Kimlik Hırsızlığı

Güncellendi : 09.09.2024, Kredinizi Dondurma ile ilgili yeni bağlantılar eklendi.

Kimlik hırsızlığı , bir bilgisayar korsanının kişisel kimlik bilgilerinizi kullanarak sizin kimliğinize bürünmesi ve dolandırıcılık yapması veya başka mali çıkarlar elde etmesidir. Hırsızlar, kullanıcıların kişisel bilgilerini çalmayı hedefler: tam ad, ev adresi, e-posta adresi, çevrimiçi giriş bilgileri ve şifreler, sosyal güvenlik numarası, ehliyet numarası, pasaport numarası veya banka numarası.

Verilerimi nasıl elde ediyorlar?

Kişisel bilgilerin çalınmasının en yaygın yollarından bazıları, kimlik avı saldırıları, kart okuyucunun üzerine başka bir kart okuyucu yerleştirerek kredi kartınızın manyetik şeridinden verileri çalma (skimming) saldırıları ve hatta Wi-Fi korsanlığıdır. Ayrıca, şirket veritabanlarına sızan ve "kimlik" bilgilerine erişim satan karanlık web forumlarından bu bilgileri satın alabilirler.

Verilerimle ne gibi bir zarar verebilirler?

Bilgisayar korsanları kişisel bilgilerinizin bir kısmına veya tamamına eriştikten sonra, bunları sizin adınıza bir Kredi Kartı başvurusunda bulunmak veya adınıza kredi çekmek için kullanırlar. Bir şirkete sızıp yüzlerce, binlerce hatta milyonlarca kayıt çalmışlarsa, kimliğinizi çalabilecek diğer bilgisayar korsanlarına özel verilerinizi satmak için karanlık ağa yönelebilirler.

Kaynak: Norton

Ek Okuma: Kimlik Hırsızlığından Bilgilerinizi Nasıl Koruyabilirsiniz?

İlgili Terimler: Kimlik Avı , Sosyal Mühendislik

Bir KOBİ Sahibi olarak ne yapmalısınız?

Çalışanlarınızın kişisel bilgilerini ve varlıklarını çalınmaktan korumak, her işletmede atılması gereken önemli bir adımdır. Birçok işletme sahibi, tehditlerin ofis kapılarında bitmediğini, çalışanların eve gittiğini ve evde siber tehditlere karşı korunmak için daha az güvenli önlemler alabileceğini fark etmez. Bu durum, evden gelen bir enfeksiyonun farkında olmadan ofise ulaşmasına yol açabilir. Çalışanlarınızı ve işletmenizi bu tehditlerden korumak hayati önem taşır. Siz veya çalışanlarınızın kimlik hırsızlığına maruz kalma olasılığını azaltmak için CyberHoot'un en iyi uygulamalarını izleyin:

• Öncelikle kimlik hırsızlığını ve adınıza kredi verilmesini önlemek için, aşağıda belirtildiği gibi (aşağıya bakınız) dört kredi kuruluşunun hepsinde kredinizi kilitleyin.
• İkincisi, çalışanlarınıza siber güvenlik temelleri konusunda eğitim verin ve çevrimiçi etkileşimde bulunduklarında karşılaştıkları tehditlerin daha fazla farkında olmalarına yardımcı olun.Phishing, Sosyal mühendislik (Saldırılar)
• Phish Test Çalışanları
• Halka açık, güvenli olmayan WiFi'ye karşı dikkatli olun (bir VPN (hassas bilgilerle uğraşılıyorsa)
• Çalışanları NIST Yönergelerini (WISP, Kabul Edilebilir Kullanım, Şifre Politikası, vb.) izleyerek uygun politikalarla yönetin 
• İstihdam Şifre Yöneticisi, bunu Şifre Politikanızda talep edin 
• etkinleştirme İki Factor Authentication mümkün olan her yerde
• Kritik verilerinizin düzgün bir şekilde şifrelendiğinden emin olmak için BT personeliniz veya üçüncü taraf satıcılarınızla birlikte çalışın
• Kritik verileri düzenli olarak yedekleyin 3-2-1 yöntemi
• Prensibini kullanın en az ayrıcalık 
• Güncel kalmak için CyberHoot'un Bültenine abone olun sürekli değişen siber tehditler.

Bu önlemleri işletmenizde uygulayarak daha bilinçli ve daha güvenli hale geleceksiniz. Mükemmel bir güvenliğe sahip olmayabilirsiniz, ancak karşılaştığınız riskleri azaltmak için elinizden geleni yapmış olacaksınız.

Kredimi Nasıl ve Nerede Kilitleyebilirim:

Yeniden oluşturulamayan statik verilerin ele geçirilmesi durumunda uzun vadeli sonuçlar doğar; bu durum Equifax ve daha yakın tarihli NPD ihlallerinde de görülmüştür. Her iki ihlalde de Sosyal Güvenlik Numaraları, doğum tarihleri, ev adresleri ve ehliyet numaraları gibi finansal veriler ele geçirilmiştir. Hesabınıza kredi dondurma işlemi uygulamak, bilgisayar korsanlarının adınıza kredi çekmesini büyük ölçüde engeller, ancak adınıza sahte vergi beyannameleri göndermelerini engellemez. Vergi belgelerinizi düzenleyin ve mümkün olan en kısa sürede gönderin.

Birincil Kredi Büroları

Tüm bağlantılar son güncelleme: 15.09.2024

Adınıza kredi çekebilecek bilgisayar korsanlarından korunmak için aşağıdaki Birincil Kredi Bürolarını ziyaret edin ve Kredinizi Dondurun.

TransUnion Kredi Dondurma
Equifax Kredi Dondurma
Experian Dondurma Merkezi
Innovis Güvenlik Donması

İkincil Kredi Büroları

Ayrıca aşağıdaki İkincil Kredi Bürolarında kredinizi dondurmayı da düşünmelisiniz
ChexSistemleri Güvenlik Donması
Netlik Hizmetleri Güvenlik Donması

Lexis/Nexis Güvenlik Dondurma (eski adıyla Sage Stream)

sertifika Güvenlik Dondurması: Çevrimiçi dondurma mevcut değildir, onları aramanız gerekir (800-237-3826).
CoreLogic Teletrack Kredi Dondurma: Güncelleme 9 / 29 / 2024: CyberHoot Blog Okuyucusu Derek Langley, CyberHoot'a, Teletrack'in 877-309-5226 numaralı telefondan arayıp dondurma talebinde bulunmak istememeniz durumunda kullanabileceğiniz bir çevrimiçi dondurma web sitesi formu eklediğini bildirdi.

MicroBilt/PRBC Dondurma Detayları Web Sayfası : Çevrimiçi dondurma seçeneği mevcut değil, bu URL'deki formu doldurup göndermeniz gerekiyor .

Kredi Büroları Kredi Dondurma Hesapları için Genellikle Çok Faktörlü Kimlik Doğrulamayı Eksik Bırakıyor!

Görünüşe göre bu yaygın güvenlik önlemi, Kredi Dondurma web siteleri için evrensel olarak geçerli değil. Bu nedenle CyberHoot, bu hesaplarda mümkün olan en uzun parolayı kullanmanızı ve bunları bir parola yöneticisinde saklamanızı şiddetle tavsiye ediyor.

İşte 1 Eylül 2024 tarihi itibarıyla hangi kredi kuruluşlarının MFA'yı desteklediği ve desteklemediğinin listesi:

Transunion: MFA'yı destekliyor
Equifax: MFA'yı destekler
Experian: MFA'yı destekler
Innovis: Mevcut değil
ChexSystems: Mevcut değil
Clarity Hizmetleri: Mevcut değil
Lexis/Nexis Güvenlik Dondurması (eski adıyla Sage Stream): Mevcut değil
MicroBilt/PRBC: Mevcut değil

Kimlik Hırsızlığı hakkında daha fazla bilgi edinmek için bu 2 dakikalık kısa videoyu izleyin:

https://www.youtube.com/watch?v=Fztuohj3Fck

İşletmenizi bugün CyberHoot ile güvence altına alın!!!

Şimdi Üye Olun