Identitetstyveri

Identitetstyveri er en kriminel handling, hvor en angriber svigagtigt får fat i et offers følsomme data og derefter udgiver sig for at være offeret. Motivationen er naturligvis økonomisk vinding.

En angriber stjæler følsomme data, såsom en adgangskode, ID-nummer eller betalingskortoplysninger, og bruger dem derefter i en svigagtig handling, der udgiver sig for at være en given person eller myndighed. De indhentede følsomme oplysninger misbruges til ulovlige formål, herunder låneansøgninger, onlinekøb eller adgang til ofrets medicinske og finansielle oplysninger.

Hvordan fungerer det?

Identitetstyveri er tæt forbundet med social engineering-teknikker til at få fat i et offers følsomme data. For eksempel er profiler på sociale netværk og andre populære tjenester en fremragende kilde til følsomme data.

Når en angriber indsamler nok følsomme data, kan de efterligne offerets identitet til forskellige aktiviteter, såsom at ansøge om et lån, købe varer online, hæve penge i en hæveautomat osv.

Hvis svindlen lykkes, vil offeret kontakte den bruger, hvis identitet er blevet misbrugt. De har normalt ingen anelse om, at noget lignende er sket, men alligevel må de tage alle konsekvenserne – beskyldninger, tab af omdømme og økonomi.

Hvordan beskytter du dig selv?

•Secure connection—Hvis du har brug for at bruge programmer på internettet, der fungerer med følsomme data, skal du altid oprette forbindelse til et sikkert netværk. Offentlige Wi-Fi-netværk i indkøbscentre er ikke egnede.

•Enhedsbeskyttelse—På Windows-, Android- og macOS-enheder bør du bruge en kvalitetssikkerhedsløsning fra en dokumenteret producent. Nutidens "antivirusprogrammer" indeholder en række teknologier, der beskytter mod forskellige typer trusler på internettet, ikke kun vira.

Andre måder at beskytte sig selv på

•Pas på phishing—Lær at opdage Phishing og disse social engineering-teknikker.

•Brug stærke adgangskoder—Sikre adgangskoder er grundlaget for computersikkerhed. Adgangskodeadministratorer, der automatisk genererer sikre adgangskoder, kan hjælpe. En anden vigtig regel vedrørende adgangskoder er, at man aldrig må bruge den samme adgangskode til flere tjenester. Antag, at adgangskoden lækkes, hvilket måske ikke engang er en fejl fra brugerens side. I det tilfælde får angriberen automatisk adgang til andre tjenester, hvor brugeren bruger samme login- og adgangskodekombination.

•Check accounts—Tjek regelmæssigt dine bankkonti for udgående betalinger og mistænkelige pengebevægelser.

•Vær forsigtig med følsomme data – Når du sælger din telefon eller computer, skal du altid gendanne fabriksindstillingerne på enheden. Følsomme data vil blive slettet.

•Del kun nogle ting—Sociale netværk er en meget god kilde til information om brugere. Tænk altid, før du slår noget op på din profil.