Ali morate res plačati za storitev zaščite pred krajo identitete?

Nedolgo nazaj sem prejel uradno pismo vladne agencije. Upal sem, da gre za ček - morda kakšen napačen denar iz naslova davka. Izkazalo se je, da je razkritje ameriškega urada za upravljanje osebja z veliko zamudo in sporočilo, da so moji osebni podatki vsebovani v milijonih zapisov, ukradenih v množični kršitvi podatkov. Glede na veliko količino ukradenih informacij, ki se razkrije vsak dan, obstaja velika verjetnost, da ste imeli (ali boste nekega dne) imeli podobno izkušnjo. Verjetno ste prav tako prejeli brezplačno naročnino na storitev zaščite pred krajo identitete, kakršna je LifeLock, ali ste se nameravali prijaviti nanjo. Te storitve so priljubljene, vendar je vprašanje, ali delujejo kot oglaševane ali ne.

Kraja identitete je velik posel

Lažno predstavljanje nekoga drugega zaradi goljufije - na primer nakup avtomobila, pisanje slabih čekov ali celo najem velikega posojila - ni nič novega. Toda kot pri mnogih drugih panogah, je tudi silicijeva doba spremenila goljufije. Obsežne kršitve podatkov vlade in industrije v zadnjih desetih letih pomenijo, da ogromna količina osebnih podatkov lebdi po temnejših kotih spleta. K temu dodajmo podatke, ki jih brezplačno dajemo na družbenih medijih, prevaranti pa imajo na izbiro vire za osebne podatke.

Toda ukradene informacije niso vedno spremenjene v krajo identitete, vsaj ne takoj. Namesto tega bodo tatovi, ki kradejo podatke, pogosto prodajali na spletnih tržnicah Dark, in morda potegnili kakšno goljufijo na nizki ravni z najlažjimi koščki informacij, ki jih odkrijejo. Nekateri kupci teh informacij bodo nato združili z drugimi ukradenimi informacijami, da bi ustvarili trdnejše dosjeje žrtev kršitve podatkov.

Trg ukradenih informacij je živahen. Ta postopek prodaje, strinjanja in preprodaje se bo nadaljeval in nadaljeval, včasih pa bo ustvaril dovolj informacij, da bi lahko odgovoril na kakršno koli varnostno vprašanje ali zavaroval katero koli posojilo, ki bi si ga želel prevarant. Enostavnost, s katero je mogoče te podatke kupiti in spremeniti v goljufijo, za katero trdijo, da službe za zaščito pred krajo identitete delujejo.

Kaj resnično počnejo storitve zaščite pred krajo identitete?

Verjetno ste že seznanjeni s storitvami, kot sta LifeLock in IDShield. Čeprav ta podjetja imenujemo "storitve zaščite pred krajo identitete", resnično ne preprečujejo kraje identitete. Namesto tega te storitve omogočajo spremljanje več ključnih opozorilnih znakov kraje identitete na enem mestu, zagotavljajo samodejna opozorila v primeru odkritja grožnje in, kar je najpomembneje, dobavo sanacije, da vam pomagajo pri okrevanju.

Če želite preprečiti , da bi vam ukradli identiteto, bi morali zelo natančno nadzorovati svoje osebne podatke. Verjamem, da je to izgubljen vzrok in da so informacije, potrebne za krajo identitete skoraj vsakogar, že na voljo. V naše sodobno pozno kapitalistično gospodarstvo res ni mogoče, ne da bi predali osebne podatke. Za stvari morate plačati s svojo kreditno kartico, navesti morate naslove za pošiljanje in obračunavanje, včasih pa morate za preverjanje celo izročiti svojo številko socialnega zavarovanja. Zaupamo podjetjem in organizacijam, da bodo te podatke varovali, vendar imajo prepogosto dokazano slabe skrbnike naših podatkov. Množične kršitve podatkov so osebne podatke milijonov, če ne celo milijard ljudi, dali v roke ne-do-well-wells.

Goljufije s kreditnimi karticami in bankami so nekatere najpogostejše vrste goljufij in jih je tudi najlažje odpraviti. Mnogo težje je povedati, kdaj tat uporablja vaše osebne podatke na subtilne načine. Odpiranje bančnega računa ali celo najem posojila v vašem imenu je težje zaznati kot nakup plina z ukradeno kreditno kartico. Kreditno poročanje in spremljanje storitev zaščite pred krajo identitete bi vam pomagalo opaziti in odpraviti te težave, preden se vam raznesejo v obraz.

V nekaterih primerih se morda niti ne zavedate velike količine osebnih podatkov, ki plavajo po internetu. Vse storitve za zaščito pred krajo identitete, ki sem jih videl, ponujajo nekakšno spremljanje, ki primerja osebne podatke, ki jih posredujete, s seznami osebnih podatkov, za katere je znano, da so uhajali ali so že naprodaj v senčnih tržnicah. Včasih prevaranti ne smejo segati tako daleč kot Temni splet. Družbeni mediji že spodbujajo pretiravanje, veliko tega pa lahko izkoristijo bodoči tatovi.

Kljub temu kreditna poročila nosijo svojo posebno prtljago. Na primer, bonitetno podjetje Equifax je bilo nedavno žrtev večje kršitve podatkov. Sledeča preiskava je pokazala, da podjetje ni storilo dovolj za zaščito uporabniških podatkov; da bi bili njegovi podatki ukradeni, je bil skoraj vnaprej sklenjen. In da ne omenjam moralno dvomljive prakse ocenjevanja ljudi na podlagi njihove sposobnosti zadolževanja, ampak odstopam.

Koliko stane zaščita pred krajo identitete?

Tako kot pri večini stvari tudi danes lahko dobite naročnino na storitev zaščite pred krajo identitete za približno toliko, kolikor plačujete za Netflix. IDShield stane 9, 95 USD na mesec za osebni račun, LifeLock pa 9, 99 USD.

IDShield zagotavlja enake zaščite ne glede na načrt, ki ga kupite (več o tem kasneje), vendar ima LifeLock večplastni sistem. Načrt vhodne ravni dobi glavne značilnosti, vključno s sprotnim sanacijami v primeru ukradbe vaše identitete. Podjetje ima cenovne načrte za 19, 99 USD in 29, 99 USD na mesec, ki dodajo več funkcij.

Če želite v katerega koli od teh načrtov vpisati več kot samo sebe, boste imeli nekaj težav. Zaradi narave podatkov, ki jih spremljate, ne morete odpreti računa v imenu druge odrasle osebe. Za LifeLock to pomeni, da morata zakonca ali pomembne osebe kupiti svoj načrt, da bi lahko izkoristile storitev. IDShield na drugi strani ponuja družinski načrt, ki vas, vašega zakonca in do osem mladoletnih otrok vpiše v ločene račune za stanovanje 19, 95 USD na mesec.

Spremljanje kreditnih poročil otrok se morda zdi smešno, vendar menite, da povprečen otrok verjetno ne spremlja pozornosti svoje bonitetne ocene. Zmogljiv tat lahko izkoristi to dejstvo in se morda desetletja umakne zločinom, preden kdo opazi. LifeLock vam bo z načrtom LifeLock Junior dodal potomce za 5, 99 dolarja na otroka.

Goljufiji pogosto ciljajo na starejše iz istega razloga, kot bi lahko ciljali na otroke: manjša je verjetnost, da jih bo kdo ujel takoj. Na splošno so starejši ljudje glavna tarča prevarantov, ker imajo lahko velike prihranke ali redno prejemajo nadomestila, poleg tega pa morda niso dovolj tehnično pametni, da bi prišli do prevare. LifeLock ponuja načrt Senior, ki kupcu omogoča, da v svoj načrt doda dva starša za 19, 99 USD.

Drugo vodilno mesto na področju zaščite pred krajo identitete je AllClear ID. Za razliko od IDShield in LifeLock je AllClear ID edini način, da dobite prek delodajalca ali druge velike organizacije. Pravzaprav je AllClear ID zagotovljen po množičnih kršitvah podatkov v upanju, da se zmanjšajo izpadi. Načrta ne morete več kupiti takoj, vendar boste morda ugotovili, da že imate kritje.

Kaj pa moji osebni podatki?

Da bi opazili vaše osebne podatke, službe za zaščito pred krajo identitete najprej potrebujejo vaše osebne podatke. Zanimivo je, da se število naslovov in takšnih, ki jih lahko spremljate, razlikuje po storitvah.

IDShield na primer spremlja eno številko socialnega zavarovanja, eno vozniško dovoljenje in eno številko potnega lista. Prav tako pazi na 10 e-poštnih naslovov, številk kreditnih kartic, številk bančnih računov in drugih prodajnih kartic ter 11 telefonskih številk.

LifeLock pa na drugi strani spremlja eno številko socialne varnosti, vozniško dovoljenje in materino dekliško ime. Prav tako pazi na največ pet fizičnih naslovov, telefonskih številk in e-poštnih naslovov z dodatnimi 10 številkami bančnih računov.

Stranke LifeLocka se lahko odločijo tudi, da LifeLock omejijo dostop do svojih bančnih računov, samo za branje. To podjetju omogoča, da pazi na morebitne goljufive transakcije. Mislite na to kot na Mint.com, vendar brez vseh orodij za finančno načrtovanje. Namesto tega nastavite svoja, bančna opozorila po meri, ki jih mora LifeLock spremljati. Kolikor sem že videl, je LifeLock edina storitev, ki ponuja to funkcijo.

Najboljša obramba je močno okrevanje

Preprosto vedenje, da ste lahko žrtev kraje identitete, ne pomaga veliko. Ko so vam ukradli identiteto, želite, da vam to nudijo storitve zaščite pred krajo identitete.

Ko imajo naročniki v sili kraje identitete, te službe pravijo, da vam bodo dodelile posameznika, ki vam bo pomagal voditi skozi postopek, kako vam vrniti življenje. To so lahko malenkosti, kot je zamenjava kreditne kartice ali velike stvari, kot je reševanje lažnih posojil ali upravljanje storitev izterjave. V vseh primerih bodo te družbe potrebovale omejeno pooblastilo, da bi lahko storile, kar je treba storiti.

Običajno ta podjetja dajo nekakšno denarno številko, koliko zaščite prejmete. IDShield na primer pravi, da bo za obnovitev vaše identitete porabil do 5 milijonov USD. Za LifeLock znaša 1 milijon dolarjev. Ta številka vključuje ure, odvetniške stroške in druge stroške, ki nastanejo zaradi razveljavitve škode zaradi kraje identitete.

LifeLock pa gre zdaj še dlje, saj poleg nasvetov in praktične pomoči zagotavlja povračilo. Ne gre samo za goljufive nakupe, ampak za stroške, ki jih lahko imate med delom za povrnitev identitete, kot so izgubljene plače in več. Na najnižji stopnji bo LifeLock zagotovil do 25.000 dolarjev povračil, do najvišje stopnje pa do 1 milijon dolarjev.

Čeprav te storitve zvenijo kot zavarovalne police, večina ni. Vendar AllClear ID trdi, da s svojo storitvijo ponuja zavarovalno polico. Poleg storitve vračila identitete politika brez odbitka pokriva 2000 dolarjev izgubljene plače, 1.000 dolarjev potnih stroškov, 2.000 dolarjev oskrbe starejših ali otrok, 1.000 USD stroškov pravnega svetovanja in 1.000 USD za nastale stroške CPA. Vendar, kot je navedeno zgoraj, AllClear ID ni na voljo za posamezen nakup, ampak jih dajejo druge organizacije.

Ali deluje zaščita pred krajo identitete?

Zadnji dve leti sem pisal o kraji identitete in izklopu, in to je bilo samo vprašanje, na katerega nikoli ne bi mogel ustrezno odgovoriti. To je težava, saj je v PCMagu naša naloga odgovoriti na vprašanja potrošnikov, preden kupijo napravo ali storitev.

Ko na primer pregledamo telefone, jih preizkusimo v številnih testih, da ugotovimo njihovo življenjsko dobo, hitrost procesorja in podobno. Za protivirusne in druge varnostne izdelke uporabljamo kombinacijo praktičnega testiranja in potrjenih rezultatov iz neodvisnih raziskovalnih laboratorijev, da ugotovimo, ali vas bodo resnično varovali.

Nikakor ne morem poskušati uprizoriti kraje identitete in oceniti, kako se je odzvalo eno od teh podjetij. Lahko bi se prijavil za te storitve, lahko sem pregledal njihove ponudbe in primerjal številke, vendar ne morem odgovoriti, če dejansko lahko naredijo, kar rečejo na kositru. Zato smo se v PCMagu odločili, da za noben od teh izdelkov ne bomo vključili ocene ali oznake urejevalnega izbora. Namesto tega skušamo zagotoviti najboljše podatke, da se boste, nežni bralec, lahko informirano odločili.

Drugi načini za zaščito vaše identitete

Prvo in osnovno: pridobite upravitelja gesla. Gesla niso najboljši overitelj, vendar so še vedno najbolj uporabljena rešitev. Prepričajte se, da vaša gesla dejansko ščitijo vaše račune, tako da za vsako uporabite drugo geslo. Še bolje, pustite, da upravitelj gesel ustvari in si zapomni vsa vaša gesla. Ta en korak bo preprečil, da bi tatovi identitete pridobili nadzor nad računi, ki jih že imate.

Pojdite še dlje, tako da v vsaki storitvi, ki jo podpira, aktivirate dvofaktorsko overjanje. To lahko storite na več načinov - prejemanje enkratne kode s sporočilom SMS, ustvarjanje kode z aplikacijo, kot sta Google Authenticator ali žeton RSA, in celo z uporabo strojnih rešitev, kot je YubiKey. Izberite karkoli najbolj smiselnega za vas. V kombinaciji z močnimi gesli dvofaktorna avtentikacija bistveno težje prevzame nadzor nad svojimi računi.

Eno od glavnih prodajnih mest kraje identitete je, da ponujajo kreditna poročila večjih agencij za poročanje o kreditni sposobnosti. Lahko zahtevate svoja letna kreditna poročila brezplačno ali pa uporabite storitev, kot je Credit Karma, in spremljate vse, kar bi lahko negativno vplivalo na vašo boniteto.

LifeLock je edina storitev za zaščito pred krajo identitete, ki smo jo že videli, in ponuja spremljanje bančnih računov. Vendar lahko s svojo programsko opremo za osebno financiranje prevzamete neposreden nadzor nad svojimi financami. Nekateri od teh ne samo upravljajo vaše račune, ampak vam omogočajo, da hitro opazite morebitne goljufije. Upoštevajte, da so banke in podjetja s kreditnimi karticami zelo, zelo dobre tudi pri odkrivanju goljufij. Če živite v ZDA, so zakoni FDIC in varstvo potrošnikov na vaši strani.

Kljub tem pravnim varstvom so številke kreditnih in debetnih kartic pogosto ukradene. Varnost nakupovanja lahko izboljšate s storitvami, kot je Abine Blur, ki omogočajo nakupovanje z virtualnimi kreditnimi karticami. Te navidezne kartice so povezane z obstoječimi karticami, ki jih že imate, vendar jih lahko ob prostem času obnovite ali odstranite. In če je ukradena ena od virtualnih kartic, jo lahko preprosto izbrišete. Podatki o vaši resnični kreditni kartici ostajajo skriti. Ta tehnologija je že dolgo prisotna in pooblašča storitve, kot sta Android Pay in Apple Pay.

Ali se moram prijaviti za storitev zaščite pred krajo identitete?

Načeloma odločitev, kako se zaščititi pred krajo identitete, prihaja do miru in zaupanja. Če menite, da bi se lažje spočili, vedoč, da imate vi in ​​morda vaša družina pri roki storitev, ki bi se lahko vrtela in vsaj imela kakšno predstavo, kaj storiti v primeru kraje identitete, se raje prijavite za eno teh storitev. Če se vam zdi preveč, kot da mečete denar mesečno, potem ne bi smeli. Ta podjetja bolj kot katero koli posamezno storitev prodajajo obljubo manjše noči, polne skrbi.

Pomembno pa je tudi zaupanje. Vredno je zapomniti, da morate za prijavo na te storitve izročiti same podatke, ki jih želite zaščititi. Za nekatere bi to lahko preveč vprašali.

Karkoli drugega odvzamete tej razpravi, upam, da ste razumeli zelo resničen problem, ki ga povzročajo množične kršitve podatkov. Zelo verjetno je, da so vsaj nekateri vaši osebni podatki že na spletu. Mogoče je v delih, razporejenih med številnimi različnimi prodajalci, morda je bilo to sestavljeno skupaj v dosjeju, pripravljenem za krajo identitete. Storitve zaščite pred krajo identitete so neke vrste zaščita, toda resnična rešitev je, da so podjetja odgovorna za razkritje vaših podatkov. Dokler se to ne zgodi, morda na zvezni ravni, žal moramo paziti nase.