În timp ce există multe lucruri care vă pot expuneinformații personale (cum ar fi încălcările de date), există măsuri de precauție pe care le puteți lua pentru a preveni alte persoane care vă sunt mai controlate. Dar cum să evitați înșelătorii comune de furt de identitate care există acolo? Astăzi, vă vom arăta ce trebuie să priviți și cum să vă protejați.
Un studiu 2018 realizat de Strategia și Cercetarea Javelina constatat că în 2017 au fost raportate 16,7 milioane de victime ale fraudei de identitate - care este un nivel record față de anul precedent - și toate lucrurile indică o tendință continuă în creștere. În același an, publicul american a fost fraudat până la 16,8 miliarde de dolari. Infractorii se angajează în scheme complexe de fraudă de identitate, lăsând urmele victimelor în urma lor. Asta înseamnă că acum, mai mult decât oricând, trebuie să fii atent la înșelătorii care îți vor fura informațiile personale. Citiți mai departe pentru a afla cum.
Înșelătorii comune de furt de identitate
Deoarece înșelătorii sunt o sursă mai mult sau mai puțin evitatăde furt de identitate, puteți pune capăt mai multor dintre ei mai ușor - dacă știți la ce să urmăriți. Acestea fiind spuse, înșelătorii iau multe forme, iar unele sunt mai frecvente. De la Phishing, hacking-ul prin Wi-Fi public și skimming la pompele de gaz, până la apeluri telefonice false și înșelătorii de locuri de muncă - sunt multe. Să aruncăm o privire mai atentă asupra fiecăruia.
1. Skimming card de credit / debit
„Skimmers” sunt dispozitive la care se adaugă hoțiimașini prin care treceți cardul de credit sau debit - bancomate, pompe de gaz și chiar stații de plată a alimentelor rapide. De fiecare dată când o carte este trecută, informațiile sale sunt furate din banda magnetică și stocate departe pentru ca infractorul să creeze o carte clonată mai târziu. Unii chiar adaugă o cameră la mașină pentru a vă vedea că vă introduceți codul PIN - în acest fel, au atât numerele de card, cât și numărul PIN și vă pot scurge complet contul.
2. Wi-Fi public
Wi-Fi public, cum ar fi găsit la un aeroport pentrude exemplu, tinde să fie nesigur. Asta înseamnă că atunci când vă conectați la ea, orice activitate pe care o desfășurați poate fi urmărită de proprietarul rețelei și de hackeri. Aceasta înseamnă că orice cont sensibil vizitat - cum ar fi contul dvs. bancar - poate oferi hackerilor numele de utilizator și parola cu ușurință relativă.
3. Phishing
Schemele de phishing sunt cele mai frecventescheme de furt de identitate bazate pe computer. Ele apar prin mai multe suporturi diferite, cum ar fi mesaje text, e-mailuri, apeluri telefonice și social media - dar toate au același obiectiv: să te determine să dezvălui informațiile personale de identificare. Fiecare dintre acestea are un nume diferit, astfel încât fiecare ne vom despărți separat:
4. Pharming
Acest lucru se întâmplă atunci când un hacker afectează unfișierul gazdă sau numele de domeniu al site-ului, astfel încât atunci când faceți clic pe site sau tastați adresa URL și apăsați „introduceți”, veți fi redirecționat pe un site fals „spoof” care arată exact ca cel pe care doriți să îl vizitați. Apoi, atunci când introduceți informațiile dvs. de identificare personală - numere de card de credit, SSN, adrese etc. - vi s-a dat de bună voie identitatea hackerului pentru a-l utiliza așa cum consideră că este potrivit.
5. Vishing
Aceasta este o joacă inteligentă a cuvintelor „vocephishing. ”Un hoț vă contactează telefonic, pretinzând a fi o persoană care lucrează la o organizație legitimă, cum ar fi IRS sau o altă agenție guvernamentală, o instituție financiară, o organizație de servicii de plată sau o altă companie cunoscută. O altă metodă de vishing sunt apelurile robo, care sunt mesaje preînregistrate care vă îndeamnă să apelați numărul de contact, citând o situație de urgență care necesită furnizarea de informații personale sau numere de card de credit.
Alte exemple de companii și linii pe care le-ar putea folosi:
- Companii de asistență tehnică apelând la o problemă cu computerul / tableta / etc.
- Că datorezi bani IRS
- Ați câștigat un premiu, dar trebuie să plătiți taxe pentru a obține
- Un prieten are probleme și are nevoie de ajutorul tău
- O companie de utilități
- Caritate care solicită donații
- „Trebuie doar să confirmăm” informațiile dvs. personale
6. căutare a motorului de căutare
În acest tip de phishing, hoții creează site-uri webcare au oferte „prea bune pentru a fi adevărate”. Acestea obțin aceste site-uri pe Google, astfel încât utilizatorii să le găsească în cursul căutărilor normale pe internet. Odată ajuns pe site, devii susceptibil să pierzi informațiile personale dacă încerci să profiți de ofertele lor.
De exemplu, un magazin de tehnologie ar putea face reclama unui televizor 4K de 55 ”pentru 429,99 USD și găsiți un site care face reclamă aceluiași televizor pentru 99,99 USD.
7. SMiShing
Acest tip de phishing se prezintă ca un mesaj textcare pare a fi dintr-o instituție financiară sau o altă organizație legitimă. Va arăta urgent și va încerca să vă sperie să credeți că veți suferi daune financiare sau alte taxe dacă nu răspundeți. De obicei, este inclus un link pentru a face clic, iar în acel link vi se va solicita identificarea informațiilor personale.
8. phishing bazat pe malware
Phishingul prin malware apare atunci când un hoțatașează un program informatic dăunător pe e-mailuri, site-uri web sau documente electronice care altfel par utile și inofensive. Cu toate acestea, după ce ați deschis fișierul atașat, programul malware utilizează jurnalul de chei și jurnalele de ecran pentru a urmări și înregistra tot ceea ce faceți pe computer sau dispozitiv - de la lovituri de la tastatură la vizite la site-uri și la tot ceea ce se află între ele. Programul malware trimite apoi aceste informații către hoț, care vă poate urmări fiecare mișcare în timp real și preia numele de utilizator și parolele de la aceasta.
Un exemplu serios este un e-mail care apareprovin de la Norton Anti-Virus, compania de securitate a internetului. Vi se solicită să instalați un browser web actualizat - dar, în realitate, dacă faceți clic pe link și descărcați browserul actualizat, pur și simplu descărcați malware.
9. phishing bazat pe spam
Toată lumea a primit spam la un moment dat. Dacă aveți un cont de e-mail, ați primit spam, indiferent dacă vă dați seama sau nu. În această schemă, ați trimis e-mailuri spam repetate care oferă oportunități pentru burse, parteneriate de afaceri, produse gratuite, „meciuri” de pe site-urile web de presupunere a întâlnirilor și multe altele. Ei se pot preface că sunt o organizație din care faceți parte. Din nou, ca întotdeauna, scopul este de a vă solicita să furnizați informațiile dvs. personale de identificare.
10. phishing de suliță
Phishing-ul Spear este ca email-ul sau phishing-ul de spam,cu o diferență notabilă: vizează întreprinderile. Fiecare e-mail este trimis aproape tuturor angajaților dintr-o organizație și este scris ca să pară dintr-o divizie din cadrul organizației, cum ar fi IT sau HR. Acesta poate solicita ca fiecare angajat să-și trimită numele de utilizator și parola ca răspuns la „verificări”.
11. Atacurile omului în mijloc
Acest tip de înșelătorie implică interceptareacomunicarea dintre dvs. și o altă parte fără ca niciuna dintre părți să știe. Hoțul înregistrează informațiile și îl folosește pentru a vă accesa conturile. Un exemplu obișnuit este accesarea unui site web online, precum contul bancar sau credit. Când faceți clic pe link, sunteți dus pe site-ul web - cu excepția faptului că nu este într-adevăr: site-ul web vă redirecționează către un alt site care arată exact ca pe cel pe care încercați să îl vizitați. Dacă ar fi să te uiți la adresa URL, ar spune ceva de genul:
http://www.attacker.com/http://www.server.com
Orice informație (nume de utilizator, parolă, verificare)informațiile) pe care le introduceți pe acest site web sunt redirecționate pe site-ul instituției financiare, iar informațiile de pe site-ul instituției financiare vă sunt redirecționate.
Pe măsură ce te descurci în mod normal, afacereahoțul urmărește în liniște și obține informațiile dvs. personale de identificare de pe site-ul „omul în mijloc” pe care l-au alunecat între dvs. și site-ul legitim pe care îl vizitați. Este asemănătoare cu plata, cu excepția faptului că informațiile transmit de fapt între dvs. și site-ul web pe care intenționați să îl vizitați.
Cum să evitați aceste înșelătorii
Evitarea acestor escrocherii nu este într-adevăr complicată,odată ce știi ce să cauți. Evitați să furnizați informații personale online, telefonic sau altfel decât dacă puteți verifica dacă acestea sunt legitime. Dar în acea parte - verificarea - este nevoie de unele practici și de câteva sfaturi cu privire la ce să verificați. Dar înainte de a intra în asta, un sfat general: chiar dacă urmați sugestiile din această secțiune, verificați-vă periodic rapoartele de credit. În acest fel, puteți vedea dacă există ceva greșitactivitate asupra lor și acțiune rapidă. Fiecare dintre cele 3 birouri majore de credit (Experian, TransUnion și Equifax) oferă un raport anual de credit gratuit. Spaționați-le pe tot parcursul anului și puteți obține un raport gratuit la fiecare 4 luni.
Acestea fiind spuse, să ne scufundăm în cum să evităm fiecare dintre înșelătorii de mai sus.
Răsfoind
Cel mai evident mod de a evita creditul și debitulskimming cardul este doar să nu utilizați cardul de credit sau de debit. În schimb, utilizați numerar sau carduri preplătite. Dar recunoaștem că asta nu este întotdeauna practic. Așadar, aveți grijă pentru câteva lucruri: dacă vreo parte a mașinii arată diferit în culori sau materiale decât celelalte părți, poate fi un skimmer. Dacă pare mai slab sau este ușor abordat, este posibil să fie un skimmer. Unele benzinării includ chiar și un autocolant care traversează o cusătură lângă cititorul de carduri. Aceștia ar putea sfătui ca, în cazul în care respectivul autocolant este rupt, să îl raporteze, deoarece poate exista un skimmer. Pentru a vedea câteva exemple, consultați această galerie. Oh, și acoperiți tastatura - dacă există camere de luat vederi, veți obstrucționa vizualizarea PIN-ului dvs.
Wi-Fi public
Dacă nu puteți evita utilizarea Wi-Fi publică atunci când sunteținu, nu partajați informații personale sau nu accesați site-uri care conțin informații importante - cum ar fi conturile dvs. bancare sau de credit. Asigurați-vă că aveți un software antivirus și anti-malware bun pe dispozitiv și luați în considerare investițiile într-o VPN bună. Vă va cripta informațiile și vă va ajuta să vă păstrați în siguranță împotriva potențialilor hoți de identitate.
Phishingul
Pentru prevenirea înșelătoriei de phishing, există 2 fire generale pe care este posibil să fi luat pe: acordați atenție URL-ului dvs., si ndați-vă vreodată informațiile personale fără să aveți verificări a entității care v-a contactat. Pe lângă asta, aici sunt sfaturi specifice pentru fiecare schemă de phishing:
- pharming
Verificați simbolul „lacăt” din partea dreaptăîn partea de jos a barei de defilare a site-ului web, dacă este un site comerciant. Acest lucru indică faptul că este sigur și nu este fals. Dacă vizitați o organizație sau o afiliere, contactați administratorul site-ului prin telefon sau e-mail pentru a verifica dacă aceste informații sunt de fapt necesare. - Vishing
Fii mereu suspect de orice telefon nesolicitatapeluri. Folosiți numărul lor de apel înapoi prin ID-ul apelantului pentru a efectua o căutare inversă a telefonului (puteți face asta aici). După ce ați găsit compania care v-a sunat, sunați înapoi de la numărul pe care l-ați găsit online, nu de la numărul care v-a sunat. În acest fel, ocoliți potențialul escrocher și vorbiți cu cineva de la compania legitimă. Întrebați compania dacă cererea a fost legitimă.
Vă puteți înregistra, de asemenea, la „Nu înregistrați apelul”, care vă poate ajuta să reduceți numărul de apeluri pe care le primiți. - Căutare de phishing pentru motoarele de căutare
Înainte de a furniza informații sau descărcareorice lucru de pe site, cercetează compania. Dacă nu ați mai auzit de ei până acum, luați în considerare contactarea concurenților pentru a pune la îndoială legitimitatea ofertelor făcute. Din nou, dacă vă gândiți să cumpărați ceva, căutați simbolul lacătului din colțul din dreapta jos al barei de defilare. De asemenea, puteți utiliza org pentru a verifica dacă un site web este legitim. - SMiShing
În primul rând, nu apelați înapoi. Aceasta oferă doar escrocherul cu mai multe informații pentru viitor. În schimb, urmați aceiași pași pentru „vishing”. - Phishing bazat pe malware
Aveți grijă înainte de a descărca sau instala oriceprograme de pe web. Luați în considerare contactul companiei sau organizației prin mijloace normale. Dacă ați primit oferta prin e-mail, nu răspundeți; din nou, dai mai multe informații atacatorului. - Phishing bazat pe spam
Google caută opțiunea sau oferă reclama sau contactează compania pentru a verifica. De asemenea, puteți consulta org și spamhaus.org pentru a vedea dacă un site web este suspectat să trimită oferte de phishing. - Pescuit cu sulita
Nu răspunde; contactați administratorul rețelei sau persoana fizică care presupune trimiterea e-mailului. De asemenea, anunțați șeful diviziei dvs. și alți colegi. - Atacurile omului în mijloc
Acesta este destul de simplu: verificați adresa URL a site-ului web pe care vă aflați. Dacă pare suspect, închideți browserul imediat.
Cum să vă spun dacă ați fost înșelat
Există câteva lucruri ușor de urmărit care indică faptul că ați fost victima unei escrocherii de furt de identitate:
- Pe dispozitivul dvs. există ferestre popup neașteptate care vă întreabă dacă doriți să permiteți rularea software-ului;
- Nu aveți posibilitatea să vă conectați la rețelele de socializare, la e-mail sau la alte conturi sau profilul dvs. a fost conectat dintr-o locație neobișnuită;
- Banii dispar din contul bancar în mod aleatoriu;
- Primești taxe pe cardurile de credit pe care nu le-ai achiziționat;
- Ți-a fost refuzat un serviciu financiar sau o cerere de împrumut sau cardul tău de credit este refuzat;
- Primești facturi, facturi, chitanțe sau alte mesaje de poștă pentru produse sau servicii pe care nu le-ai făcut
- Vei primi noi întrebări în raportul de credit de la companii care nu le-au acordat permisiunea.
Ce să faci dacă ai fost înșelat
Dacă credeți că v-ați dat contuldetalii sau orice informații personale de identificare către un escrocher sau observați unele dintre semnele de avertizare din secțiunea anterioară, ar trebui să acționați rapid. Contactați imediat orice agenție relevantă - adică banca dvs., instituția financiară și orice alte agenții care pot fi accesate de informațiile pe care le-ați furnizat. Un alt lucru pe care îl puteți face este să contactați iDcare. Sunt un serviciu finanțat de guvern care lucrează cu dvs. pentru a forma un plan de atac specific situației dvs. și pentru a oferi sprijin. Puteți vizita site-ul lor sau le puteți apela telefonic la 1300 IDCARE (432273).
Concluzie
Din păcate, înșelătorii sunt peste tot. Poveștile abundă de persoane care se încadrează pentru oferte aparent legitime și care le-au furat informațiile personale ca urmare. Din fericire, există câteva metode destul de simple care vă pot ajuta să evitați numeroasele tipuri de înșelătorii comune. Nu faceți parte din industria de furturi de identitate de aproape 17 miliarde de dolari - urmăriți înșelătorii despre care am discutat aici și rămâneți în siguranță.
Dumneavoastră sau cineva cunoscut ați fost victima unuia dintre aceste escrocherii de furt de identitate? Care? Ce s-a întâmplat? Împărtășește-ți experiențele cu noi în secțiunea de comentarii.
Comentarii