Opravdu potřebujete zaplatit za službu ochrany před krádeží identity?

Nedávno jsem od vládní agentury obdržel oficiálně vyhlížející dopis. Doufal jsem, že to bude šek - možná nějaké špatně umístěné peníze na vrácení daně. Ukázalo se, že se jedná o hodně opožděné zveřejnění amerického Úřadu pro správu personálu, které mě informovalo o tom, že moje osobní údaje byly obsaženy v milionech odcizených záznamů při hromadném narušení dat. Na základě toho, jak se každý den zveřejňuje pouhý objem odcizených informací, je pravděpodobné, že jste měli (nebo někdy budete mít) podobné zkušenosti. Pravděpodobně jste také obdrželi bezplatné předplatné nebo jste zvážili registraci služby ochrany před krádeží identity, jako je LifeLock. Tyto služby jsou populární, ale to, zda fungují nebo ne, jak fungují, je jiná věc.

Krádež identity je velké podnikání

Vydávání se za někoho jiného za účelem spáchání podvodu - jako je nákup automobilu, psaní špatných šeků nebo dokonce získání obrovské půjčky - není nic nového. Ale stejně jako v mnoha jiných průmyslových odvětvích, věk křemíku také způsobil revoluci v podvodech. Masivní narušení vládních a průmyslových dat za posledních deset let znamená, že kolem temnějších rohů webu se vznáší obrovské množství osobních údajů. Přidejte k tomu informace, které volně rozdáváme na sociálních médiích, a podvodníci mají na výběr osobních zdrojů.

Ale ukradené informace nejsou vždy proměněny v krádež identity, alespoň ne hned. Namísto toho zloději, kteří kradou data, je často prodávají na trzích Dark Web, možná tahají nějaké podvody na nízké úrovni s nejjednoduššími kousky informací, které objevují. Někteří z kupujících těchto informací je poté zkombinují s ostatními ukradenými informacemi a vytvoří tak robustnější dokumentaci obětí porušování údajů.

Trh s ukradenými informacemi je živý. Tento proces prodeje, třídění a dalšího prodeje bude pokračovat a dále bude někdy generovat dostatek informací k zodpovězení jakékoli bezpečnostní otázky nebo k zajištění půjčky, kterou by si podvodník přál. Je to snadné, s jakou lze tyto informace zakoupit a proměnit v podvody, proti kterým služby ochrany před krádeží identity pracují.

Co služby ochrany před krádeží identity skutečně dělají?

Pravděpodobně již znáte služby jako LifeLock a IDShield. I když těmto společnostem říkáme „služby na ochranu před krádeží identity“, ve skutečnosti tomu nebrání krádeži identity. Místo toho vám tyto služby umožňují sledovat několik klíčových varovných signálů proti krádeži identity na jednom místě, poskytovat automatická upozornění v případě detekovatelné hrozby a, co je nejdůležitější, poskytnout nápravu, která vám pomůže obnovit.

Chcete-li skutečně zabránit krádeži vaší identity, musíte své osobní údaje velmi přísně kontrolovat. Věřím, že se jedná o ztracenou věc a že informace potřebné k odcizení identity téměř každého jsou již k dispozici. Není skutečně možné zapojit se do naší moderní, pozdně kapitalistické ekonomiky, aniž bychom se vzdali osobních údajů. Za věci kreditní kartou musíte platit, musíte zadat adresy pro přepravu a fakturaci a někdy je třeba pro účely ověření předat číslo sociálního zabezpečení. Důvěřujeme společnostem a organizacím, že budou tyto informace chránit, ale příliš často se osvědčili jako špatní správci našich údajů. Hromadné narušení dat dalo osobní informace milionů, ne-li miliard jednotlivců, do rukou novějších studní.

Kreditní karty a bankovní podvody jsou některé z nejběžnějších druhů podvodů a také nejjednodušší je napravit. Je mnohem těžší říct, kdy zloděj používá vaše osobní informace jemným způsobem. Otevření bankovního účtu nebo dokonce získání úvěru vaším jménem je obtížnější odhalit než nákup plynu ukradenou kreditní kartou. Hlášení o úvěrech a monitorování ze služeb ochrany před krádeží identity by vám pomohlo tyto problémy napravit a napravit dříve, než se vyhodí do tváře.

V některých případech si možná ani neuvědomujete naprostý objem osobních informací plovajících po internetu. Všechny služby ochrany před krádeží identity, které jsem viděl, nabízejí nějaký druh sledování, které porovnává osobní údaje, které poskytujete, se seznamy osobních údajů, o nichž je známo, že unikly nebo dokonce již byly prodány na stinných trzích. Někdy podvodníci nemusí jít tak daleko jako temný web. Sociální média již podporují sdílení, z čehož mnoho mohou využít budoucí zloději.

To znamená, že úvěrové zprávy mají vlastní zavazadla. Například ratingová společnost Equifax se nedávno stala obětí závažného porušení údajů. Následující vyšetřování odhalilo, že společnost neučinila dost pro ochranu uživatelských dat; že jeho data budou odcizena, byl téměř ušlý závěr. A to nemluvě o morálně pochybné praxi hodnocení lidí na základě jejich schopnosti nést masivní dluh, ale já odbočuji.

Kolik stojí ochrana proti krádeži identity?

Stejně jako u většiny věcí v těchto dnech můžete získat předplatné služby ochrany před krádeží identity za přibližně tolik, kolik platíte za Netflix. IDShield stojí za osobní účet 9, 95 $ měsíčně a LifeLock účtuje 9, 99 $.

IDShield poskytuje stejné ochrany bez ohledu na plán, který si zakoupíte (více o tomto později), ale LifeLock má odstupňovaný systém. Plán vstupní úrovně vám poskytne základní funkce, včetně okamžité nápravy v případě odcizení vaší identity. Společnost má dražší plány za 19, 99 $ a 29, 99 $ měsíčně, které přidávají další funkce.

Pokud se chcete přihlásit do některého z těchto plánů více než jen vy, budete mít nějaké potíže. Vzhledem k povaze sledovaných informací nemůžete otevřít účet jménem jiného dospělého. Pro LifeLock to znamená, že váš manžel / manželka nebo jiná významná osoba musí koupit svůj vlastní plán, aby mohli využívat služby. IDShield, na druhé straně, nabízí rodinný plán, který vás, vašeho manžela / manželku a až osm nezletilých dětí zapíše do samostatných účtů za 19, 95 USD měsíčně.

Sledování úvěrových zpráv dětí by mohlo znít směšně, ale domnívejte se, že průměrné dítě pravděpodobně nedává pozor na jejich rating. Tuto důvtipu může využít důvtipný zloděj a možná se zbaví zločinů po celá desetiletí, než si to někdo všimne. LifeLock vám umožní přidat potomka za 5, 99 $ na dítě s plánem LifeLock Junior.

Podvodníci často cílí na starší osoby ze stejného důvodu, jako by se mohli zaměřit na děti: je méně pravděpodobné, že se někdo hned chytí. Obecně platí, že starší osoby jsou hlavními cíli podvodníků, protože mohou mít velké úspory nebo dostávat pravidelné výplaty dávek, a také nemusí být dostatečně důvtipní, aby se dostali do podvodu. LifeLock nabízí Senior plán, který umožňuje zákazníkovi přidat dva rodiče k jejich plánu za 19, 99 $.

Dalším lídrem v prostoru ochrany před krádeží identity je AllClear ID. Na rozdíl od IDShield a LifeLock je jediným způsobem, jak získat AllClear ID, prostřednictvím zaměstnavatele nebo jiné velké organizace. Ve skutečnosti je AllClear ID poskytováno v důsledku porušení hromadných dat v naději, že dojde ke snížení spadu. Plán již nemůžete koupit přímo, ale možná zjistíte, že již máte pokrytí.

A co moje osobní informace?

Aby bylo možné zjistit vaše osobní údaje, služby ochrany před krádeží identity nejprve potřebují vaše osobní údaje. Zajímavé je, že počet a takové adresy, které můžete sledovat, se liší podle služby.

IDShield například monitoruje jedno číslo sociálního zabezpečení, jeden řidičský průkaz a jedno číslo pasu. Sleduje také 10 e-mailových adres, čísel kreditních karet, čísel bankovních účtů a dalších obchodních karet a 11 telefonních čísel.

LifeLock naproti tomu sleduje jedno číslo sociálního zabezpečení, řidičský průkaz a rodné jméno matky. Sleduje také až pět fyzických adres, telefonních čísel a e-mailových adres a dalších 10 čísel bankovních účtů.

Zákazníci LifeLock se mohou také rozhodnout poskytnout LifeLock omezený přístup ke svým bankovním účtům pouze pro čtení. To umožňuje společnosti dávat si pozor na potenciálně podvodné transakce. Myslete na to jako na Mint.com, ale bez všech nástrojů finančního plánování. Místo toho nastavíte vlastní, vlastní bankovní upozornění pro LifeLock, která mají být sledována. Pokud jsem viděl, LifeLock je jedinou službou, která tuto funkci nabízí.

Nejlepší obrana je silné zotavení

Pouhé poznání, že byste se mohli stát obětí krádeže identity, moc nepomůže. Když vám byla odcizena vaše identita, chcete, aby vám ji mohly poskytnout služby na ochranu proti krádeži a akci.

Když mají předplatitelé nouzovou krádež identity, tyto služby říkají, že vám přidělí jednotlivce, který vám pomůže s procesem, jak obnovit život na správné cestě. To může být malé věci, jako je výměna kreditní karty, nebo velké věci, jako je řešení podvodných půjček nebo správa služeb vymáhání pohledávek. Ve všech případech budou tyto společnosti potřebovat omezenou plnou moc, aby mohly dělat, co je třeba udělat.

Tyto společnosti obvykle uvádějí určitý peněžní údaj o tom, jakou ochranu dostanete. IDShield například říká, že utratí až 5 milionů USD za obnovení vaší identity. Pro LifeLock je to $ 1M. Tato částka zahrnuje hodiny, odměny právníkům a další výdaje vzniklé v souvislosti s poškozením krádeže identity.

LifeLock však nyní jde ještě dále tím, že poskytuje úhradu kromě poradenství a praktické pomoci. Nejde jen o podvodné nákupy, ale o náklady, které vám mohou vzniknout při práci na získání vaší identity, jako jsou ztracené mzdy a další. Na nejnižší úrovni, LifeLock poskytne až 25 000 dolarů náhrad a až 1 milion USD na nejvyšší úrovni.

Přestože tyto služby znějí jako pojistné smlouvy, většina z nich ne. AllClear ID však tvrdí, že s jeho službami nabízí pojistnou smlouvu. Kromě služby obnovy identity zahrnuje politika odpočtu nulové částky 2 000 $ ztracených mezd, 1 000 $ cestovních výdajů, 2 000 USD za péči o starší nebo dítě, 1 000 USD za právní poradenství a 1 000 USD za vzniklé náklady CPA. Jak je však uvedeno výše, AllClear ID není k dispozici pro individuální nákup, ale je poskytováno jinými organizacemi.

Funguje ochrana proti krádeži identity?

Poslední dva roky píšu o krádežích identity a vypínání, a právě na tuto otázku jsem nikdy nemohl adekvátně odpovědět. To je problém, protože v PCMag je naším úkolem odpovědět na otázky spotřebitelů dříve, než si zakoupí zařízení nebo službu.

Když například kontrolujeme telefony, procházíme je řadou testů, abychom určili jejich životnost baterie, rychlosti procesoru atd. U antivirových a jiných bezpečnostních produktů používáme kombinaci praktických testů a certifikovaných výsledků z výzkumných laboratoří třetích stran, abychom zjistili, zda vás skutečně ochrání.

Neexistuje způsob, jak se mohu pokusit o krádež identity a odhadnout, jak jedna z těchto společností odpověděla. Mohl bych se přihlásit k těmto službám, mohl jsem si prohlédnout jejich nabídky a porovnat čísla, ale nemohu odpovědět, jestli dokážou skutečně dělat to, co říkají na cínu. Proto jsme se v PCMag rozhodli nezařadit u žádného z těchto produktů hodnocení ani označení editorů. Místo toho se snažíme poskytnout nejlepší data, abyste vy, jemný čtenáři, mohli učinit informované rozhodnutí.

Další způsoby ochrany vaší identity

V první řadě: získejte správce hesel. Hesla nejsou nejlepším ověřovatelem, ale stále jsou nejpoužívanějším řešením. Ujistěte se, že vaše hesla skutečně chrání vaše účty pomocí jiného hesla pro každý z nich. Ještě lepší je, nechte správce hesel generovat a zapamatovat si všechna vaše hesla. Tento jeden krok zabrání zlodějům identity získat kontrolu nad účty, které již máte.

Jděte ještě dále aktivací dvoufaktorové autentizace u každé služby, která ji podporuje. Existuje mnoho způsobů, jak toho dosáhnout - obdržení jednorázového přístupového kódu pomocí SMS, vygenerování kódu pomocí aplikace, jako je Google Authenticator nebo RSA token, a dokonce i použití hardwarových řešení, jako je YubiKey. Vyberte si, co vám nejvíce dává smysl. Ve spojení se silnými hesly je dvoufaktorové ověření mnohem obtížnější převzít kontrolu nad vašimi účty.

Jedním z hlavních prodejních míst krádeží identity je to, že nabízejí úvěrové zprávy od hlavních agentur pro hlášení úvěrů. Můžete si zdarma vyžádat své vlastní výroční zprávy o úvěru, nebo můžete použít službu, jako je Credit Karma, aby sledovali cokoli, co by mohlo nepříznivě ovlivnit váš rating.

LifeLock je jedinou službou na ochranu před krádeží identity, kterou jsme dosud viděli a která nabízí monitorování bankovních účtů. S osobním finančním softwarem však můžete mít přímou kontrolu nad svými financemi. Některé z nich nejen spravují vaše účty, ale umožňují rychle zjistit možné podvody. Mějte na paměti, že banky a společnosti vydávající kreditní karty jsou také velmi dobré v odhalování podvodů. A pokud žijete v USA, FDIC a zákony na ochranu spotřebitele jsou na vaší straně.

I přes tyto právní ochrany jsou čísla kreditních a debetních karet často odcizena. Svůj nákup můžete posílit pomocí služeb, jako je Abine Blur, které vám umožní nakupovat pomocí virtuálních kreditních karet. Tyto virtuální karty jsou propojeny se stávajícími kartami, které již vlastníte, ale mohou být regenerovány nebo zlikvidovány ve vašem volném čase. A pokud je jedna z virtuálních karet odcizena, můžete ji jednoduše smazat. Vaše skutečné informace o kreditní kartě zůstávají skryté. Tato technologie byla ve skutečnosti již dlouhou dobu a pohánějí služby jako Android Pay a Apple Pay.

Mám se zaregistrovat do služby ochrany před krádeží identity?

V zásadě přichází rozhodnutí o tom, jak se chránit před krádeží identity, do klidu mysli a důvěry. Pokud máte pocit, že byste si snadněji odpočinuli s vědomím, že vy a možná i vaše rodina jste měli po ruce službu, která by se vrhla a alespoň měla nějakou představu o tom, co dělat v případě krádeže identity, měli byste se zaregistrovat na jednu těchto služeb. Pokud se to cítí příliš jako vyhazování peněz měsíčně, neměli byste. Více než kterákoli jednotlivá služba, tyto společnosti prodávají příslib méně starostí naplněných nocí.

Důvěra je ale také důležitá. Je třeba si uvědomit, že pokud se chcete přihlásit k těmto službám, musíte předat ty samé informace, které chcete chránit. Pro některé by to mohlo být příliš mnoho na to.

Ať už si z této diskuse vyberete cokoli, doufám, že znáte velmi skutečný problém způsobený porušením hromadných dat. Je velmi pravděpodobné, že alespoň některé z vašich osobních údajů jsou již na internetu. Možná je to v kusech rozložených u mnoha různých prodejců, možná to bylo seskupeno do dokumentace připravené k odcizení identity. Služby ochrany před krádeží identity jsou druhem ochrany, ale skutečným řešením je, že holdingové společnosti odpovídají za odhalení vašich informací. Dokud se to nestane, možná na federální úrovni, je bohužel na nás, abychom si dávali pozor.