De mensen worden slachtoffer van criminelen die gegevens van een bankpas of creditcard kopiëren bij een betaal- of pinautomaat (skimming), of van oplichters die betalingsinformatie achterhalen via het internet, via bijvoorbeeld gehackte computers of nepwebsites (phishing of pharming). De meeste slachtoffers maken hier melding van bij de bank, een deel stapt ook naar de politie.

Skimming komt vaker voor dan phishing, zegt het CBS. Zeven op de tien slachtoffers van identiteitsfraude in 2012 hadden te maken met skimming. De fraude vond in 80 procent van de gevallen plaats in Nederland. Nederlanders werden in één op de tien gevallen ook slachtoffer in het buitenland. Bij 10 procent kon het CBS niet achterhalen waar de fraude plaatsvond.

Mannen blijken iets vaker slachtoffer van identiteitsfraude dan vrouwen. Hoger opgeleiden zijn twee keer zo vaak de dupe als lager opgeleiden en 25- tot 65-jarigen zijn vaker slachtoffer van de fraude dan jongeren tot 25 jaar en ouderen (boven de 65 jaar).

Minister Ronald Plasterk van Binnenlandse Zaken meldde deze zomer nog dat ruim 2 miljoen mensen ooit slachtoffer zijn geworden van identiteitsfraude. Hij sprak over 600.000 gedupeerden in 2012 met een totale schade van 350 miljoen euro. Sinds 2007 zou de totale schade opgeteld 2,8 miljard euro zijn. Die cijfers waren gebaseerd op een steekproef.