Identiteettivarkauden merkit, ehkäisykeinot ja nopea reagointi
Opi mitä identiteettivarkauden on, tunnista varoitusmerkit ja kuinka ehkäistä sitä. Saat selkeät ohjeet petoksen ilmoittamiseen, tilien turvamiseen ja nopeaan toipumiseen.
Michael GargiuloMitä identiteettivarkaus on ja miksi se kasvaa
Identiteettivarkautta tapahtuu, kun joku varastaa henkilökohtaiset tietosi antautuakseen sinunomaistumiseen. Rikolliset käyttävät sosiaaliturvanumeroasi, luottokorttitietojasi tai tilien kirjautumistietoja avaamaan tilejä, ottamaan lainoja tai tekemään petoksia sinun nimissäsi. Vahingot voivat kestää vuosia ja korjaaminen voi maksaa tuhansia dollareita.
FTC raportoi 1,4 miljoonasta identiteettivarkauden tapauksesta pelkästään vuonna 2023. Tämä luku on lähes kolminkertaistunut vuodesta 2019. Tietovuodot, phishing-hyökkäykset ja suojaamattomat julkiset Wi-Fi-verkot ruokkivat tätä kasvua. Jokainen varastettu tietue tulee työkaluksi talouspetosten tekemiseen.
Keskimääräisen uhrin menee yli 200 tuntia identiteettivarkauden ratkaisemiseen. Taloudelliset tappiot ovat keskimäärin 1 551 dollaria tapausta kohti FTC:n mukaan. Jotkut uhrit kohtaavat verokomplikaatioita, rikosrekisteröintejä ja luottovahinkoja, jotka kestävät 7–10 vuotta täydellisesti poistaa.
Vahvat salasanat, monivaiheinen todennus, salatut internet-yhteydet ja luottohionta ovat tehokkaimpias puolustuksesi. Mutta ymmärtäminen siitä, kuinka identiteettivarkautta tapahtuu, ja sen varhainen havaitseminen tekevät suurimman eron.
Kuinka identiteettivarkautta tapahtuu käytännössä
Rikolliset käyttävät useita todistettuja menetelmiä identiteettien varastamiseen. Jokaisen ymmärtäminen auttaa sinua estämään yleisimmät hyökkäyskanavat.
Tietovuodot paljastavat miljoonat tietueet
Suuret vuodot yrityksissä kuten Equifax (147 miljoonaa tietuetta vuonna 2017) ja T-Mobile (76 miljoonaa tietuetta vuonna 2023) päätyvät henkilötiedot pimeän verkon markkinapaikoille. Rikolliset ostavat nämä tiedot joukkoina. Yksittäinen varastettu sosiaaliturvanumero myydään 2–10 dollarilla. Täydellinen identiteettiprofiiili syntymäajalla, osoitteella ja rahoitustiedoilla myydään 30–100 dollarilla.
Phishing-hyökkäykset saavat sinut jakamaan yksityiskohtia
Phishing-sähköpostit ja tekstiviestit jäljittelevät pankkeja, IRS:ää tai yrityksiä, joihin luotat. Ne ohjaavat sinut väärille kirjautumissivuille, jotka keräävät tunnistetietosi. FBI:n Internet Crime Complaint Center kirjasi yli 298 000 phishing-valitusta vuonna 2023. Nämä hyökkäykset onnistuvat, koska ne luovat kiireellisyyttä ja jäljittelevät oikeita viestejä.
Julkisen Wi-Fi:n salakuuntelu kaappaa salaamatonta dataa
Suojaamattomat Wi-Fi-verkot kahviloissa, lentokentillä ja hotelleissa antavat hyökkääjien salakuulla liikennettä. Ilman salausta kirjautumistiedot, rahoitusdata ja henkilökohtaiset viestit kulkevat selkokielellä. Kuka tahansa samassa verkossa peruspakettisniffaus-työkaluilla voi kaapata nämä tiedot.
VPN salaa kaiken liikenteen laitteesi ja internetin välillä. Tämä estää salakuuntelun julkisissa verkoissa kokonaan. Se on yksi yksinkertaisimmista ja tehokkaimmista puolustuksista Wi-Fi-pohjaista identiteettivarkauksia vastaan.
Fyysinen varkaus toimii edelleen
Varastettu posti, roskakasojen kaivaminen ja lompakkovarkaus ovat edelleen tehokas. Ennalta hyväksytyt luottokorttitarjoukset, pankkikontolausunnot ja verohallinnon asiakirjat sisältävät riittävästi tietoja petollisten tilien avaamiseen. Rikolliset varastavat myös käytetyistä autoista, kuntosalikaapeista ja toimistotyöpöydistä.
Synteettinen identiteettipetos yhdistää oikeat ja väärät tiedot
Rikolliset yhdistävät oikean sosiaaliturvanumeron (usein lapsen tai kuolleen henkilön) väärään nimeen ja osoitteeseen. He rakentavat luottoa kuukausien ajan, sitten maksavat tileille ja katoavat. Tämä petoksen tyyppi on identiteettivarkauden nopeimmin kasvava muoto ja vaikeampi havaita, koska mikään yksittäinen oikea henkilö ei nosta hälytystä heti.
Varoitusmerkit ja punaiset liput varastetusta identiteetistä
Identiteettivarkauden varhainen havaitseminen rajoittaa vahingon määrää. Kiinnitä huomiota näihin tiettyihin indikaattoreihin.
| Varoitusmerkki | Mitä se voi osoittaa |
|---|---|
| Tuntemattomia veloituksia pankki- tai luottokorttikontolausunnoissa | Rahoitustilin vaarantuminen |
| Odottamattomia luottohylkäyksiä tai pisteiden laskua | Petolliset tilit avattu sinun nimissäsi |
| Laskut tai perintöpuhelut tileille, joita et avanneet | Identiteettiä käytetty velan ottamiseen |
| Puuttuva posti tai odotetut kontolausunnot | Osoite muutettu petollisen toimesta |
| Tuntemattomia tilejä luottoraportoissasi | Uudet luottolimiitit avattu petollisesti |
| IRS-ilmoitus kaksoisveroilmoituksesta | Verohallinnon identiteettivarkaaus |
| Lukittuinen pois olemassa olevasta online-tilistä | Tunnistetiedot vaarantuneet ja muutettu |
| Hoitolaskut palveluista, joita et koskaan saanut | Lääketieteellinen identiteettivarkaaus |
| Kaksivaiheisen tunnistautumisen koodit, joita et pyytänyt | Joku yrittää tilin valtausta |
Tarkista luottoraporttisi vähintään neljä kertaa vuodessa. Voit ottaa ilmaisia viikkoraportit kaikilta kolmelta toimistolta AnnualCreditReport.com-sivuston kautta. Etsi tilejä, joita et avanneet, osoitteita, joissa et ole koskaan asuneet, ja kovia kyselyitä, joita et valtuuttanut.
Tarkkaile pankki- ja luottokorttikontolausunnoitasi viikoittain. Aseta liiketoimintahälytykset kaikille ostoksille yli 1 dollarin yli. Monet pankit tarjoavat reaaliaikaisia push-ilmoituksia, jotka merkitsevät epäilyttävän toiminnan sekunteissa.
Välittömät toimenpiteet, jos identiteettisi on varastettu
Nopeus on tärkeää. Mitä nopeammin toimit, sitä vähemmän vahinkoa rikolliset voivat aiheuttaa. Seuraa näitä vaiheita järjestyksessä.
Vaihe 1: Jäädytä luottosi kaikissa kolmessa toimistossa
Ota yhteyttä kuhunkin toimistoon suoraan jäädytyksen tekemiseksi. Tämä on ilmaista ja estää ketään avaamasta uutta luottoa nimissäsi.
- Equifax: Soita 800-685-1111 tai jäädytä verkossa equifax.com-sivustolla
- Experian: Soita 888-397-3742 tai jäädytä verkossa experian.com-sivustolla
- TransUnion: Soita 888-909-8872 tai jäädytä verkossa transunion.com-sivustolla
Jäädytys astuu voimaan yhdessä arkipäivässä. Saat PIN-koodin jäädytyksen poistamiseen, kun sinulla on tarve hakea oikeaa luottoa. Jäädytyksen poistaminen verkossa kestää noin 15 minuuttia.
Luottohinta eroaa petoksen hälytysvaroituksesta. Jäädytys estää uusia tilejä kokonaan. Petoksen hälytys vain pyytää luotonantajia varmistamaan identiteettisi ennen tilojen avaamista, mutta he eivät ole laillisesti velvollisia tekemään niin. Käytä molempia.
Vaihe 2: Ilmoita FTC:lle ja paikalliselle poliisille
Ilmoita varkaudesta IdentityTheft.gov-sivustolla. FTC tuottaa henkilökohtaisen palautumissuunnitelman ja ennalta täytettyjä kirjeitä, joita voit lähettää luotonantajille, pankeille ja perintöyhtiöille. Tämä virallinen raportti toimii myös dokumentaationa petollisten tilien kiistämiseen.
Jätä poliisilmoitus paikallisen poliisiosaston kanssa. Jotkut luotonantajat ja toimistot vaativat poliisin raportin numeron petollisten tilien poistamiseen. Tuo FTC-raportissa, valtion myöntämä henkilöllisyystodistus ja todiste osoitteestasi.
Vaihe 3: Ota yhteyttä kaikkiin asiaankuuluviin rahoituslaitoksiin
Soita kuhunkin pankkiin, luottokortin myöntäjään ja rahoituslaitokseen, joissa petoksia tapahtui. Pyydä puhumaan petoksen osastolla. Pyydä tilin sulkemista tai uusia tilin numeroita. Pyydä kirjallista vahvistusta jokaisen poistetun petollisen veloituksen osalta.
Muuta salasanat jokaisella vaarantuneella tilillä. Käytä ainutlaatuista salasanaa jokaiselle tilille, jonka pituus on vähintään 16 merkkiä. Ota käyttöön monivaiheinen todennus kaikkialla, missä se on saatavilla.
Vaihe 4: Kiistä petolliset tilit luottoraporteissasi
Jätä viralliset kiistämispyynnöt jokaiselle luottotoimistolle, joka osoittaa petolliset tilit. Liitä FTC:n identiteettivarkauden raportti ja poliisin raportin numero. Toimistojen on tutkittava ja vastattava 30 päivän kuluessa. Petolliset tilit poistetaan yleensä 1–2 laskutusjakson kuluessa kiistämisen jälkeen.
Vaihe 5: Tarkkaile kaikkea vähintään 12 kuukautta
Identiteettivarkaatkin odottavat usein viikkoja tai kuukausia ennen kuin käyttävät varastettuja tietoja. Jatka luottoraporttien, pankkikontolausuntojen ja verohallinnon tietueiden tarkistamista. Aseta kalenterin muistutukset neljännesvuosittaisille luottohauille.
Pitkän aikavälin ehkäisystrategiat, jotka todella toimivat
Ehkäisy maksaa paljon vähemmän aikaa ja rahaa kuin palautuminen. Nämä menetelmät pienentävät altistumistasi identiteettivarkaudelle estämällä yleisimmät hyökkäyskanavat.
Käytä ainutlaatuisia, vahvoja salasanoja jokaisella tilillä
Käytetyt salasanat aiheuttavat 65 % tilin valtauksista Googlen tutkimuksen mukaan. Käytä salasanojen hallintaohjelmaa luodaksesi ja tallentaaksesi ainutlaatuisia salasanoja, joiden pituus on 16+ merkkiä. Älä koskaan käytä uudelleen salasanaa useiden sivustojen välillä.
Ota käyttöön monivaiheinen todennus kaikkialla
Monivaiheinen todennus (MFA) estää 99,9 % automaattisista hyökkäyksistä Microsoftin mukaan. Käytä autentikointisovellusta, kuten Google Authenticator tai Authy, tekstipohjaisissa koodeissa. SIM-vaihto-hyökkäykset voivat salakuulla tekstiviestejä.
Salaa internet-yhteytesi julkisissa verkoissa
Julkinen Wi-Fi on edelleen yksi helpoimista hyökkäyspinnoista identiteettivarkauksille. VPN salaa kaiken laitteestasi lähtevän datan. Tämä estää salasanojen, rahoitustietojen ja henkilökohtaisten tietojen salakuuntelun missä tahansa verkossa, johon muodostat yhteyden.
Leikkaa fyysisiä asiakirjoja ennen hylkäämistä
Ristileikkaa shredaa kaikki henkilökohtaisia tietoja sisältävät asiakirjat. Tämä sisältää pankkikontolausunnot, lääketieteelliset tietueet, ennalta hyväksytyt luottotarjoukset ja verohallinnon asiakirjat. Perus ristileikkaus shredder maksaa 30–50 dollaria ja maksaa itsensä takaisin yhdessä tapahtuneessa ehkäisyyn.
Kieltäydy ennalta hyväksytyistä luottotarjouksista
Soita 888-5-OPT-OUT (888-567-8688) tai vieraile OptOutPrescreen.com-sivustolla lopettaaksesi ennalta hyväksytyjen luottokortti- ja vakuutustarjousten lähettämisen. Nämä postitukset sisältävät riittävästi henkilökohtaisia tietoja petollisille tiloille avattavaksi, jos ne salakuullaan.
Lukitse postilaatikkosi ja siirry paperittomiin
Lukittu postilaatikko estää postin varkauksia. Paperittomiin kontolausuntoihin siirtyminen pankeille, luottokorteille ja apuohjelmille eliminoi fyysisiä asiakirjoja sähköpostistasi kokonaan. Aseta USPS Informed Delivery -palvelu saadaksesi päivittäiset sähköpostikatsaukset saapuvasta postista.
Palautumisen aikajana: Kuinka kauan kestää luottosi korjaaminen
Palautumisaika riippuu varkauden tyypistä ja laajuudesta. Tässä on mitä odottaa.
| Identiteettivarkauden tyyppi | Keskimääräinen ratkaisun aika | Tärkeimmät vaiheet |
|---|---|---|
| Luottokortti petokset | 1–3 kuukautta | Kiistä maksut, korvaa kortit, tarkkaile kontolausuntoja |
| Uusi tilin petokset | 3–6 kuukautta | Jäädytä luotto, kiistä tilit, jätä FTC-raportti |
| Verohallinnon identiteettivarkaaus | 6–12 kuukautta | Jätä IRS:n identiteettivarkauden vakuutus (lomake 14039), odota IRS:n ratkaisua |
| Lääketieteellinen identiteettivarkaaus | 6–24 kuukautta | Ota yhteyttä palveluntarjoajiin, korjaa lääketieteelliset tietueet, kiistä vakuutusvaatimukset |
| Rikollinen identiteettivarkaaus | 12–36 kuukautta | Työskentele lainvalvontaviranomaisten kanssa, vetoa oikeuksiin tietueiden korjaamiseksi |
| Synteettinen identiteettivarkaaus | 12–48 kuukautta | Monimutkaiset kiistämikset, voi vaatia oikeudellista apua |
IRS ratkaisee verohallinnon identiteettivarkausasiat keskimäärin 270 päivässä. Rikollinen identiteettivarkaaus voi edellyttää asianajajan palkkaamista oikeuksiin vetomiseen tietueiden korjaamiseksi. Budjetti $500–$3 000 oikeuskuluissa monimutkaisille asioille.
Resurssit identiteettivarkauden uhreille
Identiteettivarkaaus voi tuhota rahoituksesi, luottosi ja henkilökohtaisen elämäsi. Mutta ymmärtäminen tästä rikollisuuden tekotavasta ja ennakoivien toimenpiteiden tekeminen tekee sinusta paljon vaikeamman kohteen.
Pysy valppaana yllä esitetyille varoitusmerkeille. Toimi 24 tunnin kuluessa, jos epäilet vaarantumista. Jäädytä luottosi, jätä FTC-raportti ja suojaa jokainen tili välittömästi. Mitä nopeammin vastaat, sitä vähemmän vahinkoa rikolliset voivat aiheuttaa.
Jatkuvaa suojausta varten yhdistä vahvat salasanat, monivaiheinen todennus, salatut yhteydet julkisissa verkoissa ja säännöllinen luottotarkkailu. Mikään yksittäinen työkalu ei pysäytä jokaista uhkaa. Kerrostetut puolustukset toimivat, koska ne pakottavat rikolliset ohittamaan useita esteitä yhden sijaan.
Suojaa identiteettisi nyt. Vaihtoehtona on kuukausia tai vuosia sekavuutta, velkaa ja ahdistusta pelastettaessa rikollisuus, jonka olisit voinut ehkäistä.
Tämän sivun resurssit
Testeistämme peräisin olevia kaavioita ja viitekuvia – vapaasti katsottavissa ja jaettavissa.
Identiteettivarkaus tapahtuu, kun toinen henkilö käyttää henkilötietojasi tilien avaamiseen tai petosten tekemiseen nimissäsi.
Usein kysytyt kysymykset
Mitä on identiteettivarkaaus ja kuinka yleistä se on tullut?
Identiteettivarkaaus tapahtuu, kun joku varastaa henkilökohtaiset tietosi, kuten sosiaaliturvanumeron tai tilien kirjautumistiedot, avatakseen tilejä tai tehdäkseen petoksia sinun nimissäsi. FTC raportoi 1,4 miljoonasta tapauksesta vuonna 2023, luku joka on lähes kolminkertaistunut vuodesta 2019. Keskimääräisen uhrin menee yli 200 tuntia johtuvan vahingon ratkaisemiseen.
Mitkä ovat yleisimmät tavat, joilla rikolliset varastavat identiteettisi?
Rikolliset luottavat tietovuotoihin, phishing-hyökkäyksiin, julkisen Wi-Fi:n salakuunteluun, fyysisiin varkauksia ja synteettisiin petoksiin. Equifax-vuoto paljasti 147 miljoonaa tietuetta vuonna 2017, ja T-Mobilen vuoto vuonna 2023 osui 76 miljoonaan. FBI:n Internet Crime Complaint Center kirjasi yli 298 000 phishing-valitusta vuonna 2023, usein väärillä pankki- tai IRS-sähköposteilla.
Mikä on synteettinen identiteettipetos ja miksi sitä on niin vaikea havaita?
Synteettinen identiteettipetos yhdistää oikean sosiaaliturvanumeron, usein lapsen tai kuolleen henkilön, väärään nimeen ja osoitteeseen. Rikolliset rakentavat luottoa tämän sekaprofiilien alla kuukausien ajan ennen kuin maksavat tilit ja katoavat. Se on identiteettivarkauden nopeimmin kasvava muoto, koska kukaan yksittäinen oikea uhri ei huomaa petosta heti.
Mitä varoitusmerkkejä viittaavat siihen, että identiteettini on jo varastettu?
Tärkeimmät punaiset liput sisältävät tuntemattomia veloituksia kontolausunnoissa, äkillisen luottopisteiden laskua tai hylkäyksiä, laskut tileille, joita et koskaan avasit, IRS-ilmoituksen kaksoisveroilmoituksesta, lukituksen olemassa olevasta tilistä ja kaksivaiheisen tunnistautumisen koodit, joita et pyytänyt. Mikä tahansa näistä voi merkitä, että tietojasi käytetään jo väärin.
Mitä minun pitäisi tehdä ensimmäisen 24 tunnin aikana epäiltyään identiteettivarkaus?
Jäädytä luottosi Equifaxissa, Experianissa ja TransUnionissa välittömästi, koska jäädytykset astuvat voimaan yhdessä arkipäivässä ja estävät uusia tilejä kokonaan. Jätä raportti IdentityTheft.gov-sivustolla, joka tuottaa henkilökohtaisen palautumissuunnitelman ja ennalta täytettyjä kiistämiskirjeitä. Jätä sitten paikallinen poliisilmoitus, koska jotkut luotonantajat vaativat raportin numeron petoksen poistamiseen.
Mikä on ero luottojen jäädytyksen ja petoksen hälytysvaroituksen välillä?
Luottojen jäädytys estää kenellään uuden luoton avaamisen nimissäsi, astuu voimaan yhdessä arkipäivässä ja voidaan poistaa verkossa noin 15 minuutissa PIN-koodillasi tarvittaessa. Petoksen hälytys vain pyytää luotonantajia varmistamaan identiteettisi ensin, eivätkä he ole laillisesti velvollisia tekemään niin. Käytä molempia yhteystä Equifax, Experian ja TransUnion suoraan.
Kuinka kiistan petolliset tilit, jotka näkyvät luottoraporteissani?
Jätä viralliset kiistämispyynnöt jokaiselle luottotoimistolle, liitteenä FTC:n identiteettivarkauden raportti ja poliisin raportin numero dokumentaationa. Toimistojen on tutkittava ja vastattava 30 päivän kuluessa, ja petolliset tilit poistetaan yleensä 1–2 laskutusjakson kuluessa kiistämisen jälkeen. Jatka raportin tarkistamista sen jälkeen, jos merkinnät uudelleen ilmestyvät.
Mikä on tehokkain tapa ehkäistä identiteettivarkaus ennen sitä?
Kerrosta useita puolustuksia sen sijaan, että luottaisit yhteen. Käytä salasanojen hallintaohjelmaa ainutlaatuisille 16+ merkin salasanoille jokaisella tilillä, ota käyttöön monivaiheinen todennus kaikkialla saatavilla, salaa julkisen Wi-Fi:n liikenne VPN:llä, ristileikkaa rahoitusasiakirjat ja kieltäydy ennalta hyväksytyistä luottotarjouksista soittamalla 888-567-8688 tai vierailemalla OptOutPrescreen.com-sivustolla.
Pitäisikö minun käyttää SMS-koodeja vai autentikointisovellusta kaksivaiheiseen tunnistautumiseen?
Käytä autentikointisovellusta, kuten Google Authenticator tai Authy, tekstiviestien sijaan, koska SIM-vaihdot sallivat rikolliset salakuulla tekstiviestejä suoraan. Monivaiheinen todennus estää 99,9 % automaattisista hyökkäyksistä Microsoftin tutkimuksen mukaan, mikä tekee siitä yhden eniten vaikuttavista puolustuksista saatavilla. Yhdistä se ainutlaatuisiin salasanoihin, koska käytetyt salasanat aiheuttavat 65 % tilin valtauksista Googlen mukaan.
Mitä työkaluja minun tulisi käyttää identiteettivarkauden jatkuvaan seurantaan?
Ota ilmaisia viikkoraportit Equifaxista, Experianista ja TransUnionista AnnualCreditReport.com-sivuston kautta, tarkista vähintään neljä kertaa vuodessa tilejä varten, joita et avanneet, tai osoitteita, joissa et ole koskaan asuneet. Yhdistä tämä pankkitransaktioiden hälytyksihin reaaliaikaista petoksen ilmoituksia varten, sekä salasanojen hallintaohjelmaan ja VPN:ään päivittäisen tilin ja yhteyden turvallisuudelle.
Kuinka VPN todella suojaa identiteettivarkaudelta julkisen Wi-Fi:n yli?
VPN salaa kaiken liikenteen laitteesi ja internetin välillä, mikä estää hyökkääjät suojaamattomissa julkisissa Wi-Fi-verkoissa salakuulla kirjautumistietoja tai rahoitustietoja peruspakettisniffaus-työkaluilla. Ilman salausta nämä tiedot kulkevat selkokielellä kahviloissa, lentokentillä ja hotelleissa. Se on yksi yksinkertaisimmista, tehokkaimmista puolustuksista Wi-Fi-pohjaista identiteettivarkauksia vastaan.
Kuinka kauan identiteettivarkauksesta toipuminen todella kestää?
Palautumisaika riippuu suuresti varkauden tyypistä. Luottokorttipetokset ratkeavat yleensä 1–3 kuukaudessa, uudet tilin petokset 3–6 kuukaudessa ja verohallinnon identiteettivarkaaus 6–12 kuukaudessa, IRS keskimäärin 270 päivää tapausta kohti. Lääketieteellinen identiteettivarkaaus voi kestää 6–24 kuukautta ja synteettinen identiteettivarkaaus jopa 4 vuotta.
Mitä IRS-ilmoitus kaksoisveroilmoituksesta tarkoittaa?
Se on selkeä merkki verohallinnon identiteettivarkaudesta, mikä tarkoittaa, että joku jätti palautuksen sosiaaliturvanumeroasi käyttäen ennen sinua. Jätä IRS:n identiteettivarkauden vakuutuslomake 14039 heti, koska IRS ratkaisee nämä asiat keskimäärin 270 päivässä. Verohallinnon identiteettivarkaaus kokonaisuudessaan kestää yleensä 6–12 kuukautta täydellisesti selviytymään.