Identity Theft

27 июля 2020 г. | Cybrary Identity Theft

Кража личных данных может перевернуть вашу жизнь. Узнайте, как её предотвратить.

Обновлено : 09.09.2024, добавлены новые ссылки для блокировки кредитной истории.

Кража личных данных — это когда хакер использует вашу личную информацию и выдает себя за вас, чтобы совершить мошенничество или получить другую финансовую выгоду. Воры стремятся украсть личную информацию пользователя: полное имя, домашний адрес, адрес электронной почты, логины и пароли для онлайн-сервисов, номер социального страхования, номер водительского удостоверения, номер паспорта или номер банковского счета.

Как они получают мои данные?

Кража личной информации чаще всего происходит с помощью фишинговых атак, скимминга (кражи данных с магнитной полосы кредитной карты) путем установки считывателя карт поверх настоящего считывателя на заправочной станции или банкомате, а также взлома Wi-Fi. Кроме того, эту информацию можно приобрести в даркнете у хакеров, взломавших базы данных компаний, и продавать доступ к «личностной» информации на форумах даркнета.

Какой вред они могут причинить моим данным?

Получив доступ к части или всем вашим личным данным, хакеры используют их для регистрации кредитной карты на ваше имя или получения кредита на ваше имя. Если они взломали систему безопасности компании и похитили сотни, тысячи или миллионы записей, они могут обратиться к даркнету, чтобы продать ваши личные данные другим хакерам, которые, в свою очередь, могут украсть ваши личные данные.

Источник: Нортон

Дополнительная информация: Как защитить информацию от кражи личных данных

Связанные термины: Фишинг , Социальная инженерия

Что следует делать владельцу малого и среднего бизнеса?

Защита персональных данных и активов сотрудников от кражи — важная мера, которую необходимо предпринимать в любом бизнесе. Многие владельцы бизнеса не осознают, что угрозы не ограничиваются офисом: сотрудники уходят домой и могут использовать менее эффективные меры защиты от киберугроз дома. Это может привести к тому, что заражённые из дома люди неосознанно проникнут в офис. Защита сотрудников и бизнеса от этих угроз жизненно важна. Следуйте рекомендациям CyberHoot, чтобы снизить вероятность кражи персональных данных для вас или ваших сотрудников:

  • Прежде всего, чтобы предотвратить кражу личных данных и выдачу кредита на ваше имя, заблокируйте свой кредит во всех четырех кредитных агентствах, как указано ниже (см. ниже).
  • Во-вторых, обучите сотрудников основам кибербезопасности, помогая им лучше осознавать угрозы, с которыми они сталкиваются при взаимодействии в Интернете.Фишинг, Социальная инженерия (Атаки)
  • Сотрудники Phish-теста
  • Будьте осторожны с публичными, незащищенными сетями Wi-Fi (используйте VPN (если имеете дело с конфиденциальной информацией)
  • Управляйте сотрудниками с помощью соответствующих политик, следуя рекомендациям NIST (WISP, Допустимое использование, Политика паролей и т. д.) 
  • Нанять Менеджер паролей, требуйте этого в своей Политике паролей 
  • Включите Двухфакторная аутентификация где это возможно
  • Работайте с вашим ИТ-персоналом или сторонними поставщиками, чтобы обеспечить надлежащее шифрование критически важных данных.
  • Регулярно создавайте резервные копии критически важных данных в соответствии с 3-2-1 метод
  • Используйте принцип наименьшая привилегия 
  • Подпишитесь на рассылку CyberHoot, чтобы быть в курсе событий постоянно меняющиеся киберугрозы.

Внедряя эти меры в своей компании, вы станете более осведомленными и защищенными. Возможно, у вас не идеальная защита, но вы сделаете все возможное, чтобы снизить риски.

Как и где заблокировать мой кредит:

Всякий раз, когда происходит утечка статических данных, которые невозможно воссоздать, это влечет за собой долгосрочные последствия, как это было в случае с утечкой данных в Equifax и более недавней утечкой данных в NPD, в обоих случаях были скомпрометированы финансовые данные, включая номера социального страхования, даты рождения, домашние адреса и номера водительских удостоверений. Блокировка кредитной карты в значительной степени защитит вас от хакеров, которые могут получить доступ к кредитным картам на ваше имя, но не предотвратит подачу ими мошеннических налоговых деклараций от вашего имени. Приведите свои налоговые документы в порядок и подайте их как можно раньше.

Первичные кредитные бюро

Все ссылки обновлены: 9

Посетите следующие основные кредитные бюро и заморозьте свой кредит, чтобы защитить себя от хакеров, оформляющих кредит на ваше имя.

Transunion Замораживание кредита
Equifax Замораживание кредита
Experian Центр заморозки
Инновис Заморозка безопасности

Вторичные кредитные бюро

Вам также следует рассмотреть возможность заморозки вашего кредита в следующих вторичных кредитных бюро:
ChexSystems Заморозка безопасности
Услуги ясности Заморозка безопасности

Lexis/Nexis Security Freeze (ранее Sage Stream)

Сертеги Заморозка безопасности: заморозка онлайн недоступна, вам необходимо позвонить им (800-237-3826).
CoreLogic Teletrack Замораживание кредита: Обновление 9 / 29 / 2024: Читатель блога CyberHoot Дерек Лэнгли сообщил CyberHoot, что компания Teletrack добавила на свой сайт онлайн-форму заморозки, которую вы можете использовать, если не хотите звонить им по номеру 877-309-5226 и подавать заявку на заморозку.

Информация о блокировке MicroBilt/PRBC на веб-странице : онлайн-загрузка недоступна, необходимо заполнить форму по этому адресу и отправить ее.

Кредитные бюро часто не проводят многофакторную аутентификацию для заморозки счетов!

По всей видимости, эта распространённая мера безопасности доступна не всем сайтам с заморозкой кредитов. Поэтому CyberHoot настоятельно рекомендует использовать максимально длинные пароли для таких учётных записей и хранить их в менеджерах паролей.

Вот список кредитных агентств, поддерживающих и не поддерживающих MFA по состоянию на 9:

Transunion: поддерживает МИД
Equifax: поддерживает МИД
Experian: поддерживает MFA
Инновис: Недоступно
ChexSystems: Недоступно
Услуги Clarity: недоступно
Заморозка безопасности Lexis/Nexis (ранее Sage Stream): недоступно
MicroBilt/PRBC: недоступно

Чтобы узнать больше о краже личных данных, посмотрите это короткое двухминутное видео:

https://www.youtube.com/watch?v=Fztuohj3Fck

Защитите свой бизнес с CyberHoot сегодня!!!


Подписаться

Последние блоги

Будьте в курсе последних новостей идеи безопасности

Узнавайте и делитесь последними тенденциями, советами и передовыми методами в области кибербезопасности, а также новыми угрозами, на которые следует обратить внимание.

В Firefox появились поддельные расширения для криптокошельков. Вот как поддерживать чистоту вашего браузера.

В Firefox появились поддельные расширения для криптокошельков. Вот как поддерживать чистоту вашего браузера.

Автор: Кэти Бокетти | Редакционная статья: Крейг Тейлор | Редакционная статья Крейга Тейлора: Еще до того, как Клод Код...

Читать далее
Corp MDM: приложение для фиктивной работы, которое хотело прочитать ваши сообщения.

Corp MDM: приложение для фиктивной работы, которое хотело прочитать ваши сообщения.

Автор: Кэти Бокетти | Редактор: Крейг Тейлор | Редакторская работа Крейга Тейлора: Мы это знаем уже давно...

Читать далее
Поддельные помощники ChatGPT распространяют вредоносное ПО. Вот как их распознать.

Поддельные помощники ChatGPT распространяют вредоносное ПО. Вот как их распознать.

Автор: Кэти Бокетти | Редакционная статья: Крейг Тейлор | Редакционная статья Крейга Тейлора: CAPTCHA должна проверять, является ли...

Читать далее