Onko henkilöllisyytesi vaarassa? Näin pysäytät varkaat ennen iskua

Identiteettivarkaus on kehittynyt yksinkertaisesta lompakon varastamisesta kehittyneiksi tietoverkkorikoksiksi, jotka vaikuttavat miljooniin ihmisiin vuosittain. Laajamittaisista tietomurroista henkilökohtaisesti kohdennettuihin sosiaalisen manipuloinnin huijauksiin riskit kasvavat, ja itsensä suojaaminen edellyttää tietoisuutta ja ennakoivia toimia — todellisuus, johon kaikkien on varauduttava. 

Sosiaalisen median yleistyminen, laajalle levinneet tietomurrot ja kehittyvät kyberrikollisten taktiikat ovat helpottaneet rikollisten mahdollisuuksia varastaa henkilötietoja ja tehdä petoksia.

Tässä kerromme, mitä sinun on tiedettävä ja miten voit puolustautua, jos epäilet henkilöllisyytesi vaarantuneen.

Identiteettivarkauksien nykytilanne

Ei ole yllätys, että teknologian yleistyminen on tehnyt identiteettivarkauksista rikollisille helpompia ja tuottoisampia. Sosiaalinen media on esimerkiksi henkilökohtaisten tietojen kultakaivos. Mieti, kuinka paljon tietoa ihmiset jakavat verkossa, kuten syntymäpäiviä, lemmikkien nimiä ja suosikkilomakohteita — kaikkia näitä voidaan käyttää turvakysymysten vastaamiseen tai uskottavan profiilin rakentamiseen jonkun toisena esiintymistä varten. Saatat ajatella julkaisevasi vain ystävillesi, mutta varkaat vaanivat ja kokoavat tietoja yhteen rakentaakseen täydellisen profiilin seuraavaa uhriaan varten.

Pidä hetki taukoa ja selaa omia sosiaalisen median syötteitäsi. Mitä joku voisi oppia sinusta pelkällä vilkaisulla? Jaetaanko siellä liikaa tietoa? Mitä tapahtuisi, jos nämä tiedot päätyisivät vääriin käsiin?

Sosiaalisen median lisäksi massiiviset tietomurrot pahentavat tilannetta. Muistan, kuinka kahdeksan vuotta sitten Equifaxin tietomurto paljasti lähes 150 miljoonan amerikkalaisen henkilötiedot. Tämä tarkoittaa, että miljoonat sosiaaliturvatunnukset, osoitteet ja jopa ajokorttitiedot päätyivät rikollisten käsiin kuin tarjottimella.

Kun tiedot ovat päätyneet verkkoon, ne voivat kiertää pimeässä verkossa vuosien ajan, ja niitä voidaan käyttää huijauksiin ja petoksiin valtavassa mittakaavassa.

Yksinkertaisia ja tehokkaita tapoja suojata arkaluonteiset tietosi

Identiteettivarkauksien estäminen ei edellytä hienoja työkaluja tai kalliita palveluita. Rikolliset tavoittelevat helposti hyödynnettäviä kohteita, ja pienet muutokset tavoissasi voivat auttaa merkittävästi suojaamaan henkilöllisyyttäsi ja tekemään sinusta vaikeamman kohteen.

1. Vahvista sosiaalisen median suojaus: Harkitse tarkkaan, mitä jaat verkossa. Tiukenna yksityisyysasetuksiasi ja mieti kahdesti ennen kuin julkaiset henkilökohtaisia tietoja, joita voidaan yhdistellä identiteettisi varastamiseksi.
2. Vaihda ja vahvista salasanasi: Olemme kaikki kuulleet tämän ohjeen, mutta kuinka moni meistä todella noudattaa sitä? Saman salasanan käyttäminen useilla tileillä on suuri riski. Käytä salasanojen hallintaohjelmaa vahvojen ja yksilöllisten salasanojen luomiseen ja ota käyttöön kaksivaiheinen tunnistautuminen lisäsuojaksi. Tämän käyttöönoton aiheuttama vaiva on pientä verrattuna identiteettivarkauden selvittämisestä aiheutuvaan hankaluuteen.
3. Silppua, älä heitä roskiin: Identiteettivarkaus ei tapahdu vain digitaalisesti. Fyysinen posti — erityisesti tiliotteet tai ennalta hyväksytyt luottotarjoukset, sekä jopa toimituspakkaustesi sisältämät tiedot — voi olla varkaille aarreaitta. Silppua kaikki henkilötietoja sisältävät asiakirjat ennen niiden hävittämistä.
4. Käytä VPN:ää julkisessa Wi-Fi-verkossa: Me rakastamme ilmaista Wi-Fiä, mutta niin tekevät myös hakkerit. Jos käsittelet arkaluonteisia asioita, kuten tarkistat pankkitilejä tai maksat laskuja, käytä aina virtuaalista erillisverkkoa (VPN) pitääksesi tietosi uteliaiden katseilta suojattuina.

Jos tietosi ovat vaarantuneet, toimi nopeasti

Parhaista yrityksistämme huolimatta identiteettivarkaus voi silti tapahtua. Jos epäilet henkilötietojesi vaarantuneen, älä panikoi — toimi nopeasti. Mitä nopeammin toimit, sitä enemmän vahinkoa voit estää.

1. Aseta petosvaroitus: Ensimmäinen vaihe on ottaa yhteyttä johonkin suureen luottotietotoimistoon (Experian, Equifax tai TransUnion) ja asettaa tilillesi petosvaroitus. Tämä vaikeuttaa varkaiden mahdollisuuksia avata uusia tilejä nimissäsi, koska luotonantajien on ensin varmistettava henkilöllisyytesi.
2. Tee ilmoitus FTC:lle: Siirry osoitteeseen IdentityTheft.gov ja tee ilmoitus. FTC auttaa sinua laatimaan palautumissuunnitelman ja toimittaa asiakirjoja vaatimuksesi tueksi, kun asioit velkojien tai lainvalvontaviranomaisten kanssa.
3. Jäädytä luottotietosi: Mene vielä pidemmälle asettamalla luottokielto, joka estää ketä tahansa käyttämästä luottotietoraporttiasi kokonaan. Tämä on yksi tehokkaimmista tavoista estää uusien tilien avaaminen nimissäsi. Toisin kuin petosvaroituksen kohdalla, sinun on otettava erikseen yhteyttä kaikkiin kolmeen luottotietotoimistoon tämän järjestämiseksi.

Uudet identiteettivarkaustaktiikat, joihin kannattaa varautua

Kaatopaikoilta penkovien varkaiden ajat ovat enimmäkseen ohi. Nykyajan rikolliset ovat paljon luovempia ja käyttävät kehittynyttä teknologiaa rikostensa tekemiseen. Eräässä taktiikassa, jota kutsutaan tunnusten täyttöhyökkäykseksi, hyödynnetään aiemmista tietomurroista varastettuja käyttäjänimiä ja salasanoja tileillesi pääsemiseksi. Monet käyttävät samaa salasanaa useilla sivustoilla, mikä antaa rikollisille helpon mahdollisuuden kokeilla vanhoja kirjautumistietoja.

Toinen kasvava uhka on SIM-kortin kaappaus. Tässä huijauksessa varkaat suostuttelevat puhelinoperaattorisi siirtämään puhelinnumerosi uudelle SIM-kortille, jolloin he saavat puhelimesi hallintaansa. Tämän avulla he voivat siepata kaksivaiheisen tunnistautumisen tekstiviestejä ja päästä käsiksi pankkitileihisi sekä muihin arkaluonteisiin palveluihin. Se muistuttaa hyytävällä tavalla siitä, että puhelimemme ovat käteviä, mutta myös haavoittuvia, jos niitä ei suojata asianmukaisesti.

Koulutus on avainasemassa

Rikolliset kehittävät taktiikoitaan jatkuvasti, joten sinun on pysyttävä askeleen edellä. Jatkuva kouluttautuminen on paras puolustuksesi — osallistuitpa yhteisön järjestämiin työpajoihin tai pysyitpä ajan tasalla uusimmista huijauksista ja ennaltaehkäisevistä toimenpiteistä. Jos me kaikki käytämme aikaa itsemme ja ympärillämme olevien ihmisten kouluttamiseen, voimme luoda kulttuurin, jossa henkilökohtainen turvallisuus on etusijalla.

Taistelu identiteettivarkauksia vastaan ei koske vain taloutemme suojaamista, vaan myös turvallisuudentunnettamme. Suojaa henkilötietosi näillä toimilla, ennen kuin joudut seuraavan identiteettiryöstön uhriksi.

Tilaa The CTO Clubin uutiskirje, niin saat lisää vinkkejä, työkaluja ja parhaita käytäntöjä riskienhallintaan!