Krađa identiteta
Krađa identiteta je kazneno djelo u kojem napadač prijevarom dobiva osjetljive podatke žrtve, a zatim se lažno predstavlja kao žrtva. Motivacija je, naravno, financijska dobit.
Napadač krade osjetljive podatke, kao što su lozinka, ID broj ili podaci o platnoj kartici, a zatim ih koristi u prijevarnom činu, lažno predstavljajući se kao određena osoba ili tijelo. Dobiveni osjetljivi podaci zloupotrebljavaju se u nezakonite svrhe, uključujući zahtjeve za kredit, kupnju putem interneta ili pristup medicinskim i financijskim podacima žrtve.
Kako to funkcionira?
Krađa identiteta usko je povezana s tehnikama socijalnog inženjeringa koje se koriste za dobivanje osjetljivih podataka žrtve. Na primjer, profili na društvenim mrežama i drugim popularnim uslugama izvrstan su izvor osjetljivih podataka.
Kada napadač prikupi dovoljno osjetljivih podataka, može pokušati oponašati identitet žrtve za razne aktivnosti, poput podnošenja zahtjeva za kredit, kupnje robe na internetu, podizanja novca s bankomata i tako dalje.
Ako je prijevara uspješna, žrtva će kontaktirati korisnika čiji je identitet zloupotrijebljen. Obično nemaju pojma da se nešto slično dogodilo, ali se moraju suočiti sa svim posljedicama – optužbama, gubitkom ugleda i financija.
Kako se zaštititi?
•Sigurna veza – ako trebate koristiti aplikacije i programe na internetu koji rade s osjetljivim podacima, uvijek se povežite sa sigurnom mrežom. Javne Wi-Fi mreže u trgovačkim centrima definitivno nisu prikladne.
•Zaštita uređaja – na uređajima sa sustavima Windows, Android i macOS trebali biste koristiti kvalitetno sigurnosno rješenje provjerenog proizvođača. Današnji "antivirusi" sadrže razne tehnologije koje štite od različitih vrsta prijetnji na internetu, a ne samo od virusa.
Druge vrste načina da se zaštitite
•Čuvajte se krađe identiteta– naučite uočiti ove tehnike društvenog inženjeringa.
•Koristite jake lozinke – sigurne i jake lozinke temelj su računalne sigurnosti. Upravitelji lozinki koji automatski generiraju sigurne lozinke mogu vam pomoći. Još jedno važno pravilo vezano uz lozinke je da nikada ne koristite istu lozinku za više usluga. Pretpostavimo da je lozinka procurila, što možda čak i nije pogreška korisnika. U tom slučaju napadač automatski dobiva pristup drugim uslugama gdje korisnik koristi istu kombinaciju imena za prijavu i lozinke.
•Računi za provjeru – redovito provjeravajte svoje bankovne račune za izlazna plaćanja i sumnjiva kretanja novca.
•Budite oprezni s osjetljivim podacima – uređaj uvijek vratite na tvorničke postavke kada prodajete telefon ili računalo. Osjetljivi podaci bit će izbrisani.
•Podijelite samo neke stvari – Društvene mreže vrlo su dobar izvor informacija o korisnicima. Uvijek razmislite prije nego što nešto objavite na svom profilu.