Κλοπή ταυτότητας
Η κλοπή ταυτότητας είναι μια εγκληματική πράξη στην οποία ένας εισβολέας αποκτά δολίως τα ευαίσθητα δεδομένα ενός θύματος και στη συνέχεια πλαστοπροσωπεί το θύμα. Το κίνητρο είναι, φυσικά, το οικονομικό κέρδος.
Ένας εισβολέας κλέβει ευαίσθητα δεδομένα, όπως έναν κωδικό πρόσβασης, έναν αριθμό ταυτότητας ή στοιχεία κάρτας πληρωμής, και στη συνέχεια τα χρησιμοποιεί σε μια δόλια πράξη, πλαστοπροσωπώντας ένα συγκεκριμένο άτομο ή αρχή. Οι ευαίσθητες πληροφορίες που λαμβάνονται χρησιμοποιούνται καταχρηστικά για παράνομους σκοπούς, συμπεριλαμβανομένων αιτήσεων δανείων, ηλεκτρονικών αγορών ή πρόσβασης σε ιατρικές και οικονομικές πληροφορίες του θύματος.
Πώς λειτουργεί;
Η κλοπή ταυτότητας συνδέεται στενά με τις τεχνικές κοινωνικής μηχανικής που χρησιμοποιούνται για την απόκτηση ευαίσθητων δεδομένων ενός θύματος. Για παράδειγμα, τα προφίλ σε κοινωνικά δίκτυα και άλλες δημοφιλείς υπηρεσίες αποτελούν εξαιρετική πηγή ευαίσθητων δεδομένων.
Όταν ένας εισβολέας συλλέγει αρκετά ευαίσθητα δεδομένα, μπορεί να προσπαθήσει να μιμηθεί την ταυτότητα του θύματος για διάφορες δραστηριότητες, όπως η υποβολή αίτησης για δάνειο, η αγορά αγαθών στο διαδίκτυο, η ανάληψη χρημάτων από ένα ΑΤΜ και ούτω καθεξής.
Εάν η απάτη είναι επιτυχής, το θύμα θα επικοινωνήσει με τον χρήστη του οποίου η ταυτότητα έχει χρησιμοποιηθεί καταχρηστικά. Συνήθως δεν έχουν ιδέα ότι κάτι παρόμοιο έχει συμβεί, αλλά πρέπει να αντιμετωπίσουν όλες τις συνέπειες – κατηγορίες, απώλεια φήμης και οικονομικών.
Πώς να προστατευτείτε;
•Ασφαλής σύνδεση—Εάν πρέπει να χρησιμοποιήσετε εφαρμογές και προγράμματα στο Internet που λειτουργούν με ευαίσθητα δεδομένα, να συνδέεστε πάντα σε ασφαλές δίκτυο. Τα δημόσια δίκτυα Wi-Fi στα εμπορικά κέντρα σίγουρα δεν είναι κατάλληλα.
•Προστασία συσκευής—Σε συσκευές Windows, Android και macOS, θα πρέπει να χρησιμοποιείτε μια ποιοτική λύση ασφάλειας από έναν αποδεδειγμένο κατασκευαστή. Τα σημερινά "antivirus" περιέχουν μια ποικιλία τεχνολογιών που προστατεύουν από διάφορους τύπους απειλών στο διαδίκτυο, όχι μόνο από ιούς.
Άλλοι τύποι τρόπων για να προστατευτείτε
•Προσοχή στο ηλεκτρονικό ψάρεμα (phishing)—Μάθετε να εντοπίζετε αυτές τις τεχνικές κοινωνικής μηχανικής.
•Χρησιμοποιήστε ισχυρούς κωδικούς πρόσβασης—Οι ασφαλείς και ισχυροί κωδικοί πρόσβασης αποτελούν το θεμέλιο της ασφάλειας των υπολογιστών. Οι διαχειριστές κωδικών πρόσβασης που δημιουργούν αυτόματα ασφαλείς κωδικούς πρόσβασης μπορούν να βοηθήσουν. Ένας άλλος σημαντικός κανόνας που σχετίζεται με τους κωδικούς πρόσβασης είναι να μην χρησιμοποιείτε ποτέ τον ίδιο κωδικό πρόσβασης για πολλές υπηρεσίες. Ας υποθέσουμε ότι ο κωδικός πρόσβασης έχει διαρρεύσει, κάτι που μπορεί να μην είναι καν σφάλμα από την πλευρά του χρήστη. Σε αυτήν την περίπτωση, ο εισβολέας αποκτά αυτόματα πρόσβαση σε άλλες υπηρεσίες όπου ο χρήστης χρησιμοποιεί τον ίδιο συνδυασμό ονόματος σύνδεσης και κωδικού πρόσβασης.
•Επιταγές λογαριασμών—Ελέγχετε τακτικά τους τραπεζικούς λογαριασμούς σας για εξερχόμενες πληρωμές και ύποπτες κινήσεις χρημάτων.
•Να είστε προσεκτικοί με τα ευαίσθητα δεδομένα—Να επαναφέρετε πάντα τις εργοστασιακές ρυθμίσεις της συσκευής κατά την πώληση του τηλεφώνου ή του υπολογιστή σας. Τα ευαίσθητα δεδομένα θα διαγραφούν.
•Μοιραστείτε μόνο μερικά πράγματα—Τα κοινωνικά δίκτυα είναι μια πολύ καλή πηγή πληροφοριών σχετικά με τους χρήστες. Να σκέφτεστε πάντα πριν δημοσιεύσετε κάτι στο προφίλ σας.