Identiteedivarguse ennetamise mõistmine: globaalne juhend

Identiteedivargus on laialt levinud globaalne oht, mis mõjutab üksikisikuid ja ettevõtteid igal kontinendil. See hõlmab kellegi isikuandmete volitamata kasutamist pettuse või muude kuritegude toimepanemiseks. See põhjalik juhend pakub globaalset vaadet identiteedivargusele, pakkudes praktilisi nõuandeid ja rakendatavaid samme enda ja oma andmete kaitsmiseks.

Mis on identiteedivargus?

Identiteedivargus toimub siis, kui keegi varastab teie isikuandmeid, nagu teie nimi, sotsiaalkindlustuse number (või teie riigi vaste), sünniaeg, aadress või finantskonto andmed, et esineda teie nimel. Varas võib seda teavet kasutada, et:

• Avada krediitkaardikontosid
• Taotleda laene
• Esitada maksudeklaratsioone ja saada tagasimakseid
• Üürida kinnisvara
• Saada riiklikke toetusi
• Juurde pääseda meditsiiniteenustele
• Sooritada muid petutegevusi

Identiteedivarguse tagajärjed võivad olla tõsised, sealhulgas rahalised kaotused, krediidireitingu kahjustamine ning märkimisväärne aja- ja jõukulu oma identiteedi taastamiseks. See on probleem, mis ületab geograafilisi piire, mõjutades inimesi sellistes riikides nagu Ameerika Ühendriigid, Suurbritannia, India, Brasiilia, Jaapan ja kõikjal vahepeal.

Levinumad identiteedivarguse tüübid

Identiteedivargus avaldub mitmel kujul. Nende erinevate tüüpide mõistmine on tõhusa ennetamise jaoks ülioluline.

Finantsiline identiteedivargus

See on ehk kõige levinum tüüp, kus vargad kasutavad teie finantsteavet raha varastamiseks või ostude sooritamiseks. See võib hõlmata krediitkaardipettust, pangakonto ülevõtmist või pettuslike laenude avamist. Näide: Kurjategija kasutab teie varastatud krediitkaardiandmeid, et teha volitamata oste veebipoest Prantsusmaal, või kasutab teie pangaandmeid sularaha väljavõtmiseks Austraalias.

Meditsiiniline identiteedivargus

Meditsiinilise identiteedivarguse korral kasutatakse teie isikuandmeid arstiabi, retseptiravimite või kindlustushüvitiste saamiseks. See võib põhjustada valesid meditsiinilisi andmeid, mis võib mõjutada teie tulevast tervishoidu. Näide: Varas Kanadas kasutab teie identiteeti arstiabi saamiseks, jättes teid vastutavaks arvete eest ja potentsiaalselt mõjutades teie terviseandmeid ebatäpse teabega.

Kriminaalne identiteedivargus

Siin kasutab varas teie identiteeti kuriteo eest kinnipidamisel, mis toob kaasa potentsiaalseid juriidilisi probleeme ja rikutud maine. Näide: Lõuna-Aafrikas kasutab isik teie ID-d vahistamisest kõrvale hoidmiseks, luues teie nimega seotud vale kriminaalkaristuse registri.

Maksualane identiteedivargus

See hõlmab teie sotsiaalkindlustuse numbri (või samaväärse maksukohustuslase numbri) petturlikku kasutamist maksudeklaratsiooni esitamiseks ja tagasimakse taotlemiseks. See tüüp viivitab sageli teie seaduslikku maksudeklaratsiooni ja võib põhjustada märkimisväärset rahalist raskust. Näide: Pettur Saksamaal esitab maksudeklaratsiooni, kasutades teie varastatud maksukohustuslase numbrit tagasimakse taotlemiseks, takistades teil oma tagasimakse saamist.

Sünteetiline identiteedivargus

See on keerukas tüüp, kus kurjategijad kombineerivad päris ja väljamõeldud teavet, et luua uus identiteet. Nad võivad kasutada päris sotsiaalkindlustuse numbrit (või selle vastet) ja võltsnime ning aadressi. Seda kasutatakse sageli petturlike kontode avamiseks ja krediidiajaloo loomiseks. Seda tüüpi on eriti raske tuvastada. Näide: Kurjategijad Suurbritannias kombineerivad varastatud riikliku kindlustuse numbri väljamõeldud nime ja aadressiga, et saada krediitkaarte ja laene.

Identiteedivaraste levinumad meetodid

Identiteedivargad kasutavad teie isikuandmete hankimiseks erinevaid tehnikaid. Nende meetodite tundmine on kaitstuna püsimiseks ülioluline.

Andmepüük

Andmepüük (phishing) hõlmab petlike e-kirjade, tekstisõnumite või veebisaitide kasutamist, et meelitada teid oma isikuandmeid avaldama. Need sõnumid jäljendavad sageli seaduslikke organisatsioone, nagu pangad, valitsusasutused või veebipoed. Näide: Saate e-kirja, mis väidetavalt pärineb teie pangalt, paludes teil värskendada oma konto teavet lingile klõpsates. Link viib võltsitud veebisaidile, mis on loodud teie sisselogimisandmete varastamiseks. See võib juhtuda kõikjal, olgu te elate Ameerika Ühendriikides või Hollandis.

Smishing ja vishing

Smishing (SMS-andmepüük) kasutab tekstisõnumeid, et meelitada teid isikuandmeid edastama, samas kui vishing (hääl-andmepüük) kasutab telefonikõnesid. Näide: Saate tekstisõnumi telefoninumbrilt, mis väidab end olevat teie krediitkaardifirmast, teatades, et teie kontol on kahtlane tegevus, ja suunates teid helistama antud telefoninumbrile. Number ühendab teid petturiga, kes üritab teie teavet kätte saada.

Pahavara

Pahavara (kahjurvara) saab installida teie arvutisse või mobiilseadmesse nakatunud allalaadimiste, pahatahtlike veebisaitide või e-posti manuste kaudu. See tarkvara võib varastada teie paroole, jälgida teie tegevust ja pääseda ligi teie tundlikule teabele. Näide: Laadite alla pealtnäha kahjutu tarkvaraprogrammi, mis tegelikult sisaldab klahvinuhki, mis salvestab teie klahvivajutused, sealhulgas teie sisselogimisandmed erinevatele veebikontodele.

Andmelekked

Andmelekked toimuvad siis, kui ettevõtteid või organisatsioone, mis hoiavad teie isikuandmeid, häkitakse ja teie andmed varastatakse. See võib paljastada tohutul hulgal tundlikke andmeid, sealhulgas nimesid, aadresse, sotsiaalkindlustuse numbreid (või nende vasteid) ja finantsteavet. Näide: Brasiilias asuv suur jaemüüja kogeb andmeleket, mis paljastab miljonite klientide krediitkaardiandmed, muutes nad identiteedivarguse suhtes haavatavaks.

Skimming (kopeerimine)

Skimming (kopeerimine) hõlmab teie krediitkaardiandmete varastamist seadmega, mis on kinnitatud müügikoha terminali või pangaautomaadi külge. Näide: Jaapanis sularaha välja võttes kasutate teadmatult pangaautomaati, millele on kinnitatud skimmer, mis kopeerib teie kaardi andmed ja PIN-koodi.

Prügikastis sorimine

See hõlmab prügi läbiotsimist, et leida äravisatud dokumente, mis sisaldavad isikuandmeid, nagu pangaväljavõtted, krediitkaardipakkumised ja eelkinnitatud laenutaotlused. Näide: Varas tuhnib läbi teie äravisatud posti teie kohalikus kogukonnas, lootes leida dokumente, mis sisaldavad teie pangakonto numbrit või sotsiaalkindlustuse numbrit.

Õle taga piilumine

Õle taga piilumine on kellegi PIN-koodi või muu tundliku teabe sisestamise jälgimine. Näide: Itaalias pangaautomaati kasutades vaatab keegi diskreetselt, kuidas te oma PIN-koodi sisestate, et saada juurdepääs teie rahalistele vahenditele.

Sotsiaalne manipulatsioon

Sotsiaalne manipulatsioon on lai mõiste, mis hõlmab erinevaid taktikaid, mida kasutatakse inimeste manipuleerimiseks konfidentsiaalse teabe avaldamiseks. See tugineb sageli psühholoogilisele manipuleerimisele. Näide: Pettur helistab teile, teeseldes end olevat tehnilise toe esindaja, ja veenab teid andma talle kaugjuurdepääsu teie arvutile, mis võimaldab tal installida pahavara ja varastada teie andmeid.

Ennetusmeetmed enda kaitsmiseks

Ennetavad sammud on identiteedivarguse riski minimeerimiseks hädavajalikud. Nende hulka kuulub teie isikuandmete kaitsmine nii veebis kui ka väljaspool seda.

Turvake oma veebikontosid

• Kasutage tugevaid paroole: Looge igale oma veebikontole tugev ja unikaalne parool. Paroolid peaksid olema vähemalt 12–16 tähemärki pikad ja sisaldama suur- ja väiketähtede, numbrite ja sümbolite segu. Kasutage paroolihaldurit paroolide genereerimiseks ja turvaliseks salvestamiseks.
• Lubage kaheastmeline autentimine (2FA): Võimaluse korral lubage oma kontodel kaheastmeline autentimine. See lisab lisaturvakihi, nõudes lisaks paroolile teist kontrollimismeetodit, näiteks teie telefonile saadetud koodi. See on tõhus globaalselt, olgu see siis Hiinas või mõnes Aafrika riigis.
• Olge andmepüügikatsete suhtes ettevaatlik: Olge ettevaatlik soovimatute e-kirjade, tekstisõnumite ja telefonikõnede suhtes. Enne linkidele klõpsamist või isikuandmete edastamist kontrollige alati saatja identiteeti. Kui saate kahtlase sõnumi, võtke ettevõttega ühendust otse kontrollitud kanali kaudu, et selle legitiimsust kinnitada.
• Turvake oma Wi-Fi: Kasutage turvalist Wi-Fi võrku ja vältige tundlike tehingute tegemiseks avalike Wi-Fi võrkude kasutamist. Kui peate kasutama avalikku Wi-Fi-d, kasutage oma internetiliikluse krüpteerimiseks virtuaalset privaatvõrku (VPN).
• Uuendage tarkvara regulaarselt: Hoidke oma operatsioonisüsteem, veebibrauserid ja muu tarkvara värskendatud uusimate turvapaikadega. Need värskendused parandavad sageli haavatavusi, mida häkkerid saavad ära kasutada.

Kaitske oma füüsilisi dokumente ja teavet

• Purustage tundlikud dokumendid: Purustage finantsaruanded, krediitkaardipakkumised ja muud isikuandmeid sisaldavad dokumendid enne nende äraviskamist.
• Turvake oma post: Koguge oma post kiiresti ja kaaluge lukustatava postkasti kasutamist.
• Olge oma sotsiaalkindlustuse numbriga (või vastavaga) ettevaatlik: Andke oma sotsiaalkindlustuse number ainult siis, kui see on absoluutselt vajalik, ja kaaluge võimaluse korral alternatiivsete identifikaatorite kasutamist.
• Hoidke oma olulisi dokumente turvaliselt: Hoidke oma pass, juhiluba, sotsiaalkindlustuskaart (või vastav) ja muud olulised dokumendid turvalises kohas.
• Jälgige oma krediidiaruandeid: Vaadake regulaarselt oma riigi krediidibüroode krediidiaruandeid, et kontrollida volitamata tegevust. Ameerika Ühendriikides saate igal aastal tasuta krediidiaruande kolmelt suuremalt krediidibüroolt. Paljud teised riigid pakuvad samuti sarnaseid teenuseid.

Kaitske oma mobiilseadmeid

• Turvake oma telefon: Seadistage tugev pääsukood või kasutage telefoni lukustamiseks biomeetrilist autentimist (sõrmejälg või näotuvastus).
• Installige turvatarkvara: Installige oma telefoni mainekas viirusetõrje- ja pahavaratõrjetarkvara.
• Olge rakendustega ettevaatlik: Laadige rakendusi alla ainult usaldusväärsetest allikatest, näiteks ametlikest rakenduste poodidest. Enne installimist lugege arvustusi ja kontrollige rakenduse õigusi.
• Olge ettevaatlik avalike laadimisjaamadega: Vältige avalike USB-laadimisjaamade kasutamist, kuna neid saab kasutada telefoni pahavara installimiseks (juice jacking).
• Varundage oma andmeid: Varundage regulaarselt oma telefoni andmeid pilve või arvutisse.

Olge avalikus kohas ettevaatlik

• Olge oma ümbrusest teadlik: Pöörake tähelepanu, kes on teie ümber, kui kasutate pangaautomaate või sisestate oma PIN-koodi müügikoha terminalis.
• Katke oma PIN-kood: Katke alati klahvistikku, kui sisestate oma PIN-koodi.
• Kasutage kiipkaarte: Kasutage võimaluse korral kiibiga krediit- ja deebetkaarte, kuna need on turvalisemad kui magnetribaga kaardid.
• Olge skimmerite suhtes ettevaatlik: Kontrollige pangaautomaate ja kaardilugejaid võimalike rikkumiste märkide, näiteks lahtiste või lisatud komponentide suhtes. Kui kahtlustate skimmerit, teatage sellest viivitamatult.

Mida teha, kui kahtlustate identiteedivargust

Kui usute, et olete identiteedivarguse ohver, on kahju leevendamiseks ja oma identiteedi taastamiseks ülioluline kohene tegutsemine. Konkreetsed sammud võivad teie asukohast olenevalt veidi erineda, kuid üldpõhimõtted jäävad samaks.

Teatage vargusest

• Teatage vastavatele asutustele: Võtke ühendust oma kohaliku politseijaoskonnaga ja esitage politseiraport. See on oluline samm, kuna see dokumenteerib varguse ja võib olla otsustava tähtsusega finantsasutuste ja krediidibüroodega seotud probleemide lahendamisel. Paljudes riikides saate identiteedivargusest teatada ka veebis oma kohaliku omavalitsuse veebisaidi või riikliku pettuste teatamise keskuse kaudu.
• Teatage oma finantsasutustele: Võtke ühendust oma panga, krediitkaardifirmade ja muude finantsasutustega, kus arvate, et on toimunud petutegevus. Sulgege viivitamatult kõik mõjutatud kontod ja avage uued. Pange oma krediidifailile pettusehoiatus.

Kaitske oma rahalisi vahendeid

• Vaadake üle oma konto väljavõtted: Vaadake põhjalikult üle oma pangaväljavõtted, krediitkaardiväljavõtted ja muud finantsaruanded volitamata tehingute osas. Teatage igast kahtlasest tegevusest viivitamatult.
• Pange pettusehoiatus või krediidikülmutus: Kaaluge oma riigi krediidibüroodes oma krediidifailile pettusehoiatuse panemist. Pettusehoiatus teavitab laenuandjaid, et nad peavad enne uue konto avamist teie nimel teie identiteeti kontrollima. Krediidikülmutus piirab juurdepääsu teie krediidifailile, takistades kedagi uusi kontosid avamast. Näiteks Ameerika Ühendriikides saate pettusehoiatuse või krediidikülmutuse paigutamiseks ühendust võtta kolme suurema krediidibürooga – Equifax, Experian ja TransUnion. Sarnased teenused on saadaval paljudes teistes riikides.
• Muutke oma paroole: Muutke kõigi oma veebikontode, eriti oma rahandusega seotud kontode paroole.

Dokumenteerige kõik

• Hoidke arvestust: Hoidke üksikasjalikku arvestust kõigi tehtud sammude kohta, sealhulgas kuupäevad, kellaajad ja inimeste nimed, kellega räägite. Salvestage koopiad kõigist aruannetest, kirjadest ja muust dokumentatsioonist.
• Koguge tõendeid: Koguge kõik identiteedivarguse tõendid, näiteks koopiad petutehingutest, arvetest ja võlanõudjate suhtlusest.

Kaaluge identiteedivarguse taastamise teenuseid

Identiteedivarguse taastamise teenused võivad teid aidata oma identiteedi taastamise keerulises protsessis. Need teenused saavad teid aidata sellistes ülesannetes nagu:

• Võlausaldajate ja finantsasutuste teavitamine
• Oma krediidiaruannete ülevaatamine
• Vaidluste esitamine krediidibüroodele
• Abistamine juriidilistes küsimustes

Jälgige regulaarselt oma krediiti ja kontosid

Kui olete vargusest teatanud ja astunud samme selle lahendamiseks, jätkake oma krediidiaruannete ja finantskontode jälgimist edasiste petutegevuste märkide suhtes. See on pikaajalise kaitse jaoks ülioluline.

Ressursid ja tugi

Erinevad organisatsioonid ja valitsusasutused pakuvad ressursse ja tuge identiteedivarguse ohvritele. Siin on mõned näited:

• Valitsusasutused: Paljudes riikides on valitsusasutused, mis on pühendunud identiteedivarguse ja pettuste vastu võitlemisele. Näiteks Ameerika Ühendriikides pakub Föderaalne Kaubanduskomisjon (FTC) põhjalikku teavet ja ressursse. Suurbritannias on Action Fraud riiklik pettuste ja küberkuritegude teatamise keskus. Kontrollige oma kohalikult omavalitsuselt sarnaseid ressursse oma riigis.
• Tarbijakaitseametid: Teie riigi tarbijakaitseametid võivad pakkuda abi ja juhiseid.
• Mittetulundusühingud: Paljud mittetulundusühingud pakuvad tugi- ja eestkosteteenuseid. Otsige veebist oma piirkonna asjakohaseid organisatsioone.
• Finantsasutused: Teie pank või krediitkaardifirma võib pakkuda pettuste kaitse teenuseid ja ressursse.

Globaalsed kaalutlused

Identiteedivarguse ennetamine nõuab globaalset vaatenurka, kuna petturid tegutsevad piiriüleselt ja kasutavad ära haavatavusi erinevates jurisdiktsioonides. Siin on mõned punktid, mida kaaluda:

• Andmekaitseseadused: Olge teadlik oma piirkonna andmekaitseseadustest, näiteks Euroopa Liidu isikuandmete kaitse üldmäärusest (GDPR) või Ameerika Ühendriikide California tarbijate privaatsuse seadusest (CCPA). Nende seaduste mõistmine aitab teil kaitsta oma isikuandmeid ja kasutada oma õigusi.
• Valuutavahetus: Olge ettevaatlik rahvusvaheliste rahaülekannete ja veebitehingutega välisvaluutades. Kasutage turvalisi makseviise ja kontrollige saaja legitiimsust.
• Kultuurilised erinevused: Olge teadlik kultuurilistest erinevustest suheldes ettevõtete ja organisatsioonidega erinevates riikides. Petturid võivad kasutada kultuurilisi vihjeid ohvrite sihtimiseks.
• Keelebarjäärid: Kui inglise keel ei ole teie emakeel, olge dokumentide ja suhtluse ülevaatamisel eriti valvas ning kaaluge vajadusel tõlkevahendite kasutamist.
• Rahvusvaheline reisimine: Rahvusvaheliselt reisides olge oma passi, krediitkaartide ja muude tundlike dokumentidega eriti ettevaatlik. Tehke olulistest dokumentidest koopiad ja hoidke neid eraldi.
• Küberturvalisuse teadlikkus: Hoidke end kursis küberturvalisuse ohtude ja suundumustega erinevates maailma paikades. Osalege küberturvalisuse teadlikkuse koolitustel ja lugege usaldusväärseid uudisallikaid.

Kokkuvõte

Identiteedivargus on tõsine ja kasvav oht, kuid ennetavate sammude astumisega oma isikuandmete kaitsmiseks ja kursis püsimisega uusimate pettuste ja tehnikatega saate oma riski oluliselt vähendada. See globaalne juhend pakub põhjalikku ülevaadet identiteedivarguse ennetamisest, alates erinevate pettuseliikide mõistmisest kuni praktiliste ennetusmeetmete rakendamise ja vargusest taastumiseni. Pidage meeles, et olge valvas, vaadake regulaarselt üle oma finantsaruandeid ja krediidiaruandeid ning teatage igast kahtlasest tegevusest viivitamatult. Üheskoos töötades saame kõik aidata muuta maailma identiteedivarguse eest turvalisemaks paigaks.