Tényleg fizetnie kell a személyazonosság-lopás elleni szolgáltatásért?

Nemrég kaptam hivatalos kinézetű levelet egy kormányhivataltól. Reméltem, hogy ez egy csekk - talán valami helytelen adóbevallás-pénzt. Kiderült, hogy az Egyesült Államok Személyzeti Igazgatósága által késleltetett nyilvánosságra hozataltól tájékoztatták, hogy személyes adataimat a tömeges adatmegsértés miatt ellopott nyilvántartások millióinak tartalmazzák. A lopott információk minden nap nyilvánosságra hozatalának nagysága alapján jó eséllyel jár, hogy hasonló tapasztalattal rendelkezik (vagy valamikor lesz). Ennek eredményeként valószínűleg ingyenesen feliratkozott egy személyazonosság-lopás elleni védelmi szolgáltatásra, például a LifeLock-ra, vagy fontolóra kívánja iratkozni. Ezek a szolgáltatások népszerűek, de az a kérdés, hogy a hirdetés szerint működnek-e vagy sem.

A személyazonosság-lopás nagy üzlet

Másokkal való visszaélés csalás elkövetése érdekében - például egy autó vásárlása, rossz csekkek írása vagy akár hatalmas kölcsön felvétele - semmi új. De a sok más iparághoz hasonlóan a szilícium korszak forradalmasította a csalást is. Az elmúlt tíz évben a kormányzati és ipari adatok súlyos megsértése azt jelentette, hogy hatalmas mennyiségű személyes információ lebeg az interneten a sötétebb sarkok körül. Ehhez egészítsük ki azokat az információkat, amelyeket szabadon adunk át a közösségi médiában, és a csalók megválaszthatják a személyes információk forrásait.

A lopott információk azonban nem mindig alakulnak személyazonosság-lopásokká, legalábbis nem azonnal. Ehelyett a tolvajok, akik ellopják az adatokat, gyakran eladják azokat a Sötét Web piacokon, talán valamilyen alacsony szintű csalást vonnak le a legegyszerűbb információs bittel. Ezen információk egyes vásárlói ezt követően más lopott információkkal kombinálják, hogy megbízhatóbb dossziék készítsenek az adatsértések áldozatairól.

A lopott információk piaca élénk piac. Az értékesítés, az összegyűjtés és a továbbértékesítés ez a folyamata folytatódik, olykor elegendő információt generál ahhoz, hogy megválaszolja a biztonsági kérdéseket vagy biztosítson minden olyan kölcsönt, amelyet a csalók igényelnének. Az információk könnyű megvásárolhatók és csalásokká válnak, amelyekkel szemben a személyazonosság-lopás-védelmi szolgálatok állnak szemben.

Mit tesznek a személyazonosság-lopás elleni szolgáltatások?

Valószínűleg már ismeri az olyan szolgáltatásokat, mint a LifeLock és az IDShield. Noha ezeket a vállalatokat "személyazonosság-lopás elleni védelmi szolgáltatásoknak" hívjuk, nem igazán akadályozzák meg az identitáslopások elkerülését. Ehelyett ezek a szolgáltatások lehetővé teszik a személyazonosság eltulajdonításának számos kulcsfontosságú figyelmeztető jelzésének figyelését egy helyen, automatizált riasztásokat biztosítanak észlelhető fenyegetés esetén, és ami a legfontosabb: helyreállítást nyújtanak a helyreállításhoz.

Annak érdekében, hogy valójában megakadályozzák személyazonossága lopását, nagyon szigorúan ellenőriznie kell személyes adatait. Úgy gondolom, hogy ez elveszett ok, és hogy szinte bárki személyazonosságának ellopásához szükséges információk már rendelkezésre állnak. Valójában nem lehetséges részt venni modern, késői kapitalista gazdaságunkban anélkül, hogy átadnánk a személyes információkat. A dolgokért fizetnie kell hitelkártyájával, meg kell adnia címeket a szállításhoz és a számlázáshoz, és néha még a társadalombiztosítási számot is át kell adnia ellenőrzés céljából. Bízunk benne, hogy a vállalatok és szervezetek megóvják ezt az információt, de túl gyakran bizonyították, hogy adataink gyenge őrzői. A tömeges adatok megsértése több millió, akár nem milliárd személy személyes adatait adta a ne'er-do-kutak kezébe.

A hitelkártya- és bankcsalások a csalás leggyakoribb formái, és a legkönnyebben orvosolhatók. Sokkal nehezebb megmondani, mikor egy tolvaj finom módon használja az Ön személyes adatait. A bankszámla megnyitását, vagy akár a saját nevében kölcsön felvételét nehezebb felismerni, mint lopott hitelkártyával történő gázvásárlást. A személyazonosság-lopás elleni védelmi szolgálatok által nyújtott hiteljelentés és -figyelés segítene észlelni és kijavítani ezeket a problémákat, még mielőtt felrobbantanak az arcán.

Bizonyos esetekben lehet, hogy még nem is ismeri az interneten lebegő személyes információk puszta mennyiségét. Az összes személyazonosság-lopás elleni szolgáltatás, amelyet láttam, valamiféle megfigyelést kínál, amely összehasonlítja a személyes információkat az olyan személyes adatok listájával, amelyekről ismert, hogy kiszivárgott, vagy akár már árnyékos piacokon is elérhető. Időnként a csalóknak nem kell elmenniük a Sötét Interneten. A közösségi média már ösztönzi a túlzott megosztást, amelynek nagy részét a leendő tolvajok használhatják.

Ugyanakkor a hiteljelentések a saját poggyászukkal rendelkeznek. Például az Equifax hitelminősítő cég a közelmúltban jelentős adatsértés áldozata lett. Az ezt követő vizsgálat feltárta, hogy a vállalat nem tett eleget a felhasználói adatok védelmének; hogy adatait ellopják, szinte elfeledett következtetés volt. És nem is beszélve az erkölcsileg kétes gyakorlatról, miszerint az embereket minõsítik azért, hogy képesek legyenek hatalmas adósságokat hordozni, de én elvetem.

Mennyibe kerül a személyazonosság-lopás védelme?

Mint manapság a legtöbb dologban, kb. Annyiban előfizethet személyazonosság-lopás-védelmi szolgáltatásra, mint amennyit fizet a Netflixért. Az IDShield havi 9, 95 dollárba kerül egy személyes fiókért, a LifeLock pedig 9, 99 dollárt számít fel.

Az IDShield ugyanazokat a védelmeket nyújtja, függetlenül a vásárolt tervektől (erről bővebben később), de a LifeLock többszintű rendszerrel rendelkezik. A belépési szintű terv megkapja az alapvető funkciókat, beleértve a gyakorlati kijavítást is, ha személyazonosságodat ellopják. A cég havi 19, 99 és 29, 99 dollár árakat tervez, amelyek további funkciókat kínálnak.

Ha nemcsak önmagát kívánja felvenni ezekbe a tervekbe, akkor némi gondot okozhat. A megfigyelt információk jellege miatt nem nyithat számlát egy másik felnőtt nevében. A LifeLock esetében ez azt jelenti, hogy házastársának vagy más jelentős személynek meg kell vásárolnia saját tervét a szolgáltatás igénybevétele érdekében. Az IDShield viszont olyan családi tervet kínál, amely ön, házastársa és legfeljebb nyolc kiskorú gyermeket külön számlákba foglalja, havi 19, 95 dolláros lakásért.

A gyerekek hiteljelentéseinek figyelemmel kísérése nevetségesnek tűnhet, de vegye figyelembe, hogy az átlagos gyermek valószínűleg nem figyeli szorosan a hitelminősítésüket. Egy hozzáértő tolvaj kihasználhatja ezt a tényt, és talán évtizedek óta elkerülheti a bűncselekményeket, mielőtt bárki észreveszi. A LifeLock LifeLock Junior programjának köszönhetően gyermekek után 5, 99 dollár utódokat adhat hozzá.

A csalók gyakran ugyanazon okból célozzák meg az időseket, mint a gyerekeket: kevésbé valószínű, hogy valaki azonnal elkap. Általánosságban az idős emberek a csalók elsődleges célpontjai, mivel nagy megtakarításokkal rendelkeznek vagy rendszeres ellátásokban részesülhetnek, és előfordulhat, hogy technikailag nem is hozzáértőek ahhoz, hogy elkerüljék a csalást. A LifeLock egy Senior terveket kínál, amelyek lehetővé teszik az ügyfeleknek, hogy 19, 99 dollárért két szülőt hozzáadjanak a tervükhöz.

Az identitáslopások elleni védelem területén az AllClear ID másik vezető szerepet tölt be. Az IDShield és LifeLock ellentétben az AllClear ID beszerzésének egyetlen módja egy munkáltató vagy más nagy szervezet. Valójában az AllClear ID-t a tömeges adat megsértésének következményeként nyújtják, annak reményében, hogy csökkentik a csapadékot. Már nem vásárolhat egy tervet egyenesen, de előfordulhat, hogy már rendelkezik fedezettel.

Mi a helyzet a személyes adataimmal?

A személyes adatok felismerése érdekében a személyazonosság-lopás-védelmi szolgálatoknak először a személyes információkra van szükségük. Érdekes, hogy a megfigyelt címek száma szolgáltatásonként eltérő.

Az IDShield például egy társadalombiztosítási számot, egy járművezetői engedélyt és egy útlevélszámot figyel. Ezenkívül figyelemmel kíséri 10 e-mail címet, hitelkártya számot, bankszámla számot és egyéb üzletkártyát, valamint 11 telefonszámot.

A LifeLock viszont figyeli az egyik társadalombiztosítási számot, vezetői engedélyt és anyja leánykori nevét. Figyelembe veszi akár öt fizikai címet, telefonszámot és e-mail címet, további 10 bankszámlaszámmal.

A LifeLock ügyfelek dönthetnek úgy is, hogy korlátozott, csak olvasható hozzáférést biztosítanak a LifeLock számára bankszámláikhoz. Ez lehetővé teszi a társaság számára, hogy vigyázzon a potenciálisan csalárd ügyletekre. Gondoljon rá, mint például a Mint.com, de minden pénzügyi tervezési eszköz nélkül. Ehelyett beállíthatja a LifeLock monitorozására szolgáló saját, egyedi banki figyelmeztetéseit. Amennyire láttam, a LifeLock az egyetlen szolgáltatás, amely ezt a funkciót kínálja.

A legjobb védelem egy erős helyreállítás

Az a puszta tudás, hogy személyazonosság-lopás áldozata lehet, nem sokat segít. Ha személyazonosságát ellopták, akarja, hogy cselekedetek és személyazonosság-lopás-védelmi szolgálatok biztosítsák azt.

Amikor az előfizetőknek személyazonosság-lopásos vészhelyzete van, ezek a szolgáltatások azt állítják, hogy személyt fognak kinevezni, aki segítséget nyújt Önnek az életed visszatérő útján történő felépítésében. Ez apró dolgok lehet, mint például a hitelkártya cseréje, vagy olyan nagy dolgok, mint a csalárd hitelek kezelése vagy az adóssággyűjtési szolgáltatások kezelése. Ezeknek a társaságoknak minden esetben korlátozott meghatalmazásra van szükségük ahhoz, hogy megtegyék a tennivalókat.

Általában ezek a cégek valamilyen monetáris számot adnak arra vonatkozóan, hogy mekkora védelmet kap. Az IDShield például azt állítja, hogy akár 5 millió dollárt költ az identitás helyreállítására. A LifeLock számára ez 1 millió dollár. Ez a szám magában foglalja az órákat, az ügyvédek díjait és a személyazonossággal való visszaélés kárának megsemmisítésével kapcsolatban felmerült egyéb költségeket.

A LifeLock azonban még tovább megy, ha visszatérítést nyújt tanácsadás és gyakorlati segítség mellett. Ez nem csak a csalárd vásárlások miatt, hanem a személyazonosság visszaszerzése során felmerülő költségek, például elveszített bérek és így tovább. A legalacsonyabb szintnél a LifeLock legfeljebb 25 000 dollár visszatérítést nyújthat, a legmagasabb szint pedig 1 millió dollár.

Noha ezek a szolgáltatások a biztosítási kötvényekhez hasonlónak tűnnek, a legtöbb nem. Az AllClear ID azonban állítólag biztosítási kötvényt kínál a szolgáltatásával. Az identitás-helyreállítási szolgáltatáson kívül a zéróval levonható biztosítás fedezi a 2000 dollár elveszett bért, 1000 dollárt az utazási költségeket, 2000 dollárt az idősek vagy gyermekek gondozását, 1000 dollárt a jogi tanácsadói díjakat és 1000 dollárt a felmerült CPA költségekhez. A fentiek szerint azonban az AllClear ID nem külön vásárolható meg, hanem más szervezetek biztosítják.

Működik a személyazonosság-lopás elleni védelem?

Az elmúlt két évben már írtam a személyazonosság-lopásokról és azok kikapcsolásáról, és ez volt a kérdés, amelyet soha nem tudtam megfelelően megválaszolni. Ez problémát jelent, mivel a PCMag-nál a feladatunk, hogy válaszoljon a fogyasztók kérdéseire, mielőtt készüléket vagy szolgáltatást vásárolnának.

Például a telefonok áttekintésekor tesztelés sorozatát végezzük el, hogy meghatározzuk az akkumulátor élettartamát, a processzor sebességét és így tovább. Antivírusok és egyéb biztonsági termékek esetében a gyakorlati tesztelés és a harmadik féltől származó kutatólaboratóriumok hitelesített eredményeinek kombinációját használjuk annak kiderítésére, hogy azok valóban biztonságban tartják-e Önt.

Semmilyen módon nem próbálhatom meg személyazonosság-lopást, és felmérhetem, hogy az egyik ilyen vállalat hogyan reagált. Regisztrálhattam ezeket a szolgáltatásokat, átnézhetem a kínálatukat és összehasonlíthattam a számokat, de nem tudom megválaszolni, hogy ténylegesen meg tudják-e csinálni azt, amit mondanak az ónon. Ezért döntöttünk úgy, hogy a PCMag-nál e termékek egyikére sem adunk hozzá besorolási vagy szerkesztői választást. Ehelyett megpróbáljuk a legjobb adatokat szolgáltatni, így Ön, szelíd olvasó, megalapozott döntést hozhat.

Az identitás védelmének egyéb módjai

Első és legfontosabb: szerezzen egy jelszókezelőt. A jelszavak nem a legjobb hitelesítők, de továbbra is a leggyakrabban használt megoldás. Ellenőrizze, hogy a jelszavak valóban védik-e a fiókokat, mindegyikhez külön jelszó használatával. Még jobb, ha hagyja, hogy a jelszókezelő generálja és emlékezzen minden jelszavára. Ez az egy lépés megakadályozza, hogy az azonosító tolvajok megszerezzék a már meglévő számlák ellenőrzését.

Még tovább menjen, ha minden tényezőt támogató kétfaktoros hitelesítést aktivál. Ennek sokféle módja van: egyszeri jelszó fogadása SMS-ben, kód előállítása egy olyan alkalmazással, mint a Google Authenticator vagy egy RSA token, és még hardvermegoldásokkal is, mint például a YubiKey. Válasszon bármit, ami a leginkább értelmezhető. Erõs jelszavakkal együtt a két tényezõs hitelesítés sokkal nehezebbé teszi a fiókjai feletti irányítást.

A személyazonosság-lopásos szolgáltatások egyik legfontosabb értékesítési pontja, hogy hitelképességi jelentéseket kínálnak a fő hitelinformációs ügynökségeknél. Ingyenes éves hiteljelentéseit kérheti, vagy igénybe veheti egy olyan szolgáltatást, mint a Credit Karma, hogy szemmel tartson minden olyan dolgot, amely hátrányosan befolyásolhatja hitelképességét.

A LifeLock az egyetlen személyazonosság-lopás elleni szolgáltatás, amelyet eddig láttunk, és amely bankszámlák figyelését kínálja. A személyes pénzügyi szoftverrel azonban közvetlenül átveheti pénzügyeinek irányítását. Ezek közül néhány nem csak a fiókjait kezeli, hanem lehetővé teszi a lehetséges csalások gyors felismerését is. Ne feledje, hogy a bankok és a hitelkártya-társaságok szintén nagyon-nagyon jól felismerik a csalásokat. És ha az Egyesült Államokban él, akkor az FDIC és a fogyasztóvédelmi törvények az Ön oldalán vannak.

E jogi védelem ellenére a hitel- és betéti kártyaszámokat gyakran ellopják. A vásárlási biztonságot olyan szolgáltatásokkal bővítheti, mint az Abine Blur, amelyek lehetővé teszik, hogy virtuális hitelkártyákkal vásároljon. Ezeket a virtuális kártyákat összekapcsolják a már meglévő kártyákkal, de szabadidőn újra létrehozhatók vagy megsemmisíthetők. És ha ellopják az egyik virtuális kártyát, törölheti azt. A valódi hitelkártya-adatai rejtett maradnak. Ez a technológia már régóta létezik, és olyan szolgáltatásokat hajt végre, mint az Android Pay és az Apple Pay.

Regisztrálnom kell személyazonosság-lopás-védelmi szolgálathoz?

Alapvetően az a döntés, hogy miként lehet megvédeni magát a személyazonosság ellopása ellen, a nyugalomra és a bizalomra vezet. Ha úgy érzi, hogy könnyebben pihenni fog, tudva, hogy Önnek, és talán a családjának is van egy kézben lévő szolgáltatása, amely beugrik, és legalább van valamilyen ötlete arról, hogy mit kell tenni személyazonosság-lopás esetén, akkor fel kell jelentkeznie e szolgáltatások közül. Ha ez túlságosan úgy érzi, hogy havonta eldobja a pénzt, akkor nem szabad. Bármelyik szolgáltatáson kívül ezek a cégek kevesebb aggodalommal töltött éjszakát ígérnek.

De a bizalom is fontos. Érdemes megjegyezni, hogy ahhoz, hogy feliratkozzon ezekre a szolgáltatásokra, Önnek át kell adnia a védett információt. Néhánynak talán túl sokat kérdezni.

Bármi mást is elvonul ebből a beszélgetésből, remélem, hogy érti a tömeges adatmegsértések által okozott nagyon valódi problémát. Nagyon valószínű, hogy személyes adatai legalább egy része már megtalálható az interneten. Lehet, hogy darabonként, sok különböző eladóra elosztva, talán összegyűjtötték személyazonosság-lopás kész dokumentációjává. A személyazonosság-lopások elleni védelem egyfajta védelem, de az igazi megoldás az, ha a társaságok felelősségre vonják az Ön adatainak nyilvánosságra hozatalát. Amíg ez meg nem történik, talán szövetségi szinten, sajnos rajtunk múlik, hogy vigyázzon magunkra.