt werden. Der Verlust eines Computers, Laptops, Netbooks oder Mobilgeräts mit Unternehmensdaten ist eine potenzielle Einladung zum Diebstahl der Unternehmensidentität. In der Öffentlichkeit ohne Sichtschutz zu arbeiten, ist ein weiteres Thema. Das Anbringen eines Gewerbescheins an der Wand mag gesetzlich vorgeschrieben sein, aber wenn er die Gewerbescheinnummer und die Steuernummer enthält, wenn diese Gegenstände lesbar sind oder jemand ein Foto machen und sie vergrößern kann, können die Informationen darauf gestohlen werden. Dies bei der Vergabe der Lizenz zu berücksichtigen, ist ein guter Plan.
Schritte zum Verhindern des Diebstahls der Unternehmensidentität umfassen die folgenden Vorschläge. Legen Sie zunächst eine Unternehmensrichtlinie zu sensiblen Informationen und deren Umgang damit fest. Zweitens, stellen Sie sicher, dass die Sicherheitssysteme auf dem neuesten Stand sind, dass Computernetzwerke über Firewalls verfügen und dass Anti-Spyware sowie Antiviren- und Anti-Spam-Software aktiv sind. Machen Sie die Überprüfung der Geschäftskreditauskunft zu einem regelmäßigen Bestandteil der Kostenüberprüfung. Investieren Sie in einen guten Aktenvernichter und vernichten Sie alle Geschäftspapiere, bevor Sie sie entsorgen. Außerdem sollte jeder, der eine Sozialversicherungsnummer als EIN (Employer ID Number) verwendet, diese ersetzen, um das Risiko zu verringern.