Kako se izogniti prevaram o kraji identitete

Medtem ko obstaja veliko stvari, ki lahko izpostavijo vaše osebne podatke (npr kršitve podatkov) obstajajo varnostni ukrepi, da preprečite druge, ki so bolj v vašem nadzoru. Toda kako se izognete običajnim prevaram kraje identitete, ki so tam? Danes vam bomo pokazali, na kaj morate biti pozorni in kako se zaščititi.

A Študija 2018 Javelin Strategy and Research je ugotovil, da je bilo 16,7 milijona prijavljenih žrtev goljufij z identiteto v letu 2017 - kar je rekordno veliko kot prejšnje leto - in vse stvari kažejo na nadaljnji trend navzgor Istega leta je ameriška javnost ogoljufala kar 16,8 milijarde dolarjev. Kriminalisti sodelujejo v zapletenih shemah goljufij z identiteto in puščajo sledi žrtev. To pomeni, da morate zdaj, bolj kot kadar koli prej, paziti na prevare, ki bi ukradle vaše osebne podatke. Preberite nadaljevanje, kako se naučite.

Pogoste prevare kraje identitete

Ker so prevare bolj ali manj izognjeni vir kraje identitete, lahko marsikoga od njih lažje ustavite - če veste, na kaj morate paziti. Kljub temu so prevare veliko oblik, nekatere pa so bolj pogoste. Od lažnega predstavljanja, lova nad javnim Wi-Fi-jem in snemanja na bencinskih črpalkah, do ponarejenih telefonskih klicev in delovnih prevar - veliko je. Poglejmo podrobneje vsakega.

1. Posnemanje s kreditno / debetno kartico

"Skimmerji" so naprave, ki jih tatovi dodajo napravam, po katerih potegnete svojo kreditno ali debetno kartico - bankomati, bencinske črpalke in celo plačilne postaje s hitro hrano. Vsakič, ko je kartica pretegnjena, se podatki ukradejo iz magnetnega traku in shranijo stran, da bi kriminalist pozneje ustvaril klonirano kartico. Nekateri celo dodajo kamero v napravo, da vidijo, kako gledate, kako vnašate svoj PIN - tako dobijo tako številke vaše kartice kot svojo številko PIN in lahko v celoti izpraznijo vaš račun.

2. Javni Wi-Fi

Javni Wi-Fikot na primer na letališču, ponavadi ni zavarovano. To pomeni, da lahko lastnik omrežja in hekerji spremljajo kakršne koli dejavnosti, ki jih izvajate. To pomeni, da lahko vsi občutljivi računi, ki jih obiščete - kot je vaš bančni račun - hekerjem relativno enostavno omogočijo vaše uporabniško ime in geslo.

3. Lažno predstavljanje

Sheme lažnega predstavljanja so najpogostejše računalniško podprte sheme kraje identitete. Pojavljajo se prek več različnih medijev, kot so besedilna sporočila, e-poštna sporočila, telefonski klici in socialni mediji - vendar imajo vsi isti cilj: omogočiti vam, da razkrijete svoje osebne identifikacijske podatke. Vsaka od njih ima drugačno ime, zato jih razčlenimo posebej:

4. Pharming

To se zgodi, ko heker zlorabi datoteko gostitelja ali ime domene spletnega mesta, tako da ko kliknete spletno mesto ali vnesete v URL-ju in pritisnete »enter«, ste preusmerjeni na ponarejeno spletno mesto, ki je podobno tistemu, ki ste ga želeli obisk. Potem, ko vnesete svoje osebne identifikacijske podatke - številke kreditnih kartic, SSN, naslove itd. - svojo voljo ste predali hekerju hekerju, ki ga bo uporabil, kot se mu zdi primerno.

5. Vishing

To je pametna igra besed "glasovno lažno predstavljanje. " Tat vas kontaktira po telefonu in se pretvarja, da je posameznik, ki deluje pri zakoniti organizaciji, kot je IRS ali druga državna agencija, finančna institucija, organizacija za plačilne storitve ali druga dobro znana podjetje. Drug način zajemanja so robo-klici, ki so vnaprej zapisana sporočila, ki vas pozivajo k klicanju kontaktno številko, pri čemer navajate nujne primere, zaradi katerih morate predložiti osebne podatke ali kreditno kartico številke.

Še nekaj primerov podjetij in linij, ki jih lahko uporabljajo:

• Podjetja za tehnično podporo, ki kličejo o težavi z računalnikom / tabličnim računalnikom / itd.
• Da si ti dolgujem denar IRS
• Dobili ste nagrado, vendar morate plačati pristojbine, da jo dobite
• Prijatelj je v težavah in potrebuje vašo pomoč
• Komunalno podjetje
• Dobrodelne organizacije, ki prosijo za donacije
• "Vaše osebne podatke moramo samo potrditi"

6. Lažno predstavljanje

Pri tej vrsti lažnega predstavljanja tatovi ustvarjajo spletna mesta, ki imajo na njih »predobro, da bi bilo resnično«. Ta spletna mesta dobijo uvrstitev v Googlu, tako da jih bodo uporabniki našli med običajnimi internetnimi iskanjem. Ko ste enkrat na spletnem mestu, postanete dovzetni za izgubo svojih osebnih podatkov, če poskusite izkoristiti njihove ponudbe.

Na primer, v trgovini lahko prodaja 55-palčni 4K televizor za 429,99 USD, spletno mesto, ki oglašuje isti televizor, pa lahko najdete za 99,99 USD.

7. SMiShing

Ta vrsta lažnih predstavljanj kot besedilno sporočilo, za katerega se zdi, da prihaja od finančne institucije ali druge zakonite organizacije. Izgledalo bo nujno in vas skušalo prestrašiti, če boste pomislili, da boste utrpeli finančno škodo ali druge pristojbine, če ne odgovorite. Običajno je vključena povezava, s katero lahko kliknete, in v tej povezavi boste morali vnesti osebne podatke.

8. Lažno predstavljanje na podlagi zlonamerne programske opreme

Lažno predstavljanje z zlonamerno programsko opremo se zgodi, ko tat pripiše škodljivemu računalniškemu programu na e-poštna sporočila, spletna mesta ali elektronske dokumente, ki se sicer zdijo koristni in neškodljivi. Ko odprete prilogo, pa zlonamerna programska oprema za sledenje in snemanje uporablja zapisovalnike ključev in zapisovalnike zaslonov vse, kar počnete v računalniku ali napravi - od potez na tipkovnici do obiskov spletnega mesta in vsega med. Zlonamerna programska oprema nato te podatke pošlje tatvu, ki lahko spremlja vaše premike v realnem času in od njega vzame uporabniška imena in gesla.

En resen primer je e-poštno sporočilo, ki se zdi, da prihaja iz protivirusnega podjetja Norton, internetnega varnostnega podjetja. Pozvani boste k namestitvi posodobljenega spletnega brskalnika, vendar v resnici, če kliknete povezavo in prenesete posodobljen brskalnik, samo nalagate zlonamerno programsko opremo.

9. Lažno predstavljanje na podlagi neželene pošte

Vsi so v nekem trenutku dobili neželeno pošto. Če imate e-poštni račun, ste prejeli neželeno pošto, ne glede na to, ali se zavedate ali ne. V tej shemi vam pošiljate večkratno nezaželeno e-pošto, ki ponuja priložnosti za štipendije, poslovna partnerstva, brezplačne izdelke, "tekme" z domnevnih spletnih strani za zmenke in drugo. Lahko se pretvarjajo, da ste organizacija, v katero spadate. Kot vedno je cilj tudi, da vas bomo pozvali, da navedete svoje osebne identifikacijske podatke.

10. Spear lažno predstavljanje

Lažno predstavljanje je podobno lažanju z e-pošto ali neželeno pošto z opazno razliko: ciljajo na podjetja. Vsako e-poštno sporočilo je poslano približno vsakemu zaposlenemu v organizaciji in napisano, da je videti, kot da izhaja iz oddelka znotraj organizacije, kot sta IT ali HR. Vsak zaposleni lahko zahteva svoje uporabniško ime in geslo v odgovor za „verifikacijske namene“.

11. Napadi človeka v sredini

Ta vrsta prevare vključuje prekinitev komunikacije med vami in drugo stranjo, ne da bi nobena stranka vedela. Tat podatke zapiše in jih uporabi za dostop do vaših računov. En pogost primer je dostop do spletnega spletnega mesta, na primer do vašega bančnega ali kreditnega računa. Ko kliknete povezavo, se odprete na spletnem mestu - razen v resnici: spletno mesto vas dejansko preusmeri na drugo spletno mesto, ki je podobno tistemu, ki ga želite obiskati. Če bi pogledali URL, bi pisalo nekako takole:

http://www.attacker.com/http://www.server.com

Vsi podatki (uporabniško ime, geslo, podatki za preverjanje), ki jih vnesete na to spletno mesto, so preusmerjeni v spletna stran finančne institucije in podatki s spletnega mesta finančne institucije so preusmerjeni nazaj ti.

Ko lovite svoje podjetje kot običajno, tat mirno opazuje in pridobiva vaše osebne identifikacijske podatke s strani »človek v sredini"Spletnega mesta, ki sta ga zdrsnila med zakonitim spletnim mestom, ki ga obiskujete. Podobno je s pharmingom, le da informacije dejansko prehajajo med vami in spletnim mestom, ki ste ga nameravali obiskati.

Kako se izogniti tem prevaram

Izogibanje tem prevaram res ni zapleteno, ko enkrat veste, na kaj iskati. Izogibajte se izročanju osebnih podatkov po spletu, telefonu ali kako drugače, če ne preverite, ali so zakoniti. Toda v tistem delu - preverjanju - je nekaj prakse in malo nasvetov, na kaj je treba preveriti. Toda preden se lotimo tega, nekaj splošnih nasvetov: tudi če upoštevate predloge v tem razdelku, redno preverjajte svoja kreditna poročila. Tako lahko vidite, ali je na njih kakšna napačna dejavnost, in hitro ukrepate. Vsak od treh glavnih kreditnih birojev (Eksperzijski, TransUnion, in Ekvifaks) ponudite eno brezplačno letno kreditno poročilo. Vsako leto jih oddajte v brezplačno poročilo in vsakih 4 mesece lahko dobite brezplačno poročilo.

Ob tem pa se pojdimo v to, kako se izogniti vsaki od zgornjih prevar.

Posnemanje

Najbolj očiten način, da se izognete snemanju kreditnih in debetnih kartic, je, da ne uporabljate svoje kreditne ali debetne kartice. Namesto tega uporabite gotovinske ali predplačniške kartice. Toda zavedamo se, da to ni vedno praktično. Torej, bodite pozorni na nekaj stvari: če je kateri koli del stroja po barvi ali materialu drugačen kot ostali deli, je morda skimer. Če je videti ohlapnejši ali je slabo oprijemljiv, je morda skimer. Nekatere bencinske črpalke celo vključujejo nalepko, ki prečka šiv blizu bralnika kartic. Mogoče bi svetovali, da če tisto nalepko pokvarijo, da to prijavijo, saj morda obstaja skimer. Če si želite ogledati nekaj primerov, si oglejte ta galerija. Oh, in zakrijte tipkovnico - če obstajajo kamere, boste ovirali njihov pogled na PIN.

Javni Wi-Fi

Če se ne morete izogibati uporabi javnega Wi-Fi-ja, ne delite osebnih podatkov in ne obiščite spletnih mest, ki vsebujejo pomembne podatke - na primer vaše bančne ali kreditne račune. Poskrbite, da boste imeli dobro protivirusni in proti zlonamerno programsko opremo v vaši napravi in ​​razmislite o vlaganju v dobro VPN. Se bo šifrirajte svoje podatke in vam pomagajo ostati varni pred morebitnimi tatovi identitete.

Lažno predstavljanje

Za preprečevanje lažnega prevaranja imate na voljo dve splošni temi: bodite pozorni na svoj URL, in nkadarkoli dajte svoje osebne podatke brez preverjanja osebe, ki se obrne na vas. Poleg tega so tu še posebni nasveti za vsako shemo lažnega predstavljanja:

• Pharming
  Preverite "ključavnica"Na desnem dnu drsne vrstice na spletnem mestu, če gre za spletno mesto trgovca. To pomeni, da je varno in ni ponarejeno. Če obiskujete organizacijo ali združenje, se obrnite na skrbnika spletnega mesta po telefonu ali e-pošti in preverite, ali so takšne informacije dejansko potrebne.
• Vishing
  Vedno bodite sumniči na morebitne nezaželene telefonske klice. Za povratno iskanje po telefonu uporabite njihovo številko za povratni klic prek identifikacijske številke klicatelja (to lahko storite tukaj). Ko najdete podjetje, ki vas je poklicalo, pokličite s številke, ki ste jo našli v spletu, in ne iz številke, ki vas je poklicala. Tako zaobidete potencialnega prevaranta in se pogovarjate z nekom iz zakonite družbe. Vprašajte podjetje, ali je bila zahteva upravičena.
  Prav tako se lahko registrirate pri »Ne kličite registra", Kar lahko pomaga zmanjšati število prejetih klicev.
• Lažno predstavljanje
  Preden posredujete kakršne koli informacije ali prenesete karkoli s spletnega mesta, raziskajte podjetje. Če za njih še nikoli niste slišali, se obrnite na konkurente, da dvomijo o zakonitosti ponudb. Če ponovno razmišljate o nakupu, preverite, ali je v spodnjem desnem kotu drsne plošče simbol ključavnice. Lahko tudi uporabite org preveriti, ali je spletno mesto zakonito.
• SMiShing
  Najprej ne pokliči nazaj. To samo zagotavlja prevarantu več informacij za prihodnost. Namesto tega sledite istim korakom za "vishing."
• Lažno predstavljanje na podlagi zlonamerne programske opreme
  Pred prenosom ali nameščanjem programov iz spleta bodite previdni. Razmislite, da se obrnete na podjetje ali organizacijo na običajne načine. Če ste ponudbo prejeli po e-pošti, ne odgovarjajte; znova pošljete napadalcu več informacij
• Lažno predstavljanje na podlagi neželene pošte
  Google poiskati priložnost ali ponuditi oglaševanje ali se obrnite na podjetje, da preverite. Lahko se tudi odjavite org in spamhaus.org da preverite, ali na spletnem mestu obstaja sum, da pošilja lažne ponudbe.
• Spear lažno predstavljanje
  Ne odgovorite; se obrnite na skrbnika omrežja ali posameznika, ki naj bi elektronsko pošto poslal. Obvestite tudi vodjo svojega oddelka in druge sodelavce.
• Napadi človeka v sredini
  To je dokaj enostavno: preverite URL spletnega mesta, na katerem ste. Če se vam zdi sumljivo, takoj zaprite brskalnik.

Kako ugotoviti, ali ste bili prevarani

Obstaja nekaj preprostih za iskanje stvari, ki kažejo, da ste postali žrtev prevare kraje identitete:

• Na napravi se pojavljajo nepričakovani pojavni pojavi, ki vas sprašujejo, ali želite dovoliti, da se programska oprema zažene;
• Ne morete se prijaviti v svoje družbene medije, e-pošto ali druge račune ali pa je bil vaš profil prijavljen z nenavadne lokacije;
• Denar izgine iz naključnega računa;
• Na kreditne kartice prejmete stroške, ki jih niste kupili;
• Zavrnili ste finančno storitev ali prošnjo za posojilo ali je vaša kreditna kartica zavrnjena;
• Za izdelke ali storitve, ki jih niste, prejmete račune, račune, potrdila ali druge pošiljke
• Prejemate nove poizvedbe o svojem kreditnem poročilu od podjetij, ki jim niste dali dovoljenja.

Kaj storiti, če ste bili prevarani

Če menite, da ste prevarantu dali podatke o svojem računu ali kakršne koli osebne identifikacijske podatke, ali pa opazite nekatere opozorilne znake v prejšnjem razdelku, morate ukrepati hitro. Takoj se obrnite na vse ustrezne agencije - na primer svojo banko, finančno institucijo in vse druge agencije, do katerih lahko dostopate po podatkih, ki ste jih poslali. Druga stvar, ki jo lahko storite, je, da se obrnete na iDcare. So vladna služba, ki sodeluje z vami, da oblikujejo načrt napada, specifičen za vašo situacijo, in nudijo podporo. Lahko jih obiščete Spletna stran ali pa jih pokličite po telefonu na 1300 IDCARE (432273).

Zaključek

Žal so prevare povsod. Zgodbe o ljudeh, ki so naključno legitimne ponudbe in imajo zaradi tega ukradene njihove osebne podatke. Na srečo obstaja nekaj dokaj preprostih metod, ki vam lahko pomagajo, da se izognete številnim vrstam običajnih prevar, ki so tam zunaj. Ne bodite del skoraj 17 milijard dolarjev industrije kraje identitete - pazite na prevare, o katerih smo razpravljali tukaj, in bodite varni.

Ste vi ali nekdo, za katerega veste, da je bil žrtev ene od teh prevar o kraji identitete? Kateri? Kaj se je zgodilo? Delite svoje izkušnje z nami v razdelku s komentarji.