Asmens tapatybės vagysčių prevencijos supratimas: Pasaulinis vadovas

Asmens tapatybės vagystė yra plačiai paplitusi pasaulinė grėsmė, paveikianti asmenis ir įmones visuose žemynuose. Ji apima neteisėtą kieno nors asmeninės informacijos panaudojimą sukčiavimui ar kitiems nusikaltimams vykdyti. Šis išsamus vadovas pateikia pasaulinę asmens tapatybės vagysčių perspektyvą, siūlydamas praktinius patarimus ir veiksmus, kaip apsaugoti save ir savo duomenis.

Kas yra asmens tapatybės vagystė?

Asmens tapatybės vagystė įvyksta, kai kas nors pavagia jūsų asmeninę informaciją, pavyzdžiui, vardą, pavardę, socialinio draudimo numerį (ar atitinkamą jūsų šalyje), gimimo datą, adresą ar finansinių sąskaitų duomenis, kad galėtų jumis apsimesti. Vagis gali naudoti šią informaciją, kad:

• Atidarytų kredito kortelių sąskaitas
• Pateiktų paraiškas paskoloms gauti
• Pateiktų mokesčių deklaracijas ir gautų grąžinamas sumas
• Išsinuomotų turtą
• Gautų valstybines išmokas
• Gautų medicinines paslaugas
• Vykdytų kitą sukčiavimo veiklą

Asmens tapatybės vagystės pasekmės gali būti labai skaudžios, įskaitant finansinius nuostolius, pakenkimą jūsų kredito reitingui ir dideles laiko bei pastangų sąnaudas jūsų tapatybei atkurti. Tai problema, peržengianti geografines ribas ir paveikianti asmenis tokiose šalyse kaip Jungtinės Valstijos, Jungtinė Karalystė, Indija, Brazilija, Japonija ir visur kitur.

Dažniausios asmens tapatybės vagysčių rūšys

Asmens tapatybės vagystė pasireiškia įvairiomis formomis. Norint veiksmingai jos išvengti, labai svarbu suprasti šias skirtingas rūšis.

Finansinė asmens tapatybės vagystė

Tai bene labiausiai paplitusi rūšis, kai vagys naudoja jūsų finansinę informaciją, kad pavogtų pinigus ar atliktų pirkimus. Tai gali apimti sukčiavimą kredito kortelėmis, banko sąskaitos perėmimą ar apgaulingų paskolų paėmimą. Pavyzdys: Nusikaltėlis naudoja jūsų pavogtus kredito kortelės duomenis, kad atliktų neteisėtus pirkimus internetu iš mažmenininko Prancūzijoje, arba naudoja jūsų banko duomenis, kad išgrynintų pinigus Australijoje.

Medicininė asmens tapatybės vagystė

Vykdant medicininę asmens tapatybės vagystę, jūsų asmeninė informacija naudojama medicininei priežiūrai, receptiniams vaistams ar draudimo išmokoms gauti. Dėl to gali atsirasti neteisingų medicininių įrašų, kurie gali turėti įtakos jūsų būsimai sveikatos priežiūrai. Pavyzdys: Vagis Kanadoje naudojasi jūsų tapatybe, kad gautų medicininį gydymą, palikdamas jus atsakingą už sąskaitas ir galimai paveikdamas jūsų sveikatos įrašus netikslia informacija.

Kriminalinė asmens tapatybės vagystė

Šiuo atveju vagis, sulaikytas už nusikaltimą, pasinaudoja jūsų tapatybe, o tai gali sukelti teisinių problemų ir pakenkti reputacijai. Pavyzdys: Pietų Afrikoje asmuo pasinaudoja jūsų asmens tapatybės dokumentu, kad išvengtų arešto, taip sukuriant melagingą su jūsų vardu susijusį teistumo įrašą.

Mokesčių asmens tapatybės vagystė

Tai apima apgaulingą jūsų socialinio draudimo numerio (arba lygiaverčio mokesčių mokėtojo kodo) naudojimą mokesčių deklaracijai pateikti ir grąžinamai sumai gauti. Ši rūšis dažnai vėlina jūsų teisėtos mokesčių deklaracijos pateikimą ir gali sukelti didelių finansinių sunkumų. Pavyzdys: Sukčius Vokietijoje pateikia mokesčių deklaraciją naudodamas jūsų pavogtą mokesčių mokėtojo kodą, kad gautų grąžinamą sumą, ir taip sutrukdo jums gauti savo grąžinamą sumą.

Sintetinė asmens tapatybės vagystė

Tai sudėtinga rūšis, kai nusikaltėliai sujungia tikrą ir išgalvotą informaciją, kad sukurtų naują tapatybę. Jie gali naudoti tikrą socialinio draudimo numerį (arba jo atitikmenį) ir suklastotą vardą bei adresą. Tai dažnai naudojama apgaulingoms sąskaitoms atidaryti ir kredito istorijai kurti. Šią rūšį ypač sunku nustatyti. Pavyzdys: Nusikaltėliai Jungtinėje Karalystėje sujungia pavogtą nacionalinio draudimo numerį su išgalvotu vardu ir adresu, kad gautų kredito korteles ir paskolas.

Dažniausi tapatybės vagių naudojami metodai

Tapatybės vagys naudoja įvairias technikas jūsų asmeninei informacijai gauti. Siekiant išlikti apsaugotiems, būtina žinoti šiuos metodus.

Sukčiavimas apsimetant (angl. Phishing)

Sukčiavimas apsimetant apima apgaulingų el. laiškų, tekstinių pranešimų ar svetainių naudojimą siekiant apgaule išvilioti jūsų asmeninę informaciją. Šiuose pranešimuose dažnai apsimetama teisėtomis organizacijomis, pavyzdžiui, bankais, vyriausybinėmis agentūromis ar interneto mažmenininkais. Pavyzdys: Jūs gaunate el. laišką, tariamai iš jūsų banko, kuriame prašoma atnaujinti sąskaitos informaciją paspaudus nuorodą. Nuoroda veda į suklastotą svetainę, skirtą jūsų prisijungimo duomenims pavogti. Tai gali nutikti bet kur, ar gyvenate Jungtinėse Valstijose, ar Nyderlanduose.

„Smishing“ ir „Vishing“

„Smishing“ (SMS sukčiavimas apsimetant) naudoja tekstinius pranešimus, kad apgautų jus ir priverstų pateikti asmeninę informaciją, o „vishing“ (sukčiavimas balsu) naudoja telefono skambučius. Pavyzdys: Jūs gaunate tekstinę žinutę iš telefono numerio, teigiančio, kad jis priklauso jūsų kredito kortelės bendrovei, ir nurodančio, kad jūsų sąskaitoje pastebėta įtartina veikla, ir prašančio paskambinti nurodytu telefono numeriu. Numeris sujungia jus su sukčiumi, kuris bando išgauti jūsų informaciją.

Kenkėjiška programinė įranga (angl. Malware)

Kenkėjiška programinė įranga gali būti įdiegta jūsų kompiuteryje ar mobiliajame įrenginyje per užkrėstus atsisiuntimus, kenkėjiškas svetaines ar el. pašto priedus. Ši programinė įranga gali pavogti jūsų slaptažodžius, stebėti jūsų veiklą ir pasiekti jūsų slaptą informaciją. Pavyzdys: Jūs atsisiunčiate iš pažiūros nekenksmingą programą, kurioje iš tikrųjų yra klavišų paspaudimus registruojanti kenkėjiška programa, įrašanti jūsų klavišų paspaudimus, įskaitant prisijungimo duomenis prie įvairių internetinių paskyrų.

Duomenų pažeidimai

Duomenų pažeidimai įvyksta, kai įsilaužiama į įmones ar organizacijas, saugančias jūsų asmeninę informaciją, ir jūsų duomenys yra pavagiami. Tai gali atskleisti didžiulį kiekį slaptų duomenų, įskaitant vardus, adresus, socialinio draudimo numerius (ar jų atitikmenis) ir finansinę informaciją. Pavyzdys: Didelis mažmenininkas Brazilijoje patiria duomenų pažeidimą, atskleidžiantį milijonų klientų kredito kortelių duomenis, todėl jie tampa pažeidžiami tapatybės vagystėms.

Kortelių duomenų nuskaitymas (angl. Skimming)

Kortelių duomenų nuskaitymas apima jūsų kredito kortelės informacijos vagystę naudojant prietaisą, prijungtą prie pardavimo vietos terminalo ar bankomato. Pavyzdys: Išgryninant pinigus Japonijoje, jūs nesąmoningai naudojate bankomatą, prie kurio prijungtas duomenų nuskaitymo įrenginys, kopijuojantis jūsų kortelės duomenis ir PIN kodą.

Knaisiojimasis po šiukšles (angl. Dumpster Diving)

Tai apima šiukšlių apieškojimą ieškant išmestų dokumentų, kuriuose yra asmeninės informacijos, pavyzdžiui, banko išrašų, kredito kortelių pasiūlymų ir iš anksto patvirtintų paskolų paraiškų. Pavyzdys: Vagis knaisiojasi po jūsų išmestą paštą jūsų bendruomenėje, tikėdamasis rasti dokumentų su jūsų banko sąskaitos numeriu ar socialinio draudimo numeriu.

Žiūrėjimas per petį (angl. Shoulder Surfing)

Žiūrėjimas per petį – tai veiksmas, kai stebima, kaip kas nors įveda savo PIN kodą ar kitą slaptą informaciją. Pavyzdys: Naudojantis bankomatu Italijoje, kažkas subtiliai stebi, kaip įvedate savo PIN kodą, kad galėtų pasiekti jūsų lėšas.

Socialinė inžinerija

Socialinė inžinerija yra platus terminas, apimantis įvairias taktikas, naudojamas manipuliuoti žmonėmis, siekiant atskleisti konfidencialią informaciją. Tai dažnai remiasi psichologine manipuliacija. Pavyzdys: Sukčius jums skambina, apsimesdamas techninės pagalbos atstovu, ir įtikina suteikti jam nuotolinę prieigą prie jūsų kompiuterio, leisdamas jam įdiegti kenkėjišką programinę įrangą ir pavogti jūsų duomenis.

Prevencinės priemonės, skirtos apsisaugoti

Norint sumažinti tapatybės vagystės riziką, būtina imtis aktyvių veiksmų. Tai apima jūsų asmeninės informacijos apsaugą tiek internete, tiek neprisijungus prie jo.

Apsaugokite savo internetines paskyras

• Naudokite stiprius slaptažodžius: Sukurkite stiprius, unikalius slaptažodžius kiekvienai savo internetinei paskyrai. Slaptažodžiai turėtų būti bent 12–16 simbolių ilgio ir apimti didžiųjų ir mažųjų raidžių, skaičių bei simbolių derinį. Naudokite slaptažodžių tvarkyklę, kad sukurtumėte ir saugiai saugotumėte savo slaptažodžius.
• Įjunkite dviejų veiksnių autentifikavimą (2FA): Kai tik įmanoma, įjunkite 2FA savo paskyrose. Tai prideda papildomą saugumo lygį, nes be slaptažodžio reikalaujama antro patvirtinimo metodo, pavyzdžiui, į jūsų telefoną atsiųsto kodo. Tai veiksminga visame pasaulyje, ar tai būtų Kinija, ar bet kuri Afrikos šalis.
• Būkite atsargūs dėl sukčiavimo bandymų: Būkite atsargūs dėl neprašytų el. laiškų, tekstinių pranešimų ir telefono skambučių. Prieš spustelėdami nuorodas ar pateikdami bet kokią asmeninę informaciją, visada patikrinkite siuntėjo tapatybę. Jei gavote įtartiną pranešimą, susisiekite su įmone tiesiogiai per patvirtintą kanalą, kad patvirtintumėte jo teisėtumą.
• Apsaugokite savo Wi-Fi: Naudokite saugų Wi-Fi tinklą ir venkite naudoti viešuosius Wi-Fi tinklus jautrioms operacijoms atlikti. Jei turite naudoti viešąjį Wi-Fi, naudokite virtualų privatų tinklą (VPN), kad užšifruotumėte savo interneto srautą.
• Reguliariai atnaujinkite programinę įrangą: Laikykite savo operacinę sistemą, žiniatinklio naršykles ir kitą programinę įrangą atnaujintą su naujausiais saugumo pataisymais. Šie atnaujinimai dažnai ištaiso pažeidžiamumus, kuriais gali pasinaudoti programišiai.

Apsaugokite savo fizinius dokumentus ir informaciją

• Naikinkite slaptus dokumentus: Prieš išmesdami, susmulkinkite finansines ataskaitas, kredito kortelių pasiūlymus ir kitus dokumentus, kuriuose yra asmeninės informacijos.
• Saugokite savo paštą: Nedelsdami pasiimkite savo paštą ir apsvarstykite galimybę naudoti rakinamą pašto dėžutę.
• Būkite atsargūs su savo socialinio draudimo numeriu (arba lygiaverčiu): Pateikite savo socialinio draudimo numerį tik tada, kai tai absoliučiai būtina, ir, kai įmanoma, apsvarstykite galimybę naudoti alternatyvius identifikatorius.
• Saugiai laikykite savo svarbius dokumentus: Laikykite savo pasą, vairuotojo pažymėjimą, socialinio draudimo kortelę (arba lygiavertį dokumentą) ir kitus svarbius dokumentus saugioje vietoje.
• Stebėkite savo kredito ataskaitas: Reguliariai peržiūrėkite savo kredito ataskaitas iš jūsų šalies kredito biurų, kad patikrintumėte, ar nėra neteisėtos veiklos. Jungtinėse Valstijose galite kasmet gauti nemokamą kredito ataskaitą iš kiekvieno iš trijų pagrindinių kredito biurų. Daugelis kitų šalių taip pat teikia panašias paslaugas.

Apsaugokite savo mobiliuosius įrenginius

• Apsaugokite savo telefoną: Nustatykite stiprų slaptažodį arba naudokite biometrinį autentifikavimą (piršto atspaudo ar veido atpažinimo), kad užrakintumėte savo telefoną.
• Įdiekite saugumo programinę įrangą: Įdiekite patikimą antivirusinę ir kenkėjiškų programų šalinimo programinę įrangą savo telefone.
• Būkite atsargūs su programėlėmis: Atsisiųskite programėles tik iš patikimų šaltinių, pavyzdžiui, oficialių programėlių parduotuvių. Prieš diegdami, perskaitykite atsiliepimus ir patikrinkite programėlės leidimus.
• Būkite atsargūs viešose įkrovimo stotelėse: Venkite naudoti viešas USB įkrovimo stoteles, nes jos gali būti naudojamos kenkėjiškai programinei įrangai įdiegti į jūsų telefoną (angl. juice jacking).
• Kurkite atsargines duomenų kopijas: Reguliariai kurkite atsargines telefono duomenų kopijas debesyje arba savo kompiuteryje.

Būkite atsargūs viešumoje

• Stebėkite aplinką: Atkreipkite dėmesį, kas yra aplinkui, kai naudojatės bankomatais ar įvedate savo PIN kodą pardavimo vietos terminale.
• Pridenkite savo PIN kodą: Visada pridenkite klaviatūrą, kai įvedate savo PIN kodą.
• Naudokite korteles su lustu: Kai tik įmanoma, naudokite kredito ir debeto korteles su lustu, nes jos yra saugesnės už korteles su magnetine juostele.
• Būkite atsargūs dėl duomenų nuskaitymo įrenginių: Patikrinkite bankomatus ir kortelių skaitytuvus, ar nėra jokių klastojimo požymių, pavyzdžiui, laisvų ar pridėtų komponentų. Jei įtariate duomenų nuskaitymo įrenginį, nedelsdami apie tai praneškite.

Ką daryti, jei įtariate asmens tapatybės vagystę

Jei manote, kad esate asmens tapatybės vagystės auka, būtina nedelsiant imtis veiksmų, kad sumažintumėte žalą ir atkurtumėte savo tapatybę. Konkretūs veiksmai gali šiek tiek skirtis priklausomai nuo jūsų buvimo vietos, tačiau bendrieji principai išlieka tie patys.

Praneškite apie vagystę

• Praneškite atitinkamoms institucijoms: Susisiekite su vietos policijos skyriumi ir pateikite policijos pranešimą. Tai yra esminis žingsnis, nes jis pateikia vagystės dokumentaciją ir gali būti labai svarbus sprendžiant problemas su finansų įstaigomis ir kredito biurais. Daugelyje šalių apie tapatybės vagystę taip pat galite pranešti internetu per savo vietos valdžios svetainę arba nacionalinį sukčiavimo pranešimų centrą.
• Praneškite savo finansų įstaigoms: Susisiekite su savo banku, kredito kortelių bendrovėmis ir bet kuriomis kitomis finansų įstaigomis, kuriose, jūsų manymu, įvyko apgaulinga veikla. Nedelsdami uždarykite visas paveiktas sąskaitas ir atidarykite naujas. Pateikite perspėjimą dėl sukčiavimo savo kredito byloje.

Apsaugokite savo finansus

• Peržiūrėkite savo sąskaitų išrašus: Kruopščiai peržiūrėkite savo banko išrašus, kredito kortelių ataskaitas ir kitas finansines ataskaitas dėl bet kokių neteisėtų operacijų. Nedelsdami praneškite apie bet kokią įtartiną veiklą.
• Pateikite perspėjimą dėl sukčiavimo arba įšaldykite kreditą: Apsvarstykite galimybę pateikti perspėjimą dėl sukčiavimo savo kredito byloje jūsų šalies kredito biuruose. Perspėjimas dėl sukčiavimo praneš skolintojams, kad prieš atidarant naują sąskaitą jūsų vardu, jie turi patikrinti jūsų tapatybę. Kredito įšaldymas apribos prieigą prie jūsų kredito bylos, neleisdamas niekam atidaryti naujų sąskaitų. Pavyzdžiui, Jungtinėse Valstijose galite susisiekti su trimis pagrindiniais kredito biurais – Equifax, Experian ir TransUnion – kad pateiktumėte perspėjimą dėl sukčiavimo arba įšaldytumėte kreditą. Panašios paslaugos teikiamos ir daugelyje kitų šalių.
• Pakeiskite savo slaptažodžius: Pakeiskite visų savo internetinių paskyrų, ypač susijusių su jūsų finansais, slaptažodžius.

Viską dokumentuokite

• Saugokite įrašus: Saugokite išsamius įrašus apie visus veiksmus, kurių imatės, įskaitant datas, laiką ir žmonių, su kuriais kalbatės, vardus. Išsaugokite visų pranešimų, laiškų ir kitos dokumentacijos kopijas.
• Rinkite įrodymus: Surinkite bet kokius tapatybės vagystės įrodymus, pavyzdžiui, apgaulingų operacijų, sąskaitų ir skolų išieškotojų pranešimų kopijas.

Apsvarstykite tapatybės atkūrimo paslaugas

Tapatybės atkūrimo paslaugos gali padėti jums sudėtingame tapatybės atkūrimo procese. Šios paslaugos gali padėti jums atlikti tokias užduotis kaip:

• Kreditorių ir finansų įstaigų informavimas
• Jūsų kredito ataskaitų peržiūra
• Ginčų teikimas kredito biurams
• Pagalba teisiniais klausimais

Reguliariai stebėkite savo kreditą ir sąskaitas

Pranešę apie vagystę ir ėmęsi veiksmų jai išspręsti, toliau stebėkite savo kredito ataskaitas ir finansines sąskaitas, ar nėra jokių tolesnės apgaulingos veiklos požymių. Tai labai svarbu ilgalaikei apsaugai.

Ištekliai ir palaikymas

Įvairios organizacijos ir vyriausybinės agentūros teikia išteklius ir pagalbą tapatybės vagysčių aukoms. Štai keletas pavyzdžių:

• Vyriausybinės agentūros: Daugelis šalių turi vyriausybines agentūras, skirtas kovai su tapatybės vagystėmis ir sukčiavimu. Pavyzdžiui, Jungtinėse Valstijose Federalinė prekybos komisija (FTC) teikia išsamią informaciją ir išteklius. Jungtinėje Karalystėje „Action Fraud“ yra nacionalinis sukčiavimo ir kibernetinių nusikaltimų pranešimų centras. Pasitarkite su savo vietos valdžia dėl panašių išteklių jūsų šalyje.
• Vartotojų apsaugos agentūros: Vartotojų apsaugos agentūros jūsų šalyje gali suteikti pagalbą ir patarimų.
• Ne pelno organizacijos: Daugybė ne pelno organizacijų siūlo paramos ir advokacijos paslaugas. Ieškokite atitinkamų organizacijų savo regione internete.
• Finansų įstaigos: Jūsų bankas ar kredito kortelių bendrovė gali pasiūlyti apsaugos nuo sukčiavimo paslaugas ir išteklius.

Pasauliniai aspektai

Tapatybės vagysčių prevencijai reikalinga pasaulinė perspektyva, nes sukčiai veikia tarpvalstybiniu mastu ir išnaudoja pažeidžiamumus įvairiose jurisdikcijose. Štai keletas punktų, į kuriuos verta atsižvelgti:

• Duomenų privatumo įstatymai: Būkite susipažinę su duomenų privatumo įstatymais savo regione, pavyzdžiui, Bendruoju duomenų apsaugos reglamentu (BDAR) Europos Sąjungoje arba Kalifornijos vartotojų privatumo aktu (CCPA) Jungtinėse Valstijose. Šių įstatymų supratimas gali padėti jums apsaugoti savo asmens duomenis ir pasinaudoti savo teisėmis.
• Valiutų keitimas: Būkite atsargūs atlikdami tarptautinius pinigų pervedimus ir internetines operacijas užsienio valiutomis. Naudokite saugius mokėjimo metodus ir patikrinkite gavėjo teisėtumą.
• Kultūriniai skirtumai: Bendraudami su įmonėmis ir organizacijomis skirtingose šalyse, atsižvelkite į kultūrinius skirtumus. Sukčiai gali naudoti kultūrines ypatybes, kad nusitaikytų į aukas.
• Kalbos barjerai: Jei lietuvių kalba nėra jūsų gimtoji, būkite ypač budrūs peržiūrėdami dokumentus ir komunikaciją, ir prireikus apsvarstykite galimybę naudoti vertimo įrankius.
• Tarptautinės kelionės: Keliaudami tarptautiniu mastu, būkite ypač atsargūs su savo pasu, kredito kortelėmis ir kitais slaptais dokumentais. Pasidarykite svarbių dokumentų kopijas ir laikykite jas atskirai.
• Kibernetinio saugumo suvokimas: Būkite informuoti apie kibernetinio saugumo grėsmes ir tendencijas skirtingose pasaulio dalyse. Dalyvaukite kibernetinio saugumo mokymuose ir skaitykite patikimus naujienų šaltinius.

Išvada

Asmens tapatybės vagystė yra rimta ir auganti grėsmė, tačiau imdamiesi aktyvių veiksmų apsaugoti savo asmeninę informaciją ir būdami informuoti apie naujausias sukčiavimo schemas ir technikas, galite žymiai sumažinti riziką. Šis pasaulinis vadovas pateikia išsamią asmens tapatybės vagysčių prevencijos apžvalgą, nuo skirtingų sukčiavimo rūšių supratimo iki praktinių prevencinių priemonių įgyvendinimo ir atsigavimo po vagystės. Nepamirškite išlikti budrūs, reguliariai peržiūrėkite savo finansines ataskaitas ir kredito ataskaitas bei nedelsdami praneškite apie bet kokią įtartiną veiklą. Dirbdami kartu, mes visi galime padėti padaryti pasaulį saugesnį nuo asmens tapatybės vagysčių.