Henkilöllisyysvarkaus
Identiteettivarkaus - Määritelmä
Identiteettivarkaus on kyberrikollisuuden tyyppi, jossa luvaton henkilö hankkii ja käyttää toisen henkilön henkilökohtaisia tietoja, kuten nimeä, sosiaaliturvatunnusta tai luottokorttitietoja, ilman heidän lupaansa. Näitä tietoja käytetään petollisiin toimiin, jotka voivat aiheuttaa vakavia taloudellisia ja henkilökohtaisia seurauksia uhrille.
Kuinka identiteettivarkaus toimii
Identiteettivarkaus voi tapahtua monilla eri tavoilla, ja kyberrikolliset mukauttavat jatkuvasti taktiikoitaan hyödyntääkseen teknologian ja ihmisten käyttäytymisen heikkouksia. Yleisiä identiteettivarkaudessa käytettyjä tekniikoita ovat:
Tietomurrot: Kyberrikolliset usein kohdistavat hyökkäyksensä organisaatioihin ja saavat luvattoman pääsyn niiden tietokantoihin, mikä johtaa arkaluonteisten henkilötietojen paljastumiseen. Näistä tietomurroista rikolliset voivat saada suuren määrän henkilötietoja identiteettivarkauksiin.
Phishing-huijaukset: Phishing on petollinen tekniikka, jossa rikolliset yrittävät huijata ihmisiä paljastamaan henkilökohtaisia tietojaan, kuten salasanoja tai luottokorttitietoja, esiintymällä luotettavana lähteenä. Tämä voidaan tehdä huijareiden lähettämillä sähköposteilla, tekstiviesteillä tai puhelinsoitoilla, jotka vaikuttavat aidoilta.
Haittaohjelmat ja näppäinlokeet: Haitallinen ohjelmisto voidaan käyttää uhrin tietokoneen tai älypuhelimen saastuttamiseen, jolloin rikolliset voivat valvoa heidän verkossa tekemiään toimia ja kerätä henkilökohtaisia tietoja, mukaan lukien kirjautumistunnukset ja taloustiedot.
Sosiaaliset teknikat: Tämä tekniikka käsittää ihmisten manipuloimisen paljastamaan luottamuksellista tietoa tai tekemään toimia, jotka vaarantavat turvallisuuden. Se perustuu usein psykologiseen manipulointiin ja sitä voidaan käyttää yhdessä muiden identiteettivarkaustapojen kanssa.
Kun identiteettivarkaat ovat saaneet uhrin henkilökohtaiset tiedot, he voivat hyödyntää niitä eri tavoin, kuten:
- Uusien luottolainojen avaaminen tai lainojen hakeminen, usein jättäen uhrille velkaa ja heikentynyttä luottohistoriaa.
- Luvattomien ostosten tekeminen tai uhrin pankkitilien käyttö varojen tyhjentämiseksi.
- Väärien veroilmoitusten tekeminen tai valtion etuuksien hakeminen uhrin tietoja käyttäen.
- Lääketieteellinen identiteettivarkaus, jossa käytetään uhrin henkilökohtaisia tietoja lääketieteellisten palvelujen tai reseptilääkkeiden saamista varten.
Ehkäisyvinkit
Itsesi suojeleminen identiteettivarkauksilta vaatii ennakoivien toimenpiteiden ja jatkuvan valppauden yhdistelmää. Tässä muutama ehkäisyvinkki pidettäväksi mielessä:
Tarkkaile taloustilejä ja luottoraportteja: Tarkista säännöllisesti taloustilisi ja luottoraporttisi mahdollisten epätavallisten toimien varalta, kuten tunnistamattomat tapahtumat tai uudet tilit, joita et ole avannut. Ilmoita viipymättä mahdollisista poikkeavuuksista rahoituslaitoksellesi tai luottotietotoimistolle.
Käytä vahvoja salasanoja ja kaksivaiheista tunnistautumista: Luo vahvoja, yksilöllisiä salasanoja kaikille verkkotileillesi ja ota kaksivaiheinen tunnistautuminen käyttöön aina kun mahdollista. Tämä lisää ylimääräisen suojakerroksen, joka vaatii toista varmennusmuotoa, kuten tekstiviestiä tai sormenjälkeä, salasanan lisäksi.
Ole varovainen pyytämättömien pyyntöjen suhteen: Ole varovainen jakaessasi henkilökohtaisia tietoja verkossa ja vältä vastaamasta pyytämättömiin pyyntöihin henkilökohtaisten tai taloudellisten tietojen antamiseksi. Lailliset organisaatiot pyytävät harvoin arkaluontoisia tietoja sähköpostilla tai tekstiviestillä.
Hävitä henkilökohtaiset tiedot turvallisesti: Silppua tai hävitä turvallisesti kaikki fyysiset asiakirjat, jotka sisältävät arkaluonteisia tietoja, ennen kuin hävität ne. Tämä sisältää tiliotteet, luottokorttitarjoukset ja kaikki muut asiakirjat, jotka voivat sisältää henkilökohtaisia tietoja.
Nämä ovat vain muutamia ehkäisytoimenpiteitä, ja on tärkeää pysyä ajan tasalla uusimmista huijauksista ja tekniikoista, joita identiteettivarkaat käyttävät. Valppaana ja varovaisena pysyminen voivat merkittävästi auttaa suojautumaan identiteettivarkauden uhriksi joutumiselta.
Liittyvät termit
- Phishing: Kyberrikos, jossa hyökkääjät huijaavat henkilöitä paljastamaan arkaluontoisia tietoja petollisten sähköpostien tai viestien avulla.
- Sosiaalinen tekniikka: Henkilöiden manipulointi luottamuksellisen tiedon paljastamiseen tai turvallisuutta vaarantavien toimien suorittamiseen.
- Tietomurto: Luvaton pääsy arkaluontoisiin tietoihin, usein riittämättömien kyberturvallisuusjärjestelmien vuoksi.