அடையாளத் திருட்டைப் புரிந்துகொள்வதற்கும், அதன் உலகளாவிய தாக்கத்திற்கும், மற்றும் உலகெங்கிலும் உள்ள தனிநபர்கள் மற்றும் வணிகங்களுக்கான பயனுள்ள தடுப்பு உத்திகளுக்கும் ஒரு விரிவான வழிகாட்டி.
உலகமயமாக்கப்பட்ட உலகில் அடையாளத் திருட்டைப் புரிந்துகொள்ளுதல் மற்றும் தடுத்தல்
மேலும் மேலும் ஒன்றோடொன்று இணைக்கப்பட்டிருக்கும் நமது உலகில், அடையாளத் திருட்டு என்பது ஒரு பரவலான மற்றும் நுட்பமான அச்சுறுத்தலாக மாறியுள்ளது. இது புவியியல் எல்லைகளைக் கடந்து, உலகெங்கிலும் உள்ள தனிநபர்களையும் வணிகங்களையும் பாதிக்கிறது. இந்த விரிவான வழிகாட்டியின் நோக்கம், அடையாளத் திருட்டு, அதன் பல்வேறு வடிவங்கள், மற்றும் மிக முக்கியமாக, உங்களையும் உங்கள் நிறுவனத்தையும் பாதுகாக்க நீங்கள் செயல்படுத்தக்கூடிய பயனுள்ள உத்திகள் பற்றிய முழுமையான புரிதலை வழங்குவதாகும். டிஜிட்டல் யுகத்தில் அடையாளத் திருட்டு தடுப்பின் சிக்கல்களை வழிநடத்துவதில் உங்களுக்கு அதிகாரம் அளிக்க, நிஜ உலக உதாரணங்கள், செயல்படுத்தக்கூடிய படிகள் மற்றும் ஆதாரங்களை நாங்கள் ஆராய்வோம்.
அடையாளத் திருட்டு என்றால் என்ன?
யாராவது உங்கள் தனிப்பட்ட தகவல்களைத் திருடி, உங்கள் அனுமதியின்றி அதைப் பயன்படுத்தும்போது அடையாளத் திருட்டு ஏற்படுகிறது. இந்தத் தகவல்களில் உங்கள் பெயர், சமூகப் பாதுகாப்பு எண் (அல்லது உங்கள் நாட்டில் அதற்கு சமமான தேசிய காப்பீட்டு எண் அல்லது தனிப்பட்ட அடையாள எண்), கிரெடிட் கார்டு விவரங்கள், வங்கிக் கணக்குத் தகவல், பாஸ்போர்ட் எண் மற்றும் பிற அடையாளச் சான்றுகள் இருக்கலாம். குற்றவாளி இந்தத் திருடப்பட்ட தகவல்களைப் புதிய கணக்குகளைத் திறப்பது, கொள்முதல் செய்வது, தவறான வரிக் கணக்குகளைத் தாக்கல் செய்வது மற்றும் அரசாங்கப் பலன்களைப் பெறுவது போன்ற மோசடி நோக்கங்களுக்காகப் பயன்படுத்துகிறார்.
முக்கிய கருத்து: அடையாளத் திருட்டின் மையமே தனிப்பட்ட அடையாளத் தகவல்களை அங்கீகரிக்கப்படாத அணுகல் மற்றும் தவறாகப் பயன்படுத்துவதில் உள்ளது.
அடையாளத் திருட்டின் உலகளாவிய தாக்கம்
அடையாளத் திருட்டு எந்த ஒரு நாட்டிற்கும் மட்டும் உரியதல்ல; இது தொலைதூர விளைவுகளைக் கொண்ட ஒரு உலகளாவிய பிரச்சனையாகும். இணையம் எல்லை தாண்டிய பரிவர்த்தனைகள் மற்றும் தகவல்தொடர்புகளுக்கு உதவுகிறது, இதனால் குற்றவாளிகள் வெவ்வேறு நாடுகளில் உள்ள பாதிக்கப்பட்டவர்களை குறிவைப்பதை எளிதாக்குகிறது. அதன் உலகளாவிய தாக்கத்தின் சில முக்கிய அம்சங்கள் இங்கே:
- நிதி இழப்புகள்: அடையாளத் திருட்டு ஆண்டுதோறும் பில்லியன் கணக்கான டாலர்கள் நிதி இழப்புகளை ஏற்படுத்துகிறது. இதில் மோசடியான பரிவர்த்தனைகளிலிருந்து ஏற்படும் நேரடி இழப்புகள், அத்துடன் பாதிக்கப்பட்டவர்கள் தங்கள் கடன் மற்றும் நற்பெயரை மீட்டெடுக்கச் செலவழிக்கும் செலவுகளும் அடங்கும்.
- நற்பெயருக்கு சேதம்: தரவு மீறல்களை அனுபவித்து, வாடிக்கையாளர் தரவை வெளிப்படுத்தும் வணிகங்கள் குறிப்பிடத்தக்க நற்பெயர் சேதத்தை சந்திக்க நேரிடலாம், இது நம்பிக்கை மற்றும் வாடிக்கையாளர்களின் இழப்புக்கு வழிவகுக்கும்.
- உணர்ச்சிப்பூர்வமான துயரம்: அடையாளத் திருட்டால் பாதிக்கப்பட்டவர்கள் பெரும்பாலும் பதட்டம், மன அழுத்தம் மற்றும் பாதிப்புக்குள்ளாகும் உணர்வுகள் உட்பட குறிப்பிடத்தக்க உணர்ச்சிப்பூர்வமான துயரத்தை அனுபவிக்கிறார்கள். அடையாளத் திருட்டிலிருந்து மீள்வதற்கான செயல்முறை நேரத்தைச் செலவழிக்கக்கூடியதாகவும், உணர்ச்சி ரீதியாக சோர்வடையச் செய்வதாகவும் இருக்கலாம்.
- சர்வதேச வர்த்தகத்தில் தாக்கம்: எல்லை தாண்டிய அடையாளத் திருட்டு சர்வதேச வர்த்தகம் மற்றும் வணிகத்தை சீர்குலைத்து, தடைகளை உருவாக்கி, உலகளாவிய பரிவர்த்தனைகளில் நம்பிக்கையை குறைமதிப்பிற்கு உட்படுத்தும்.
உதாரணம்: ஒரு ஐரோப்பிய ஒன்றியக் குடிமகனின் கிரெடிட் கார்டு விவரங்கள் திருடப்பட்டு, தென்கிழக்கு ஆசியாவில் அங்கீகரிக்கப்படாத கொள்முதல் செய்யப் பயன்படுத்தப்படுகின்றன. இது அடையாளத் திருட்டின் எல்லை தாண்டிய தன்மையை எடுத்துக்காட்டுகிறது.
அடையாளத் திருட்டின் பொதுவான வகைகள்
அடையாளத் திருட்டு பல வடிவங்களில் வரலாம், ஒவ்வொன்றும் அதன் சொந்த தந்திரோபாயங்களையும் விளைவுகளையும் கொண்டுள்ளன. இந்த வெவ்வேறு வகைகளைப் புரிந்துகொள்வது பயனுள்ள தடுப்பு உத்திகளைச் செயல்படுத்துவதற்கு முக்கியமானது.
1. நிதி அடையாளத் திருட்டு
நிதி அடையாளத் திருட்டு என்பது திருடப்பட்ட தனிப்பட்ட தகவல்களைப் பயன்படுத்தி ஏற்கனவே உள்ள கணக்குகளை அணுகுவது, புதிய கணக்குகளைத் திறப்பது அல்லது அங்கீகரிக்கப்படாத கொள்முதல் செய்வது എന്നിവவற்றை உள்ளடக்கியது. இதில் பின்வருவன அடங்கும்:
- கிரெடிட் கார்டு மோசடி: திருடப்பட்ட கிரெடிட் கார்டு எண்களைப் பயன்படுத்தி ஆன்லைனில் அல்லது கடைகளில் கொள்முதல் செய்வது.
- வங்கி கணக்கு மோசடி: வங்கிக் கணக்குகளில் இருந்து நிதியை அணுகி எடுத்துவிடுவது, அல்லது பாதிக்கப்பட்டவரின் பெயரில் புதிய கணக்குகளைத் திறப்பது.
- கடன் மோசடி: திருடப்பட்ட தனிப்பட்ட தகவல்களைப் பயன்படுத்தி கடன்கள் அல்லது அடமானங்களுக்கு விண்ணப்பிப்பது.
உதாரணம்: ஒரு குற்றவாளி திருடப்பட்ட சமூகப் பாதுகாப்பு எண்ணைப் பயன்படுத்தி கிரெடிட் கார்டு கணக்கைத் திறந்து கடனைச் சேர்க்கிறார். அந்தக் கட்டணங்களுக்குத் தான் அங்கீகாரம் அளிக்கவில்லை என்பதை நிரூபிக்க வேண்டிய பொறுப்பு பாதிக்கப்பட்டவருக்கு ஏற்படுகிறது.
2. மருத்துவ அடையாளத் திருட்டு
மருத்துவ அடையாளத் திருட்டு என்பது உங்கள் தனிப்பட்ட தகவல்களைப் பயன்படுத்தி மருத்துவப் பராமரிப்பு, மருந்துச் சீட்டுகள் அல்லது காப்பீட்டுப் பலன்களைப் பெறும்போது ஏற்படுகிறது. இது உங்கள் உடல்நலம் மற்றும் மருத்துவப் பதிவில் கடுமையான விளைவுகளை ஏற்படுத்தும்.
மருத்துவ அடையாளத் திருட்டின் விளைவுகள்:
- தவறான மருத்துவப் பதிவுகள், இது தவறான நோயறிதல் அல்லது பொருத்தமற்ற சிகிச்சைக்கு வழிவகுக்கும்.
- குறைந்த காப்பீட்டுப் பலன்கள், உங்களை எதிர்பாராத மருத்துவக் கட்டணங்களுடன் விட்டுவிடும்.
- மோசடியான மருத்துவக் கட்டணங்கள் செலுத்தப்படாவிட்டால் உங்கள் கடன் மதிப்பீட்டிற்கு சேதம்.
உதாரணம்: ஒருவர் உங்கள் காப்பீட்டுத் தகவலைப் பயன்படுத்தி மருத்துவ சிகிச்சை பெறுகிறார். பின்னர் தவறான தகவல் *உங்கள்* மருத்துவப் பதிவுகளில் சேர்க்கப்படுகிறது.
3. வரி அடையாளத் திருட்டு
வரி அடையாளத் திருட்டு என்பது திருடப்பட்ட தனிப்பட்ட தகவல்களைப் பயன்படுத்தி ஒரு மோசடியான வரிக் கணக்கைத் தாக்கல் செய்து, பணத்தைத் திரும்பப் பெறுவதைக் கோருவதாகும். இது உங்கள் முறையான வரித் திரும்பப் பெறுதலை தாமதப்படுத்தலாம் மற்றும் வரி அதிகாரிகளுடன் குறிப்பிடத்தக்க தலைவலிகளை உருவாக்கலாம்.
இது எப்படி வேலை செய்கிறது:
- குற்றவாளிகள் உங்கள் சமூகப் பாதுகாப்பு எண் (அல்லது அதற்கு சமமான) மற்றும் பிற தனிப்பட்ட தகவல்களைப் பெறுகிறார்கள்.
- அவர்கள் தாக்கல் செய்யும் பருவத்தின் ஆரம்பத்தில் ஒரு மோசடியான வரிக் கணக்கைத் தாக்கல் செய்து, பணத்தைத் திரும்பக் கோருகின்றனர்.
- IRS (அல்லது உங்கள் உள்ளூர் வரி அதிகாரம்) மோசடியான கணக்கைச் செயலாக்கி, பணத்தைத் திரும்ப குற்றவாளிக்கு வழங்குகிறது.
- நீங்கள் உங்கள் முறையான வரிக் கணக்கைத் தாக்கல் செய்யும்போது, உங்கள் தகவல்களைப் பயன்படுத்தி ஏற்கனவே ஒரு கணக்கு தாக்கல் செய்யப்பட்டதால் அது நிராகரிக்கப்படுகிறது.
உதாரணம்: ஒரு மோசடி செய்பவர் உங்கள் தனிப்பட்ட விவரங்களைப் பயன்படுத்தி வரிக் கணக்கைத் தாக்கல் செய்து, நீங்கள் உங்கள் முறையான கோரிக்கையைத் தாக்கல் செய்வதற்கு முன்பு உங்கள் வரித் திரும்பப் பெறுதலைப் பெறுகிறார்.
4. சமூகப் பாதுகாப்பு அடையாளத் திருட்டு
இது வேறொருவரின் சமூகப் பாதுகாப்பு எண்ணை (அல்லது தேசிய அடையாள அட்டைக்கு சமமானதை) வேலைவாய்ப்பு பெற, அரசாங்கப் பலன்களைப் பெற அல்லது பிற வகை மோசடிகளைச் செய்யப் பயன்படுத்துவதை உள்ளடக்குகிறது.
சாத்தியமான விளைவுகள்:
- அரசாங்கப் பலன்களை இழத்தல்.
- வேலைவாய்ப்புப் பதிவுகளில் சிக்கல்கள்.
- கடன் அல்லது கடன்களைப் பெறுவதில் சிரமம்.
உதாரணம்: ஆவணங்கள் இல்லாத ஒரு தொழிலாளி திருடப்பட்ட சமூகப் பாதுகாப்பு எண்ணைப் பயன்படுத்தி வேலை பெறுகிறார். இது தொழிலாளி மற்றும் அடையாளம் திருடப்பட்ட பாதிக்கப்பட்டவர் இருவருக்கும் சிக்கல்களை உருவாக்கலாம்.
5. குழந்தை அடையாளத் திருட்டு
குழந்தைகள் அடையாளத் திருட்டுக்கு மேலும் மேலும் பாதிக்கப்படக்கூடியவர்கள், ஏனெனில் அவர்களின் சமூகப் பாதுகாப்பு எண்கள் (அல்லது அதற்கு சமமானவை) பெரும்பாலும் சுத்தமாக உள்ளன மற்றும் கடன் स्थापित करने के लिए उपयोग नहीं की गई हैं. குற்றவாளிகள் ஒரு குழந்தையின் அடையாளத்தை பல ஆண்டுகளாகப் பயன்படுத்தலாம், பாதிக்கப்பட்டவர் மோசடியைப் பற்றி அறிந்துகொள்வதற்கு முன்பே.
குழந்தைகள் ஏன் இலக்கு வைக்கப்படுகிறார்கள்:
- சுத்தமான கடன் வரலாறு.
- கண்டறியப்படும் ஆபத்து குறைவு.
- பெற்றோர் பெரும்பாலும் குழந்தைகளின் தகவல்களை மூன்றாம் தரப்பினருடன் (எ.கா., பள்ளிகள், மருத்துவர்கள்) பகிர்ந்து கொள்கிறார்கள்.
உதாரணம்: ஒரு குழந்தையின் சமூகப் பாதுகாப்பு எண் மோசடியான கடன் கணக்குகளைத் திறக்கப் பயன்படுத்தப்படுகிறது. குழந்தை 18 வயதை அடைந்து மாணவர் கடன் அல்லது கிரெடிட் கார்டுக்கு விண்ணப்பிக்கும் போது, அவர்களின் கடன் பாழாகிவிட்டதைக் கண்டுபிடிப்பார்கள்.
அடையாளத் திருட்டு எப்படி நிகழ்கிறது: பொதுவான முறைகள்
அடையாளத் திருடர்கள் தனிப்பட்ட தகவல்களை எவ்வாறு பெறுகிறார்கள் என்பதைப் புரிந்துகொள்வது அடையாளத் திருட்டைத் தடுப்பதற்கு முக்கியமானது. இங்கே சில பொதுவான முறைகள்:
1. ஃபிஷிங் (Phishing)
ஃபிஷிங் என்பது தனிநபர்களை ஏமாற்றி தனிப்பட்ட தகவல்களை வெளிப்படுத்தப் பயன்படுத்தப்படும் ஒரு ஏமாற்று தந்திரமாகும். குற்றவாளிகள் வங்கிகள், கிரெடிட் கார்டு நிறுவனங்கள் அல்லது அரசாங்க ஏஜென்சிகள் போன்ற முறையான நிறுவனங்களிலிருந்து வருவது போல் தோன்றும் மின்னஞ்சல்கள், குறுஞ்செய்திகள் அல்லது தொலைபேசி அழைப்புகளைச் செய்கிறார்கள். இந்தத் தகவல்தொடர்புகள் பெரும்பாலும் பாதிக்கப்பட்டவர்களை தங்கள் தகவல்களை வழங்க அழுத்தம் கொடுக்க அவசர கோரிக்கைகள் அல்லது அச்சுறுத்தல்களைக் கொண்டிருக்கும்.
உதாரணம்: உங்கள் வங்கியிலிருந்து வந்ததாகக் கூறும் ஒரு மின்னஞ்சல், ஒரு இணைப்பைக் கிளிக் செய்வதன் மூலம் உங்கள் கணக்குத் தகவலைச் சரிபார்க்கும்படி கேட்கிறது. அந்த இணைப்பு வங்கியின் இணையதளம் போல் தோற்றமளிக்கும் ஒரு போலி இணையதளத்திற்குச் செல்கிறது, அங்கு உங்கள் பயனர்பெயர் மற்றும் கடவுச்சொல்லை உள்ளிடுமாறு கேட்கப்படுவீர்கள்.
2. தரவு மீறல்கள்
அதிக அளவு தனிப்பட்ட தகவல்களை வைத்திருக்கும் நிறுவனங்கள் பாதுகாப்புச் சம்பவத்தை அனுபவிக்கும்போது தரவு மீறல்கள் ஏற்படுகின்றன, இதன் விளைவாக அந்தத் தகவல்களின் அங்கீகரிக்கப்படாத அணுகல் அல்லது வெளிப்படுத்தல் ஏற்படுகிறது. இந்த மீறல்கள் ஹேக்கிங், மால்வேர் அல்லது உள் அச்சுறுத்தல்களால் ஏற்படலாம்.
உதாரணம்: ஒரு பெரிய சில்லறை விற்பனையாளர் ஒரு தரவு மீறலை அனுபவிக்கிறார், இது மில்லியன் கணக்கான வாடிக்கையாளர்களின் கிரெடிட் கார்டு தகவல்களை வெளிப்படுத்துகிறது. குற்றவாளிகள் பின்னர் இந்தத் தகவலை மோசடியான கொள்முதல் செய்யப் பயன்படுத்துகிறார்கள்.
3. மால்வேர் மற்றும் கீலாக்கர்கள் (Malware and Keyloggers)
மால்வேர் என்பது உங்கள் கணினி அல்லது மொபைல் சாதனத்தில் உங்கள் அறிவின்றி நிறுவப்படக்கூடிய தீங்கிழைக்கும் மென்பொருளாகும். கீலாக்கர்கள் ஒரு வகை மால்வேர் ஆகும், இது உங்கள் கீஸ்ட்ரோக்குகளைப் பதிவு செய்கிறது, இதனால் குற்றவாளிகள் உங்கள் பயனர்பெயர்கள், கடவுச்சொற்கள் மற்றும் பிற முக்கியமான தகவல்களைப் பிடிக்க அனுமதிக்கிறது.
உதாரணம்: நம்பத்தகாத இணையதளத்திலிருந்து ஒரு இலவச நிரலை நீங்கள் பதிவிறக்குகிறீர்கள். அந்த நிரலில் உங்கள் ஆன்லைன் வங்கி சான்றுகள் உட்பட உங்கள் கீஸ்ட்ரோக்குகளைப் பதிவுசெய்யும் ஒரு கீலாக்கர் உள்ளது.
4. ஸ்கிம்மிங் (Skimming)
ஸ்கிம்மிங் என்பது ஒரு கிரெடிட் அல்லது டெபிட் கார்டின் காந்தப் பட்டையிலிருந்து கிரெடிட் கார்டு தகவல்களைத் திருட ஒரு சாதனத்தைப் பயன்படுத்துவதை உள்ளடக்குகிறது. ஸ்கிம்மர்கள் பெரும்பாலும் ஏடிஎம்கள், எரிவாயு பம்புகள் அல்லது விற்பனை முனையங்களில் இணைக்கப்படுகின்றன.
உதாரணம்: ஒரு குற்றவாளி ஒரு ஏடிஎம்மில் ஒரு ஸ்கிம்மரை நிறுவுகிறார். நீங்கள் பணத்தை எடுக்க உங்கள் அட்டையைச் செருகும்போது, ஸ்கிம்மர் உங்கள் அட்டைத் தகவலைப் பிடிக்கிறது.
5. குப்பை கிளறுதல் (Dumpster Diving)
குப்பை கிளறுதல் என்பது தனிப்பட்ட தகவல்களைக் கொண்ட நிராகரிக்கப்பட்ட ஆவணங்களைக் கண்டுபிடிக்க குப்பைகளைத் தேடுவதை உள்ளடக்குகிறது. இதில் வங்கி அறிக்கைகள், கிரெடிட் கார்டு பில்கள் மற்றும் பிற முக்கியமான ஆவணங்கள் இருக்கலாம்.
உதாரணம்: ஒரு குற்றவாளி உங்கள் குப்பையில் நிராகரிக்கப்பட்ட வங்கி அறிக்கையைக் காண்கிறார், அதில் உங்கள் கணக்கு எண் மற்றும் முகவரி உள்ளது. அவர்கள் பின்னர் இந்தத் தகவலை மோசடி செய்யப் பயன்படுத்தலாம்.
6. சமூகப் பொறியியல் (Social Engineering)
சமூகப் பொறியியல் என்பது தனிநபர்களைக் கையாண்டு தனிப்பட்ட தகவல்களை வெளிப்படுத்தச் செய்வது அல்லது அவர்களின் பாதுகாப்பை சமரசம் செய்யும் செயல்களைச் செய்ய வைப்பதை உள்ளடக்குகிறது. இது ஒரு நம்பகமான அதிகாரியாக வேடமிடுவது அல்லது பயம் அல்லது பேராசை போன்ற மனித உணர்ச்சிகளைச் சுரண்டுவதை உள்ளடக்கியிருக்கலாம்.
உதாரணம்: ஒரு குற்றவாளி உங்கள் இணையச் சேவை வழங்குநரிடமிருந்து வந்தவர் போல் நடித்து, உங்கள் கணினியில் ரிமோட் அக்சஸ் மென்பொருளை நிறுவ உங்களை சம்மதிக்க வைக்கிறார். பின்னர் அவர்கள் இந்த மென்பொருளைப் பயன்படுத்தி உங்கள் தனிப்பட்ட தகவல்களை அணுகுகிறார்கள்.
அடையாளத் திருட்டைத் தடுப்பதற்கான நடைமுறைப் படிகள்
அடையாளத் திருட்டைத் தடுப்பதற்கு ஒரு முன்முயற்சியான மற்றும் பல அடுக்கு அணுகுமுறை தேவைப்படுகிறது. உங்களைப் பாதுகாக்க நீங்கள் எடுக்கக்கூடிய சில நடைமுறைப் படிகள் இங்கே:
1. உங்கள் தனிப்பட்ட தகவல்களைப் பாதுகாக்கவும்
- உங்கள் தனிப்பட்ட தகவல்களைப் பகிர்வதில் எச்சரிக்கையாக இருங்கள்: முற்றிலும் தேவைப்படும்போது மட்டுமே உங்கள் சமூகப் பாதுகாப்பு எண்ணை (அல்லது அதற்கு சமமானதை) வழங்கவும், மேலும் பெறுநரின் நம்பகத்தன்மை குறித்து நீங்கள் உறுதியாக இல்லாத பட்சத்தில் அதை தொலைபேசியிலோ அல்லது ஆன்லைனிலோ பகிர்வதைத் தவிர்க்கவும்.
- முக்கியமான ஆவணங்களை துண்டாக்கவும்: தனிப்பட்ட தகவல்களைக் கொண்ட ஆவணங்களை நிராகரிப்பதற்கு முன்பு, அவற்றை முழுமையாக துண்டாக்கவும்.
- உங்கள் அஞ்சலைப் பாதுகாக்கவும்: உங்கள் அஞ்சலை உடனடியாக சேகரிக்கவும், அஞ்சல் திருட்டைத் தடுக்க பூட்டுதல் அஞ்சல் பெட்டியைப் பயன்படுத்தவும்.
- தனிப்பட்ட தகவலுக்கான கோரப்படாத கோரிக்கைகள் குறித்து எச்சரிக்கையாக இருங்கள்: உங்கள் தனிப்பட்ட தகவல்களைக் கேட்கும் கோரப்படாத மின்னஞ்சல்கள், குறுஞ்செய்திகள் அல்லது தொலைபேசி அழைப்புகளுக்கு ஒருபோதும் பதிலளிக்க வேண்டாம்.
2. உங்கள் ஆன்லைன் பாதுகாப்பை வலுப்படுத்தவும்
- வலுவான, தனித்துவமான கடவுச்சொற்களைப் பயன்படுத்தவும்: உங்கள் ஆன்லைன் கணக்குகள் அனைத்திற்கும் வலுவான, தனித்துவமான கடவுச்சொற்களை உருவாக்கவும். ஒரு வலுவான கடவுச்சொல் குறைந்தது 12 எழுத்துகள் நீளமாக இருக்க வேண்டும் மற்றும் பெரிய மற்றும் சிறிய எழுத்துக்கள், எண்கள் மற்றும் சின்னங்களின் கலவையை உள்ளடக்கியிருக்க வேண்டும். உங்கள் பெயர், பிறந்தநாள் அல்லது செல்லப்பிராணியின் பெயர் போன்ற எளிதில் யூகிக்கக்கூடிய தகவல்களைப் பயன்படுத்துவதைத் தவிர்க்கவும்.
- பல காரணி அங்கீகாரத்தை இயக்கவும்: பல காரணி அங்கீகாரம் (MFA) உங்கள் கடவுச்சொல்லுடன் கூடுதலாக, உங்கள் தொலைபேசிக்கு அனுப்பப்பட்ட குறியீடு போன்ற இரண்டாவது சரிபார்ப்பு வடிவத்தை வழங்கும்படி கோருவதன் மூலம் உங்கள் கணக்குகளுக்கு கூடுதல் பாதுகாப்பு அடுக்கைச் சேர்க்கிறது.
- உங்கள் மென்பொருளைப் புதுப்பித்த நிலையில் வைத்திருக்கவும்: பாதுகாப்பு பாதிப்புகளைப் சரிசெய்ய உங்கள் இயக்க முறைமை, வலை உலாவி மற்றும் பிற மென்பொருளைத் தவறாமல் புதுப்பிக்கவும்.
- ஃபயர்வால் மற்றும் வைரஸ் தடுப்பு மென்பொருளைப் பயன்படுத்தவும்: மால்வேர் மற்றும் பிற அச்சுறுத்தல்களுக்கு எதிராகப் பாதுகாக்க உங்கள் கணினி மற்றும் மொபைல் சாதனங்களில் ஃபயர்வால் மற்றும் வைரஸ் தடுப்பு மென்பொருளை நிறுவவும்.
- இணைப்புகளைக் கிளிக் செய்வதில் கவனமாக இருங்கள்: தெரியாத அல்லது நம்பத்தகாத மூலங்களிலிருந்து வரும் மின்னஞ்சல்கள், குறுஞ்செய்திகள் அல்லது சமூக ஊடக இடுகைகளில் உள்ள இணைப்புகளைக் கிளிக் செய்வதைத் தவிர்க்கவும்.
- மெய்நிகர் தனியார் நெட்வொர்க்கை (VPN) பயன்படுத்தவும்: ஒரு VPN உங்கள் இணையப் போக்குவரத்தை குறியாக்குகிறது, இதனால் குற்றவாளிகள் உங்கள் தரவை இடைமறிப்பது மிகவும் கடினமாகிறது.
3. உங்கள் கடன் அறிக்கைகள் மற்றும் நிதிக் கணக்குகளைக் கண்காணிக்கவும்
- உங்கள் கடன் அறிக்கைகளைத் தவறாமல் சரிபார்க்கவும்: முக்கிய கடன் பணியகங்களிலிருந்து (Equifax, Experian, மற்றும் TransUnion, அல்லது உங்கள் நாட்டில் அவற்றுக்கு சமமானவை) உங்கள் கடன் அறிக்கைகளின் இலவச பிரதிகளைப் பெற்று, மோசடியான செயல்பாட்டின் அறிகுறிகளுக்காக அவற்றை கவனமாக மதிப்பாய்வு செய்யவும்.
- உங்கள் வங்கிக் கணக்குகள் மற்றும் கிரெடிட் கார்டு அறிக்கைகளைக் கண்காணிக்கவும்: அங்கீகரிக்கப்படாத பரிவர்த்தனைகளுக்காக உங்கள் வங்கிக் கணக்குகள் மற்றும் கிரெடிட் கார்டு அறிக்கைகளைத் தவறாமல் மதிப்பாய்வு செய்யவும்.
- கணக்கு விழிப்பூட்டல்களுக்குப் பதிவு செய்யவும்: சந்தேகத்திற்கிடமான செயல்பாடுகளின் அறிவிப்புகளைப் பெற உங்கள் வங்கி மற்றும் கிரெடிட் கார்டு நிறுவனங்களுடன் கணக்கு விழிப்பூட்டல்களை அமைக்கவும்.
- கடன் கண்காணிப்பு சேவையைப் பயன்படுத்துவதைக் கவனியுங்கள்: ஒரு கடன் கண்காணிப்பு சேவை உங்கள் கடன் அறிக்கையில் ஏற்படும் மாற்றங்கள், அதாவது உங்கள் பெயரில் திறக்கப்பட்ட புதிய கணக்குகள் அல்லது உங்கள் முகவரியில் ஏற்படும் மாற்றங்கள் குறித்து உங்களை எச்சரிக்கலாம்.
4. உங்கள் மொபைல் சாதனங்களைப் பாதுகாக்கவும்
- வலுவான கடவுக்குறியீடு அல்லது பயோமெட்ரிக் அங்கீகாரத்தைப் பயன்படுத்தவும்: உங்கள் மொபைல் சாதனங்களை வலுவான கடவுக்குறியீடு அல்லது பயோமெட்ரிக் அங்கீகாரம் (எ.கா., கைரேகை அல்லது முக அங்கீகாரம்) மூலம் பாதுகாக்கவும்.
- ரிமோட் வைப்பை இயக்கவும்: உங்கள் மொபைல் சாதனங்களில் ரிமோட் வைப் அம்சத்தை இயக்கவும், இதனால் உங்கள் சாதனம் தொலைந்துவிட்டால் அல்லது திருடப்பட்டால் உங்கள் தரவை அழிக்க முடியும்.
- பயன்பாடுகளைப் பதிவிறக்குவதில் கவனமாக இருங்கள்: அதிகாரப்பூர்வ ஆப் ஸ்டோர்கள் போன்ற நம்பகமான மூலங்களிலிருந்து மட்டுமே பயன்பாடுகளைப் பதிவிறக்கவும்.
- பயன்பாட்டில் இல்லாதபோது புளூடூத் மற்றும் வைஃபையை முடக்கவும்: உங்கள் சாதனத்திற்கு அங்கீகரிக்கப்படாத அணுகலைத் தடுக்க நீங்கள் பயன்படுத்தாதபோது புளூடூத் மற்றும் வைஃபையை அணைக்கவும்.
5. சமூக ஊடகங்களில் புத்திசாலியாக இருங்கள்
- நீங்கள் பகிரும் தனிப்பட்ட தகவல்களின் அளவைக் கட்டுப்படுத்துங்கள்: உங்கள் முகவரி, தொலைபேசி எண் அல்லது பிறந்த தேதி போன்ற முக்கியமான தனிப்பட்ட தகவல்களை சமூக ஊடகங்களில் பகிர்வதைத் தவிர்க்கவும்.
- உங்கள் தனியுரிமை அமைப்புகளை சரிசெய்யவும்: உங்கள் இடுகைகள் மற்றும் சுயவிவரத் தகவலை யார் பார்க்க முடியும் என்பதைக் கட்டுப்படுத்த உங்கள் தனியுரிமை அமைப்புகளை சரிசெய்யவும்.
- நண்பர் கோரிக்கைகளை ஏற்றுக்கொள்வதில் கவனமாக இருங்கள்: நிஜ வாழ்க்கையில் உங்களுக்குத் தெரிந்தவர்களிடமிருந்து மட்டுமே நண்பர் கோரிக்கைகளை ஏற்கவும்.
- மோசடிகள் மற்றும் ஃபிஷிங் முயற்சிகள் குறித்து எச்சரிக்கையாக இருங்கள்: சமூக ஊடகங்கள் மோசடிகள் மற்றும் ஃபிஷிங் முயற்சிகளுக்கான ஒரு பொதுவான தளம் என்பதை அறிந்து கொள்ளுங்கள்.
நீங்கள் அடையாளத் திருட்டுக்கு ஆளானால் என்ன செய்வது
நீங்கள் அடையாளத் திருட்டுக்கு ஆளானதாக சந்தேகித்தால், சேதத்தைக் குறைக்க உடனடியாக நடவடிக்கை எடுப்பது முக்கியம்.
1. அடையாளத் திருட்டைப் புகாரளிக்கவும்
- தொடர்புடைய அதிகாரிகளிடம் அறிக்கை தாக்கல் செய்யுங்கள்: உங்கள் உள்ளூர் காவல் துறை மற்றும் தொடர்புடைய நுகர்வோர் பாதுகாப்பு அமைப்புக்கு (எ.கா., அமெரிக்காவில் ஃபெடரல் டிரேட் கமிஷன், அல்லது பிற நாடுகளில் இதே போன்ற அமைப்புகள்) அடையாளத் திருட்டைப் புகாரளிக்கவும்.
- கடன் பணியகங்களில் புகார் அளிக்கவும்: முக்கிய கடன் பணியகங்களைத் (Equifax, Experian, மற்றும் TransUnion, அல்லது அதற்கு சமமானவை) தொடர்பு கொண்டு உங்கள் கடன் அறிக்கையில் மோசடி எச்சரிக்கையை வைக்கவும். இது உங்கள் பெயரில் புதிய கணக்குகளைத் திறப்பதற்கு முன்பு உங்கள் அடையாளத்தைச் சரிபார்க்க கடன் வழங்குநர்கள் கூடுதல் நடவடிக்கைகளை எடுக்க வேண்டும்.
2. பாதிக்கப்பட்ட கணக்குகளை மூடவும்
- பாதிக்கப்பட்ட எந்தக் கணக்குகளையும் மூடவும்: உங்கள் கணக்குகளில் ஏதேனும் பாதிக்கப்பட்டிருப்பதாக நீங்கள் சந்தேகித்தால், அவற்றை உடனடியாக மூடிவிட்டு புதிய கணக்குகளைத் திறக்கவும்.
- உங்கள் கடவுச்சொற்களை மாற்றவும்: உங்கள் ஆன்லைன் கணக்குகள் அனைத்திற்கும், குறிப்பாக உங்கள் மின்னஞ்சல், வங்கி மற்றும் சமூக ஊடகக் கணக்குகளுக்கான கடவுச்சொற்களை மாற்றவும்.
3. உங்கள் கடன் அறிக்கைகளை மதிப்பாய்வு செய்யவும்
- உங்கள் கடன் அறிக்கைகளைப் பெற்று மதிப்பாய்வு செய்யவும்: முக்கிய கடன் பணியகங்களிலிருந்து உங்கள் கடன் அறிக்கைகளின் இலவச பிரதிகளைப் பெற்று, மோசடியான செயல்பாட்டின் அறிகுறிகளுக்காக அவற்றை கவனமாக மதிப்பாய்வு செய்யவும்.
- ஏதேனும் பிழைகளை மறுக்கவும்: உங்கள் கடன் அறிக்கைகளில் ஏதேனும் பிழைகளைக் கண்டால், அவற்றை கடன் பணியகங்களுடன் மறுக்கவும்.
4. கடன் முடக்கத்தைக் கவனியுங்கள்
ஒரு கடன் முடக்கம் (பாதுகாப்பு முடக்கம் என்றும் அழைக்கப்படுகிறது) உங்கள் கடன் அறிக்கையை அணுகுவதைக் கட்டுப்படுத்துகிறது, இதனால் அடையாளத் திருடர்கள் உங்கள் பெயரில் புதிய கணக்குகளைத் திறப்பது மிகவும் கடினமாகிறது. முக்கிய கடன் பணியகங்களைத் தொடர்புகொள்வதன் மூலம் உங்கள் கடன் அறிக்கையில் கடன் முடக்கத்தை வைக்கலாம்.
வணிகங்களுக்கான அடையாளத் திருட்டு தடுப்பு
வணிகங்களும் தங்களையும் தங்கள் வாடிக்கையாளர்களையும் அடையாளத் திருட்டிலிருந்து பாதுகாக்க நடவடிக்கை எடுக்க வேண்டும். இங்கே சில முக்கியக் கருத்தாய்வுகள்:
1. வலுவான பாதுகாப்பு நடவடிக்கைகளைச் செயல்படுத்தவும்
- வாடிக்கையாளர் தரவைப் பாதுகாக்கவும்: குறியாக்கம், ஃபயர்வால்கள் மற்றும் ஊடுருவல் கண்டறிதல் அமைப்புகள் உள்ளிட்ட வாடிக்கையாளர் தரவைப் பாதுகாக்க வலுவான பாதுகாப்பு நடவடிக்கைகளைச் செயல்படுத்தவும்.
- ஊழியர்களுக்குப் பயிற்சி அளிக்கவும்: அடையாளத் திருட்டைக் கண்டறிந்து தடுப்பது எப்படி என்று ஊழியர்களுக்குப் பயிற்சி அளிக்கவும்.
- தரவு மீறல் பதிலளிப்புத் திட்டத்தைச் செயல்படுத்தவும்: ஒரு பாதுகாப்புச் சம்பவம் ஏற்பட்டால் செயல்படுத்தப்பட வேண்டிய ஒரு தரவு மீறல் பதிலளிப்புத் திட்டத்தை உருவாக்கவும்.
2. தரவு தனியுரிமை விதிமுறைகளுக்கு இணங்கவும்
ஐரோப்பிய ஒன்றியத்தில் உள்ள பொது தரவு பாதுகாப்பு ஒழுங்குமுறை (GDPR) மற்றும் பிற நாடுகளில் உள்ள பிற ஒத்த சட்டங்கள் போன்ற அனைத்து பொருந்தக்கூடிய தரவு தனியுரிமை விதிமுறைகளுக்கும் இணங்கவும். இந்த விதிமுறைகள் வணிகங்கள் தனிப்பட்ட தரவைப் பாதுகாக்கவும், தரவு மீறல் ஏற்பட்டால் தனிநபர்களுக்கு அறிவிக்கவும் தேவைப்படுகின்றன.
3. மூன்றாம் தரப்பு விற்பனையாளர்கள் மீது உரிய கவனம் செலுத்தவும்
வாடிக்கையாளர் தரவை அணுகக்கூடிய மூன்றாம் தரப்பு விற்பனையாளர்கள் மீது முழுமையான உரிய கவனம் செலுத்தவும், அவர்கள் போதுமான பாதுகாப்பு நடவடிக்கைகளைக் கொண்டிருப்பதை உறுதிசெய்யவும்.
4. மோசடியான செயல்பாட்டைக் கண்காணிக்கவும்
சந்தேகத்திற்கிடமான பரிவர்த்தனைகள் அல்லது கணக்குகளுக்கு அங்கீகரிக்கப்படாத அணுகல் போன்ற மோசடியான செயல்பாட்டைக் கண்காணிக்கவும்.
அடையாளத் திருட்டால் பாதிக்கப்பட்டவர்களுக்கான ஆதாரங்கள்
அடையாளத் திருட்டால் பாதிக்கப்பட்டவர்களுக்கு உதவ பல ஆதாரங்கள் உள்ளன. இங்கே சில பயனுள்ள நிறுவனங்கள்:
- [உங்கள் நாட்டின் நுகர்வோர் பாதுகாப்பு அமைப்பு] (எ.கா., அமெரிக்காவில் ஃபெடரல் டிரேட் கமிஷன் (FTC)): அடையாளத் திருட்டால் பாதிக்கப்பட்டவர்களுக்கான தகவல்கள் மற்றும் ஆதாரங்களை வழங்குகிறது, இதில் அடையாளத் திருட்டு அறிக்கையை உருவாக்குவதற்கான ஒரு கருவியும் அடங்கும்.
- [உங்கள் நாட்டின் தேசிய இணையப் பாதுகாப்பு அமைப்பு]: இணையப் பாதுகாப்பு சிறந்த நடைமுறைகள் மற்றும் ஆன்லைன் அச்சுறுத்தல்களிலிருந்து உங்களைப் பாதுகாத்துக் கொள்வது எப்படி என்பது குறித்த வழிகாட்டுதலை வழங்குகிறது.
- கடன் பணியகங்கள் (Equifax, Experian, TransUnion): கடன் அறிக்கைகள் மற்றும் மோசடி எச்சரிக்கைகளை வழங்குகின்றன.
- இலாப நோக்கற்ற நிறுவனங்கள்: பல இலாப நோக்கற்ற நிறுவனங்கள் அடையாளத் திருட்டால் பாதிக்கப்பட்டவர்களுக்கு இலவச அல்லது குறைந்த கட்டண உதவியை வழங்குகின்றன.
முடிவு: டிஜிட்டல் உலகில் விழிப்புடன் இருப்பது
அடையாளத் திருட்டு என்பது ஒரு தீவிரமான அச்சுறுத்தலாகும், இது தனிநபர்களுக்கும் வணிகங்களுக்கும் பேரழிவு தரும் விளைவுகளை ஏற்படுத்தும். அபாயங்களைப் புரிந்துகொள்வதன் மூலமும், பயனுள்ள தடுப்பு உத்திகளைச் செயல்படுத்துவதன் மூலமும், ஒரு சம்பவம் ஏற்பட்டால் உடனடியாக நடவடிக்கை எடுப்பதன் மூலமும், நீங்கள் பாதிக்கப்பட்டவராக மாறும் அபாயத்தைக் கணிசமாகக் குறைக்கலாம். மேலும் மேலும் ஒன்றோடொன்று இணைக்கப்பட்ட மற்றும் டிஜிட்டல் உலகில், உங்கள் அடையாளத்தையும் நிதி நல்வாழ்வையும் பாதுகாக்க விழிப்புணர்வும் முன்முயற்சியான பாதுகாப்பு நடவடிக்கைகளும் அவசியமானவை.
முக்கிய படிப்பினை: அடையாளத் திருட்டு தடுப்பு என்பது ஒரு தொடர்ச்சியான செயல்முறையாகும், இதற்கு நிலையான விழிப்புணர்வு மற்றும் வளர்ந்து வரும் அச்சுறுத்தல்களுக்கு ஏற்ப தன்னை மாற்றிக்கொள்ளுதல் தேவைப்படுகிறது.