Що робити, коли вас зламали

Зіткнувшись з цим, наш уряд, мабуть, знає все, що вам потрібно знати. Інші уряди теж роблять. Забули свій пароль електронної пошти? Просто запитайте у ФСБ! Але органи безпеки не використовують ці дані для простих злочинних атак. З іншого боку, команда злочинних хакерів, яка отримує доступ до вашої особистої інформації, як правило, намагається монетизувати свій несанкціонований доступ якомога ретельніше та якомога швидше, бажано, перш ніж ви дізнаєтесь про неї, наприклад, коли таке порушення, як "Капітал" Один хак оприлюднив. Що тільки ти можеш зробити, коли зрозумієш, що тебе зламали?

Як ти дізнаєшся?

Коли трапляється великий злом, інформаційні бюро зникають. Ви можете перевірити на веб-сайті постраждалих служб, щоб побачити, чи вплинули на вас, але ви також можете припустити, що ви є. Єдине перевершення полягає в тому, що ти один з мільйонів, і хакери можуть ніколи не обійтися, щоб возитися з вашими деталями. І не думайте, що ваш антивірус забезпечує будь-який захист від порушення безпеки на віддаленому сервері.

Інші експозиції не так просто помітити. Ваша перша вказівка, що хакер зламав вашу кредитну карту, можуть бути несподівані предмети на рахунку. Завжди читайте рахунки за кредитні картки та слідкуйте за тим, що означає кожен рядок - навіть маленький. Злодії картки час від часу ставлять кілька невеликих покупок, просто щоб переконатися, що карта в порядку, перш ніж робити велику покупку. Ви можете скористатися послугою особистого фінансування, наприклад Mint.com, щоб стежити за всіма транзакціями з вашої кредитної картки з одного місця.

Якщо вам пощастить, ваш банк виявить шахрайську діяльність, відхилить кошти та видасть вам нову карту. Це, звичайно, боляче, тому що для будь-яких налаштованих автоматичних платежів знадобиться новий номер. І все-таки це краще, ніж дозволити хакерам придбати карибські канікули з вашим кредитом.

Шахраї можуть використовувати скомпрометований обліковий запис електронної пошти для трансляції спаму або для надсилання цільових аферів електронної пошти вашим контактам. Вашою першою підказкою можуть бути стурбовані телефонні дзвінки друзів, які запитують, чи справді ви застрягли в паризькому аеропорту без грошових коштів, або жартівливі повідомлення від тих, кого ви "спали".

Злодій особи може також використовувати вашу особисту інформацію для відкриття кредитних рахунків, рахунків, про які ви нічого не знаєте. Ви можете дізнатись лише тоді, коли купець ляскає дверима на ваше прохання відкрити нову кредитну лінію. Раніше я радив, використовуючи AnnualCreditReport.com, запитувати безкоштовний звіт від Equifax, Experian та TransUnion один раз на рік, поширюючи запити на інтервали на чотири місяці. Через два роки зрозуміло, що Equifax заплатить 650 мільйонів доларів за свою недбалість, включаючи безкоштовний моніторинг кредитів або мінімальну виплату в розмірі 125 доларів для всіх, хто постраждав. Будемо сподіватися, що це надихає всі три кредитні служби на зменшення та посилення їх безпеки.

У ці дні PCMag є бичачим на сервісі Credit Karma, який автоматично забирає ваш кредит з TransUnion та Equifax (на жаль) так часто, як раз на тиждень, щоб стежити за вашим кредитом. Це "м'які" тягнення, які не впливають на ваш кредит так, як занадто багато "важких" тягне, такий, як компанія робить, коли ви подаєте заявку на отримання більшого кредиту.

Існують сервіси моніторингу кредитування, не пов'язані з Великою трійкою. Як LastPass, так і Dashlane пропонують моніторинг як прихильність, наприклад, перевіряючи, чи з’являються номери ваших карт у Темній павутині. Ви, звичайно, повинні надати їм номер своєї кредитної картки, але ви вже довіряєте їм, щоб захистити ваші паролі.

Що відбувається далі?

Компроміс із кредитною карткою може бути найпростішим злом погоди. Ви не несете відповідальності за шахрайські збори, і як тільки банк видав нову картку, проблема буде вирішена.

Повернення контролю над зламаним обліковим записом електронної пошти може бути більш жорстким. Вам доведеться зв’язатися з постачальником електронної пошти і підтвердити, що ви справжній власник облікового запису. Звичайно, якщо хакер змінить ваш пароль, ви не можете використовувати свій звичайний електронний лист, щоб зв’язатися з постачальником. Важливо мати більше однієї адреси електронної пошти та вносити кожну альтернативну контактну адресу для іншої.

Чи використовували ви свою електронну адресу як ім’я користувача на інших сайтах? Це, звичайно, звичайна практика. Але якщо ви також використовували той самий пароль, який ви використовували для зламаного облікового запису електронної пошти, ці облікові записи зараз також ставлять під загрозу.

Навіть якщо ви не використовували той самий пароль, ви все одно можете зазнати проблем. Подумайте над цим. Якщо ви забули пароль веб-сайту, що робити? Праворуч - ви натискаєте, щоб отримати посилання для скидання пароля, надіслане на вашу електронну адресу. Розумний хакер, який має контроль над обліковим записом електронної пошти, швидко шукатиме ваші інші акаунти, соціальні медіа, можливо, або ще гірше, торгові та банківські рахунки.

Після відновлення з поглинання облікового запису електронної пошти вам абсолютно слід відвідати кожен веб-сайт, пов’язаний із цією електронною адресою, та змінити свій пароль. Тут допоможе менеджер паролів.

Довідка щодо крадіжки особи

Повна крадіжка особи може бути кошмаром. Жертви можуть витрачати тисячі доларів протягом тижнів і місяців, намагаючись отримати свою ідентичність в Інтернеті та життя, яке знаходиться під їх контролем. Федеральна комісія з торгівлі пропонує чудовий веб-сайт із детальною інформацією про те, як можна діяти. Серед іншого, на сайті пропонується замовити свої кредитні звіти, щоб ви могли побачити, що сталося, і скласти офіційний звіт про крадіжку особистих даних з FTC.

На веб-сайті викладено абсолютно все, що потрібно робити поетапно. Він включає контрольні списки, щоб ви могли переконатися, що ви не пропустили жодних завдань, а також зразки листів та бланків. Ви не помилитесь, покладаючись на цей корисний ресурс.

Ніколи не будуть зламані!

Як ви можете переконатися, що ви не зламаєтесь чи не зламаєтесь знову? З часу взлому EquiFax ви, напевно, бачили численні статті, в яких закликають заморозити кредит, встановити попередження про шахрайство (це означає, що вам потрібно буде пройти додаткові кроки перевірки, щоб відкрити новий рахунок) тощо. Перш ніж вносити такі зміни до свого кредитного життя, зупиніться і подумайте, чи готові ви зробити їх постійними. Зрештою, наступне велике порушення - просто за кутом; насправді це, можливо, вже сталося. Фактичне порушення у справі Equifax сталося за кілька місяців до його виявлення.

Що стосується кредитних карток, ви не можете зробити багато, крім уникнення покупок у тінистих роздрібних торговців, реального світу чи в Інтернеті. Більшість цегельно-будівельних магазинів зараз приймають чіповані кредитні картки (хоча досі зберігаються). Відроблені картки ретельно захищають особисті транзакції, але вони не можуть допомогти у відсутності онлайн-транзакцій на картках.

Мобільні платіжні системи, такі як Apple Pay та Android Pay, насправді більш безпечні, ніж фізичні кредитні картки. Кожна транзакція використовує унікальний номер, тому хакери нічого не отримують, вкравши наявні дані транзакцій. І ви можете використовувати мобільну систему оплати і для онлайн-покупок. Просто захистіть свій мобільний пристрій відбитками пальців або сильним паролем і завжди зберігайте його при собі.

Недостатньо захищені веб-сайти можуть викрити вашу адресу електронної пошти та пароль хакерам, але використання помилкового пароля залишає ваш обліковий запис широко відкритим для простої грубої атаки. Використовуйте надійний пароль для свого облікового запису електронної пошти та інший надійний пароль для кожного іншого облікового запису чи захищеного сайту. Так, вам знадобиться менеджер паролів, але платити вам не доведеться. Найкращі менеджери безкоштовних паролів досить ефективні.

На деяких сайтах ви можете вимагати скидання пароля, відповівши на кілька простих питань безпеки. Проблема полягає в тому, що в більшості випадків погані хлопці можуть відповісти на ці запитання Google за лічені секунди. Якщо вам дозволяють визначати власні питання безпеки, зробіть це та виберіть важливі запитання - лише ті, на які ви могли відповісти. Якщо вас змушують вибирати з кульгавих питань, таких як дівоче прізвище вашої матері, не використовуйте правдивої відповіді. Виберіть помилкову відповідь, яку ви запам’ятаєте. І не використовуйте однакові пари питань / відповідей на кількох сайтах.

Щодо захисту від повномасштабної крадіжки особистих даних, ви можете зробити кілька речей. Ніколи не заповнюйте будь-яку інформацію на веб-формах, крім того, що є абсолютно необхідним. Якщо це потрібно, але не доречно, як-от ваша вулична адреса на сайті, який не доставляє вам речі, складіть щось! Отримайте недорогий подрібнювач для паперових рахунків та виписок. Перегляньте всі виписки та скористайтеся безкоштовними кредитними звітами. Підтримайте всі свої зусилля, встановивши потужний пакет безпеки.

Так, докладено певних зусиль, пильності. Однак це набагато менше роботи, яку доведеться витратити, щоб відновити, якби хакерам вдалося вкрасти вашу особу.