Af alle stjålne personlige data er CPR-numre blandt de mest værdifulde for identitetstyve. De kan bruges til mange svigagtige formål og i en længere periode, længe efter at kreditkort er blevet annulleret og bankkonti er blevet ændret eller lukket.
Et CPR-nummer kan give adgang til resten af en persons personlige data, herunder fødselsdato, adresse, civilstand og kreditrapporter. Disse oplysninger kan bruges til at få adgang til eksisterende konti blot ved at trække en kreditopgørelse. Kreditkort i offerets navn og deres grænser er af primær interesse for identitetstyve. Kort med de største tilgængelige kreditgrænser kan replikeres ved hjælp af maskiner, lamineringsmaskiner og blanke kort, der kan købes online. Identitetstyve kan også bruge SSN'er i kombination med andre personlige data for at få adgang til sygeforsikringsplaner . Udækkede omkostninger faktureres offeret. Postadresser ændres almindeligvis, så ofre ikke modtager regninger og kontoudtog fra misbrugte konti.
Et CPR-nummer kan bruges til at åbne nye kreditkort og ansøge om lån . Denne aktivitet kan fortsætte, så længe offerets kreditscore forbliver høj nok til at godkende hver ny konto. Uundgåeligt, da nye kreditkort- og lånbetalinger fortsætter med at forblive ubetalte, vil ofrets kreditscore falde til et punkt, hvor ansøgninger om svigagtige konti begynder at blive afvist. Afviste ansøgninger om kreditkort eller lån kan være den første indikation på et stort problem for et offer, der endnu ikke er klar over den svigagtige aktivitet.
Et CPR-nummer kan bruges til at få adgang til et offers selvangivelser og offentlige ydelser såsom socialsikringsydelser, invalidecheck eller arbejdsløshedsunderstøttelse. Offeret får muligvis ikke kendskab til en stjålet skatterefusion, før statens skattemyndighed eller IRS meddeler hende, at hendes egen indgivelse er en duplikat. Tyveri af offentlige ydelser kan tage længere tid at opdage, hvis betalinger ikke forventes. For eksempel kan en person, der er i besiddelse af stjålne personoplysninger, ansøge om invaliditetsydelse. Hvis den person, hvis oplysninger bliver brugt, ikke er deaktiveret, opdages tyveriet muligvis ikke i årevis .
Kriminelle slipper af sted med identitetstyveri gennem en kombination af raffinement og på grund af underfinansierede retshåndhævende myndigheder . De mest sofistikerede identitetstyve opretter kæder af identiteter, så deres navne ikke er direkte knyttet til offeret. For eksempel kan en identitetstyv stjæle en persons CPR-nummer ved at bruge navnet på et andet offer. Når denne proces gentages, resulterer det i, at der eksisterer flere identiteter mellem det første offer og tyven, og sporet kan blive koldt længe før ordensmagten kan indhente det. Tyve slipper også af sted med at stjæle identiteter på grund af begrænsede ressourcer hos retshåndhævende myndigheder. På grund af begrænsede budgetter har eskaleringen i antallet af identitetstyveriforbrydelser efterladt disse agenturer med et voksende efterslæb af sager . Under disse omstændigheder må mindre forbrydelser aldrig efterforskes , mens andre sager bliver så gamle, at opbygning af beviser og en sag mod tyven næsten bliver umulig.