Як захистити себе від крадіжки особистих даних в Австралії

Experts advise keeping your devices updated with the latest software, including antivirus software. Source: Moment RF / krisanapong detraphiphat/Getty Images

Get the SBS Audio app

Other ways to listen

Злочини щодо ідентичності є значною загрозою в Австралії, жертвами якої з кожним роком стає все більше людей, котрі стикаються з серйозними наслідками, включаючи фінансові втрати, пошкодження їх кредитного рейтингу та юридичні наслідки. Ось кілька кроків, які ви можете зробити, щоб зменшити ризик крадіжки або неправомірного використання ваших приватних даних та вашої іншої особистої інформації.

КЛЮЧОВІ МОМЕНТИ

• Методи крадіжки даних включають фішинґ, скіммінґ, соціальну інженерію, злом і занурення в смітник, де викидають різні документи.
• Крадіжка особистих даних може відбуватися онлайн або офлайн, або їх комбінація.
• Якщо ви вважаєте, що стали жертвою шахрайства з особистими даними, негайно зв'яжіться з відповідними організаціями.

Злочини проти ідентичності викликають зростаючу стурбованість в Австралії. Це завдає значних фінансових втрат австралійському уряду, приватному бізнесу та приватним особам.

Згідно з

Scamwatch

, веб-сайт, керований Австралійською комісією з питань конкуренції та споживачів (ACCC) для навчання громадськості щодо розпізнавання, уникнення та повідомлення про шахрайство, австралійці повідомили про збитки в розмірі 568 мільйонів доларів від шахрайства у 2022 році.

Ця цифра показує майже 80% збільшення збитків, про які повідомлялося в попередньому році (2021), які становили трохи більше 320 мільйонів доларів. Враховуючи, що жертви шахрайства не часто повідомляють про збитки владі, експерти вважають, що ця статистика може бути значно занижена.

Criminals could access and drain your own bank account of the funds, or open new bank accounts in your name and take out loans or lines of credit. Credit: John Lamb/Getty Images

Злочинці можуть отримати доступ до ваших власних банківських рахунків і злити з них кошти, або відкрити нові банківські рахунки на ваше ім'я і взяти кредити або кредитні лінії.

Д-р Suranga Seneviratne є старшим викладачемкурсу з безпеки в Школі комп'ютерних наук Сіднейського університету. Він каже, що крадіжка особистих даних - це коли особиста інформація особи викрадається та використовується в шахрайських цілях та з фінансовою вигодою. Пояснює д-р Сеневіратне:

Зазвичай це включає такі приклади, як шахрай або зловмисник, який бере кредитну картку від імені когось іншого, або в деяких випадках, наприклад, отримання податкової декларації, соціальних пільг або навіть позики, або використовує особисту інформацію когось іншого.

Яку інформацію крадуть кіберзлочинці?

Кіберзлочинець може спробувати вкрасти низку особистої інформації, включаючи:

Ім'я й прізвище.
Дата народження.
Номер посвідчення водія.
Адреса.
Дівоче прізвище по матері.
Місце народження.
Дані кредитної картки.
Номер податкової справи.
Реквізити картки Medicare.
Паспортні дані.
Персональний ідентифікаційний номер (PIN-код).
Ім'я користувача облікового запису в Інтернеті та дані для входу.

Заступник голови Австралійської комісії з питань конкуренції та споживачів (Australian Competition and Consumer Commission (ACCC) Catriona Lowe каже, що навіть найменш цінна інформація може стати корисною для шахраїв після агреґації:

Такі речі, як ваше ім'я й прізвище, адреса, номер телефона самі по собі, ймовірно, не можуть зробити багато, але потенційно в поєднанні з іншою інформацією вони стають більш потужними.

Доктор Лоу попереджає, що шахраї можуть дізнатися більше про вас із загальнодоступних джерел, включаючи облікові записи в соціальних мережах, які можуть містити фотографії та інформацію про вас та вашу родину:

"Отже, знову ж таки, повідомлення дійсно таке: будьте дуже обережні щодо обміну особистою інформацією", - додає доктор Лоу.

Authorities warn to limit what you share online.

Authorities warn to be cautious about posting personal information on social media platforms. Source: AP / Eraldo Peres/AP

Влада попереджає бути обережними щодо розміщення особистої інформації на платформах соціальних мереж.

Існує багато способів крадіжки особистих даних, зокрема:

Фішинґ: це коли зловмисник надсилає електронний лист або повідомлення, яке здається надійним із законного джерела, наприклад, банку чи урядової установи, із запитом на особисту інформацію. Як тільки зловмисник отримає цю інформацію, він може використовувати її в шахрайських цілях.
Скіммінґ: це передбачає крадіжку інформації про кредитну або дебетову картку за допомогою пристрою для захоплення магнітної смуги картки. Скімери можна розміщувати на банкоматах, автозаправках або в інших місцях для автоматичног зчитування даних.
Соціальна інженерія: це передбачає обман людей, щоб вони видали свою особисту інформацію за допомогою таких методів, як привід до виманювання даних, цькування про неоплату або погрози штрафами.
Хакерство: це включає злом комп'ютерних систем для крадіжки особистої інформації або встановлення шкідливого програмного забезпечення, яке може захопити конфіденційну інформацію.
Занурення і пошуки у смітнику: це передбачає вишукивання в чиємусь смітті, щоб знайти особисту інформацію, таку, наприклад, як банківські виписки, рахунки або квитанції про оплату, реквізити, оплата кредитними картками.

Що можуть зробити злочинці з особистою інформацією?

Найпоширенішими формами крадіжки особистих даних в Австралії є крадіжка фінансових даних, шахрайство Medicare, шахрайство з пенсійним забезпеченням, податкове шахрайство та крадіжка особистих даних дітей. Катріона Лоу, заступник голови, ACCC, наголошує:

Те, що саме можуть зробити шахраї, буде багато в чому залежати від якості цієї особистої інформації, яку вони змогли зібрати.

Отримавши інформацію, злочинець може:

подати заявку на отримання кредитної картки на ваше ім'я
відкрити рахунок у банку або будівельному товаристві на своє ім'я
подати заявку на інші фінансові послуги на своє ім'я
накопичити борги (наприклад, використати дані вашої кредитної/дебетової картки для здійснення покупки) або отримати кредит на своє ім'я
подати заявку на отримання будь-яких пільг на своє ім'я (наприклад, допомога на житло, нові податкові пільги, підтримка доходу, допомога шукачеві роботи, допомога на дитину)
подати заявку на отримання водійських прав на ваше ім'я
зареєструвати транспортний засіб на своє ім'я
подати заявку на роботу/працевлаштування на своє ім'я
подати заявку на отримання паспорта на ваше ім'я
подаи заявку на контракт на мобільний телефон на ваше ім'я.

Сара Кавана - менеджер з питань роботи з громадськістю в IDCARE, службі національної ідентичності та кіберпідтримки в Австралії та Нової Зеландії. , – Вона пояснює:

Якщо ваш мобільний телефон раптом переходить в режим SOS, це свідчить про заміну SIM-карти, коли хтось йде і видає себе за провайдера телекомунікацій, відкриває новий номер мобільного телефона і переводить ваш рахунок на цей номер.

Businesswoman using laptop and mobile phone logging in online banking account

Turn on two-factor authentication on your banking, email, and social media accounts. Source: Moment RF / Oscar Wong/Getty Images

Як можна себе захистити?

Доктор Лоу рекомендує двічі подумати, перш ніж вводити свої особисті дані на незнайомий веб-сайт, включаючи інтернет-крамниці:

Не відкривайте підозрілі тексти чи електронні листи та не натискайте на посилання в цих листах. Видаліть такі електронні листи або текст.

"Якщо ви отримали контакт від організації, якщо вам цікаво, чи законний він, не використовуйте деталі в тексті або в повідомленні. Самостійно перевірте контактні дані організації», – пропонує доктор Лоу.

А пані Кавана рекомендує бути обережними з телефонними дзвінками з проханням надати вашу особисту інформацію:

Будьте дуже обережні з тими, хто дзвонить або надсилає електронні листи з проханням надати віддалений доступ до вашого комп'ютера або мобільного пристрою, а також з проханням завантажити програми або програми на свій комп'ютер, щоб надати їм доступ.

Пані також Кавана додає: "Ви хочете бути абсолютно впевнені, що підтвердили, що людина є тою, за кого себе видає".

Крім того, переконайтеся, що у вас є надійні унікальні паролі для кожного облікового запису в Інтернеті, і ніколи не використовуйте один і той самий пароль двічі.

Також важливо фізично захистити особисті документи вдома і особливо під час подорожей. Заблокуйте поштову скриньку та знищіть документи з непотрібними особистими відомостями.

Cybercriminals crack weak passwords – there are even software that guesses billions of passwords per second. Credit: Peter Dazeley/Getty Images

Кіберзлочинці зламують слабкі паролі – є навіть програмне забезпечення, яке вгадує мільярди паролів за секунду.

Що робити, якщо ви думаєте, що ваші особисті дані вкрали?

Більшість жертв крадіжки особистих даних не знають про те, як вони були обмануті, або скомпрометовані. Пані Кавана каже, що важливо зберігати пильність і звертати увагу на ознаки того, що ваша особистість використовується не за призначенням. Вона також рекомендує звернутися до

IDCARE -

IDCARE website,

якщо ви підозрюєте, що ваші особисті дані були вкрадені. Радник дасть вам покрокове керівництво, що робити у таких випадках.

Також важливо негайно зв'язатися з відповідними організаціями та перевірити дані свого облікового запису в Інтернеті, пояснює пані Кавана:

Ви хочете увійти та скинути всі свої паролі та PIN-коди у своїх облікових записах і ввімкнути багатофакторну автентифікацію там, де це можливо. А потім перевірте наявність змін у контактних даних, пов'язаних із цими обліковими записами.

Як подати заяву на заборону кредиту?

Якщо ви вважаєте, що стали жертвою шахрайства з ідентифікаційними даними, ви можете подати запит до компаній, що звітують про кредитування, з проханням заборонити ваш звіт про споживчі кредити.

Ендрю Ґрант, старший викладач дисципліни фінансів в Сіднейському університеті, каже, що заборона на кредитування не дозволяє кредитним провайдерам перевіряти або отримувати доступ до вашого кредитного звіту.

A low credit score can hurt your ability to take out a loan, secure a good interest rate, or increase a credit card spending limit. Source: AP / John Raoux/AP

Низький кредитний рейтинґ може зашкодити вашій здатності взяти кредит, забезпечити хорошу процентну ставку або збільшити ліміт витрат на кредитну картку.

«Прикидатися, що ви хтось інший, не вийде, якщо банк не може або кредитор не може отримати доступ до вашого кредитного звіту», - пояснює він.

Три основних бюро в Австралії:  

Equifax

Experian

, and 

Illion

Подати заявку на заборону кредиту просто і передбачає заповнення онлайн-заявки з трьома органами кредитної звітності в Австралії. Д-р Grant наголошує:

Кожне з великих кредитних бюро Австралії матиме інформацію про вас. Якщо ви хочете подати заяву про припинення заборони на кредитування або будь-хто може отримати ваш кредитний звіт, то вам потрібно звернутися окремо до кожного бюро

Веб-сторінка - Сайт IDCARE

Перелічено кроки для подання заявки на початкову 21-денну заборону кредиту та пояснено, як продовжити її до 12 місяців або зняти за необхідності.

Пані Кавана радить перевіряти ваш кредитний звіт принаймні раз на рік, щоб допомогти вам виявити будь-яку несанкціоновану діяльність.

"Зупинитися. Подумати. Захиститися"...

Крадіжка особистих даних може статися з будь-ким, навіть якщо вони вжили багато запобіжних заходів. Доктор Лоу каже, що шахраї стають все більш витонченими. Таким чином, люди повинні запам'ятати три ключові слова: зупиніться, подумайте і захистіться.

"Зупиніться - не надавайте нікомуособисті дані або доступ до комп'ютера. Подумайте: «Чи дійсно я знаю, хто знаходиться по той бік цієї угоди?» І захистіть — якщо ви стурбовані тим, що могли стати жертвою шахрайства, зв'яжіться з IDCARE та своїм банком і повідомте про це Scamwatch», — пояснює доктор Лоу.