Identitetstyveri

Identitetstyveri er en kriminel handling, hvor en angriber svigagtigt får fat i et offers følsomme data og derefter udgiver sig for at være offeret. Motivationen er selvfølgelig økonomisk gevinst.

En angriber stjæler følsomme data, såsom en adgangskode, ID-nummer eller betalingskortoplysninger, og bruger dem derefter i en svigagtig handling, der udgiver sig for at være en given person eller myndighed. De følsomme oplysninger, der indhentes, misbruges til ulovlige formål, herunder låneansøgninger, onlinekøb eller adgang til ofrets medicinske og økonomiske oplysninger.

Hvordan fungerer det?

Identitetstyveri er tæt forbundet med social engineering-teknikker, der bruges til at få fat i et offers følsomme data. For eksempel er profiler på sociale netværk og andre populære tjenester en fremragende kilde til følsomme data.

Når en angriber indsamler nok følsomme data, kan de forsøge at efterligne offerets identitet til forskellige aktiviteter, såsom at ansøge om et lån, købe varer på internettet, hæve penge i en hæveautomat og så videre.

Hvis svindelen lykkes, vil offeret kontakte den bruger, hvis identitet er blevet misbrugt. De har normalt ingen anelse om, at noget lignende er sket, men alligevel må de tage alle konsekvenserne – beskyldninger, tab af omdømme og økonomi.

Hvordan beskytter du dig selv?

•Sikker forbindelse – Hvis du har brug for at bruge programmer på internettet, der fungerer med følsomme data, skal du altid oprette forbindelse til et sikkert netværk. Offentlige Wi-Fi-netværk i indkøbscentre er bestemt ikke egnede.

•Enhedsbeskyttelse – På Windows-, Android- og macOS-enheder bør du bruge en kvalitetssikkerhedsløsning fra en anerkendt producent. Nutidens "antivirus" indeholder en række teknologier, der beskytter mod forskellige typer trusler på internettet, ikke kun vira.

Andre typer måder at beskytte dig selv på

•Pas på phishing– Lær at opdage disse social engineering-teknikker.

•Brug stærke adgangskoder – Sikre og stærke adgangskoder er grundlaget for computersikkerhed. Adgangskodeadministratorer, der automatisk genererer sikre adgangskoder, kan hjælpe. En anden vigtig regel relateret til adgangskoder er aldrig at bruge den samme adgangskode til flere tjenester. Antag, at adgangskoden er lækket, hvilket måske ikke engang er en fejl fra brugerens side. I så fald får angriberen automatisk adgang til andre tjenester, hvor brugeren bruger samme kombination af loginnavn og adgangskode.

•Checkkonti – Tjek regelmæssigt dine bankkonti for udgående betalinger og mistænkelige pengebevægelser.

•Vær forsigtig med følsomme data – Gendan altid fabriksindstillingerne på enheden, når du sælger din telefon eller computer. Følsomme data vil blive slettet.

•Del kun nogle ting – Sociale netværk er en meget god kilde til information om brugere. Tænk dig altid om, før du poster noget på din profil.