Saldırıya uğradığında ne yapmalı

Kabul et, hükümetimiz muhtemelen senin hakkında bilecek her şeyi biliyor. Diğer hükümetler de öyle. E-posta şifrenizi mi unuttunuz? Sadece FSB'ye sor! Ancak güvenlik kuruluşları bu verileri basit, suçlu saldırılar için kullanmaz. Öte yandan, kişisel bilgilerinize ulaşan bir suç korsanlığı ekibi, genellikle yetkisiz erişimini mümkün olduğu kadar eksiksiz ve mümkün olduğunca çabuk, tercihen de Sermaye gibi bir ihlalin olduğu gibi, duymadan önce para kazanmaya çalışır. Bir hack halka açıldı. Sadece saldırıya uğradığının farkına vardığında ne yapabilirsin?

Nasıl bileceksin?

Büyük bir saldırı gerçekleştiğinde, haber kaynakları çıldırır. Etkilenip etkilenmediğini görmek için etkilenen hizmetin web sitesinde kontrol edebilirsiniz, ancak öyle olduğunuzu varsayabilirsiniz. Bunun tek tarafı milyonlarca kişiden biri olduğun için, bilgisayar korsanları ayrıntılarını karıştırmak için asla buralara gelmeyebilir. Virüsten koruma yazılımınızın uzak bir sunucuda meydana gelen güvenlik ihlallerine karşı herhangi bir koruma sağladığını düşünmeyin.

Diğer risklerin tespit edilmesi o kadar kolay değildir. Bir hacker'ın kredi kartınızı tehlikeye attığına dair ilk belirtiniz, faturanızda beklenmeyen öğeler olabilir. Her zaman kredi kartı faturalarını okuyun ve her satırın ne anlama geldiğine - küçük olanlar da dahil - dikkat edin. Kart hırsızları, büyük bir satın alım yapmadan önce, sadece kartın uygun olduğundan emin olmak için birkaç küçük satın alım işlemine başlayacaktır. Tüm kredi kartı işlemlerinizi tek bir yerden takip etmek için Mint.com gibi kişisel bir finans hizmetini kullanabilirsiniz.

Şanslıysanız, bankanız sahte etkinlikleri tespit eder, masrafları reddeder ve size yeni bir kart verir. Bu bir acı, elbette, yapılandırdığınız herhangi bir otomatik ödemenin yeni numaraya ihtiyacı olacak. Yine de, korsanların kredinizle bir Karayip tatili satın almasına izin vermekten daha iyidir.

Dolandırıcılar, spam yayınlamak ya da kişilerinize hedefli e-posta dolandırıcılığı göndermek için güvenli bir e-posta hesabı kullanabilir. İlk ipucunuz, Paris havaalanında parasız olarak gerçekten sıkışıp kalmış olup olmadığınızı soran arkadaşlarınızdan gelen telefon görüşmeleri olabilir ya da spam olan "siz" lerden gelen mesajları kızdırabilir.

Bir kimlik hırsızı, kişisel bilgilerinizi kredi hesaplarını açmak, hakkında hiçbir şey bilmediğiniz hesapları açmak için de kullanabilir. Yalnızca bir tüccar yeni bir kredi limiti açma isteğiniz üzerine kapıyı çarptığında öğrenebilirsiniz. Geçmişte, Equifax, Experian ve TransUnion'dan yılda bir kez ücretsiz rapor istemek için yıllık bir kez istemek için AnnualCreditReport.com'u kullanmanızı tavsiye ettim ve istekleri dört aylık aralıklarla yaydım. İki yıl sonra, Equifax'ın ihmali için ücretsiz kredi izleme veya etkilenen herkes için asgari 125 $ ödeme dahil olmak üzere 650 milyon dolar ödeyeceği açık. Diyelim ki bu, her üç kredi servisine de güvenliklerini kısmak ve sıkılaştırmak için ilham veriyor.

Bugünlerde PCMag, kredinize dikkat etmek için otomatik olarak TransUnion ve Equifax'ten (ne yazık ki) haftada bir kez aldığınız kredinizi otomatik olarak çeken Credit Karma hizmeti üzerinde yükseliyor. Bunlar, "daha fazla kredi için başvurduğunuzda bir şirketin yaptığı gibi, " çok "sert" çekimler kadar kredinizi etkilemeyen "yumuşak" çekimlerdir.

Büyük Üç'le ilişkili olmayan kredi izleme hizmetleri var. Hem LastPass hem de Dashlane, göz kamaştırıcı olarak izleme olanağı sunar; örneğin, kart numaralarınızın Dark Web'de görünüp görünmediğini kontrol etme. Elbette onlara kredi kartı numaranızı vermek zorundasınız, ancak şifrelerinizi güvende tutmak için zaten onlara güveniyorsunuz.

Sonra ne olur?

Kredi kartı ödün vermek havaya en kolay saldırı olabilir. Sahtekarlık suçlamalarından sorumlu değilsiniz ve banka yeni bir kart çıkardığında sorun çözüldü.

Saldırıya uğramış bir e-posta hesabının kontrolünü ele geçirmek daha zor olabilir. E-posta sağlayıcısına başvurmanız ve gerçek hesap sahibinin olduğunuzu kanıtlamanız gerekir. Elbette, bilgisayar korsanı şifrenizi değiştirirse, normal e-postanızı sağlayıcı ile iletişim kurmak için kullanamazsınız. Birden fazla e-posta adresine sahip olmak ve her birini diğeri için alternatif irtibat adresi yapmak önemlidir.

E-posta adresinizi diğer sitelerde kullanıcı adı olarak kullandınız mı? Bu kesinlikle yaygın bir uygulamadır. Ancak, saldırıya uğramış e-posta hesabı için kullandığınız şifreyi de kullandıysanız, bu hesaplar artık tehlikeye girer.

Aynı şifreyi kullanmasanız bile, başınız derde girebilir. Bunun hakkında düşün. Bir web sitesi şifresini unutursanız ne yaparsınız? Sağ - e-posta adresinize gönderilen bir şifre sıfırlama bağlantısını almak için tıklayın. E-posta hesabını kontrol eden akıllı bir bilgisayar korsanı hızlı bir şekilde diğer hesaplarınızı, sosyal medyayı, belki de daha kötüsü alışveriş ve bankacılık hesaplarını arayacaktır.

Bir e-posta hesabından alındıktan sonra, kesinlikle bu e-posta adresiyle ilişkili her siteyi ziyaret etmeli ve şifrenizi değiştirmelisiniz. Bir şifre yöneticisi burada çok yardımcı olacaktır.

Kimlik Hırsızlığı için Yardım

Tam kimlik hırsızlığı bir kabus olabilir. Mağdurlar, çevrimiçi kimliklerini almaya ve kontrollerini geri kazanmaya çalışırken haftalar ve aylar boyunca binlerce dolar harcayabilir. Federal Ticaret Komisyonu, nasıl devam edebileceğinize dair tüm detayları içeren mükemmel bir tavsiye sitesi sunar. Diğer şeylerin yanı sıra, site, kredi raporlarınızı sipariş etmenizi önerir, böylece ne olduğunu görebilir ve FTC ile resmi bir kimlik hırsızlığı raporu hazırlayabilirsiniz.

Site, adım adım yapılması gerekenleri kesinlikle belirtmek için devam ediyor. Kontrol listelerini içerir, böylece örnek mektup ve formların yanı sıra hiçbir görevi kaçırmadığınızdan emin olabilirsiniz. Bu kullanışlı kaynağa güvenerek yanlış gitmeyeceksiniz.

Yine Hacklenmeyeceksin!

Saldırılmadığından veya bir daha saldırıya uğramadığından nasıl emin olabilirsin? EquiFax’ı hacklendiğinden beri, kredinizi donduracak, dolandırıcılık uyarısı ayarlayan (yeni bir hesap açmak için ek doğrulama adımlarını uygulamanız gerekeceği anlamına gelir), vb. Kredi hayatınızda bu gibi değişiklikler yapmadan önce, onları durdurun ve kalıcı kılmak isteyip istemediğinizi düşünün. Sonuçta, bir sonraki büyük ihlal hemen köşede; Aslında, çoktan olmuş olabilir. Equifax davasındaki asıl ihlal keşfedilmeden aylar önce meydana geldi.

Kredi kartlarına gelince, gölgeli perakendecilerden, gerçek dünyadan veya çevrimiçi alışveriş yapmaktan kaçınmak dışında yapabileceğiniz pek bir şey yok. Tuğla ve harç mağazalarının çoğu, artık kredi kartları kabul etse de (hala boşlukta olsa da). Yontma kartlar şahsen işlem yapmayı tamamen güvence altına alır, ancak kart-olmayan çevrimiçi işlemlerde yardımcı olamazlar.

Apple Pay ve Android Pay gibi mobil tabanlı ödeme sistemleri, fiziksel kredi kartlarından daha güvenlidir. Her işlem benzersiz bir sayı kullanır, bu nedenle bilgisayar korsanları mevcut işlem verilerini çalarak hiçbir şey kazanmaz. Ayrıca mobil ödeme sistemini çevrimiçi alışverişlerde de kullanabilirsiniz. Mobil cihazınızı parmak izi veya güçlü bir şifre ile koruyun ve daima yanınızda bulundurun.

Kötü korunan web siteleri, e-posta adresinizi ve şifrenizi hacker'lara maruz bırakabilir, ancak kötü bir şifre kullanmak hesabınızı tamamen basit bir kaba kuvvet saldırısına açık bırakır. E-posta hesabınız için güçlü bir şifre ve diğer her hesap veya güvenli site için farklı bir güçlü şifre kullanın. Evet, bir şifre yöneticisine ihtiyacınız olacak, ancak ödeme yapmanız gerekmez. En iyi ücretsiz şifre yöneticileri oldukça etkilidir.

Bazı sitelerde, birkaç basit güvenlik sorusunu cevaplayarak şifre sıfırlama talebinde bulunabilirsiniz. Sorun şu ki, çoğu durumda kötü adamlar Google’ı bu soruların yanıtlarını saniyeler içinde cevaplayabilirler. Kendi güvenlik sorularınızı tanımlamanıza izin verilirse, bunu yapın ve güçlü sorular seçin - yalnızca sizin cevaplayabileceğiniz sorular. Annenizin kızlık soyadı gibi topal sorulardan birini seçmek zorunda kalırsanız, doğru bir cevap kullanmayın. Hatırlayacağınız yanlış bir cevap seçin. Ve aynı soru / cevap çiftlerini birden fazla sitede kullanmayın.

Tam ölçekli kimlik hırsızlığına karşı koruma gelince, yapabileceğiniz bazı şeyler var. Web formlarında kesinlikle gerekli olanların ötesinde hiçbir bilgi doldurmayın. Gerekir ancak konuyla ilgisi yoksa, size bir şey göndermeyen bir sitedeki sokak adresiniz gibi, bir şeyler hazırlayın! Kağıt faturalar ve bildirimler için ucuz bir parçalayıcı alın. Tüm bildirimleri inceleyin ve ücretsiz kredi raporlarınızı kullanın. Güçlü bir güvenlik paketi kurarak tüm çabalarınızı destekleyin.

Evet, biraz çaba gösterme, biraz dikkatli olma. Bununla birlikte, bilgisayar korsanları kimliğinizi çalmayı başarsa, iyileşmek için harcayacağınız işten çok daha az bir miktar olduğu söylenir.