Identitetstyveri

Identitetstyveri er en kriminell handling der en angriper uredelig innhenter et offers sensitive data og deretter utgir seg for å være offeret. Motivasjonen er selvfølgelig økonomisk vinning.

En angriper stjeler sensitive data, for eksempel passord, ID-nummer eller betalingskortdetaljer, og bruker dem deretter i en uredelig handling, og utgir seg for å være en gitt person eller myndighet. Den innhentede sensitive informasjonen misbrukes til ulovlige formål, inkludert lånesøknader, netthandel eller tilgang til offerets medisinske og finansielle informasjon.

Hvordan fungerer dette?

Identitetstyveri er nært knyttet til sosiale ingeniørteknikker for å få tak i offerets sensitive data. For eksempel er profiler på sosiale nettverk og andre populære tjenester en utmerket kilde til sensitiv informasjon.

Når en angriper samler inn nok sensitive data, kan de etterligne offerets identitet for ulike aktiviteter, for eksempel å søke om lån, kjøpe varer på nettet, ta ut penger fra en minibank osv.

Hvis svindelen lykkes, vil offeret kontakte brukeren hvis identitet har blitt misbrukt. De har vanligvis ingen anelse om at noe lignende har skjedd, men de må ta alle konsekvensene – anklager, tap av omdømme og økonomi.

Hvordan beskytte deg selv?

•Sikker tilkobling – Hvis du trenger å bruke programmer og applikasjoner på internett som behandler sensitive data, må du alltid koble til et sikkert nettverk. Offentlige Wi-Fi-nettverk på kjøpesentre er ikke egnet.

•Enhetsbeskyttelse—På Windows-, Android- og macOS-enheter bør du bruke en kvalitetssikkerhetsløsning fra en etablert produsent. Dagens «antivirus» inneholder en rekke teknologier som beskytter mot ulike typer trusler på internett, ikke bare virus.

Andre måter å beskytte seg selv på

•Pass deg for phishing – Lær å gjenkjenne phishing og disse teknikkene for sosial manipulering.

•Bruk sterke passord– Sikre passord er grunnlaget for datasikkerhet. Passordbehandlere som automatisk genererer sikre passord kan hjelpe. En annen viktig regel knyttet til passord er å aldri bruke samme passord for flere tjenester. Anta at passordet lekker, noe som kanskje ikke engang er en feil fra brukerens side. I så fall får angriperen automatisk tilgang til andre tjenester hvor brukeren bruker samme innloggingsnavn og passordkombinasjon.

•Sjekk kontoer – Sjekk bankkontoene dine regelmessig for utgående betalinger og mistenkelige pengebevegelser.

•Vær forsiktig med sensitive data – Når du selger telefonen eller datamaskinen, må du alltid tilbakestille enheten til fabrikkstandard. Sensitive data vil bli slettet.

•Del bare noen ting – sosiale nettverk er en veldig god kilde til informasjon om brukere. Tenk alltid før du legger ut noe på profilen din.