Kimlik Hırsızlığı: Nedir, Nasıl Önlenir ve Neden Korkunç

Kimlik hırsızlığı, başınıza gelmeyi asla beklemediğiniz şeylerden biridir.

En korkunç kısım hırsızlığın kendisi değil, ardından gelen şeydir. Kimlik hırsızlığı mağdurları, suç işlendikten kısa bir süre sonra finansal, itibar ve bürokratik yaşamlarını sık sık yok ederler. Bu gecikme, yetkililerin kimlik hırsızlığı davalarını araştırmasını son derece zorlaştırıyor.

İçindekiler

Kimlik hırsızlığı nedir?

Kimlik hırsızlığı, kötü niyetli aktörler birinin kişisel olarak tanımlanabilir bilgilerini (PII) çaldığında ortaya çıkar.sahtekarlık yapmakveya para çalar.

PII'yi ele geçirmek burada kritik öneme sahiptir. En yaygın PII'lerden bazıları

  • İsim,
  • Adres,
  • Telefon numarası,
  • Doğum tarihi,
  • SSN (Sosyal Güvenlik Numarası),
  • Çevrimiçi Oturum Açma Ayrıntıları (Kullanıcı Adları ve Şifreler),
  • Ve kredi kartı detayları.

Pii hırsızlığını bu kadar zararlı kılan şey, korsanın kurbanın doğru bir profilini oluşturmak için birden fazla bilgi iş parçacığını bir araya getirme yeteneğidir. Bu, sizi taklit etmelerini ve gibi suç işlemelerini kolaylaştırırmali sahtekarlıkveya hesaplarınıza erişmek.

Kimlik hırsızlığı çeşitli biçimlerde ve boyutlarda gerçekleştirilir, ancak bazıları diğerlerinden daha yaygındır.

Kimlik hırsızlığı istatistikleri 2024

Siber suç manzarası korkunç bir şeydir, her geçen yıl bir artış getirirVeri ihlalleri, hackler ve sızıntılar. Özellikle kimlik hırsızlığı, Federal Ticaret Komisyonu (FTC), IBM ve diğer güvenlik şirketleri tarafından bildirilen bu istatistiklerin kanıtladığı gibi istikrarlı bir tırmanış gördü.

2023 veri ihlali

2023 yılında, farklı endüstrilerdeki veri ihlallerinden bildirilen (353.027.892) kurban ile 2022'ye kıyasla veri uzlaşmasının sayısı 78 puan arttı. 2023'ün veri ihlali raporundan diğer bulgular aşağıdaki bulguları içermektedir:

  • Halka açık şirketlerin yaklaşık yüzde 11'i 2023'te tehlikeye atıldı.
  • Halka açık şirketler, diğer kuruluşların yüzde 46'sına kıyasla, bildirimlerin yüzde 47'sine yapılan bir saldırı hakkında bilgi almıştır.
  • Çoğu endüstri mütevazı artış görürken,Sağlık hizmetiFinansal hizmetler ve ulaşım, 2022'ye kıyasla uzlaşma sayısının iki katından fazla olduğunu bildirdi.
  • Veri uzlaşmasının çoğu siber saldırılardan kaynaklanıyordu. Kimlik avı ile ilgili ve fidye yazılımı saldırıları biraz azalırken, sıfır günlük saldırılar önceki yıllara göre önemli ölçüde arttı.

Bu istatistikler kendimizi kimlik hırsızlığından korumanın önemini göstermektedir. Bu makale boyunca, kimlik hırsızlığı, gerçek yaşam örnekleri ve kendinizi kimlik hırsızlığından nasıl koruyacağınızı inceleyeceğiz.

Kaynak: idtheeftcentre.org

Bildirilen kimlik hırsızlığı vakaları

FTC, 1.4 milyonu kimlik hırsızlığı davası olan 5.7 milyon sahtekarlık ve kimlik hırsızlığı raporu aldı.

Kaynak: IdentityHeft.org

Yaş

30-39 yaş arasındaki insanlar kimlik hırsızlığı için hedeflenen en yaygın gruptu.

Kaynak: IdentityHeft.org

En yaygın kimlik hırsızlığı türleri

Hükümet belgeleri veya faydaları sahtekarlık, bildirilen 395.948 vakayla kimlik hırsızlığı türleri listesine başlar.

Kaynak: idtheeftcentre.org

Maliyet

Mağdurlar için ortalama dolandırıcılık vakaları kaybı yaklaşık 500 dolar.

Toplam kayıpların 10,2 milyar dolar olduğu tahmin edilmektedir.

Pandemikten etkilenen işletmeler ve diğer hükümet programları için son maaş çek koruma programı (PPP) kredileri, dolandırıcılar için mutlu avlanma alanları olmuştur.

Sık sık kurbanları kullanırlarkimlikİşsizlik kontrolleri, vergi iadeleri ve yeni işlere başvurmak. Hükümetler otomatik olarak yüksek düzeyde güven taşıydığından, bu en popüler kimlik hırsızlığı türlerinden biridir.

Kredi kartı sahtekarlığı

Bilgisayar korsanları genellikle kredi kartınıza ve kredi puanınıza saldırmak için PII kullanır. Karta fiziksel erişimi olmasa bile, kredi almak veya yeni hesaplar oluşturmak için PII kullanarak klonlayabilirler.

Banka sahtekarlığı

Bazı bilgisayar korsanları banka kartlarını klonlayarak veya ACH transferleri yaparak banka hesabınıza doğrudan gider. FTC raporuna göre, yeni banka hesapları açmak en hızlı ikinci büyümeyi gördü.

Kamu hizmeti sahtekarlığı

Bilgisayar korsanları PII'nizi kamu hizmeti hesaplarını bağlamak ve hatları aylarca aktif tutmak için güçlü kredi puanını kullanabilir. Sonunda, yetkililer kapınıza ulaşacak ve kullanmadığınız kamu hizmetleri için ağır bir miktar ödemenizi isteyecektir.

PII genellikle statik olduğundan ve birden fazla hesap arasında paylaşıldığından, bilgisayar korsanları finansal boşluklardan yararlanmak için saldırılarını ölçeklendirebilirler. İhtiyaç duydukları tek şey başlamak için bir veri kırıntısı.

Kimlik hırsızlığı nasıl olur?

Kimlik hırsızlığı onarılamaz hasara neden olabilir, bu nedenle PII'yi tuttuktan sonra bilgisayar korsanlarının işlerini nasıl kullandıklarını anlamanız gerekir veEtkiyi en aza indirmek için ne yapabilirsiniz.

Kimlik avı saldırıları

Kimlik avı, e -postalar yoluyla kötü niyetli bağlantılar veya ekler gönderme sürecidir,Takım sohbet uygulamaları, kısa mesajlar veya sosyal medya. İçerik, güveninizi kazanmak ve rasyonel düşüncenizi zayıflatmak için aciliyet kullanmak için meşru bir işi taklit eder. Cloudflare çalışanları son zamanlarda büyük miktarda şirket verisini ortaya çıkaran kimlik avı metin mesajları ile hedeflendi.

Kayıp veya çalınan varlıklar

Bazı suçlular ekranların arkasına saklanmaz; Sadece devam ediyorlar ve cüzdanınızı veya telefonunuzu çalıyorlar. Telefonunuza girdikten veya çantanızda belgeler bulduklarında, bulmacayı bir araya getirebilir ve PII'nizin tüm gamına sahip olabilirler.

WiFi Hacking

Kamu wifi uygundur, ancak nadiren kullanırgüvenlik protokolleri. Bilgisayar korsanları bunu biliyor ve kamu WiFi'yi kullanıcıları takip etmek için hedefliyorlar. Kişisel veya iş verilerini paylaşmak için kafe veya havaalanı WiFi kullanıyorsanız, zaten risk altında olabilirsiniz.

Omuz sörfü

Omuz sörfü, kredi kartlarına yumruk attıklarında veya web sitelerine giriş yaptıklarında bir kahve dükkanında bir kurbanı veya kalabalık bir otobüsü izlemenin ince bir yoludur. Çaylaklar yakındaki cihazlarda casusluk yaparkenGelişmiş HackerlarHassas bilgileri bulmak için yazım kalıplarını uzaktan takip edebilir.

Sıyırma

Skiming, satış noktası sistemlerini ve ATM'lerini kart bilgilerinizi saklayan izleme cihazlarıyla değiştirme veya değiştirme işlemidir. Kartınızı para ödemek veya geri çekmek için kullandığınızda, bilgisayar korsanlarının daha sonra kullanması için pininizi ve diğer bilgilerinizi bilmeden verirsiniz.

Çöplük

Dumpster Dalış, hassas veriler içerebilecek evrakları, yapışkan notaları ve atılan bilgisayar donanımını kurtarmanın eski hilesidir. Kez öncesi dönemde popülerdi, ancak bugün hala etkilidir, çünkü birçok işletme belgeleri çöpe koymadan önce parçalamayı unutuyor. Günümüzün dijital dünyasında, kullanıcının silindiğini düşündüğü hassas belgeleri bulmak için bilgisayarın geri dönüşüm kutusundan geçmek anlamına da gelebilir.

Veri ihlali

Hesabınızı barındıran bir şirkette veri ihlali, bilgisayar korsanlarının PII'nizi kazanmasına yol açabilir. Bunun olmasını önlemek için çok az şey yapabileceğiniz durumlardan biridir, ancak uygun bilgi ile etkiyi azaltabilirsiniz. Cloudflare saldırısı gibi, Twilio da bu yıl Ağustos ayında bir veri ihlali yaşadı ve yüzlerce müşteri verisini ortaya çıkardı.

Sentetik kimlik

Bilgisayar korsanları tam PII'nizi almasa bile, bu onların kimlik sahtekarlığı yapmasını engellemez.

SSN'niz varsa, otantik ayrıntılarınızı uydurma bilgilerle birleştirerek sentetik bir kimlik oluşturabilirler. Bu yasal görünümlü kimliği, yetkilileri kandırmak, yeni bir banka hesabı yapmak veya hükümet çeklerine kaydolmak için kullanabilirler. Çocuklar ve yaşlılar genellikle sentetik kimlik suçlarının kurbanlarıdır.

Hırsızlıklar ve ev istilaları

Siber güvenliğe çok fazla önem vererek, genellikle genel suçları unuturuz. Hırsızlar genellikle nakit veya mücevher çalmak için evlere girer, ancak kredi kartlarına, sürücü lisanslarına ve SSN'lere erişir. Bilgileri çalmadan kopyalayabildikleri için, kurbanlar çok geç olana kadar bunu fark etmezler.

Aile Kimliği Hırsızlığı

Aile kimliği sahtekarlığı, sentetik kimlik sahtekarlığına benzer şekilde çalışır, buradaÇocukların boş kredi puanıSuçlar için kullanılır, ama aynı zamanda bunun ötesine geçer. Bazen daha büyük bir çocuk veya kardeş gibi aile üyeleri, kurbanın rızası olmadan sahtekarlık yapmak için PII çalırlar. Ailesel kimlik sahtekarlığı düşündüğünüzden daha yaygındır.

Kimlik hırsızlığının gerçek hayat örnekleri

Aşağıda, gerçek hayat bulacaksınızDolandırıcılık ve kimlik hırsızlığı örnekleri, nasıl oldukları ve her vakadan elde edilen sonuçlar.

Hırsız bir dul kimliğini kullanarak 70.000 doların üzerinde çalıyor

87 yaşındaki bir dul, adına birden fazla hesap açan bir kimlik hırsızı tarafından çeşitli hesaplarda 70.000 dolar tahsil edildi. Mağdur, alacaklıların bir platin vizesi kredi kartına 12.000 dolar borçlu olduğunu söyledi.

Başka bir alacaklı, kurbanın arabasını, sahip olmadığı aracın kredisine ödeme yapmaması için yeniden tehdit etmekle tehdit etti.

Mağdur, kredileri yazması için polis departmanına kimlik hırsızlığı şikayeti sundu. Hırsızın onunla aynı apartman kompleksinde yaşayan 24 yaşında bir kadın olduğuna inanıyor.

Mücevher sahtekarlığı

Teksas'tan bir hapishane gardiyanı, birisinin Austin'deki bir mücevher mağazasında adına bir hesap açmaya çalıştığını söyleyen bir kuyumcu sahtekarlık biriminden bir çağrı aldı. Neyse ki, şirket kişinin kimlik hırsızlığı yapmaya çalıştığını fark ettiklerinde hesabı açmayı reddetti.

Kurban Cedric, diğer şüpheli faaliyetler için kredi raporunu kontrol etti ve kimlik hırsızlarının adına kredi hesapları açtığını ve üç hesaptan 8000 dolardan fazla ücret aldığını öğrendi.

Cedric, hesaplarında kimlik hırsızlığı hakkında bir şikayette bulundu ve gelecekteki kimlik hırsızlığı girişimlerini önlemek için kredi hesaplarına bir sahtekarlık uyarısı verdi.

Polis, Cedric'in kişisel bilgilerinin aracını satın aldığı bir araba bayisinden sızdığına inanıyor.

Kredi kartı sahtekarlığı

San Antonio, Carlos'ta bir kredi bankası başkan yardımcısı, adına başvurmadığı çeşitli kredi kartları aldığında kimlik hırsızlığı kurbanı olduğunu öğrendi. Carlos, bir şirketle hesap açmayı reddeden bir mektup aldıktan sonra kredi hesabını kontrol etti, çünkü adında zaten bir hesap vardı.

Kredi raporu, birisinin Cedric'in kimliğini Visa ve Mastercard dahil 40 alacaklıya sahip hesaplara başvurmak için çaldığını gösterdi. Kimlik hırsızı, bir spor otomobil satın almak için Carlos'un bilgilerini, 10.000 $ kredi ile açık kredi hesapları, Wal-Mart kredi hesabında 2.000 $ ve bir daire kiralamak için kullandı.

Sonunda, hırsız polis tarafından yakalandı ve şimdi Carlos, herkesin kimlik hırsızlığı kurbanı olmadığından emin olmak için çevrimiçi banka hesaplarını sürekli olarak kontrol etmesini öneriyor.

Kimlik hırsızlığının ilk belirtileri nelerdir?

Kimlik hırsızlığı kurbanı iseniz, kırmızı bayrakları size veya ailenize zarar vermeden önce iyi tespit etmelisiniz. İşte dikkat etmeniz gereken birkaç kimlik hırsızlığı belirtisi:

Banka beyanınız veya kredi kartı faturalarınız tanıdık geliyor

PII'niz tehlikeye girerse, bilgisayar korsanları bankanızı daha sonra hedefleyecektir. Bu ideal bir durum değil, ama iyi olan şey, değişikliklerin ince olmaması ve hızlı hareket etmeniz gerekecek.

Banka beyanınız beklenmedik işlemler içeriyorsa, çek sıçramalarınız (olası nakit eksikliğine işaret ediyor) veya bilinmeyen bir satın alma işlemini doğrulamak için bankanızdan çağrı alırsanız, muhtemelen kimlik hırsızlığı kurbanısınız.

Ayrıca tanıdık olmayan kredi kartı ücretleri, yeni bir kredi kartı veya kredi bildirimleri, kredi puanında ani bir düşüş veyaBorç tahsildarlarından gelen çağrılarHiç almadığınız kredileri geri ödemenizi istemek. Herhangi bir alışılmadık faaliyet kimlik hırsızlığına yol açabilir.

Geliriniz yanlış bildirildi veya vergi iadesi almadınız

Hepimiz vergi sezonunun daha basit olmasını diliyoruz, ancak birisi rızanız olmadan sizin adınıza vergileri dosyalarsa, bu kırmızı bir bayrak. Siber suçlular vergi iadenizi almak için vergileri dosyalayın. Ayrıca SSN'nizi gelir raporlarınızı karmaşıklaştıracak işler almak için de kullanabilirler.

IRS sizi kişisel olarak dahil etmediğiniz bir etkinlik konusunda uyarırsa; Vergi aldatmaca için kurulabilir.

E -postalarınız ve yardımcı programlarınız düzgün çalışmıyor

Bu bir çöplük dalış artı bir yardımcı dolandırıcılık tüm bir içine yuvarlandı. Postanız posta kutusunda eksik kalırsa veya hiç gelmezse, birisi ya onları çalıyor veya adresi postanızı almak için yeni bir yere yönlendirdi.

Benzer şekilde, bilinmeyen hesaplar için muazzam bir hizmet faturası verilirse veya suyunuz, elektrik veya telefon hizmetleriniz aniden ödenmemesi için kapatılır,Kimlik hırsızlığının kurbanı olabilirsiniz.

Web sitesi giriş yaptıktan sonra farklı hissediyor

Bilgisayar korsanları genellikle kullanıcıları kandırmak için gerçek olanları taklit eden kimlik avı web sitelerini kullanır. Bir web sitesini ziyaret ederseniz vemarkayı hissedinYa da yapı kapalı, sahte bir web sitesi görmüş olabilirsiniz. Son zamanlarda giriş yaptıysanız, sorunu kontrol etmek için hızlı bir şekilde hareket edin. Benzer bir şey e -postalarda da olabilir.

MFA bildirimleri ve oturum açma uyarıları alırsınız

Çoğu şirketKullanıcılar için çok faktörlü kimlik doğrulamayı (MFA) teşvik edin ve açılıp bir giriş kodu aldıysanız, birisinin PII'nizle bir hesaba erişmeye çalıştığını bilin. Başlatmadığınız yakın tarihli bir giriş hakkında sizi güncelleyen bir bildirim veya e -posta bile alabilirsiniz. Bebeklik döneminde bir sorunu tespit etmek için bildirimlerin ve uyarıların farkında olun.

Kimlik Hırsızlığı Nasıl Önlenir

Siber suçlulara karşı mücadele kaybeden bir savaş gibi görünebilir, ancak yapmanız gereken tek şey radarlarının altında kalmak ve pistlerinizi kapsamaktır.

Daha zorlu bir hedef haline gelerek, güncel kalarak çevrimiçi gizliliğinizi koruyabilirsiniz.Yaygın olarak kabul edilen güvenlik önlemleri.

İşte yapabileceğin birkaç yolKimlik hırsızlığına avlanmaktan kaçının:

Kırmızı bayraklara dikkat edin

İnsanların PII'lerini kaybetmelerini en yaygın yollarını hatırlamak yeterli değildir; Bu bilgiyi uygulamaya koymak da önemlidir. Gerçek insanları ve şirketleri taklit etmek için sosyal mühendislik kullanan kimlik avı saldırılarına ekstra temkinli olmakla başlayın.

Varlıklarınızı kamuya yakın tutun ve kişisel veriler yazmaktan kaçının. KullanmakKamu Wi-FiSadece bir VPN kullanırsanız.

Çevrimiçi varlığınızı yeniden gözden geçirin

Veri yönetişiminin yükü daha fazlası ile büyümeye devam ediyorWeb sitesi hesapları ve sosyal medya platformları. Mümkünse, düşünDijital ayak izinizi azaltma.

Kullandığınız sosyal medya platformlarının sayısını ve bunlarda paylaştığınızı, gizlilik ayarlarını kısıtlayarak, eski hesapları silerek ve adınız için bir Google uyarısı ayarlayarak başlayın. Bu şekilde, adınız bir web sitesinde ortaya çıkarsa bilgilendirileceksiniz.

Dark Web ve Kredi Raporunu ara sıra izleyin

Karanlık Web'i periyodik olarak taramak veya aile üyelerinizin PII'si satış için listelenip listelenmediğini görmek için en iyi bir uygulamadır ve ayrıca anomalileri yakalamak için kredi raporunuzu izlemek de kritiktir.

Hırsızlık korumasını tüm aileye genişletin

Çocuklar genellikle temiz arduvazları nedeniyle yetişkinlerden daha fazla kimlik hırsızlığı riski altındadır. Kendiniz için bir kimlik hırsızlığı koruma hizmeti düşünürken, onu tüm aileye genişletmeyi unutmayın. İyi bir hırsızlık koruma hizmeti içermelidirKredi İzleme, cihaz ve ağ güvenliği, bir sigorta poliçesi ve 7/24 sahtekarlık çözümü ekibi.

Gelişmiş tehdit koruması ayrıca veri yedeklemesini de içermelidir. Kimlik hırsızlığı veri kaybına yol açar. Ve bazı durumlarda, birsiber saldırıVerilerinizi yedeklemezseniz.

Hızlı tepki vermeye hazırlanın

Asla aşağıda listelenen önlemlerden hiçbirini kullanmanıza gerek kalmaz, ancak en kötüsü gerçekleşirse, hemen ne yapmanız gerekir:

  • Parolalarınızı hemen değiştirin ve diğer cihazlardan çıkış yapın.
  • Kimlik hırsızlığı raporu almak için FTC'nin Web Sitesi IdentityHeft.gov'da bir şikayette bulunun. Ayrıca FTC'yi doğrudan 1-877-438-4338 numaralı telefondan arayarak telefonla yapabilirsiniz.
  • Hırsızı biliyorsanız veya adınız polis etkileşimlerinde kullanılmışsa bir polis şikayeti de sunabilirsiniz.
  • Ayrıca kimlik hırsızlığı türüne göre bir rapor sunabilirsiniz. Tıbbi kimlik hırsızlığı için Medicare'in Dolandırıcılık Ofisi ile iletişime geçin, vergi kimliği hırsızlığı için İç Gelir Servisi ile iletişime geçin ve işsizlik kimlik hırsızlığı için İşçi Bakanlığı ile iletişime geçin.
  • Ayrıca üç kredi bürosundan birini aramalı ve kredinizi dondurmalısınız.
  • Yaşlılar için rapor, Ulusal Uzun Bakım Ombudsman Kaynak Merkezi'ne sunulmalıdır.
  • Son olarak, bir hesabınız olduğu her kuruma veya şirkete ulaşmalı ve mevcut hesabı kapatmalarını ve yeni bir hesap oluşturmalarını istemelisiniz.

Çevrimiçi uyanık kalın!

Kimlik hırsızlığının önlenmesi zor ve daha da zor. Risklerin çoğunu uyanık kalarak azaltabilirsiniz, ancak bir kimlik hırsızlığı koruma hizmetine abone olmak veGizlilik İlk Bulut Uygulamalarıhayatınızın anlarını saklamak ve paylaşmak için.