Uspokój się: Twoja tożsamość została już skradziona! 💲💲💲

Ostatni tydzień został zdominowany przez nagłówek naruszenia danych Equifax. Jeśli korzystasz z życia wolnego od mediów społecznościowych (dobrego dla ciebie), być może nie słyszałeś, że dane osobowe 143 milionów ludzi zostały skradzione z Equifax - w tym imiona i nazwiska, adresy i numery SSN.

Ironiczną częścią tej historii jest to, że Equifax to agencja raportowania kredytowego - "opiekun" twojego raportu kredytowego i wyniku - podstawowe informacje, które utracili hakerzy.

Kiedy te wydarzenia się zdarzają (naruszenia danych), media, a z kolei społeczeństwo, zdają się tracić rozum od wszystkiego, od finansów po dane osobowe, a nawet od podstawowych kont bankowych. Nagle wszyscy mówią o tym, tak jak to wydarzenie w jakiś sposób wymazało wszystkie konta oszczędnościowe lub coś poważnego.

Jeszcze bardziej przeraża smutna świadomość, że większość ludzi nie zdaje sobie sprawy z tego, ile ich informacji już tam jest - a ile z tego zostało zagubione, skradzione, zagubione, niewłaściwie użyte itp.

W ciągu ostatnich kilku lat miałem:

Moje hasło iCloud zostało zaatakowane przez hakowanie i odzyskanie okupu bitcoinowego
ogień miałem skradzione czeki z poczty i używane oszukańczo w głównych sprzedawców
4 karty kredytowe zastąpione przez Emitenta wcześniej ze względu na potencjalne oszustwo (wydawca karty zrobił to, nie ja z powodu nieuczciwych opłat)
1 Karta kredytowa jest rzeczywiście używana w nieuczciwy sposób (otrzymałem telefon od USA o godz. 2:00 z powodu podejrzanego obciążenia pochodzącego z Chorwacji)
Niezliczone powiadomienia listowe o naruszeniach danych, bezpłatnych monitorowaniach kredytowych i pozwach zbiorowych

Prawdą jest, że dla 99,99% Amerykanów tożsamość została już skradziona. Przejdźmy do tego, co naprawdę się tam dzieje, i kilka prostych kroków, które możesz podjąć, aby zachować trochę proaktywności w odniesieniu do twoich danych osobowych.

Naruszenie danych jest niestety zbyt powszechne

Nie wiem, czy widziałeś wiadomości w ciągu ostatnich kilku lat, ale naruszenia danych są niezwykle powszechne - i są to tylko te, o których słyszymy, ponieważ zawierają dużo danych lub duże, dobrze znane firmy.

Firma Privacy Rights Clearinghouse śledzi naruszenia danych od 2005 r. I odnotowała 7674 przypadki naruszenia, które zostały upublicznione, 1,070,186,516 rekordów. To ponad miliard rekordów. Biorąc pod uwagę, że jest tylko około 360 milionów Amerykanów, można się domyślić, że twoje informacje już tam są.

Niektóre z najbardziej nagłośnionych naruszeń (choć dawno zapomniane w dzisiejszym cyklu medialnym) obejmują:

2005: MasterCard i systemy kartowe zostały skradzione z 40 000 000 kont
2007: TJ Maxx został zhackowany i skradziono 94 000 000 kont
2009: Wojsko USA straciło twardy dysk z 76 milionami rekordów, w tym numerami SSN i danymi osobowymi weteranów i członków służby czynnej
2009: Największy włamanie do karty kredytowej w historii wpłynęło na procesor płatności Heartland i spowodowało kradzież 130 000 000 rekordów
2010 & 2011: Sony Online Entertainment i Sony PSN skradziono ponad 100 000 000 kont
2013: Evernote zlikwidował 50 000 000 kont i rekordów
2013: Target zawierał informacje o płatnościach zaatakowanych przez 70 000 000 transakcji i rekordów
2014: JP Morgan Chase miał 76 000 000 rekordów skompromitowanych podczas ataku hakerskiego
2015: Gigant ubezpieczeniowy, Anthem, zlikwidował 80 000 000 rekordów
2017: Equifax został zhakowany i złamano 140 000 000 rekordów

Lista hacków i informacji osobistych jest długa. Jeśli spojrzysz na stronę Privacy Rights Clearinghouse, zobaczysz także, że wiele naruszeń nawet nie zna zakresu podjętych informacji.

Wreszcie, należy pamiętać, że są to tylko "poważne" naruszenia. Ile małych firm uważa Pan / Pani za niewłaściwe lub niewłaściwe informacje? Podajesz swojemu dentystom swoje imię, nazwisko, adres i numer SSN, aby złożyć wniosek o ubezpieczenie - czy prawidłowo przetwarzają twoje dane i zabezpieczają je?

A co z pracodawcą? Twój doktor? Twój właściciel? Facet, którego zapłaciłeś na rynku rolników?

A co z każdą osobą, dla której napisałeś czek? Mają twoje konto bankowe i numery tras, a także twoje imię i adres!

I to nie tylko numer Twojej karty kredytowej - to także twoje imię i nazwisko, adres, numer telefonu, numer ubezpieczenia społecznego, dokumentacja medyczna, dokumenty podatkowe, dane dotyczące zatrudnienia i wiele więcej! Wszystko tam jest! To tylko świat, w którym dziś żyjemy.

Wszystkie twoje dane osobowe już tam są

Czy kiedykolwiek rozglądałeś się, aby zobaczyć, ile informacji osobistych jest już dostępnych "tam" na Twój temat? To dość przerażające, ale powinieneś wiedzieć, żebyś mógł się uzbroić.

Najpierw zrób prosty test, a Google wpisz swoje imię - co się pojawi? Co się stanie, jeśli dodasz miasto do swojego imienia - tak NAJPIĘKNIEJSZE NAZWA OSTATNIE NAZWA MIASTA. Co się pojawi? Czy jesteś zaskoczony wynikami?

Następnie sprawdź witrynę Pipl.com. Wpisz swoje imię i nazwisko, adres e-mail lub numer telefonu. Czy widzisz adres? Czy widzisz swoje poprzednie adresy? Może nawet widzisz swoje zdjęcie?

Wreszcie, teraz, gdy masz już adres - możesz zacząć widzieć rzeczy, które są rekordem publicznym w twoim hrabstwie lub stanie. Może chcesz poznać rachunek podatkowy sąsiada lub małe informacje biznesowe? Jakieś nagrane dokumenty u twojego urzędnika? To można przeszukiwać online.

Aha, i myślisz, że twój SSN jest bezpieczny? To nie jest. Oprócz hacków istnieje kilka popularnych sposobów na znalezienie numerów ubezpieczenia społecznego. Przed rokiem 2011 SSN miał wspólny format, oparty na lokalizacji i roku urodzenia. Możesz wtedy użyć walidatora SSN do darmowego online każdego dnia i sprawdzić, czy masz prawidłowy numer SSN. Straszny!

Więc możesz po prostu znaleźć to wszystko online? Jakie "prywatne" informacje mają o firmie firmy? Pokażę ci:

Raporty kredytowe

Naruszenie Equifax stało się nagłówkiem, ponieważ była to agencja raportowania kredytowego. Twój raport kredytowy pokazuje twoją historię pożyczania, co spłaciłeś, czy byłeś na czas z nią i więcej. Jest to przydatny dokument dla finansów, a wiele firm korzysta z raportu kredytowego, aby podejmować decyzje dotyczące swojej odpowiedzialności.

Istnieją trzy główne biura kredytowe: Experian, Transunion i Equifax. Jeśli chcesz otrzymać darmową kopię raportu kredytowego, możesz to zrobić raz w roku, przechodząc na stronę AnnualCreditReport.com.

Gorąco polecam robić to co roku i upewnić się, że wszystkie informacje są poprawne.

Dokumenty bankowe

Oprócz kredytów dostępne są również firmy, które przechowują informacje o swoich rachunkach bankowych - o tym, gdzie bankujesz, o historii kredytowej i wielu innych. Celem tutaj było pierwotnie powstrzymanie nieuczciwych pisarzy czeku od dalszego korzystania z banków, ale przy mniejszej liczbie osób korzystających z czeków stało się to usługą tożsamości podobną do twojego raportu kredytowego.

ChexSystems to największa firma, która utrzymuje tego typu zapisy, i możesz pobrać z nich kopię swoich danych tutaj.

Informacje osobiste

Czy kiedykolwiek odwiedziłeś stronę internetową i zadał ci naprawdę dziwne pytania - na przykład czy kiedykolwiek mieszkałeś pod jednym z poniższych adresów, czy też masz krewnego o poniższej nazwie? Informacje te są gromadzone przez usługę o nazwie LexisNexis. Mają wszelkie informacje, od adresów, po roszczenia ubezpieczeniowe, historię pracy i wiele innych.

Możesz otrzymać kopię swojego osobistego raportu LexisNexis tutaj.

Jak wrażliwy jesteś naprawdę?

Po przeczytaniu, ile informacji już tam jest, możesz czuć się trochę przestraszony i wrażliwy. Ale ważne jest, aby zdać sobie sprawę, że wszystkie te informacje są dostępne od lat i nic się nie stało. A szanse na coś się zdarzają są nadal bardzo niskie.

Spójrz, naprawdę są tylko dwa sposoby, w jakie masz zamiar zdobyć informacje:

Ktoś celowo kradnie twoją tożsamość: Jest to najczęstszy sposób, w jaki zostaniesz narażony na szwank i może być najtrudniej zapobiec, jeśli ktoś naprawdę stara się ukraść twoją tożsamość. Ale nie jesteś celebrytą, więc faktyczne szanse na to wydarzenie są wyjątkowo niskie - mówię o 1%. Obejmuje to również przypadki kradzieży twojego domu lub kradzieży. Może się zdarzyć, ale szanse są rzadkie.
Bot losowo używa informacji hakerskich: Bardziej powszechnym scenariuszem jest to, że istnieją hakerzy i boty, które po prostu używają danych, które zostały już zhackowane, i próbują coś z tym zrobić. Przebiega przez numery kart kredytowych i numery SSN, mając nadzieję, że uda im się wygrać mecz na przypadkowej stronie internetowej, a następnie przejść do sprzedaży po jej zamknięciu.

Jeśli ktoś rzeczywiście posunął się do kradzieży twojej tożsamości, masz większe problemy niż zwykły hak Equifax (lub inny hack). Musisz złożyć raport policyjny i podjąć działania. Ale nie różni się to od bycia ofiarą niezliczonych innych zbrodni.

Jeśli informacje są po prostu wyciekane, większymi zagrożeniami są boty i hakerzy, a istnieją inteligentne sposoby na ochronę siebie i zachowanie czujności. Ważne jest również, aby pamiętać, że za pomocą kart kredytowych, nie masz ŻADNEJ ODPOWIEDZIALNOŚCI za nieuczciwe opłaty. Jeśli twoja karta zostanie skradziona i wykorzystana, wystawca karty płaci rachunek, a nie ty. Nie panikuj więc o potencjalnym zniszczeniu w wyniku ataków hakerów.

Najlepsze sposoby na ochronę i kredyt

Spójrz, wiele miejsc mówi konsumentom, aby "dzwonili do wszystkich biur kredytowych i natychmiast zamrozili kredyt". Ale dla większości ludzi to po prostu nie jest praktyczne. Większość z nas regularnie korzysta z naszych raportów kredytowych (a większość z nich nie zdaje sobie z tego sprawy). Co więcej, zwykle kosztuje to zamrożenie kredytu (chociaż niektóre firmy tymczasowo rezygnują z tej opłaty), a to tylko strata pieniędzy. Istnieją lepsze sposoby na uniknięcie kradzieży tożsamości.

Jest tylko 4 rzeczy, które musisz zrobić, aby chronić siebie, swój kredyt i swoją tożsamość:

Monitoruj i organizuj wszystkie swoje transakcje finansowe: Pierwszą rzeczą, którą musisz zrobić, to uporządkować i monitorować wszystkie swoje konta. Jeśli kiedykolwiek masz konto bankowe i kartę kredytową zsynchronizowane w jednym systemie, który możesz łatwo monitorować, sprawi to, że potencjalne oszukańcze transakcje będą łatwe. Polecamy Personal Capital (to nic nie kosztuje), ale jest też Mint.com, YNAB i inne.
Monitoruj swój kredyt: Powinieneś także konsekwentnie monitorować swój udział w każdej nietypowej działalności. Podczas monitorowania znanych kont jest dobre, jeśli nie oglądasz swojego kredytu, nie możesz wiedzieć, czy ktoś otworzył nową kartę kredytową na twoje nazwisko. Polecamy Credit Karma, kolejne bezpłatne narzędzie, które aktualizuje cotygodniowo w oparciu o raport kredytowy.
Wyciągnij swój raport kredytowy i inne dane rocznie: Wymieniliśmy już powyższe zasoby, ale co najmniej raz w roku tworzymy raport kredytowy i inne dane osobowe. Dla raportu kredytowego możesz rozważyć wyjęcie jednego z każdego z trzech biur co 4 miesiące.
Zmień swoje hasła i włącz uwierzytelnianie 2-czynnikowe: Upewnij się, że zmieniasz wszystkie swoje hasła, nie używaj tych samych haseł na swoich kontach bankowych, których używasz w mediach społecznościowych, i włączaj uwierzytelnianie dwuskładnikowe wszędzie, gdzie to możliwe (poczta elektroniczna, media społecznościowe, bankowość itp.). Uwierzytelnianie dwuskładnikowe polega na otrzymaniu wiadomości tekstowej z kodem. Oznacza to, że ktoś musiałby nie tylko wykraść twoje dane, ale musiałby również fizycznie mieć twój telefon.Jeśli otrzymasz SMS-a i nie próbujesz się zalogować, wiesz co nieco i możesz podjąć działanie. Czasami denerwuje się konfigurowanie, ale warto z punktu widzenia bezpieczeństwa.

Końcowe przemyślenia

Myśl o kradzieży tożsamości jest trochę przerażająca. Ale szanse na to, że ma to wpływ na twoje życie, są bardzo rzadkie.

Tak, twoja karta kredytowa może być używana w obcym kraju - no cóż, dostaniesz nową kartę. Tak, ktoś otworzył kartę kredytową na twoje nazwisko. Więcej kłopotów, ale złożysz raport, skontaktujesz się z wystawcą karty i biurem kredytowym, i załatwisz sprawę.

Najważniejsze jest to, że to nie koniec świata. Jest już tyle informacji o tobie, jedyne co możesz zrobić, to podjąć kroki zapobiegawcze powyżej i monitorować swoje informacje.