Il furto d'identità aggravato è un reato penale che comporta l'uso improprio delle informazioni identificative di un'altra persona durante determinati reati presupposto, come frode, abuso di dispositivi di accesso o reati informatici correlati. In pratica, le “informazioni identificative” possono includere nomi, dettagli di account, codici di autenticazione, identificativi governativi o altri dati usati per impersonare una vittima.
Nella sicurezza informatica, il termine è importante perché gli aggressori spesso non hanno bisogno di violare la crittografia o sfruttare difetti del software se possono rubare gli elementi identificativi della vittima e usarli per ottenere accesso, reimpostare account o autorizzare transazioni. Compare comunemente in casi di phishing, compromissione di account e ingegneria sociale, in cui credenziali o codici di verifica rubati vengono usati per agire come il vero utente. Chi difende riduce questo rischio con autenticazione resistente al phishing, una forte verifica dell'identità, avvisi su attività di accesso insolite e formazione degli utenti che consideri sospette le richieste inattese di codici.