Identiteettivarkaus tarkoittaa toisen ihmisen henkilötietojen kuten nimen tai henkilötunnuksen eli identiteetin oikeudetonta käyttöä. Usein varas pyrkii tekemään rahanarvoisia sitoumuksia toisen henkilön identiteetin nimissä.[1] Identiteettivarkaudet ovat yleistyneet ja helpottuneet sähköisten tietoverkkojen käytön yleistyessä 2010-luvulla. Esimerkiksi Yhdysvalloissa, jossa ei ole minkäänlaista henkilökorttijärjestelmää eikä väestörekisteriä, niitä paljastuu vuosittain miljoonia[2] ja Suomessakin yhä enemmän pikavippien yhteydessä.[3]
Identiteettivarkaus tuli rangaistavaksi 4.9.2015 voimaan tulleella lainuudistuksella (368/2015).[4] Rikoksen täyttymiseksi tekijän tulee erehdyttää kolmatta osapuolta ja aiheuttaa taloudellista vahinkoa tai vähäistä suurempaa haittaa uhrille. Teosta tuomitaan sakkorangaistus.[5]
Oikeudellisesti identiteettivarkaudessa voi olla kyse myös esimerkiksi väärän henkilötiedon antamisesta viranomaiselle (rikoslain 16 luku), petoksesta (rikoslain 36 luku) tai maksuvälinepetoksesta (rikoslain 37 luku).