Identiteitsdiefstal

27 juli 2020 | cyber Identiteitsdiefstal

Identiteitsdiefstal kan je leven op zijn kop zetten. Leer hoe je het kunt voorkomen.

Bijgewerkt : 9-9-2024 met nieuwe links naar 'Vries je krediet vast'.

Identiteitsdiefstal is wanneer een hacker uw persoonlijke gegevens gebruikt en zich voordoet als u om fraude te plegen of andere financiële voordelen te behalen. Dieven proberen persoonlijke informatie van gebruikers te stelen: volledige naam, huisadres, e-mailadres, online inloggegevens en wachtwoorden, burgerservicenummer, rijbewijsnummer, paspoortnummer of bankrekeningnummer.

Hoe komen ze aan mijn gegevens?

Persoonlijke gegevens worden op verschillende manieren gestolen, waaronder via phishingaanvallen , skimmingaanvallen (het stelen van gegevens van de magneetstrip van een creditcard) door een kaartlezer over de echte kaartlezer bij een benzinepomp of geldautomaat te plaatsen, en zelfs via wifi-hacking. Ook kunnen ze deze informatie kopen op het dark web van hackers die bedrijfsdatabases hebben gehackt en toegang tot zogenaamde "identiteitsgegevens" verkopen op dark web-forums.

Welke schade kunnen ze met mijn gegevens aanrichten?

Zodra hackers een deel of al je persoonlijke gegevens hebben, gebruiken ze die om een creditcard op jouw naam aan te vragen of een lening op jouw naam af te sluiten. Als ze een bedrijf hacken en honderden, duizenden of miljoenen records stelen, kunnen ze zich op het dark web wenden om je privégegevens te verkopen aan andere hackers die je identiteit kunnen stelen.

Bron: Norton

Aanvullende informatie: Hoe u uw gegevens kunt beschermen tegen identiteitsdiefstal

Gerelateerde termen: Phishing , Social Engineering

Wat moet u doen als eigenaar van een MKB-bedrijf?

Het beschermen van de persoonlijke gegevens en activa van uw medewerkers tegen diefstal is een belangrijke maatregel voor elk bedrijf. Veel bedrijfseigenaren realiseren zich niet dat de bedreigingen niet stoppen bij de kantoordeur; werknemers gaan naar huis en hebben mogelijk minder veilige maatregelen getroffen om zich thuis te beschermen tegen cyberdreigingen. Dit kan ertoe leiden dat een infectie van thuis onbewust op kantoor opduikt. Het is essentieel om uw medewerkers en bedrijf tegen deze bedreigingen te beschermen. Volg de best practices van CyberHoot om de kans te verkleinen dat u of uw medewerkers slachtoffer worden van identiteitsdiefstal:

  • Om identiteitsfraude en het verstrekken van krediet op uw naam te voorkomen, moet u allereerst uw krediet blokkeren bij alle vier de kredietbureaus zoals hieronder aangegeven (zie onder).
  • Ten tweede moeten werknemers getraind worden in de basisbeginselen van cyberbeveiliging, zodat ze zich bewuster worden van de gevaren waarmee ze te maken krijgen bij online interactie.Phishing, Social engineering Aanvallen)
  • Phish-testmedewerkers
  • Wees op uw hoede voor openbare, onbeveiligde wifi (gebruik een VPN (als u met gevoelige informatie te maken hebt)
  • Geef leiding aan werknemers met het juiste beleid, volgens de NIST-richtlijnen (WISP, acceptabel gebruik, wachtwoordbeleid, etc.) 
  • Neem een Password Manager, vereis het in uw wachtwoordbeleid 
  • Enable Two-Factor Authentication waar mogelijk
  • Werk samen met uw IT-personeel of externe leveranciers om ervoor te zorgen dat uw kritieke gegevens op de juiste manier worden gecodeerd
  • Maak regelmatig een back-up van kritieke gegevens volgens de 3-2-1 methode
  • Gebruik het principe van minste privilege 
  • Abonneer u op de nieuwsbrief van CyberHoot om op de hoogte te blijven van de steeds veranderende cyberdreigingen.

Door deze maatregelen in uw bedrijf te implementeren, wordt u bewuster en veiliger. Uw beveiliging is misschien niet perfect, maar u doet er alles aan om de risico's die u loopt te beperken.

Hoe en waar kan ik mijn krediet blokkeren:

Wanneer statische gegevens die niet opnieuw kunnen worden gegenereerd, worden gelekt, heeft dit langetermijngevolgen. Dit was het geval bij het datalek bij Equifax en het recentere datalek bij NPD, waarbij beide datalekken financiële gegevens omvatten, zoals burgerservicenummers, geboortedata, huisadressen en rijbewijsnummers. Een kredietblokkering op uw rekening beschermt u grotendeels tegen hackers die krediet op uw naam afsluiten, maar voorkomt niet dat ze frauduleuze belastingaangiften op uw naam indienen. Zorg ervoor dat uw belastingdocumenten in orde zijn en dien ze zo snel mogelijk in.

Primaire kredietbureaus

Alle links laatst bijgewerkt: 9-15-2024

Bezoek de volgende primaire kredietbureaus en bevries uw krediet om uzelf te beschermen tegen hackers die op uw naam krediet opnemen.

Transunion Krediet bevriezen
Equifax Krediet bevriezen
Experian Vriescentrum
Innovatie Beveiliging bevriezen

Secundaire kredietbureaus

U moet ook overwegen uw krediet te bevriezen bij de volgende secundaire kredietbureaus
ChexSystemen Beveiliging bevriezen
Duidelijkheidsdiensten Beveiliging bevriezen

Lexis/Nexis Security Freeze (voorheen Sage Stream)

Zeker Beveiligingsbevriezing: er is geen online bevriezing beschikbaar, u moet ze bellen (800-237-3826).
CoreLogic Teletrack Krediet bevriezen: Bijwerken 9 / 29 / 2024: Derek Langley, lezer van de CyberHoot-blog, heeft CyberHoot laten weten dat Teletrack een online bevriezingsformulier op de website heeft toegevoegd. U kunt dit formulier gebruiken als u ze niet wilt bellen op 877-309-5226 om een bevriezing aan te vragen.

Informatiepagina MicroBilt/PRBC over het invriezen van medicijnen : online invriezen is niet mogelijk, u moet dit formulier op deze URL invullen en opsturen.

Kredietbureaus bieden vaak geen multi-factor-authenticatie voor geblokkeerde kredietrekeningen!

Blijkbaar is deze standaard beveiligingsmaatregel niet universeel beschikbaar voor websites die kredietbevriezing toepassen. Daarom raadt CyberHoot ten zeerste aan om voor deze accounts het langste wachtwoord te gebruiken en deze op te slaan in een wachtwoordmanager.

Hieronder vindt u een lijst met kredietbureaus die MFA wel of niet ondersteunen (per 9-1-2024):

Transunion: steunt MFA
Equifax: ondersteunt MFA
Experian: ondersteunt MFA
Innovis: Niet beschikbaar
ChexSystems: Niet beschikbaar
Clarity Services: Niet beschikbaar
Lexis/Nexis Security Freeze (voorheen Sage Stream): Niet beschikbaar
MicroBilt/PRBC: Niet beschikbaar

Bekijk deze korte video van 2 minuten voor meer informatie over identiteitsdiefstal:

https://www.youtube.com/watch?v=Fztuohj3Fck

Beveilig uw bedrijf vandaag nog met CyberHoot!!!


Meld u aan

Laatste blogs

Blijf scherp met het laatste nieuws beveiligingsinzichten

Ontdek en deel de nieuwste trends, tips en best practices op het gebied van cyberbeveiliging, maar ook nieuwe bedreigingen waar u op moet letten.

Corp MDM: De nep-werkapp die je sms'jes wilde lezen

Corp MDM: De nep-werkapp die je sms'jes wilde lezen

Auteur: Katie Boquetti | Redactie: Craig Taylor Redactie: We wisten dit al een tijdje...

Lees meer
Nep-ChatGPT-helpers verspreiden malware. Zo herken je ze.

Nep-ChatGPT-helpers verspreiden malware. Zo herken je ze.

Auteur: Katie Boquetti | Redactie: Craig Taylor Redactie: Een CAPTCHA moet testen of...

Lees meer
OAuth-toestemmingsphishing: bescherm uw machtigingen, niet alleen uw wachtwoord.

OAuth-toestemmingsphishing: bescherm uw machtigingen, niet alleen uw wachtwoord.

Auteur: Katie Boquetti | Redactie: Craig Taylor Redactie: Craig Taylor: Ik ben gezegend dat ik...

Lees meer