Kradzież tożsamości

Kradzież tożsamości to czyn przestępczy, w którym atakujący w nieuczciwy sposób uzyskuje poufne dane ofiary, a następnie podszywa się pod ofiarę. Motywacją jest oczywiście zysk finansowy.

Atakujący wykrada wrażliwe dane, takie jak hasło, numer dowodu osobistego czy dane karty płatniczej, a następnie wykorzystuje je w nieuczciwym działaniu, podszywając się pod daną osobę lub organ. Uzyskane poufne informacje są nadużywane do nielegalnych celów, takich jak wnioski o kredyt, zakupy online czy dostęp do informacji medycznych i finansowych ofiary.

Jak to działa?

Kradzież tożsamości jest ściśle powiązana z technikami inżynierii społecznej służącej do pozyskiwania wrażliwych danych ofiary. Na przykład profile w mediach społecznościowych i innych popularnych usługach są doskonałym źródłem wrażliwych danych.

Gdy atakujący zbierze wystarczającą ilość poufnych danych, może naśladować tożsamość ofiary w różnych działaniach, takich jak ubieganie się o pożyczkę, kupowanie towarów online, wypłacanie pieniędzy z bankomatu itp.

Jeśli oszustwo się powiedzie, ofiara skontaktuje się z użytkownikiem, którego tożsamość została wykorzystana. Zazwyczaj nie mają pojęcia, że coś podobnego się wydarzyło, a mimo to muszą zmierzyć się ze wszystkimi konsekwencjami – oskarżeniami, utratą reputacji i finansów.

Jak się chronić?

•Bezpieczne połączenie — jeśli musisz korzystać z aplikacji i programów w Internecie, które działają z poufnymi danymi, zawsze łącz się z bezpieczną siecią. Publiczne sieci Wi-Fi w centrach handlowych nie są odpowiednie.

•Ochrona urządzeń— Na urządzeniach z Windows, Androidem i macOS powinieneś korzystać z wysokiej jakości rozwiązania zabezpieczającego od sprawdzonego producenta. Dzisiejsze "antywirusy" zawierają różnorodne technologie chroniące przed różnymi zagrożeniami w internecie, nie tylko przed wirusami.

Inne sposoby ochrony siebie

•Uważaj na wyłudzanie informacji – naucz się rozpoznawać wyłudzanie informacji i te techniki inżynierii społecznej.

•Używaj silnych haseł—Bezpieczne hasła są fundamentem bezpieczeństwa komputerowego. Menedżery haseł, które automatycznie generują bezpieczne hasła, mogą w tym pomóc. Kolejną ważną zasadą dotyczącą haseł jest nigdy nieużywanie tego samego hasła do wielu usług. Załóżmy, że hasło zostało ujawnione, co może nawet nie być błędem po stronie użytkownika. W takim przypadku atakujący automatycznie uzyskuje dostęp do innych usług, w których użytkownik używa tej samej kombinacji nazwy logowania i hasła.

•Sprawdzanie kont – regularnie sprawdzaj swoje konta bankowe pod kątem płatności wychodzących i podejrzanych przepływów pieniężnych.

•Uważaj na poufne dane—Podczas sprzedaży telefonu lub komputera zawsze przywracaj urządzenie do ustawień fabrycznych. Poufne dane zostaną usunięte.

•Udostępniaj tylko niektóre rzeczy – sieci społecznościowe są bardzo dobrym źródłem informacji o użytkownikach. Zawsze zastanów się, zanim opublikujesz coś na swoim profilu.