Személyazonosság-lopás

A személyazonosság-lopás olyan bűncselekmény, amelyben a támadó csalás útján megszerzi az áldozat érzékeny adatait, majd megszemélyesíti az áldozatot. A motiváció természetesen az anyagi haszonszerzés.

A támadó bizalmas adatokat, például jelszót, azonosító számot vagy fizetési kártya adatait lopja el, majd csalárd cselekményben használja fel őket, megszemélyesítve egy adott személyt vagy hatóságot. A megszerzett érzékeny információkat illegális célokra használják fel, beleértve hitelkérelmeket, online vásárlásokat, vagy az áldozat egészségügyi és pénzügyi adataihoz való hozzáférést.

Hogyan működik?

A személyazonosság-lopás szorosan kapcsolódik az áldozat érzékeny adatainak megszerzéséhez szükséges társadalommérnöki technikákhoz. Például a közösségi hálózatokon és más népszerű szolgáltatásokban lévő profilok kiváló érzékeny adatforrást jelentenek.

Amikor egy támadó elegendő érzékeny adatot gyűjt, utánozhatja az áldozat személyazonosságát különféle tevékenységekhez, például kölcsönkéréshez, áruvásárláshoz online, pénzfelvételhez ATM-ből stb.

Ha a csalás sikeres, az áldozat felveszi a kapcsolatot azzal a felhasználóval, akinek személyazonosságával visszaéltek. Általában fogalmuk sincs arról, hogy valami hasonló történt, mégis szembe kell nézniük minden következménnyel – vádakkal, hírnévvesztéssel és anyagi veszteséggel.

Hogyan védheted meg magad?

•Biztonságos kapcsolat — Ha olyan alkalmazásokat és programokat kell használnia az interneten, amelyek érzékeny adatokkal működnek, mindig csatlakozzon egy biztonságos hálózathoz. A bevásárlóközpontok nyilvános Wi-Fi hálózatai nem megfelelőek erre a célra.

•Eszközvédelem — Windows, Android és macOS eszközökön minőségi biztonsági megoldást érdemes használni egy bevált gyártótól. A mai „vírusirtók" számos olyan technológiát tartalmaznak, amelyek védenek az interneten található különféle típusú fenyegetések ellen, nem csak a vírusok ellen.

Egyéb módszerek az önvédelemre

•Óvakodj az adathalászattól– Tanulja meg felismerni az adathalászatot és ezeket a pszichológiai manipulációs technikákat.

•Használjon erős jelszavakat— A biztonságos jelszavak képezik a számítógépes biztonság alapját. A biztonságos jelszavakat automatikusan generáló jelszókezelők segíthetnek. A jelszavakkal kapcsolatos másik fontos szabály az, hogy soha ne használja ugyanazt a jelszót több szolgáltatáshoz. Tegyük fel, hogy a jelszó kiszivárgott, ami nem is feltétlenül a felhasználó hibája. Ebben az esetben a támadó automatikusan hozzáférhet más szolgáltatásokhoz, ahol a felhasználó ugyanazt a bejelentkezési nevet és jelszókombinációt használja.

•Számlák ellenőrzése — Rendszeresen ellenőrizze bankszámláit a kimenő fizetések és a gyanús pénzmozgások szempontjából.

•Legyen óvatos az érzékeny adatokkal — a telefon vagy a számítógép értékesítésekor mindig állítsa vissza a készüléket gyári alaphelyzetbe. Az érzékeny adatok törlődnek.

•Csak néhány dolgot osszon meg - a közösségi hálózatok nagyon jó információforrást jelentenek a felhasználókról. Mindig gondoljon bele, mielőtt valamit közzétesz a profilján.