1 mil millones de razones para proteger su identidad en línea

Las lesiones de datos corporativos son un objetivo para el fraude de identidad, pero no las únicas. Aquí encontrará una sección de cómo se pueden robar sus datos personales y cómo puede asegurarse de que este no sea el caso.

08 de abril de 2025
•
Presente
Leer durante 5 minutos

Las lesiones de datos son una amenaza creciente para las empresas y una pesadilla para sus clientes. Después Últimos númerosEn 2024, 3.158 informaron públicamente incidentes en los Estados Unidos por debajo del máximo de todos los tiempos. Más de 1.300 millones Notificación de cartas de lesiones de datos Como resultado, las víctimas tuvieron que ser enviadas, con más de mil millones de ellas distribuidas en cinco mega violaciones de más de 100 millones de registros.

La mala noticia es que esta es solo la punta del iceberg. Hay muchas otras opciones, como su información de identificación personal (PII) Podría meterse en las manos equivocadas. Tan pronto como circula en el subsuelo en la compañía de circulación, es solo cuestión de tiempo antes de que se use para intentos de fraude de identidad.

¿Qué está en juego?

¿De qué datos hablamos? Podría incluir:

• Nombres y direcciones
• Números de tarjeta de crédito/pago
• Seguro social o números de identificación del gobierno
• Números de cuenta bancaria
• Detalles del seguro de salud
• Licencia de pasaporte/conducir
• Inicie sesión en las cuentas en línea personales de la empresa y personal

Una vez Sus datos personales fueron robadosYa sea en una lesión de datos masivo o a través de uno de los muchos métodos enumerados a continuación, es probable que estos datos se vendan o se regalen a otros para usarlos en diferentes esquemas de fraude. Esto podría variar desde compras ilegales hasta la adquisición de ATO (ATO), nuevos sistemas de fraude de cuentas o phishing que se supone que causan información aún más sensible. En algunos casos, los detalles reales se mezclan con la máquina -generadores para crear Identidades sintéticas El más difícil de bloquear para los filtros de fraude.

Es un gran negocio. Según Javelin Strategy & Research, la identidad era y fraude Costo de los estadounidenses $ 47 mil millones solo en 2024.

¿Cómo funciona el robo de identidad?

El fraude de identidad depende en última instancia de los datos. ¿Cómo pueden los cibercriminales normalmente obtener los suyos? Si no roba grandes transacciones de las organizaciones de terceros con las que hace negocios, los principales vectores están más dirigidos a las personas:

• Phishing/Smit/Vishing: Los ataques clásicos de ingeniería social se pueden hacer a través de varios canales que van desde el phishing tradicional de correo electrónico hasta textos (Que esmecible) e incluso llamadas telefónicas (Acogedor). El jugador de amenaza generalmente usa técnicas unidas y probadas para que entreguen sus ofertas, que normalmente hacen clic en un enlace malicioso, llena información personal o abre un apéndice malicioso. Esto incluye el uso de la marca oficial para fingir ser una empresa o institución conocida, así como trucos como identificación de llamadas o suplantación de dominio.
• Skimmen digital: Para lograr los datos de su mapa, los jugadores de amenazas pueden insertar código de descremado malicioso en los sitios web de un comercio electrónico popular o un sitio web similar. Todo el proceso es completamente invisible para la víctima.
• Wi-Fi público: Las redes de Wi-Fi públicas inseguras pueden habilitar ataques de hombre en el medio en los que se interceptan sus datos personales. Los piratas informáticos también podrían configurar puntos de acceso Rogue para recopilar datos y redirigir a las víctimas a sitios web maliciosos.
• Malware: El malware Infoteal es un problema creciente para las empresas y los consumidores. Se puede instalar involuntariamente a través de diferentes mecanismos, incluidos mensajes de phishing, descargas de transmisión de sitios web infectados, juegos agrietados, anuncios de Google o incluso aplicaciones de aspecto legítimo, incluidas Software de reunión fallida. La mayoría de los archivos de la información, flujos de datos, detalles de la tarjeta, Activos criptográficosPresente Contraseña y ataques clave.
• Versos de Malver: Anuncios malignos Se puede programar para que la información se robe, a veces sin exigir la interacción del usuario.
• Sitios web malignos: Los sitios de phishing pueden ser falsos como si fueran lo real para un dominio falso. En el caso de las descargas de transmisión, un usuario debe visitar una página maliciosa y una Instalación de malware cubierto Comenzará. Los sitios web de Böswilt a menudo son empujados a la parte superior de la clasificación de búsqueda, por lo que está más familiarizado con gracias a las vergonzosas técnicas de SEO.
• Aplicaciones maliciosas: El malware, incluidos los valles bancarios y de información, puede disfrazarse como aplicaciones legítimas, por lo que los riesgos particularmente altamente fuera de las tiendas oficiales de aplicaciones como Google Play.
• Pérdida/robo de dispositivos: Si usted Falta el dispositivo Y no tiene protección adecuada, los piratas informáticos podrían atacarla para datos personales y financieros.

Cómo prevenir el fraude de identidad

La forma más obvia de evitar el fraude de identidad es evitar que el mal reciba su información personal y financiera principalmente. Requiere una serie de pasos que pueden hacer un buen trabajo si se usan juntos. Considere lo siguiente:

• Contraseñas fuertes y claras: Seleccione otra contraseña para cada sitio/aplicación/cuenta y guárdela en un administrador de contraseñas que lo llame sin problemas para usted. Mejore esto activando la autenticación de dos factores (2FA) en sus cuentas en línea. Esto significa que un jugador de amenaza no puede usar su contraseña. Una aplicación de seguridad de autenticador o hardware es la mejor opción para 2FA.
• Instalar software de seguridad: Use el software de seguridad de un proveedor de buena reputación para todos los dispositivos y PC. Esto escanea y bloquea aplicaciones y descargas maliciosas, registra y bloquea los sitios web de phishing y, entre otras cosas, caracteriza actividades sospechosas.
• Ser escéptico: Siempre buscando ser Señal de advertencia de phishing: Un mensaje indeseable que contiene la acción del símbolo del sistema con enlaces o archivos adjuntos que se puede hacer clic para abrir. El remitente puede usar trucos, p. Precio temporalo Advertencias de que se elevará una multa A menos que responda lo antes posible.
• Use solo aplicaciones de sitios web legítimos: Cíguete a Apple App Store y Google Play en el mundo móvil para limitar tu encuentro con aplicaciones maliciosas. Siempre revise las reseñas y permisos antes de descargar.
• Mídate frente al Wi-Fi público: Alese de Wi-Fi público o si no puede evitarlo, no abra cuentas sensibles mientras se haya registrado. En ambos casos, Use una VPN para mantenerse más seguro.

Reacción a una violación

No hay mucho que pueda hacer contra las lesiones de datos de tercera parte, aparte del hecho de que no ahorra su tarjeta de pago y datos personales al comprar artículos. Esto significa que los jugadores de amenaza pueden robar menos si logran dañar a una empresa con la que hacen negocios. Sin embargo, también vale la pena para un enfoque proactivo. Alguno Productos de protección de identidad Explore la red oscura para sus datos para ver si ya ha sido lesionado. Si hay un acuerdo, puede haber tiempo para cancelar tarjetas, cambiar contraseñas y tomar otras precauciones. También vale la pena mantener el ojo abierto para actividades sospechosas en sus cuentas bancarias.

Otros pasos después del brote podrían incluir:

• Congele su crédito: Haga esto con cada una de las tres oficinas de crédito principales. Esto le impide compartir su crédito con terceros, lo que significa que los estafadores no pueden abrir nuevas cuentas a su nombre.
• Dile a tu banco: Congele sus tarjetas (esto se puede hacer a través de la mayoría de las aplicaciones bancarias), informa fraude y solicite tarjetas de reemplazo.
• Envíe un informe: Puede decirle a la policía y posiblemente El FTC (en los Estados Unidos). Podría ayudar a otros a ayudar a otros. También se somete a las agencias relevantes; Él, el robo de licencia de conducir debe informarse al DMV.
• Cambie sus registros: Cambie toda la información de inicio de sesión en peligro de extinción y encienda 2FA.

El fraude de identidad sigue siendo una amenaza porque es relativamente fácil para los actores de amenaza obtener ganancias saludables. Al reducir los caminos con los que puede extraer nuestros datos personales, podemos mantener a nuestros oponentes incómodos y, con suerte, nuestra propia vida digital.