És necessari que pagueu per un servei de protecció del robatori d’identitat?

No fa gaire, vaig rebre una carta d’agència governamental d’una agència governamental. Esperava que fos un xec, potser alguns diners de la declaració d’impostos fora de lloc. Va resultar ser una divulgació molt retardada de l’Oficina de Gestió del Personal dels Estats Units, informant-me que la meva informació personal estava continguda en els milions de registres robats en un incompliment de dades massives. A partir del gran volum d’informació robada que es revela cada dia, és probable que tingueu (o que algun dia) una experiència similar. Probablement també heu rebut una subscripció gratuïta a un servei de protecció del robatori d’identitat, com ara LifeLock, o que us hagueu registrat a compte. Aquests serveis són populars, però és que ja funcionen o no com a publicitat.

El robatori d’identitat és una gran empresa

No és nou el fet de suprimir algú per cometre fraus, com comprar un cotxe, escriure xecs o fins i tot contractar un gran préstec. Però, com passa amb tantes altres indústries, l’edat del silici també ha revolucionat el frau. Els incompliments massius de dades del govern i de la indústria dels darrers deu anys signifiquen que una enorme quantitat d’informació personal flota pels racons més foscos de la web. Afegeix a això que la informació que lliurem lliurement a les xarxes socials i els defraudadors tenen la seva elecció de fonts d’informació personal.

Però la informació robada no sempre es converteix en robatori d’identitat, almenys no de seguida. En lloc d'això, els lladres que roben les dades sovint les vendran als mercats de Dark Web, potser tiraran algun frau de baix nivell amb les dades més fàcils de descobrir. Alguns dels compradors d'aquesta informació la combinaran amb altres informacions robades per crear dossiers més sòlids de víctimes d'incompliment de dades.

El mercat de la informació robada és vibrant. Aquest procés de venda, col·lecció i revenda continuarà, i a vegades es genera informació suficient per respondre qualsevol pregunta de seguretat o per obtenir qualsevol préstec que un defraudador desitjaria. És la facilitat amb la qual es pot adquirir aquesta informació i convertir-la en un frau que els serveis de protecció contra robatoris d’identitat afirmen que treballen.

Què fan realment els serveis de protecció de robes d’identitat?

Probablement ja coneixeu serveis com LifeLock i IDShield. Tot i que anomenem aquestes empreses "serveis de protecció del robatori d'identitat", realment no impedeixen el robatori d'identitat. En canvi, aquests serveis permeten controlar diversos signes d’avís clau de robatori d’identitat en un mateix lloc, proporcionar alertes automatitzades en cas d’amenaça detectable i, el més important, subministrar solucions per ajudar-vos a recuperar-vos.

Per prevenir el robatori de la vostra identitat, hauríeu de controlar la vostra informació personal de manera molt ajustada. Crec que això és una causa perduda i que la informació necessària per robar la identitat de gairebé ningú ja està disponible. Realment no és possible dedicar-se a la nostra economia moderna i capitalista sense cedir informació personal. Heu de pagar les coses amb la vostra targeta de crèdit, heu de proporcionar adreces per a l'enviament i la facturació i, de vegades, fins i tot heu de lliurar el vostre número de Seguretat Social a efectes de verificació. Confiem en les empreses i organitzacions per salvaguardar aquesta informació, però massa freqüentment han demostrat a les persones que en posseeixen dades. Les infraccions massives de dades han posat la informació personal de milions, si no milers de milions d’individus, en mans dels nous.

Les targetes de crèdit i els fraus bancaris són alguns dels tipus de fraus més habituals i també els més fàcils de solucionar. És molt més difícil saber quan un lladre utilitza la seva informació personal de maneres subtils. És més difícil detectar obrir un compte bancari, o fins i tot contractar un préstec al vostre nom, que comprar gas amb una targeta de crèdit robada. L’informació i el seguiment de crèdits dels serveis de protecció de robatoris d’identitat t’ajudarien a detectar i corregir aquests problemes abans que se’t facin rostir.

En alguns casos, és possible que ni tan sols tingueu coneixement del gran volum d’informació personal que flota per Internet. Tots els serveis de protecció contra robatoris d’identitat que he vist ofereixen un tipus de control que compara la informació personal que proporcioneu amb llistes d’informació personal que es coneixen o que ja es poden vendre en mercats ombrívols. De vegades, els escorcolls no han d'anar tan lluny com la Web fosca. Les xarxes socials ja fomenten el desbordament, molts dels quals poden ser utilitzats per lladres.

Dit això, els informes de crèdit porten el seu equipatge particular. L’empresa Equifax, per exemple, de qualificació creditícia, per exemple, va ser recentment víctima d’un important incompliment de dades. La investigació següent va revelar que la companyia no havia fet prou per protegir les dades dels usuaris; que les seves dades serien robades era gairebé una conclusió prèvia. I això, sense oblidar-nos de la pràctica moralment dubtosa de qualificar els humans en funció de la seva capacitat de cobrar deutes massius, però em dedico.

Quant costa la protecció per robatori d’identitat?

Com passa amb la majoria de les coses en aquests dies, podeu obtenir una subscripció a un servei de protecció del robatori d’identitat aproximadament tant com pagueu per Netflix. IDShield costa 9, 95 dòlars mensuals per a un compte personal i LifeLock cobra 9, 99 dòlars.

IDShield proporciona les mateixes proteccions, independentment del pla que adquiriu (més informació sobre això més endavant), però LifeLock té un sistema de nivells. El pla d'entrada us proporciona les funcions bàsiques, inclosa la reparació manual en cas de robatori de la vostra identitat. L’empresa té plans més econòmics per 19, 99 dòlars i 29, 99 dòlars al mes que aporten més funcions.

Si voleu inscriure’t més que tu mateix en algun d’aquests plans, tindreu problemes. A causa de la naturalesa de la informació que s'està controlant, no podeu obrir cap compte en nom d'un altre adult. Per LifeLock, això vol dir que el seu cònjuge o un altre membre important ha de comprar el seu propi pla per beneficiar-se del servei. IDShield, d’altra banda, ofereix un pla familiar que t’inscriu a tu, al teu cònjuge i fins a vuit fills menors a comptes separats per un pla de 19, 95 dòlars mensuals.

Supervisar els informes de crèdit dels nens pot semblar ridícul, però considereu que probablement el fill mitjà no segueix atentament la seva qualificació creditícia. Un lladre experimentat pot aprofitar aquest fet i potser escapar-se dels crims durant dècades abans que ningú se n'adoni. LifeLock us permetrà afegir descendència per 5, 99 dòlars per nen amb el seu pla LifeLock Junior.

Els estafadors sovint s’adrecen a la gent gran pel mateix motiu pel qual podrien dirigir-se a nens: és menys probable que algú encaixi immediatament. En general, les persones grans són objectius principals per a estafadors perquè poden tenir grans estalvis o rebre pagaments periòdics per beneficis i, a més, pot ser que no són prou tècnics per atrapar una estafa. LifeLock ofereix un pla Senior que permet a un client afegir dos pares al seu pla per 19, 99 dòlars.

Un altre líder en l'espai de protecció contra robatoris d'identitat és AllClear ID. A diferència d’IDShield i LifeLock, l’única manera d’obtenir la identificació AllClear és mitjançant un empresari o una altra gran organització. De fet, AllClear ID es proporciona després de les infraccions massives de dades, amb l'esperança de reduir la fallida. Ja no podeu comprar un pla directament, però és possible que ja tingueu cobertura.

Què hi ha de les meves dades personals?

Per tal de detectar les vostres dades personals, els serveis de protecció contra robatoris d’identitat primer necessiten la vostra informació personal. Curiosament, el nombre d’adreces i tals que es pot controlar difereix per servei.

IDShield, per exemple, supervisa un número de Seguretat Social, un permís de conduir i un número de passaport. També vetlla per 10 adreces de correu electrònic, números de targetes de crèdit, números de compte bancari i altres targetes de la botiga, a més d’11 números de telèfon.

LifeLock, d'altra banda, supervisa un número de Seguretat Social, un permís de conduir i el nom d'una donzella de la mare. També compta amb fins a cinc adreces físiques, números de telèfon i adreces de correu electrònic, amb 10 números de compte bancari addicionals.

Els clients de LifeLock també poden optar per donar-li accés limitat a la lectura de LifeLock als seus comptes bancaris. Això permet a l’empresa tenir cura de les transaccions potencialment fraudulentes. Penseu-hi com Mint.com, però sense totes les eines de planificació financera. En el seu lloc, configureu les vostres alertes bancàries personalitzades perquè LifeLock controli. Pel que he vist, LifeLock és l’únic servei que ofereix aquesta funció.

La millor defensa és una forta recuperació

Simplement saber que pot ser víctima d’un robatori d’identitat no ajuda gaire. Quan se us ha robat la vostra identitat, voleu proporcionar-li serveis i protecció contra robatoris d’identitat.

Quan els subscriptors tenen una emergència de robatori d’identitat, aquests serveis diuen que t’assignaran una persona que t’ajudarà a guiar-te en el procés de tornar la vida al camí. Es poden tractar de coses petites com substituir una targeta de crèdit o grans coses com fer front a préstecs fraudulents o gestionar serveis de cobrament de deutes. En tots els casos, aquestes empreses necessitaran un poder limitat per tal de fer el que cal fer.

Normalment, aquestes empreses posen algun tipus de xifra monetària sobre la protecció que rep. IDShield, per exemple, diu que es gastarà fins a 5 milions de dòlars per restaurar la vostra identitat. Per LifeLock, és d'1 milió de dòlars. Aquesta xifra inclou les hores, els honoraris d'advocats i altres despeses causades per desfer el dany de robatori d'identitat.

LifeLock, però, va encara més lluny, proporcionant un reemborsament a més de consells i assistència pràctica. Això no és només per a compres fraudulentes, sinó despeses que pugueu comportar mentre treballeu per recuperar la vostra identitat, com ara els salaris perduts i molt més. Al nivell més baix, LifeLock proporcionarà reemborsaments de fins a 25.000 dòlars, i fins a un milió de dòlars a la capa més alta.

Tot i que aquests serveis semblen assegurances, la majoria no ho són. Tot i això, AllClear ID afirma que ofereix una pòlissa d’assegurança amb el seu servei. A més del servei de recuperació d’identitats, la política deduïble zero cobreix 2.000 dòlars de sous perdut, 1.000 dòlars de despeses de viatge, 2.000 dòlars d’atenció a la gent gran o d’infants, 1.000 dòlars d’honoraris d’assessorament legal i 1.000 dòlars per despeses de CPA incorregudes. Tot i això, com s'ha dit anteriorment, AllClear ID no està disponible per a la compra individual, sinó que la proporcionen altres organitzacions.

Funciona la protecció del robatori d’identitat?

Els darrers dos anys he estat escrivint sobre el robatori d’identitat i fora i aquesta era la pregunta que mai no podré respondre adequadament. Això és un problema, perquè a PCMag la nostra feina és respondre a les preguntes dels consumidors abans de comprar un dispositiu o un servei.

Quan revisem els telèfons, per exemple, els realitzem mitjançant una sèrie de proves per determinar la seva bateria, la velocitat del processador, etc. Per a antivirus i altres productes de seguretat, utilitzem una combinació de proves pràctiques i resultats certificats de laboratoris de recerca de tercers per esbrinar si realment us mantindran en seguretat.

No hi ha manera de poder intentar fer un robatori d’identitat i avaluar com va respondre una d’aquestes empreses. Podria registrar-me en aquests serveis, puc mirar les seves ofertes i comparar els números, però no puc respondre si realment poden fer el que diuen a la llauna. És per això que nosaltres, a PCMag, hem decidit no incloure cap qualificació ni la designació d’Editors’Choice per a cap d’aquests productes. En el seu lloc, intentem proporcionar les millors dades perquè vostè, un lector amable, pugui prendre una decisió informada.

Altres maneres de protegir la vostra identitat

En primer lloc: obtenir un administrador de contrasenyes. Les contrasenyes no són el millor autenticador, però segueixen sent la solució més utilitzada. Assegureu-vos que les vostres contrasenyes estiguin protegint els vostres comptes realment mitjançant una contrasenya diferent per a cadascun. Millor encara, deixa que el gestor de contrasenyes generi i recordi totes les contrasenyes. Aquest pas previ evitarà que els lladres d’identitat puguin controlar els comptes que ja teniu.

Anar més enllà activant l’autenticació de dos factors a tots els serveis que la suporten. Hi ha moltes maneres de fer-ho: rebre una contrasenya única per SMS, generar un codi amb una aplicació com Google Authenticator o un testimoni RSA, i fins i tot utilitzar solucions de maquinari com el YubiKey. Trieu el que tingui més sentit per a vosaltres. Si s’acoblen amb contrasenyes fortes, l’autenticació de dos factors fa que sigui molt més difícil controlar els vostres comptes.

Un dels principals punts de venda dels serveis de robatori d’identitat és que ofereixen informes de crèdit de les principals agències d’informació de crèdits. Podeu sol·licitar els vostres informes anuals de crèdit de forma gratuïta o podeu utilitzar un servei com el de Karma de crèdit per vigilar qualsevol cosa que pugui afectar negativament la qualificació de crèdit.

LifeLock és l’únic servei de protecció de robatoris d’identitat que encara hem vist que ofereix supervisió de comptes bancaris. Tanmateix, podeu controlar directament les vostres finances amb un programari de finances personals. Alguns d’aquests no només gestionen els vostres comptes, sinó que us permeten detectar ràpidament possibles fraus. Tingueu en compte que els bancs i les empreses de targetes de crèdit també són molt bones per detectar fraus. I si viviu als Estats Units, la FDIC i les lleis de protecció del consumidor són del vostre costat.

Malgrat aquestes proteccions legals, els números de targetes de crèdit i dèbit són sovint robats. Podeu reforçar la vostra seguretat de compres amb serveis com Abine Blur que us permeten comprar amb targetes de crèdit virtuals. Aquestes targetes virtuals estan enllaçades amb targetes existents que ja teniu, però es poden regenerar o eliminar al vostre temps lliure. I si una de les targetes virtuals és robada, només podeu suprimir-la. La informació real de la vostra targeta de crèdit roman oculta. En realitat, aquesta tecnologia fa molt temps que funciona, i pot servir serveis com Android Pay i Apple Pay.

He d’inscriure’m en un servei de protecció de robatoris d’identitats?

Fonamentalment, la decisió de protegir-se del robatori d’identitat es redueix a la tranquil·litat i la confiança. Si creieu que us restaria més fàcil sabent que, i potser la vostra família, teníeu un servei a la mà que us afectaria i si més no teníeu alguna idea de què fer en cas de robatori d’identitat, haureu d’inscriure-vos a un. d’aquests serveis. Si això té massa ganes de llençar diners mensualment, no ho hauria de fer. Més que qualsevol servei únic, aquestes empreses venen la promesa de menys nits plenes de preocupacions.

Però la confiança també és important. Val la pena recordar que per registrar-vos en aquests serveis, heu de lliurar la informació que vulgueu protegir. Per a alguns, això pot ser massa demanar.

Qualsevol cosa que treguis d’aquesta discussió, espero que entenguis el problema real que es creen els incompliments de dades massives. És molt probable que almenys alguna informació personal ja estigui publicada a Internet. Potser es troba en peces repartides per molts venedors diferents, potser s'ha reunit en un dossier preparat per robatori d'identitat. Els serveis de protecció contra robatoris d’identitat són una mena de protecció, però la veritable solució és responsabilitzar les empreses per exposar la vostra informació. Fins que això no passi, potser a nivell federal, ens toca lamentablement mirar-nos-en.