Identiteettivarkaus

Identiteettivarkaus on rikollinen teko, jossa hyökkääjä saa vilpillisesti uhrin arkaluonteiset tiedot ja tekeytyy sitten uhrin henkilönä. Motivaatio on tietysti taloudellinen hyöty.

Hyökkääjä varastaa arkaluonteisia tietoja, kuten salasanan, henkilötunnuksen tai maksukortin tiedot, ja käyttää niitä sitten vilpillisessä teossa esiintyen tiettynä henkilönä tai viranomaisena. Saatuja arkaluonteisia tietoja käytetään väärin laittomiin tarkoituksiin, mukaan lukien lainahakemukset, verkko-ostokset, tai pääsy uhrin lääketieteellisiin ja taloudellisiin tietoihin.

Miten se toimii?

Identiteettivarkaus liittyy läheisesti sosiaalisen suunnittelun tekniikoihin, joita käytetään uhrin arkaluonteisten tietojen hankkimiseen. Esimerkiksi sosiaalisten verkostojen profiilit ja muut suositut palvelut ovat erinomainen arkaluonteisten tietojen lähde.

Kun hyökkääjä kerää tarpeeksi arkaluontoista tietoa, hän voi yrittää jäljitellä uhrin henkilöllisyyttä erilaisiin toimintoihin, kuten lainan hakemiseen, tavaroiden ostamiseen Internetistä, rahan nostamiseen pankkiautomaatista ja niin edelleen.

Jos petos onnistuu, uhri ottaa yhteyttä käyttäjään, jonka henkilöllisyyttä on käytetty väärin. Heillä ei yleensä ole aavistustakaan siitä, että jotain vastaavaa on tapahtunut, silti heidän on kohdattava kaikki seuraukset - syytökset, maineen ja talouden menetys.

Kuinka suojella itseäsi?

•Suojattu yhteys — Jos haluat käyttää Internetissä sovelluksia ja ohjelmia, jotka toimivat arkaluonteisten tietojen kanssa, muodosta aina yhteys suojattuun verkkoon. Kauppakeskusten julkiset Wi-Fi-verkot eivät todellakaan ole sopivia.

•Laitteiden suojaus — Windows-, Android- ja macOS-laitteissa kannattaa käyttää laadukasta tietoturvaratkaisua, jonka valmistaja on kehittänyt. Nykypäivän ”antivirukset” sisältävät erilaisia tekniikoita, jotka suojaavat Internetin erityyppisiltä uhilta, ei vain viruksilta.

Muita tapoja suojella itseäsi

•Varo tietojenkalastelua - Opi havaitsemaan nämä sosiaalisen suunnittelun tekniikat.

•Käytä vahvoja salasanoja — Turvalliset ja vahvat salasanat ovat tietoturvan perusta. Salasanojen hallintaohjelmat, jotka luovat automaattisesti suojattuja salasanoja, voivat auttaa. Toinen tärkeä salasanoihin liittyvä sääntö ei ole koskaan käyttää samaa salasanaa useissa palveluissa. Oletetaan, että salasana on vuotanut, mikä ei ehkä edes ole käyttäjän virhe. Tällöin hyökkääjä saa automaattisesti pääsyn muihin palveluihin, joissa käyttäjä käyttää samaa kirjautumistunnuksen ja salasanan yhdistelmää.

•Sekkitilit — tarkista säännöllisesti pankkitilisi lähtevien maksujen ja epäilyttävien rahansiirtojen varalta.

•Ole varovainen arkaluonteisten tietojen suhteen — palauta laite aina tehdasasetuksiin, kun myyt puhelinta tai tietokonetta. Arkaluonteiset tiedot poistetaan.

•Jaa vain joitain asioita - sosiaaliset verkostot ovat erittäin hyvä tietolähde käyttäjistä. Ajattele aina ennen kuin lähetät jotain profiiliisi.