با این راهنمای جامع، از خود در برابر سرقت هویت محافظت کنید. با تهدیدات رایج، اقدامات پیشگیرانه و استراتژیهای بازیابی برای افراد در سراسر جهان آشنا شوید.
درک پیشگیری از سرقت هویت: یک راهنمای جهانی
سرقت هویت یک تهدید جهانی فراگیر است که افراد و کسبوکارها را در تمام قارهها تحت تأثیر قرار میدهد. این شامل استفاده غیرمجاز از اطلاعات شخصی فرد برای ارتکاب کلاهبرداری یا جرایم دیگر است. این راهنمای جامع، دیدگاهی جهانی در مورد سرقت هویت ارائه میدهد و توصیههای عملی و گامهای اجرایی برای محافظت از خود و دادههایتان را فراهم میکند.
سرقت هویت چیست؟
سرقت هویت زمانی رخ میدهد که شخصی اطلاعات شخصی شما مانند نام، شماره تأمین اجتماعی (یا معادل آن در کشور شما)، تاریخ تولد، آدرس یا جزئیات حساب مالی شما را برای جعل هویت شما میدزدد. دزد ممکن است از این اطلاعات برای موارد زیر استفاده کند:
- افتتاح حسابهای کارت اعتباری
- درخواست وام
- ارسال اظهارنامه مالیاتی و دریافت بازپرداخت
- اجاره ملک
- دریافت مزایای دولتی
- دسترسی به خدمات پزشکی
- ارتکاب سایر فعالیتهای کلاهبردارانه
عواقب سرقت هویت میتواند شدید باشد، از جمله زیانهای مالی، آسیب به اعتبار شما و صرف زمان و تلاش قابل توجه برای بازیابی هویت شما. این مشکلی است که از مرزهای جغرافیایی فراتر میرود و افراد را در کشورهایی مانند ایالات متحده، بریتانیا، هند، برزیل، ژاپن و همه جا تحت تأثیر قرار میدهد.
انواع رایج سرقت هویت
سرقت هویت به اشکال مختلفی بروز میکند. درک این انواع مختلف برای پیشگیری مؤثر بسیار مهم است.
سرقت هویت مالی
این شاید رایجترین نوع باشد، که در آن دزدان از اطلاعات مالی شما برای سرقت پول یا انجام خرید استفاده میکنند. این میتواند شامل کلاهبرداری کارت اعتباری، تصاحب حساب بانکی یا افتتاح وامهای جعلی باشد. مثال: یک مجرم از جزئیات کارت اعتباری دزدیده شده شما برای خریدهای آنلاین غیرمجاز از یک فروشگاه در فرانسه استفاده میکند، یا از جزئیات بانکی شما برای برداشت پول نقد در استرالیا استفاده میکند.
سرقت هویت پزشکی
در سرقت هویت پزشکی، اطلاعات شخصی شما برای دریافت مراقبتهای پزشکی، داروهای تجویزی یا مزایای بیمه استفاده میشود. این امر میتواند منجر به سوابق پزشکی نادرست شود و به طور بالقوه بر مراقبتهای بهداشتی آینده شما تأثیر بگذارد. مثال: یک دزد در کانادا از هویت شما برای دریافت خدمات درمانی استفاده میکند و شما را مسئول صورتحسابها میکند و به طور بالقوه با اطلاعات نادرست بر سوابق سلامتی شما تأثیر میگذارد.
سرقت هویت مجرمانه
در اینجا، یک دزد هنگام دستگیری برای یک جرم از هویت شما استفاده میکند که منجر به مشکلات قانونی احتمالی و آسیب به اعتبار شما میشود. مثال: در آفریقای جنوبی، فردی از شناسه شما برای فرار از دستگیری استفاده میکند و یک سابقه کیفری دروغین مرتبط با نام شما ایجاد میکند.
سرقت هویت مالیاتی
این شامل استفاده متقلبانه از شماره تأمین اجتماعی شما (یا شناسه مالیاتی معادل) برای ثبت اظهارنامه مالیاتی و مطالبه بازپرداخت است. این نوع اغلب بازگشت مالیات قانونی شما را به تأخیر میاندازد و میتواند باعث مشکلات مالی قابل توجهی شود. مثال: یک کلاهبردار در آلمان با استفاده از شماره مالیاتی دزدیده شده شما، اظهارنامه مالیاتی ثبت میکند تا بازپرداخت را مطالبه کند و مانع از دریافت بازپرداخت خودتان میشود.
سرقت هویت ترکیبی
این یک نوع پیچیده است که در آن مجرمان اطلاعات واقعی و ساختگی را برای ایجاد یک هویت جدید ترکیب میکنند. آنها ممکن است از یک شماره تأمین اجتماعی واقعی (یا معادل آن) و یک نام و آدرس جعلی استفاده کنند. این روش اغلب برای افتتاح حسابهای جعلی و ایجاد سابقه اعتباری استفاده میشود. تشخیص این نوع سرقت به ویژه دشوار است. مثال: مجرمان در بریتانیا یک شماره بیمه ملی دزدیده شده را با یک نام و آدرس ساختگی ترکیب میکنند تا کارتهای اعتباری و وام دریافت کنند.
روشهای رایج مورد استفاده توسط سارقان هویت
سارقان هویت از تکنیکهای مختلفی برای به دست آوردن اطلاعات شخصی شما استفاده میکنند. آگاهی از این روشها برای محافظت ماندن بسیار مهم است.
فیشینگ
فیشینگ شامل استفاده از ایمیلها، پیامکها یا وبسایتهای فریبنده برای فریب شما به افشای اطلاعات شخصیتان است. این پیامها اغلب هویت سازمانهای قانونی مانند بانکها، آژانسهای دولتی یا خردهفروشان آنلاین را جعل میکنند. مثال: شما ایمیلی دریافت میکنید که ظاهراً از طرف بانک شماست و از شما میخواهد با کلیک بر روی یک لینک، اطلاعات حساب خود را بهروز کنید. این لینک به یک وبسایت جعلی منتهی میشود که برای سرقت اطلاعات ورود شما طراحی شده است. این اتفاق میتواند در هر جایی رخ دهد، چه در ایالات متحده زندگی کنید و چه در هلند.
اسمشینگ و ویشینگ
اسمشینگ (فیشینگ پیامکی) از پیامکها برای فریب شما به ارائه اطلاعات شخصی استفاده میکند، در حالی که ویشینگ (فیشینگ صوتی) از تماسهای تلفنی استفاده میکند. مثال: شما یک پیامک از یک شماره تلفن دریافت میکنید که ادعا میکند از طرف شرکت کارت اعتباری شماست و میگوید فعالیت مشکوکی در حساب شما وجود دارد و شما را به تماس با یک شماره تلفن ارائه شده هدایت میکند. این شماره شما را به یک کلاهبردار متصل میکند که تلاش میکند اطلاعات شما را استخراج کند.
بدافزار
بدافزار (نرمافزار مخرب) میتواند از طریق دانلودهای آلوده، وبسایتهای مخرب یا پیوستهای ایمیل روی کامپیوتر یا دستگاه تلفن همراه شما نصب شود. این نرمافزار میتواند رمزهای عبور شما را بدزدد، فعالیت شما را نظارت کند و به اطلاعات حساس شما دسترسی پیدا کند. مثال: شما یک برنامه نرمافزاری به ظاهر بیضرر را دانلود میکنید که در واقع حاوی بدافزار کیلاگر است که ضربات کلید شما، از جمله اطلاعات ورود به حسابهای آنلاین مختلف شما را ثبت میکند.
نقض دادهها
نقض دادهها زمانی رخ میدهد که کسبوکارها یا سازمانهایی که اطلاعات شخصی شما را ذخیره میکنند هک میشوند و دادههای شما به سرقت میروند. این میتواند مقدار عظیمی از دادههای حساس، از جمله نامها، آدرسها، شمارههای تأمین اجتماعی (یا معادلهای آنها) و اطلاعات مالی را افشا کند. مثال: یک خردهفروش بزرگ در برزیل دچار نقض داده میشود و جزئیات کارت اعتباری میلیونها مشتری را افشا میکند و آنها را در برابر سرقت هویت آسیبپذیر میسازد.
اسکیمینگ
اسکیمینگ شامل سرقت اطلاعات کارت اعتباری شما با استفاده از دستگاهی است که به یک پایانه فروش یا دستگاه خودپرداز متصل شده است. مثال: هنگام برداشت پول نقد در ژاپن، شما ناآگاهانه از یک دستگاه خودپرداز استفاده میکنید که یک دستگاه اسکیمینگ به آن متصل است و جزئیات کارت و پین شما را کپی میکند.
زبالهگردی
این شامل جستجو در سطل زباله برای یافتن اسناد دور ریخته شده حاوی اطلاعات شخصی، مانند صورتحسابهای بانکی، پیشنهادات کارت اعتباری و درخواستهای وام از پیش تأیید شده است. مثال: یک دزد نامههای دور ریخته شده شما را در جامعه محلیتان زیر و رو میکند، به امید یافتن اسنادی که حاوی شماره حساب بانکی یا شماره تأمین اجتماعی شما باشد.
سرک کشیدن (Shoulder Surfing)
سرک کشیدن عمل مشاهده کسی است که پین یا سایر اطلاعات حساس خود را وارد میکند. مثال: هنگام استفاده از دستگاه خودپرداز در ایتالیا، کسی به طور نامحسوس شما را در حال وارد کردن پین خود تماشا میکند تا به وجوه شما دسترسی پیدا کند.
مهندسی اجتماعی
مهندسی اجتماعی یک اصطلاح گسترده است که تاکتیکهای مختلفی را برای فریب دادن افراد به افشای اطلاعات محرمانه در بر میگیرد. این روش اغلب بر دستکاری روانی تکیه دارد. مثال: یک کلاهبردار با شما تماس میگیرد، وانمود میکند که نماینده پشتیبانی فنی است و شما را متقاعد میکند که به او دسترسی از راه دور به کامپیوتر خود بدهید، که به آنها اجازه میدهد بدافزار نصب کرده و دادههای شما را بدزدند.
اقدامات پیشگیرانه برای محافظت از خود
اقدامات پیشگیرانه برای به حداقل رساندن خطر سرقت هویت ضروری است. این اقدامات شامل محافظت از اطلاعات شخصی شما هم به صورت آنلاین و هم آفلاین است.
حسابهای آنلاین خود را ایمن کنید
- از رمزهای عبور قوی استفاده کنید: برای هر یک از حسابهای آنلاین خود رمزهای عبور قوی و منحصر به فرد ایجاد کنید. رمزهای عبور باید حداقل ۱۲ تا ۱۶ کاراکتر طول داشته باشند و شامل ترکیبی از حروف بزرگ و کوچک، اعداد و نمادها باشند. از یک مدیر رمز عبور برای تولید و ذخیره ایمن رمزهای عبور خود استفاده کنید.
- احراز هویت دو مرحلهای (2FA) را فعال کنید: هر زمان که ممکن است، 2FA را در حسابهای خود فعال کنید. این یک لایه امنیتی اضافی اضافه میکند و علاوه بر رمز عبور شما، به روش تأیید دوم، مانند کدی که به تلفن شما ارسال میشود، نیاز دارد. این روش در سطح جهانی مؤثر است، چه در چین باشید و چه در هر کشوری در آفریقا.
- مراقب تلاشهای فیشینگ باشید: مراقب ایمیلها، پیامکها و تماسهای تلفنی ناخواسته باشید. همیشه قبل از کلیک بر روی لینکها یا ارائه هرگونه اطلاعات شخصی، هویت فرستنده را تأیید کنید. اگر پیام مشکوکی دریافت کردید، برای تأیید صحت آن مستقیماً از طریق یک کانال تأیید شده با شرکت تماس بگیرید.
- وایفای خود را ایمن کنید: از یک شبکه وایفای امن استفاده کنید و از استفاده از شبکههای وایفای عمومی برای معاملات حساس خودداری کنید. اگر مجبور به استفاده از وایفای عمومی هستید، از یک شبکه خصوصی مجازی (VPN) برای رمزگذاری ترافیک اینترنت خود استفاده کنید.
- نرمافزار را به طور منظم بهروز کنید: سیستم عامل، مرورگرهای وب و سایر نرمافزارهای خود را با جدیدترین وصلههای امنیتی بهروز نگه دارید. این بهروزرسانیها اغلب آسیبپذیریهایی را که میتوانند توسط هکرها مورد سوء استفاده قرار گیرند، برطرف میکنند.
از اسناد و اطلاعات فیزیکی خود محافظت کنید
- اسناد حساس را خرد کنید: صورتحسابهای مالی، پیشنهادات کارت اعتباری و سایر اسناد حاوی اطلاعات شخصی را قبل از دور انداختن خرد کنید.
- نامههای خود را ایمن کنید: نامههای خود را به سرعت جمعآوری کنید و استفاده از صندوق پستی قفلدار را در نظر بگیرید.
- مراقب شماره تأمین اجتماعی خود (یا معادل آن) باشید: شماره تأمین اجتماعی خود را فقط در مواقع کاملاً ضروری ارائه دهید و در صورت امکان از شناسههای جایگزین استفاده کنید.
- اسناد مهم خود را به صورت ایمن نگهداری کنید: گذرنامه، گواهینامه رانندگی، کارت تأمین اجتماعی (یا معادل آن) و سایر اسناد مهم خود را در مکانی امن نگهداری کنید.
- گزارشهای اعتباری خود را نظارت کنید: به طور منظم گزارشهای اعتباری خود را از دفاتر اعتباری در کشور خود بررسی کنید تا هرگونه فعالیت غیرمجاز را بررسی کنید. در ایالات متحده، میتوانید سالانه یک گزارش اعتباری رایگان از هر یک از سه دفتر اعتباری اصلی دریافت کنید. بسیاری از کشورهای دیگر نیز خدمات مشابهی را ارائه میدهند.
از دستگاههای تلفن همراه خود محافظت کنید
- تلفن خود را ایمن کنید: یک رمز عبور قوی تنظیم کنید یا از احراز هویت بیومتریک (اثر انگشت یا تشخیص چهره) برای قفل کردن تلفن خود استفاده کنید.
- نرمافزار امنیتی نصب کنید: نرمافزار آنتیویروس و ضد بدافزار معتبر را روی تلفن خود نصب کنید.
- مراقب برنامهها باشید: برنامهها را فقط از منابع معتبر مانند فروشگاههای رسمی برنامه دانلود کنید. قبل از نصب، نظرات را بخوانید و مجوزهای برنامه را بررسی کنید.
- مراقب ایستگاههای شارژ عمومی باشید: از استفاده از ایستگاههای شارژ USB عمومی خودداری کنید، زیرا میتوانند برای نصب بدافزار روی تلفن شما استفاده شوند (juice jacking).
- از دادههای خود پشتیبان تهیه کنید: به طور منظم از دادههای تلفن خود در فضای ابری یا کامپیوتر خود پشتیبان تهیه کنید.
در مکانهای عمومی مراقب باشید
- از محیط اطراف خود آگاه باشید: هنگام استفاده از دستگاههای خودپرداز یا وارد کردن پین خود در پایانه فروش، به اطرافیان خود توجه کنید.
- پین خود را بپوشانید: همیشه هنگام وارد کردن پین خود، صفحه کلید را بپوشانید.
- از کارتهای دارای تراشه استفاده کنید: در صورت امکان از کارتهای اعتباری و نقدی دارای تراشه استفاده کنید، زیرا آنها از کارتهای نوار مغناطیسی امنتر هستند.
- مراقب دستگاههای اسکیمینگ باشید: دستگاههای خودپرداز و کارتخوانها را برای هرگونه نشانه دستکاری، مانند اجزای شل یا اضافه شده، بازرسی کنید. اگر به وجود دستگاه اسکیمینگ مشکوک شدید، فوراً آن را گزارش دهید.
در صورت مشکوک شدن به سرقت هویت چه باید کرد
اگر معتقدید قربانی سرقت هویت شدهاید، اقدام فوری برای کاهش خسارت و بازیابی هویت شما بسیار مهم است. مراحل خاص ممکن است بسته به مکان شما کمی متفاوت باشد، اما اصول کلی یکسان باقی میماند.
سرقت را گزارش دهید
- به مقامات مربوطه گزارش دهید: با اداره پلیس محلی خود تماس بگیرید و گزارش پلیس ثبت کنید. این یک گام اساسی است، زیرا مستندات سرقت را فراهم میکند و میتواند برای حل مشکلات با مؤسسات مالی و دفاتر اعتباری بسیار مهم باشد. در بسیاری از کشورها، میتوانید سرقت هویت را به صورت آنلاین از طریق وبسایت دولت محلی خود یا مرکز ملی گزارش کلاهبرداری گزارش دهید.
- به مؤسسات مالی خود گزارش دهید: با بانک، شرکتهای کارت اعتباری و هر مؤسسه مالی دیگری که معتقدید فعالیت متقلبانه در آن رخ داده است، تماس بگیرید. فوراً هر حساب آسیبدیده را ببندید و حسابهای جدید باز کنید. یک هشدار کلاهبرداری روی پرونده اعتباری خود قرار دهید.
از امور مالی خود محافظت کنید
- صورتحسابهای حساب خود را بررسی کنید: صورتحسابهای بانکی، صورتحسابهای کارت اعتباری و سایر صورتحسابهای مالی خود را برای هرگونه تراکنش غیرمجاز به طور کامل بررسی کنید. هرگونه فعالیت مشکوک را فوراً گزارش دهید.
- هشدار کلاهبرداری یا مسدودسازی اعتبار قرار دهید: قرار دادن یک هشدار کلاهبرداری روی پرونده اعتباری خود را با دفاتر اعتباری در کشور خود در نظر بگیرید. هشدار کلاهبرداری به وامدهندگان اطلاع میدهد که قبل از باز کردن یک حساب جدید به نام شما، هویت شما را تأیید کنند. مسدودسازی اعتبار دسترسی به پرونده اعتباری شما را محدود میکند و از باز کردن حسابهای جدید توسط هر کسی جلوگیری میکند. به عنوان مثال، در ایالات متحده، میتوانید با سه دفتر اعتباری اصلی - Equifax، Experian و TransUnion - تماس بگیرید تا هشدار کلاهبرداری یا مسدودسازی اعتبار قرار دهید. خدمات مشابهی در بسیاری از کشورهای دیگر موجود است.
- رمزهای عبور خود را تغییر دهید: رمزهای عبور تمام حسابهای آنلاین خود، به ویژه آنهایی که مربوط به امور مالی شما هستند را تغییر دهید.
همه چیز را مستند کنید
- سوابق را نگه دارید: سوابق دقیقی از تمام اقداماتی که انجام میدهید، از جمله تاریخها، زمانها و نام افرادی که با آنها صحبت میکنید، نگه دارید. کپیهایی از تمام گزارشها، نامهها و سایر اسناد را ذخیره کنید.
- شواهد را جمعآوری کنید: هرگونه مدرکی از سرقت هویت، مانند کپی تراکنشهای جعلی، صورتحسابها و ارتباطات از طرف وصولکنندگان بدهی را جمعآوری کنید.
خدمات بازیابی سرقت هویت را در نظر بگیرید
خدمات بازیابی سرقت هویت میتوانند به شما در پیمودن فرآیند پیچیده بازیابی هویت کمک کنند. این خدمات میتوانند در کارهایی مانند موارد زیر به شما کمک کنند:
- اطلاعرسانی به طلبکاران و مؤسسات مالی
- بررسی گزارشهای اعتباری شما
- ثبت اختلافات با دفاتر اعتباری
- کمک در مسائل حقوقی
اعتبار و حسابهای خود را به طور منظم نظارت کنید
پس از گزارش سرقت و انجام اقدامات برای حل آن، به نظارت بر گزارشهای اعتباری و حسابهای مالی خود برای هرگونه نشانه فعالیت متقلبانه بیشتر ادامه دهید. این برای حفاظت طولانی مدت بسیار مهم است.
منابع و پشتیبانی
سازمانها و آژانسهای دولتی مختلفی منابع و پشتیبانی برای قربانیان سرقت هویت فراهم میکنند. در اینجا چند نمونه آورده شده است:
- آژانسهای دولتی: بسیاری از کشورها آژانسهای دولتی دارند که به مبارزه با سرقت هویت و کلاهبرداری اختصاص دارند. به عنوان مثال، در ایالات متحده، کمیسیون تجارت فدرال (FTC) اطلاعات و منابع جامعی را ارائه میدهد. در بریتانیا، Action Fraud مرکز ملی گزارش کلاهبرداری و جرایم سایبری است. برای منابع مشابه در کشور خود با دولت محلی خود مشورت کنید.
- آژانسهای حمایت از مصرفکننده: آژانسهای حمایت از مصرفکننده در کشور شما میتوانند کمک و راهنمایی ارائه دهند.
- سازمانهای غیرانتفاعی: سازمانهای غیرانتفاعی متعددی خدمات پشتیبانی و حمایتی ارائه میدهند. برای سازمانهای مرتبط در منطقه خود به صورت آنلاین جستجو کنید.
- مؤسسات مالی: بانک یا شرکت کارت اعتباری شما ممکن است خدمات و منابع حفاظت از کلاهبرداری را ارائه دهد.
ملاحظات جهانی
پیشگیری از سرقت هویت نیازمند یک دیدگاه جهانی است، زیرا کلاهبرداران در سراسر مرزها فعالیت میکنند و از آسیبپذیریها در حوزههای قضایی مختلف بهرهبرداری میکنند. در اینجا چند نکته برای در نظر گرفتن وجود دارد:
- قوانین حریم خصوصی دادهها: از قوانین حریم خصوصی دادهها در منطقه خود، مانند مقررات عمومی حفاظت از دادهها (GDPR) در اتحادیه اروپا یا قانون حریم خصوصی مصرفکننده کالیفرنیا (CCPA) در ایالات متحده، آگاه باشید. درک این قوانین میتواند به شما در محافظت از دادههای شخصی و استفاده از حقوق خود کمک کند.
- تبدیل ارز: هنگام انجام نقل و انتقالات بینالمللی پول و معاملات آنلاین با ارزهای خارجی محتاط باشید. از روشهای پرداخت امن استفاده کنید و مشروعیت گیرنده را تأیید کنید.
- تفاوتهای فرهنگی: هنگام برقراری ارتباط با شرکتها و سازمانها در کشورهای مختلف، به تفاوتهای فرهنگی توجه داشته باشید. کلاهبرداران ممکن است از نشانههای فرهنگی برای هدف قرار دادن قربانیان استفاده کنند.
- موانع زبانی: اگر انگلیسی زبان اول شما نیست، هنگام بررسی اسناد و ارتباطات هوشیاری بیشتری به خرج دهید و در صورت لزوم از ابزارهای ترجمه استفاده کنید.
- سفرهای بینالمللی: هنگام سفرهای بینالمللی، مراقب گذرنامه، کارتهای اعتباری و سایر اسناد حساس خود باشید. از اسناد مهم کپی تهیه کنید و آنها را جداگانه نگهداری کنید.
- آگاهی از امنیت سایبری: از تهدیدات و روندهای امنیت سایبری در نقاط مختلف جهان مطلع بمانید. در آموزشهای آگاهی از امنیت سایبری شرکت کنید و منابع خبری معتبر را بخوانید.
نتیجهگیری
سرقت هویت یک تهدید جدی و رو به رشد است، اما با برداشتن گامهای پیشگیرانه برای محافظت از اطلاعات شخصی خود و مطلع ماندن از آخرین کلاهبرداریها و تکنیکها، میتوانید خطر خود را به میزان قابل توجهی کاهش دهید. این راهنمای جهانی یک نمای کلی جامع از پیشگیری از سرقت هویت، از درک انواع مختلف کلاهبرداری گرفته تا اجرای اقدامات پیشگیرانه عملی و بازیابی از سرقت، ارائه میدهد. به یاد داشته باشید که هوشیار بمانید، به طور منظم صورتحسابهای مالی و گزارشهای اعتباری خود را بررسی کنید و هرگونه فعالیت مشکوک را فوراً گزارش دهید. با همکاری یکدیگر، همه ما میتوانیم به امنتر کردن جهان در برابر سرقت هویت کمک کنیم.