Què cal fer quan t’han pirat

Afronteu-ho, probablement el nostre govern sap tot el que hi ha per saber. Altres governs també ho fan. Heu oblidat la vostra contrasenya de correu electrònic? Només cal demanar el FSB! Però les agències de seguretat no utilitzen aquestes dades per a atacs delictius simples. D'altra banda, un equip de pirateria criminal que accedeix a la vostra informació personal, normalment, intenta monetitzar el seu accés no autoritzat al màxim i amb la màxima rapidesa possible, preferentment abans de sentir-ne informació, com per exemple quan es produeix un incompliment com el Capital. Un hack es va fer públic. Què pots fer un cop t’adones que has estat pirat?

Com ho sabreu?

Quan es produeix un piratge important, els punts de comunicació es descuiden. Podeu consultar el lloc web del servei afectat per veure si us van afectar, però també podríeu suposar que ho vau passar. L'únic desavantatge és que sou un dels milions, de manera que els pirates informàtics mai no es podran enganxar amb els vostres detalls. I no penseu que el vostre antivirus ofereix cap protecció contra un incompliment de seguretat que es produeixi en un servidor remot.

Altres exposicions no són tan fàcils de detectar. El primer indicatiu que un pirata informàtic hagi compromès a la targeta de crèdit pot ser que siguin articles inesperats a la factura. Llegiu sempre les factures de la targeta de crèdit i tingueu cura de saber què significa cada línia, fins i tot les petites. Els lladres de targetes de vegades aportaran algunes petites compres, només per assegurar-se que la targeta està bé, abans de realitzar una gran compra. Podeu utilitzar un servei de finances personals, com Mint.com, per estar atent a totes les transaccions amb targeta de crèdit des d’un mateix lloc.

Si teniu sort, el banc detectarà una activitat fraudulenta, denegarà els càrrecs i us enviarà una nova targeta. Això és dolorós, ja que els pagaments automàtics que hagueu configurat necessitaran el nou número. Tot i així, és millor que deixar que els pirates pirates comprin unes vacances al Carib amb el vostre crèdit.

Els estafadors poden utilitzar un compte de correu electrònic compromès per transmetre correu brossa o per enviar estafes de correu electrònic dirigides als vostres contactes. Pot ser que la vostra primera pista pugui ser una preocupació per les trucades telefòniques dels amics que us demanen si esteu enganxats realment a un aeroport de París sense diners en efectiu, o els missatges d'atenció dels "que" heu spam.

Un lladre d’identitat també pot utilitzar la vostra informació personal per obrir comptes de crèdit, comptes dels quals no coneixeu res. Només podreu esbrinar quan un comerciant obri la porta a la vostra sol·licitud per obrir tu mateix una nova línia de crèdit. En el passat, he aconsellat utilitzar AnnualCreditReport.com per sol·licitar un informe gratuït d’Equifax, Experian i TransUnion una vegada per any, distribuint les sol·licituds a intervals de quatre mesos. Dos anys després, està clar que Equifax pagarà 650 milions de dòlars per la seva negligència, inclosa la vigilància de crèdit gratuïta o un pagament mínim de 125 dòlars per als afectats. Esperem que això inspira els tres serveis de crèdit per agilitar i reforçar la seva seguretat.

Actualment, PCMag està en excés en el servei de Karma de crèdit, que automàticament treu el vostre crèdit de TransUnion i Equifax (per desgràcia) tan sovint com una vegada a la setmana per vigilar el vostre crèdit. Es tracta d'atacs "suaus" que no afecten el vostre crèdit de la forma en què hi ha massa "empentes", com el que fa una empresa quan sol·liciteu més crèdit.

Hi ha serveis de supervisió de crèdits no associats als Tres Grans. Tant LastPass com Dashlane ofereixen un seguiment global, per exemple, per comprovar si els vostres números de targeta apareixen a la Dark Web. Heu de donar-los el vostre número de targeta de crèdit, per descomptat, però ja confieu en ells per mantenir les vostres contrasenyes segures.

Què passa després?

El compromís de la targeta de crèdit pot ser el problema més fàcil. No és responsable dels càrrecs fraudulents i, un cop el banc ha emès una nova targeta, el problema es resol.

Recuperar el control d’un compte de correu electrònic piratejat pot ser més dur. Haureu de contactar amb el proveïdor de correu electrònic i demostrar que sou el veritable titular del compte. Per descomptat, si el hacker canvia la vostra contrasenya, no podeu utilitzar el vostre correu electrònic habitual per contactar amb el proveïdor. És important tenir més d’una adreça de correu electrònic i fer que cada adreça de contacte alternativa sigui l’altra.

Heu utilitzat la vostra adreça de correu electrònic com a nom d’usuari en altres llocs? És sens dubte una pràctica habitual. Però si també heu utilitzat la mateixa contrasenya que heu utilitzat per al compte de correu piratejat, aquests comptes també seran compromesos.

Encara que no utilitzeu la mateixa contrasenya, podríeu tenir problemes. Penseu en això. Si oblideu la contrasenya d’un lloc web, què feu? Feu clic dret per obtenir un enllaç de restabliment de contrasenya a la vostra adreça de correu electrònic. Un hacker intel·ligent que tingui control del compte de correu electrònic buscarà ràpidament els seus comptes, els mitjans de comunicació social, potser, o pitjor, comptes i comptes bancaris.

Després de recuperar-se d’una adquisició d’un compte de correu electrònic, haureu de visitar tots els llocs associats a aquesta adreça de correu electrònic i canviar la vostra contrasenya. Un administrador de contrasenyes us serà de gran ajuda.

Ajuda per robatori d’identitat

El robatori d’identitat complet pot ser un malson. Les víctimes poden gastar milers de dòlars al llarg de setmanes i mesos intentant obtenir les seves identitats en línia i tornar a controlar el seu control. La Comissió Federal del Comerç ofereix un excel·lent lloc d’assessorament amb detalls complets sobre com podeu procedir. Entre altres coses, el lloc suggereix que sol·liciteu els informes de crèdit, de manera que pugueu veure el que ha passat i fer un informe oficial de robatori d'identitat amb la FTC.

El lloc continua especificant absolutament tot el que cal fer en forma pas a pas. Inclou llistes de comprovació per assegurar-vos que no us heu perdut cap tasca, així com mostres de lletres i formularis. No us equivocareu confiant en aquest recurs útil.

No et tornis a piratejar!

Com podeu assegurar-vos que no us pirateu o que no pirategeu de nou? Des del hack EquiFax, probablement heu vist molts articles que us exhorten a congelar el vostre crèdit, configureu una alerta de frau (el que significa que haureu de passar per passos de verificació addicionals per obrir un nou compte), etc. Abans de fer aquestes modificacions a la vida del vostre crèdit, atureu-vos i considereu si esteu disposats a fer-los permanents. Al cap i a la fi, el següent gran incompliment és a la volta de la volta; de fet, pot haver passat ja. L’incompliment real del cas Equifax es va produir mesos abans de ser descobert.

Pel que fa a les targetes de crèdit, no hi podreu fer res, excepte evitar les compres a botigues minoristes ombrívoles, reals o en línia. La majoria de botigues de maons i morters ara accepten targetes de crèdit xipades (tot i que encara hi ha retocs). Les targetes xipades asseguren les transaccions presencials a fons, però no poden ajudar-se en les transaccions en línia que no presenten les targetes.

Els sistemes de pagament basats en mòbils, com Apple Pay i Android Pay, són realment més segurs que les targetes de crèdit físiques. Cada transacció utilitza un número únic, de manera que els hackers no guanyen res robant dades de transaccions existents. I també podeu utilitzar el sistema de pagament per a mòbils per a compres en línia. Només heu de protegir el dispositiu mòbil amb una empremta digital o una contrasenya contundent i guardeu-la sempre.

Els llocs web mal protegits poden exposar la vostra adreça de correu electrònic i la contrasenya als pirates informàtics, però l’ús d’una contrasenya errònia deixa el vostre compte molt obert a un simple atac de força bruta. Utilitzeu una contrasenya forta per al vostre compte de correu electrònic i una contrasenya forta diferent per a qualsevol altre compte o lloc segur. Sí, necessitareu un gestor de contrasenyes, però no heu de pagar. Els millors gestors de contrasenyes gratuïts són força efectius.

En alguns llocs, podeu sol·licitar un restabliment de la contrasenya responent unes preguntes de seguretat senzilles. El problema és que, en la majoria dels casos, els dolents poden respondre les respostes a aquestes preguntes en qüestió de segons. Si teniu permís de definir les vostres pròpies preguntes de seguretat, feu-ho i escolliu preguntes contundents; només les podríeu respondre. Si us ve obligat a triar entre preguntes coques com el nom de donzella de la vostra mare, no utilitzeu una resposta veritable. Trieu una resposta falsa que recordareu. I no utilitzeu els mateixos parells de preguntes i respostes en diversos llocs.

Pel que fa a la protecció contra el robatori d’identitat a gran escala, hi ha algunes coses que podeu fer. No empleneu mai cap informació sobre formularis web més enllà del que és absolutament obligatori. Si és obligatori, però no és rellevant, com ara la vostra adreça de carrer en un lloc que no us envia coses, confecciona alguna cosa! Obteniu una trituradora de baix cost per a les factures i declaracions de paper. Reviseu totes les declaracions i utilitzeu els vostres informes de crèdit gratuïts. Suporteu tots els vostres esforços mitjançant la instal·lació d’una potent suite de seguretat.

Sí, hi ha una mica de esforç, una mica de vigilància. Dit això, és molt inferior a la tasca que hauríeu de dedicar a recuperar si els hackers aconseguien robar la vostra identitat.