Morate li zaista platiti uslugu zaštite krađe identiteta?

Nedavno sam od vladine agencije primio službeno pismo. Nadao sam se da je to bio račun - možda neki pogrešan novac za povrat poreza. Pokazalo se da je mnogo odgađano otkrivanje iz Ureda za upravljanje kadrovima SAD-a, obavještavajući me da su moji osobni podaci sadržani u milijunima zapisa ukradenih masovnim kršenjem podataka. Na osnovu čiste količine ukradenih informacija koje se objavljuju svaki dan, velike su šanse da ste imali (ili ćete jednog dana imati) slično iskustvo. Vjerojatno ste također dobili besplatnu pretplatu na uslugu zaštite krađe identiteta, poput LifeLocka, ili mislite da se prijavljujete na nju. Te su usluge popularne, no hoće li raditi ili ne oglašavati druga je stvar.

Krađa identiteta je veliki posao

Lažno predstavljanje nekog drugog radi počinjenja prijevare - poput kupnje automobila, pisanja loših čekova ili čak uzimanja velikog zajma - nije ništa novo. Ali kao i kod mnogih drugih industrija, i silicijsko je doba revolucioniralo prijevare. Ogromna kršenja podataka vlade i industrije u posljednjih deset godina znače da ogromna količina osobnih podataka lebdi tamnim kutovima interneta. Dodajmo tome informacijama koje slobodno odajemo na društvenim mrežama, a prevaranti imaju mogućnost izbora izvora za osobne podatke.

No ukradene informacije nisu uvijek pretvorene u krađu identiteta, barem ne odmah. Umjesto toga, lopovi koji kradu podatke često će ih prodavati na Dark Web marketima, možda povukući malu prijevaru s najlakšim bitovima informacija koje otkriju. Neki kupci tih podataka zatim će ih kombinirati s drugim ukradenim podacima kako bi stvorili snažnije dosjee žrtava kršenja podataka.

Tržište ukradenih informacija je živopisno. Ovaj postupak prodaje, kolaboracije i preprodaje nastavit će se i dalje, katkad generira dovoljno informacija da odgovori na bilo koje sigurnosno pitanje ili osigura bilo koji zajam koji bi prevarant želio. Jednostavnost je s kojom se ove informacije mogu kupiti i pretvoriti u prijevaru protiv koje tvrde da službe zaštite krađe identiteta djeluju.

Što zapravo rade službe zaštite od krađe identiteta?

Vjerojatno ste već upoznati s uslugama kao što su LifeLock i IDShield. Iako ove tvrtke nazivamo "uslugama zaštite krađe identiteta", one zapravo ne sprječavaju krađu identiteta. Umjesto toga, ove usluge omogućuju vam praćenje nekoliko ključnih znakova upozorenja o krađi identiteta na jednom mjestu, pružanje automatiziranih upozorenja u slučaju otkrivanja prijetnje i, što je najvažnije, pružanje sanacije kako biste se lakše oporavili.

Da biste zapravo spriječili da vam identitet bude ukraden, morat ćete vrlo strogo kontrolirati svoje osobne podatke. Vjerujem da je ovo izgubljen uzrok i da su informacije potrebne za krađu identiteta gotovo bilo koga već dostupne. Nije stvarno moguće uključiti se u našu modernu, kasno kapitalističku ekonomiju bez predaje osobnih podataka. Za stvari morate platiti svojom kreditnom karticom, trebate navesti adrese za otpremu i naplatu, a ponekad čak morate predati i svoj broj socijalnog osiguranja radi provjere. Vjerujemo tvrtkama i organizacijama da čuvaju te podatke, ali prečesto se dokazuju loši čuvari naših podataka. Masovna kršenja podataka stavila su osobne podatke milijuna, ako ne i milijarda pojedinaca u ruke ne'er-do-wells.

Prevare s kreditnim karticama i bankama neke su od najčešćih vrsta prijevara, a ujedno i najlakše ih se ukloniti. Mnogo je teže reći kada lopov koristi suptilne podatke na suptilne načine. Otvaranje bankovnog računa ili čak uzimanje zajma na vaše ime teže je otkriti nego kupovati benzin ukradenom kreditnom karticom. Izvještavanje i nadgledanje kredita od službi zaštite krađe identiteta pomoći će vam da uočite i ispravite te probleme prije nego što vam se pojave u lice.

U nekim slučajevima možda niste ni svjesni pune količine osobnih podataka koji lebde internetom. Sve usluge zaštite krađe identiteta koje sam vidio nude neku vrstu nadzora koji uspoređuje osobne podatke koje dajete s popisima osobnih podataka za koje se zna da su procurili ili se već prodaju na sjenovitim tržnicama. Ponekad lopovi ne moraju ići dalje od Tamnog weba. Društveni mediji već potiču na spuštanje djece, a dosta toga mogu iskoristiti potencijalni lopovi.

U skladu s tim, kreditna izvješća nose vlastitu prtljagu. Primjerice, tvrtka za kreditni rejting Equifax nedavno je bila žrtva velikog kršenja podataka. Uslijedila istraga otkrila je da tvrtka nije učinila dovoljno na zaštiti podataka korisnika; da će njegovi podaci biti ukradeni bio je gotovo unaprijed zaključen. I to da ne spominjem moralno sumnjivu praksu ocjenjivanja ljudi na temelju njihove sposobnosti podnošenja ogromnih dugova, ali napominjem.

Koliko košta zaštita krađe identiteta?

Kao i kod većine stvari ovih dana, možete dobiti pretplatu na uslugu zaštite krađe identiteta za otprilike onoliko koliko plaćate za Netflix. IDShield košta 9, 95 USD mjesečno za osobni račun, a LifeLock naplaćuje 9, 99 USD.

IDShield pruža iste zaštite bez obzira na plan koji kupite (više o tome kasnije), ali LifeLock ima slojni sustav. Plan ulazne razine dobiva vam osnovne značajke, uključujući postupno saniranje u slučaju da vam ukrademo identitet. Tvrtka ima cjenovne planove za 19, 99 USD i 29, 99 USD mjesečno koji dodaju više mogućnosti.

Ako želite upisati više od samo sebe u bilo koji od ovih planova, imat ćete nekih problema. Zbog prirode podataka koji se prate, ne možete otvoriti račun u ime druge punoljetne osobe. Za LifeLock to znači da vaš supružnik ili drugi drugi moraju kupiti vlastiti plan kako bi imali koristi od usluge. IDShield, s druge strane, nudi obiteljski plan koji upisuje vas, vašeg supružnika i do osam maloljetne djece na odvojene račune za stan 19, 95 dolara mjesečno.

Nadgledanje kreditnih izvještaja djece moglo bi zvučati smiješno, ali smatrajte da prosječno dijete vjerojatno ne pomno prati svoj kreditni rejting. Pametni lopov može iskoristiti tu činjenicu i možda se desetljećima izvući iz zločina prije nego što itko primijeti. LifeLock će vam omogućiti da dodate potomstvo za 5, 99 USD po djetetu svojim LifeLock Junior planom.

Prijevare često ciljaju starije osobe iz istog razloga zašto bi mogli ciljati djecu: manje je vjerovatno da će ih netko odmah uhvatiti. Općenito, starije osobe su glavna meta prevaranta jer mogu imati velike uštede ili redovito primati naknade, a također nisu dovoljno tehnički dovoljno pametne da se uhvate u koštac s prijevarom. LifeLock nudi Senior plan koji kupcu omogućuje dodavanje dva roditelja u njihov plan za 19, 99 USD.

Drugi je lider u prostoru zaštite krađe identiteta AllClear ID. Za razliku od IDShielda i LifeLocka, AllClear ID je jedini način da se dobije preko poslodavca ili druge velike organizacije. Zapravo, AllClear ID dobiva se nakon masovnih kršenja podataka u nadi da će smanjiti ispadanje. Ne možete više kupiti plan, no možda ćete otkriti da već imate pokriće.

Što je s mojim osobnim podacima?

Da bi uočili vaše osobne podatke, službama za zaštitu krađe identiteta prvo su potrebni vaši osobni podaci. Zanimljivo je da se broj adresa i takva koja možete nadzirati razlikuju po uslugama.

IDShield, na primjer, nadgleda jedan broj socijalnog osiguranja, jednu vozačku dozvolu i jedan broj putovnice. Također prati 10 adresa e-pošte, brojeve kreditnih kartica, brojeva bankovnih računa i drugih prodajnih kartica, kao i 11 telefonskih brojeva.

LifeLock, s druge strane, prati jedan broj socijalnog osiguranja, vozačku dozvolu i djevojačko prezime majke. Također čuva do pet fizičkih adresa, telefonskih brojeva i adresa e-pošte, s dodatnih 10 brojeva bankovnih računa.

Korisnici LifeLock-a također se mogu odlučiti za LifeLock ograničenim pristupom njihovim bankovnim računima samo za čitanje. To omogućava tvrtki da pazi na potencijalno lažne transakcije. Razmislite o tome kao na Mint.com, ali bez svih alata za financijsko planiranje. Umjesto toga, postavljate vlastite, prilagođene bankarske obavijesti koje LifeLock može pratiti. Koliko sam vidio, LifeLock je jedina usluga koja nudi ovu značajku.

Najbolja obrana je snažan oporavak

Jednostavno znanje da ste vi žrtva krađe identiteta ne pomaže puno. Kada vam je ukraden identitet, želite da vam osiguraju akcije zaštite i krađe identiteta.

Kad pretplatnici postanu hitni zbog krađe identiteta, ove službe kažu da će vam dodijeliti pojedinca koji će vam pomoći kroz postupak vraćanja vašeg života. To mogu biti sitnice poput zamjene kreditne kartice ili velike stvari poput rješavanja lažnih kredita ili upravljanja uslugama naplate duga. U svim slučajevima tim će tvrtkama trebati ograničena punomoć kako bi učinile što treba učiniti.

Obično te tvrtke stavljaju nekakvu novčanu vrijednost o tome koliko zaštite dobivate. IDShield, na primjer, kaže da će potrošiti do 5 milijuna dolara za vraćanje vašeg identiteta. Za LifeLock to je milion dolara. Ovaj podatak uključuje sate, odvjetničke naknade i ostale troškove nastale u poništavanju štete zbog krađe identiteta.

LifeLock, međutim, sada ide još dalje pružajući nadoknadu osim savjeta i praktične pomoći. Ne radi se samo o lažnim kupnjama, već o troškovima koji mogu nastati radeći na vraćanju identiteta, poput izgubljenih plaća i više. Na najnižoj razini, LifeLock će osigurati do 25.000 USD nadoknade, a do najviše 1 mil. USD na najvišoj razini.

Iako ove usluge zvuče poput polica osiguranja, većina njih nije. AllClear ID, međutim, tvrdi da sa svojom uslugom nudi policu osiguranja. Uz uslugu oporavka identiteta, nulta odbitna polica pokriva 2000 dolara izgubljene plaće, 1.000 dolara putnih troškova, 2.000 dolara starijeg ili skrb o djeci, 1.000 dolara pravnih naknada i 1.000 dolara nastalih troškova CPA-e. No, kao što je gore navedeno, AllClear ID nije dostupan za pojedinačnu kupnju, ali pružaju ga druge organizacije.

Radi li zaštita od krađe identiteta?

Zadnje dvije godine pisao sam o krađi identiteta i isključivanju, a to je bilo samo pitanje na koje nikad nisam mogao adekvatno odgovoriti. To je problem, jer naš je zadatak u PCMagu odgovoriti na pitanja potrošača prije nego što kupe uređaj ili uslugu.

Na primjer, kada pregledavamo telefone, prolazimo ih kroz niz testova kako bismo utvrdili trajanje baterije, brzinu procesora i tako dalje. Za antivirusne i druge sigurnosne proizvode koristimo kombinaciju praktičnog testiranja i ovjerenih rezultata iz laboratorija trećih strana kako bismo otkrili hoće li vas oni zapravo zaštititi.

Ni na koji način ne mogu pokušati ukrasti krađu identiteta i utvrditi kako je jedna od tih tvrtki reagirala. Mogao bih se prijaviti za te usluge, mogao bih pregledati njihove ponude i usporediti brojeve, ali ne mogu odgovoriti mogu li oni doista učiniti ono što kažu na platnu. Zbog toga smo u PCMagu odlučili da ne uključimo ocjenu ili naziv uređivačkog izbora za bilo koji od ovih proizvoda. Umjesto toga, trudimo se pružiti najbolje podatke kako biste vi, nježni čitatelju, mogli donijeti informiranu odluku.

Drugi načini zaštite vašeg identiteta

Prvo i najvažnije: nabavite upravitelja lozinki. Lozinke nisu najbolji provjerivač, ali još uvijek su najčešće korišteno rješenje. Provjerite jesu li vaše lozinke zapravo zaštitile vaše račune koristeći drugu zaporku. Još bolje, neka upravitelj lozinki generira i zapamti sve vaše lozinke. Ovaj jedan korak spriječit će kradljivce identiteta da dobiju kontrolu nad računima koje već imate.

Idite još dalje aktiviranjem dvofaktorske provjere autentičnosti na svim uslugama koje to podržavaju. Mnogo je načina za to - primanje jednokratnog pristupnog koda putem SMS-a, generiranje koda pomoću aplikacije poput Google Autentifikatora ili RSA tokena, pa čak i korištenjem hardverskih rješenja poput YubiKey-a. Izaberite ono što vam najviše ima smisla. Kada se kombiniraju s jakim lozinkama, dvofaktorska provjera autentičnosti puno je teže preuzeti kontrolu nad svojim računima.

Jedno od glavnih prodajnih mjesta krađe identiteta je pružanje kreditnih izvještaja glavnih agencija za izvještavanje o kreditima. Možete besplatno zatražiti vlastita godišnja izvješća o kreditima ili možete koristiti uslugu poput Credit Karme kako biste pratili sve što bi moglo negativno utjecati na vaš kreditni rejting.

LifeLock je jedina usluga zaštite krađe identiteta koju smo još vidjeli i koja nudi nadzor bankovnih računa. No možete izravno preuzeti kontrolu nad svojim financijama pomoću softvera za osobno financiranje. Neki od njih ne samo da upravljaju vašim računima, već vam omogućuju da brzo uočite potencijalne prijevare. Imajte na umu da su banke i tvrtke sa kreditnim karticama vrlo, jako dobre i u otkrivanju prevare. A ako živite u SAD-u, zakoni o FDIC i zaštiti potrošača na vašoj su strani.

Unatoč zakonskoj zaštiti često se kradu brojevi kreditnih i debitnih kartica. Sigurnost kupnje možete poboljšati uslugama poput Abine Blur koja vam omogućuje kupovinu putem virtualnih kreditnih kartica. Ove virtualne kartice povezane su s postojećim karticama koje već posjedujete, ali možete ih obnoviti ili ukloniti u slobodno vrijeme. A ako je jedna virtualna kartica ukradena, možete je samo izbrisati. Podaci vaših stvarnih kreditnih kartica ostaju skriveni. Ta se tehnologija zapravo već dugo pojavljuje i omogućuje usluge poput Android Paya i Apple Paya.

Trebam li se prijaviti za službu zaštite krađe identiteta?

U osnovi, odluka o tome kako se zaštititi od krađe identiteta svodi se na mir i povjerenje. Ako smatrate da biste se lakše odmorili znajući da ste vi, a možda i vaša obitelj, imali pri ruci uslugu koja će zaskočiti i barem imati neku ideju što učiniti u slučaju krađe identiteta, tada se trebate prijaviti za ovih usluga. Ako se to čini previše poput bacanja novca na mjesečnoj osnovi, ne biste trebali. Više od bilo koje pojedinačne usluge, ove tvrtke prodaju obećanje o manje noći ispunjenim brigama.

No, povjerenje je također važno. Vrijedno je zapamtiti da za prijavu za ove usluge morate predati same podatke koje želite zaštititi. Za neke bi to moglo biti previše tražiti.

Što god drugo oduzeli od ove rasprave, nadam se da imate razumijevanja za stvarno stvaran problem nastao masovnim kršenjima podataka. Velika je vjerojatnost da su barem neki od vaših osobnih podataka već na internetu. Možda je u dijelovima raspoređenim na više različitih dobavljača, možda je to spojeno u dosje spreman za krađu identiteta. Usluge zaštite krađe identiteta su vrsta zaštite, ali pravo rješenje je držanje tvrtki odgovornim za izlaganje vaših podataka. Dok se to ne dogodi, možda na saveznoj razini, nažalost je da pazimo na sebe.