Como os ladrões de identidade obtêm suas informações - 7 maneiras de se proteger

A experiência de Onwuhara era sua capacidade de coletar e combinar informações díspares e financeiras disponíveis gratuitamente ou mediante pagamento de taxa a qualquer pessoa de fontes legítimas de informações privadas. Sua habilidade lhe permitiu personificar os titulares de cartão de crédito para ter linhas de crédito abertas monetizadas em seu benefício.

Algumas de suas fontes favoritas de dados incluem:

ListSource. A ListSource é uma empresa de marketing direto especializada em "acessar as informações precisas sobre o proprietário que você precisa". As informações permitiram a Onwuhara identificar pessoas com casas de um milhão de dólares e suas informações sobre hipotecas, informações necessárias para determinar se um crédito substancial pode estar disponível. Com essas informações, ele poderia acessar bancos de dados públicos para cópias reais de ações, hipotecas e registros fiscais, até mesmo coletando um fac-símile da assinatura do proprietário da propriedade para uso posterior.
Sites de rastreamento de pulos. Por uma baixa taxa mensal de sites como o LocatePLUS, informações como ativos, números de telefone, propriedades, licenças, datas de nascimento e números de Seguro Social para milhões de americanos estão prontamente disponíveis. Esses sites são usados principalmente pelos credores para localizar capitães de títulos ou contas inadimplentes. No entanto, eles também fornecem informações essenciais que permitiram a Onwuhara e seus companheiros criar um perfil preciso das vítimas em potencial..
AnnualCreditReport.com. Com o perfil do alvo identificado em mãos, o próximo passo era executar uma verificação de crédito para garantir que uma grande quantidade de crédito restante estivesse disponível. O site AnnualCreditReport.com é uma joint venture das três grandes agências de relatórios de crédito para ajudar os consumidores a se protegerem contra roubo de crédito. No entanto, combinadas com os outros dados, as informações (pontuações de crédito, contas de crédito, históricos de pagamentos) permitiram um aprimoramento adicional do destino potencial.
SpoofCard. Aparentemente, um site que permite que um cliente “se proteja ou faça uma brincadeira com um amigo”, o SpoofCard permite que um usuário disfarce uma identificação de chamada telefônica, mude uma voz ou adicione sons a uma chamada telefônica. Esse recurso foi fundamental para a fraude quando Onwuhara ou membros de sua equipe telefonaram para representantes de clientes das várias instituições financeiras para transferir dinheiro da linha de crédito para qualquer lugar do mundo que ele dirigisse. Como a instituição financeira poderia ter chamado o cliente representado de volta por segurança, Onwuhara teria telefonado para a companhia telefônica e solicitado que o número da pessoa real fosse automaticamente encaminhado para um telefone de queimadura (um telefone celular pré-pago que não pode ser rastreado por um SIM cartão) na posse de sua tripulação.

O exemplo de Onwuhara demonstra o esforço que os ladrões farão para roubar itens de valor, a criatividade de muitas mentes criminosas e as onipresentes fontes de informações pessoais disponíveis na era eletrônica. Por um lado, os americanos são extremamente sensíveis à coleta de informações privadas, especialmente pelas agências governamentais; por outro, os consumidores fornecem prontamente informações confidenciais indiscriminadamente a sites sociais, instituições financeiras e varejistas.

À medida que a economia depende cada vez mais da moeda digital, a possibilidade de roubos ainda maiores - geralmente planejados e executados por estrangeiros fora das fronteiras dos Estados Unidos - só aumentará. Uma coisa é certa: se suas informações privadas têm valor para outra parte, elas correm o risco de serem roubadas.

Falsificação de identidade, roubo de identidade e fraude de identidade

Representar uma segunda parte para obter lucro é uma prática tão antiga quanto a humanidade. A história judaico-cristã de Jacó personificando seu irmão Esaú (com a ajuda de sua mãe Rebeca) para enganar o pai Issac por uma bênção é talvez o primeiro exemplo escrito de fraude de identidade na história, e a ação foi replicada inúmeras vezes ao longo do tempo. séculos.

Representação, roubo de identidade e fraude de identidade geralmente são confundidos, mas são distintamente diferentes:

Representação. A representação pode ser considerada uma forma de roubo de identidade - embora artistas como Rich Little, Dana Carvey ou Frank Caliendo possam discordar - mas não é um crime, pois nenhum ato criminoso ocorre na coleta de informações pessoais ou idiossincrasias e não é um crime. usado para o ganho pessoal do imitador (pelo menos, não diretamente).
Roubo de identidade. O roubo de identidade é roubar e usar as informações confidenciais de outra pessoa, principalmente informações financeiras, para obter crédito ou ter acesso aos seus recursos pessoais para ganho pessoal. O roubo de identidade afeta mais a pessoa cuja identidade foi roubada.
Fraude de identidade. A fraude de identidade está roubando as informações privadas de outra pessoa para cometer uma fraude, geralmente em uma instituição financeira. Freqüentemente, a fraude de identidade é precedida por roubo de identidade, mas nem sempre. Um fraudador pode criar uma identidade totalmente nova, em vez de roubar os dados demográficos ou financeiros de outra pessoa.

Os indivíduos estão cada vez mais conscientes (e até paranóicos) do medo do roubo de identidade. Uma manchete de um artigo da Smithsonian de abril de 2014 afirma que mesmo “as crianças também precisam se preocupar com o roubo de identidade”.

De acordo com uma pesquisa de tendências de segurança da Unisys de 2013, mais da metade dos americanos se preocupa com fraudes com cartão de crédito e roubo de identidade. É uma preocupação alimentada por relatórios cada vez mais comuns de grandes violações de segurança em grandes empresas de varejo, como Target e Neiman Marcus. Apesar da fumaça, é aconselhável que os consumidores entendam os fatos reais associados ao roubo de identidade pessoal e fraude no cartão de crédito.

Estatisticamente, é improvável que o consumidor médio seja vítima e as vítimas individuais típicas de roubo de identidade sofrem menos de US $ 100 em danos. No entanto, a indústria para proteger as pessoas contra roubo de identidade explodiu nos últimos 10 anos; indivíduos que ajudam os consumidores a gerenciar a proteção contra roubo de identidade agora podem receber uma variedade de designação profissional, incluindo especialista em bandeira vermelha certificado (CRFS), gerente de risco de identidade certificado (CIRM) ou consultor de proteção de identidade certificado (CIPA) do Identity Management Institute.

Uma pesquisa recente do Google encontrou mais de 30 milhões de referências ao roubo de identidade, enquanto um relatório IBISWorld de janeiro de 2013 sobre o setor estimou uma receita de US $ 4 bilhões para as 79 empresas envolvidas no mercado de serviços de proteção contra roubo de identidade. Este é um setor cujas receitas se baseiam no medo dos consumidores de possíveis vitimizações.

Vítimas de roubo de identidade mais prováveis

De acordo com a Pesquisa Nacional sobre Vitimização do Crime, cerca de 7% da população dos EUA com mais de 16 anos foram vítimas ou tentativas de roubo de identidade em 2012. O relatório sugere o seguinte:

Os caucasianos são as vítimas mais prováveis de roubo de identidade (74,9%), assim como as pessoas entre 25 e 64 anos (78,0%) ou com renda superior a US $ 50.000 anualmente (53,5%).
As mulheres são um pouco mais vulneráveis que os homens (52,3%).
Em 2012, aproximadamente 2,2% das vítimas de roubo de identidade sofreram uma perda imediata superior a US $ 1.000 ou mais. Um adicional de 2,5% das vítimas teve perdas entre US $ 1 e US $ 250, enquanto 86% das vítimas de roubo de identidade perderam US $ 1 ou menos.
Mais de quatro das cinco vítimas (86%) de roubo de identidade resolveram problemas dentro de um dia ou menos.
Quase metade das vítimas ou tentativas de vítima soube do roubo de identidade sendo contatada por sua instituição financeira sobre "atividades suspeitas em uma conta". Outros 20% notaram cobranças fraudulentas, verificando regularmente suas contas de crédito e contas bancárias.

O uso não autorizado de um cartão de crédito ou conta bancária existente foi responsável por 85% dos incidentes. O Identity Management Institute observa que os casos relacionados ao cartão de crédito são “mais fáceis de resolver e oferecem o menor dano possível às vítimas de roubo de identidade, uma vez que os consumidores são protegidos por leis, e suas responsabilidades são limitadas a apenas US $ 50, o que muitas vezes é dispensado pelos bancos como parte de suas ações. programas de atendimento ao cliente e satisfação. ”

Medidas simples para proteger suas informações

A segurança dos dados, a proteção mais eficaz contra fraudes no cartão de crédito e roubo de identidade, deve ser equilibrada com as conveniências fornecidas por meio de registros e transações financeiras eletrônicas. À medida que os sistemas de TI se tornam mais poderosos e a conectividade pela Internet se expande, há crescentes oportunidades para os criminosos explorarem erros humanos e do sistema, além de combinar diversas fontes de dados aparentemente não relacionados para criar um perfil e roubar informações valiosas. Felizmente, existem algumas técnicas práticas que você pode usar para diminuir seu perfil, fortalecer suas defesas e reduzir sua exposição financeira.

1. Use dinheiro

Saia da grade e use dinheiro sempre que possível, em vez de cartões de crédito, cartões de débito ou cheques em papel - especialmente com empresas que atraem predadores em potencial, como lojas de varejo nacionais e regionais e redes de fast-food que coletam milhões de números de cartões de crédito todo dia. Essas coleções são alvos irresistíveis para hackers e personagens nefastos em todo o mundo. Usar dinheiro evita pegadas digitais.

2. Mergulhe seu processo de compra

Em vez de usar diretamente seus cartões de crédito ou débito para compras, considere um intermediário, como PayPal ou Google Wallet, para compras on-line ou na loja. As empresas intermediárias são especialmente conscientes das violações de dados e gastam milhões de dólares a cada ano para garantir a segurança de seus negócios. Em vez de se preocupar com a segurança dos dados da Target, da Walgreens ou de qualquer um dos vários revendedores com os quais você negocia todos os meses, suas informações pessoais são mantidas na rede de informações do intermediário..

3. Revise os relatórios de crédito anualmente

O Fair Credit Reporting Act exige que cada uma das empresas nacionais de relatórios de crédito - Equifax, Experion, TransUnion - forneça uma cópia gratuita do seu relatório de crédito a cada 12 meses. Aproveite esse benefício e verifique se as informações fornecidas a outras pessoas estão corretas. Se você se sentir especialmente vulnerável a identificar roubos, poderá se inscrever em programas de taxas de cada empresa para monitoramento constante.

4. Monitorar contas bancárias e de cartão de crédito

Surpreendentemente, muitas pessoas não tomam tempo para revisar extratos bancários ou de cartão de crédito quanto a erros, cobranças fraudulentas ou erros. Ninguém conhece melhor sua posição financeira do que você. Praticamente todas as empresas bancárias e de cartões de crédito oferecem acesso on-line, permitindo que você verifique as transações diariamente. Vigilância constante é a sua melhor proteção contra fraudes financeiras.

5. Use senhas fortes para contas online

Embora nenhuma senha seja absolutamente impossível de quebrar, a criação de uma senha forte pode atrasar todos, exceto os criminosos mais determinados. Use uma combinação de 10 a 12 letras maiúsculas, números e símbolos ou uma frase que apenas você saiba e possa se lembrar. Por exemplo, um conhecido meu usa o ano da formatura da faculdade, o nome do time de futebol da escola e o primeiro nome da mãe para criar algo parecido com "marianne87BISON #".

6. Mantenha a segurança atualizada no seu computador

Mantenha seu computador pessoal seguro, fazendo o seguinte:

Conecte-se a uma rede segura, especialmente o seu roteador, que recebe e transmite informações para a Internet
Habilite e configure o firewall do computador para segurança máxima
Instale software antivírus e anti-spyware
Remova qualquer software que você não usa
Desative o compartilhamento de arquivos e o compartilhamento de impressão se você tiver apenas um computador na rede
Proteja seu navegador da Web desativando o código móvel (Java, JavaScript, Flash e ActiveX) em qualquer site com o qual você não esteja familiarizado e não permita cookies (arquivos no computador que armazenam dados do site)

Se você não é especialmente tecnicamente orientado, considere solicitar a ajuda de um consultor técnico para configurar sua rede, computador e arquivos, além de confirmar periodicamente que eles estão configurados da maneira ideal para fornecer a proteção que você procura..

7. Limite sua exposição nas redes sociais e nos programas de afinidade da empresa

Perceba que as informações na Internet nunca desaparecem e não podem ser modificadas. Não coloque na Internet nenhuma informação que você não gostaria de compartilhar na primeira página do jornal da sua comunidade. Limite as informações fornecidas aos seus contatos sociais apenas a informações não controversas, não financeiras e públicas.

As empresas entendem que quanto mais informações tiverem sobre você, melhor poderão direcionar seus produtos para suas necessidades. Como conseqüência, cartões de fidelidade, programas de recompensas e associações em clubes de “status especial” são iscas frequentes para capturar informações do consumidor. Considere o valor dos benefícios que você receberá do programa antes de fornecer indiscriminadamente dados pessoais a qualquer empresa.

Palavra final

É improvável que uma segurança completa no mundo digital seja possível. No entanto, as consequências de tais violações são muitas vezes exageradas pela imprensa e pelo setor, que se beneficiam da venda e supervisão de soluções caras de proteção de informações pessoais. A melhor abordagem para esses assuntos sempre foi uma análise cuidadosa dos riscos que se aplicam a você e uma resposta fundamentada, sem emoção e apropriada. As conveniências de um mundo digital conectado não podem ser negadas, e o uso de procedimentos de segurança de senso comum pode permitir que você obtenha os benefícios sem arriscar sua segurança financeira.

De que outras maneiras as pessoas podem proteger suas identidades?