Вам дійсно потрібно платити за послугу захисту крадіжок особи?

Не так давно я отримав офіційний лист від урядового відомства. Я сподівався, що це був чек - можливо, деякі неправильно сплачені податкові декларації. Це виявилося значно затягнутим розкриттям з Управління управління персоналом США, яке повідомило мене, що моя особиста інформація містилася у мільйонах записів, викрадених у масовому порушенні даних. Виходячи з чистого обсягу викраденої інформації, яка розкривається щодня, є велика ймовірність того, що ви мали (або колись матимете) подібний досвід. Ви, ймовірно, також отримали безкоштовну підписку на послугу захисту крадіжок особистих даних, наприклад LifeLock, або розглядали можливість підписатися на неї. Ці послуги користуються популярністю, але те, чи працюють вони як рекламуються, - інша справа.

Крадіжка особи - це великий бізнес

Видання себе за когось іншого з метою вчинення шахрайства - наприклад, придбання автомобіля, написання поганих чеків або навіть взяття величезної позики - не є новим. Але як і у багатьох інших галузях промисловості, кремнієва епоха також змінила шахрайство. Масові порушення державних та галузевих даних за останні десять років означають, що величезна кількість особистої інформації пливе по темних куточках Інтернету. Додайте до цього інформацію, яку ми вільно передаємо в соціальних мережах, а шахраї мають вибір джерел для особистої інформації.

Але викрадена інформація не завжди перетворюється на крадіжку особи, принаймні, не відразу. Натомість злодії, які крадуть дані, часто продають їх на темних веб-майданчиках, можливо, витягуючи шахрайство низького рівня з найпростішими бітами інформації, які вони виявляють. Деякі з покупців цієї інформації потім поєднають її з іншою викраденою інформацією, щоб створити більш надійні досьє жертв порушення даних.

Ринок викраденої інформації є яскравим. Цей процес продажу, співпраці та перепродажу триватиме і продовжується, іноді генеруючи достатню кількість інформації, щоб відповісти на будь-яке питання безпеки або забезпечити будь-який кредит, який бажає шахрай. Це простота, з якою цю інформацію можна придбати та перетворити на шахрайство, проти якого претендують служби захисту від крадіжок особи.

Що насправді роблять служби захисту від крадіжок особи?

Напевно ви вже знайомі з такими послугами, як LifeLock та IDShield. Хоча ми називаємо ці компанії "службами захисту крадіжок особи", вони насправді не перешкоджають крадіжці особи. Натомість ці служби дозволяють вам відстежувати декілька ключових попереджувальних ознак крадіжки особи в одному місці, надавати автоматизовані сповіщення у випадку виявлення загрози та, що найголовніше, надавати виправлення, щоб допомогти вам відновитись.

Щоб фактично запобігти крадіжці вашої особи, вам доведеться дуже жорстко контролювати свою особисту інформацію. Я вважаю, що це втрачена причина, і що інформація, необхідна для крадіжки особистості майже будь-кого, вже є. Дійсно залучатись до нашої сучасної, пізньокапіталістичної економіки не можна, не передаючи особисту інформацію. Потрібно оплатити речі за допомогою своєї кредитної картки, вам потрібно вказати адреси для доставки та виставлення рахунків, а іноді вам навіть потрібно здати свій номер соціального страхування для перевірки. Ми довіряємо компаніям та організаціям захищати цю інформацію, але вони занадто часто виявляються поганими зберігачами наших даних. Порушення масових даних передало особисту інформацію мільйонів, якщо не мільярдів людей, у руки чужих людей.

Махінації з кредитними картками та банками - одні з найпоширеніших видів шахрайства, а також найпростіші для усунення. Набагато складніше сказати, коли злодій використовує вашу особисту інформацію витонченими способами. Відкрити банківський рахунок або навіть взяти позику на своє ім’я, виявити важче, ніж купувати газ з викраденою кредитною карткою. Кредитна звітність та моніторинг від служб захисту крадіжок особи допоможуть вам помітити та виправити ці проблеми, перш ніж вони підійдуть вам на обличчя.

У деяких випадках ви можете навіть не знати про велику кількість особистої інформації, що плаває в Інтернеті. Усі служби захисту від крадіжок особи, які я бачив, пропонують певний моніторинг, який порівнює особисту інформацію, яку ви надаєте, зі списками особистої інформації, яка, як відомо, просочена або навіть вже продана на тінистих ринках. Іноді шахраї не повинні ходити так далеко, як Темна павутина. Соціальні медіа вже спонукають до прикриття, багато чого можуть використовувати потенційні злодії.

Однак, кредитні звіти несуть власний багаж. Наприклад, фірма кредитного рейтингу Equifax нещодавно стала жертвою серйозного порушення даних. Подальше розслідування показало, що компанія не зробила достатньо для захисту даних користувачів; що його дані будуть вкрадені, було майже випередженим висновком. І це не кажучи про морально сумнівну практику оцінювання людей, виходячи з їхньої здатності нести величезну заборгованість, але я відступаю.

Скільки коштує захист від крадіжок особи?

Як і в більшості речей сьогодні, ви можете отримати підписку на службу захисту від крадіжок особи приблизно стільки, скільки платите за Netflix. IDShield коштує $ 9, 95 на місяць для особистого рахунку, а LifeLock стягує $ 9, 99.

IDShield забезпечує однакові захисти незалежно від плану придбання (докладніше про це пізніше), але LifeLock має багаторівневу систему. План початкового рівня отримує основні можливості, включаючи практичне виправлення у випадку викрадення вашої особи. Компанія має цінові плани на $ 19, 99 і $ 29, 99 на місяць, які додають більше можливостей.

Якщо ви хочете записати більше ніж просто себе в будь-який з цих планів, у вас виникнуть проблеми. Через характер інформації, що контролюється, ви не можете відкрити рахунок від імені іншої дорослої людини. Для LifeLock це означає, що ваш подружжя чи інша особа повинні придбати свій власний план, щоб скористатися послугою. IDShield, з іншого боку, пропонує сімейний план, який включає вас, вашого подружжя та до восьми неповнолітніх дітей на окремі рахунки за квартиру 19, 95 долара на місяць.

Моніторинг кредитних звітів дітей може здатися смішним, але вважайте, що пересічна дитина, ймовірно, не пильно стежить за своїм кредитним рейтингом. Кмітливий злодій може скористатися цим фактом і, можливо, піти від злочинів десятиліттями, перш ніж хтось помітить. LifeLock дозволить вам додати потомство за 5, 99 доларів на дитину за допомогою плану LifeLock Junior.

Шахраї часто націлюють на людей похилого віку з тієї ж причини, яку вони можуть націлити на дітей: менше шансів, що хтось потрапить відразу. Взагалі, люди похилого віку є головною ціллю для аферистів, оскільки вони можуть мати великі заощадження або отримувати регулярні виплати виплат, а також можуть бути недостатньо технічно підкованими, щоб зловитись на аферу. LifeLock пропонує план Старший, який дозволяє клієнту додати двох батьків до свого плану за $ 19, 99.

Ще один лідер у сфері захисту від крадіжок особистих даних - AllClear ID. На відміну від IDShield та LifeLock, єдиний спосіб отримати ідентифікатор AllClear - це через роботодавця чи іншу велику організацію. Насправді, AllClear ID надається після масових порушень даних з надією зменшити випадання. Ви вже не можете придбати план прямо, але, можливо, виявите, що у вас вже є покриття.

Що про мою особисту інформацію?

Для того, щоб визначити вашу особисту інформацію, службам захисту крадіжок особи в першу чергу потрібна ваша особиста інформація. Цікаво, що кількість адрес та таких, за якими ви могли відстежувати, відрізняються залежно від обслуговування.

Наприклад, IDShield відстежує один номер соціального страхування, одне посвідчення водія та один номер паспорта. Він також стежить за 10 електронними адресами, номерами кредитних карток, номерами банківських рахунків та іншими картками магазину, а також 11 номерами телефонів.

LifeLock, з іншого боку, стежить за номером соціального страхування, посвідченням водія та дівочим прізвищем матері. Він також спостерігає за п’ятьма фізичними адресами, номерами телефонів та електронними адресами з додатковими 10 номерами банківських рахунків.

Клієнти LifeLock також можуть надати доступ до LifeLock обмеженим, доступним лише для читання на свої банківські рахунки. Це дозволяє компанії стежити за потенційно шахрайськими угодами. Думайте про це як Mint.com, але без усіх інструментів фінансового планування. Натомість ви встановлюєте власні, власні банківські сповіщення для моніторингу LifeLock. Наскільки я бачив, LifeLock - єдиний сервіс, який пропонує цю функцію.

Найкраща оборона - це сильне відновлення

Просто розуміння того, що ви можете стати жертвою крадіжки особи, не дуже допомагає. Коли ваша особа була викрадена, ви хочете, щоб послуги захисту та викрадення особи могли надавати її.

Коли передплатники мають надзвичайну ситуацію з викраденням особи, ці служби кажуть, що вони призначать вам особу, яка допоможе провести вас через процес повернення вашого життя. Це можуть бути дрібниці, як заміна кредитної картки, або великі речі, такі як подолання шахрайських кредитів або управління послугами збору боргів. У всіх випадках цим компаніям знадобиться обмежена довіреність, щоб зробити те, що потрібно зробити.

Зазвичай ці компанії ставлять якусь грошову цифру на те, скільки ви отримуєте захист. Наприклад, IDShield говорить, що на відновлення вашої ідентичності витратить до 5 мільйонів доларів. Для LifeLock це $ 1 млн. Цей показник включає години, оплату адвокатів та інші витрати, понесені при скасуванні шкоди крадіжки особи.

Однак LifeLock тепер іде ще далі, надаючи відшкодування на додаток до порад та практичної допомоги. Це не лише для шахрайських покупок, але до витрат, які ви можете зазнати, працюючи над тим, щоб повернути свою особу, наприклад втрачену зарплату тощо. На найнижчому рівні, LifeLock забезпечить до 25 000 доларів відшкодування та до 1 млн доларів на найвищому рівні.

Хоча ці послуги звучать як страхові поліси, більшість - ні. Однак, AllClear ID вимагає запропонувати страховий поліс зі своєю послугою. Окрім послуги з відновлення особи, політика, що не враховує нуль, покриває втрачені зарплати в розмірі 2 000 доларів США, 1000 доларів транспортних витрат, 2 тисячі доларів США по догляду за старшими чи дитиною, 1000 доларів США за судові консультації та 1000 доларів за понесені витрати на CPA. Однак, як зазначено вище, ідентифікатор AllClear не доступний для індивідуальної покупки, але надається іншими організаціями.

Чи працює захист від крадіжок особи?

Останні два роки я писав про крадіжку особи та вимикання, і це саме питання, на яке я ніколи не могла відповісти належним чином. Це проблема, тому що в PCMag наша робота полягає у тому, щоб відповідати на запитання споживачів, перш ніж вони купують пристрій чи послугу.

Наприклад, коли ми переглядаємо телефони, ми проводимо їх через низку тестів, щоб визначити їх термін служби акумулятора, швидкість роботи процесора тощо. Для антивірусних та інших продуктів безпеки ми використовуємо комбінацію практичного тестування та сертифікованих результатів сторонніх дослідницьких лабораторій, щоб з'ясувати, чи вони насправді захищатимуть вас.

Я не можу спробувати зафіксувати крадіжку особи та визначити, як відповіла одна з цих компаній. Я міг би підписатися на ці послуги, я міг переглядати їхні пропозиції та порівнювати номери, але не можу відповісти, чи дійсно вони можуть робити те, що вони кажуть на бляшанці. Ось чому ми в PCMag вирішили не включати рейтинг або позначення вибору редакторів для жодного з цих продуктів. Натомість ми намагаємось надати найкращі дані, щоб ви, шановний читачу, могли прийняти зважене рішення.

Інші способи захисту вашої особистості

Перше і головне: отримати менеджера паролів. Паролі - не найкращий автентифікатор, але вони все ще є найбільш використовуваним рішенням. Переконайтесь, що ваші паролі фактично захищають ваші облікові записи, використовуючи інший пароль для кожного. Ще краще, нехай менеджер паролів генерує та запам'ятовує всі ваші паролі. Цей один крок не дозволить злодіям посвідчити особистість контролю над обліковими записами, які ви вже маєте.

Ідіть ще далі, активуючи двофакторну автентифікацію на кожній службі, яка її підтримує. Для цього є багато способів - отримання одноразового пароля за допомогою SMS, генерування коду за допомогою такої програми, як Google Authenticator або маркер RSA, і навіть використання апаратних рішень, таких як YubiKey. Виберіть те, що має для вас найбільш сенс. У поєднанні з надійними паролями двофакторна автентифікація значно важче взяти під контроль свої облікові записи.

Однією з головних торгових точок послуг крадіжок особи є те, що вони пропонують кредитні звіти від основних агентств кредитної звітності. Ви можете запитувати власні щорічні кредитні звіти безкоштовно, або скористатися послугою, такою як "Кредитна карма", щоб слідкувати за тим, що може негативно вплинути на ваш кредитний рейтинг.

LifeLock - єдина служба захисту від крадіжок особи, яку ми ще бачили, яка пропонує моніторинг банківських рахунків. Однак ви можете взяти прямий контроль над своїми фінансами за допомогою програм особистого фінансування. Деякі з них не лише керують вашими обліковими записами, але і дозволяють швидко виявити можливе шахрайство. Майте на увазі, що банки та компанії з кредитними картками дуже і дуже добре розкривають шахрайство. А якщо ви живете в США, закони про іноземні інвестиції та захист прав споживачів на вашому боці.

Незважаючи на правовий захист, номери кредитних та дебетових карток часто крадуть. Ви можете покращити безпеку своїх покупок за допомогою таких сервісів, як Abine Blur, які дозволяють робити покупки за допомогою віртуальних кредитних карт. Ці віртуальні картки пов’язані з існуючими картками, якими ви вже володієте, але їх можна регенерувати або утилізувати у вільний час. А якщо одну з віртуальних карток викрадуть, її можна просто видалити. Ваша реальна інформація про кредитну карту залишається прихованою. Ця технологія існувала вже давно, і вона використовує такі сервіси, як Android Pay та Apple Pay.

Чи потрібно зареєструватися в службі захисту крадіжок особи?

По суті, рішення про те, як убезпечити себе від крадіжок особистості, зводиться до спокою та довіри. Якщо ви відчуваєте, що вам буде легше відпочити, знаючи, що у вас, а може бути, у вашій родині, була під рукою послуга, яка б пролетіла і хоча б мала уявлення, що робити у випадку крадіжки особи, тоді вам слід зареєструватися цих послуг. Якщо це відчуває занадто багато, як викидати гроші щомісяця, то не варто. Більше, ніж будь-яка окрема послуга, ці компанії продають обіцянки меншої кількості наповнених турботами ночей.

Але довіра теж важлива. Варто пам’ятати, що для того, щоб зареєструватися в цих послугах, вам потрібно здати ту саму інформацію, яку ви хочете захистити. У деяких це може бути занадто багато просити.

Що б ви ще не віддалили від цієї дискусії, я сподіваюся, що ви розумієте справжню проблему, яку створили масові порушення даних. Ймовірно, що принаймні частина вашої особистої інформації вже є в Інтернеті. Можливо, це у шматках, розповсюджених на багатьох різних постачальників, можливо, це було зібрано разом у досьє, готове до крадіжок особи. Служби захисту крадіжок особи є своєрідним захистом, але реальним рішенням є проведення компаній, відповідальних за викриття вашої інформації. Поки це не відбудеться, можливо, на федеральному рівні, нам, на жаль, слід доглядати за собою.