Proteggere le attività di ufficio, posta e te stesso da "Vishing"

Questo è l'anno in cui le persone stanno ricevendo un sacco di cose nella posta e stanno pulendo i loro luoghi fino a prepararsi a suonare nel nuovo anno. Inoltre, queste persone hanno più tempo libero, sono più sul proprio computer e parlano con amici e familiari al telefono. I truffatori sono molto consapevoli di questo e hanno creato nuovi trucchi, noti come "vishing", utilizzando il computer, la segreteria telefonica e il telefono per scamarvi.

Di più su vishing in un po '.

La pratica dei racket di cassette postali

La maggior parte delle persone, quando pensano al furto di identità, crede che si verifica solo quando un hacker compromette le informazioni personali per prendere in consegna i conti o aprire nuovi conti con le tue informazioni. La realtà è tuttavia che il furto di identità si verifica più spesso quando i "cattivi" hanno accesso ad identificare le informazioni tramite mezzi come i documenti cartacei o il telefono. È attraverso questi metodi che i criminali possono ottenere il tuo indirizzo, il nome o il numero di sicurezza sociale e quindi aprono o assumono account che già esistono.

Mentre gli hacker stanno cracking in banche dati e rubando milioni di record ogni anno, ci sono anche ladri di identità a livello di strada che usano mezzi low-tech per rubare le nostre identità. Questi ladri vivono dentro e intorno al tuo quartiere e fanno cose come rubare la posta dalla tua casella di posta in cerca di ottenere informazioni che daranno loro l'opportunità di rubare un'identità.

Che cosa è disponibile ai ladri nella posta?

Ci sono un certo numero di tipi di posta che i ladri possono prendere quando passano attraverso la tua casella di posta.

Bollette

• Carte di credito
• Controlli
• Bollette telefoniche
• Bollette
• Offerte di carta di credito
• Dichiarazioni di iscrizione
• Spesa di fondi
• Informazioni fiscali
• Documenti per l'occupazione
• Dichiarazioni e controlli sulla previdenza sociale
• Conti di reddito
• Solo uno o due di questi documenti sensibili contengono informazioni sufficienti per i ladri di identità per assumere account esistenti o per aprire nuovi conti. Mentre alcuni dati sono spesso omessi dalle dichiarazioni per la privacy, questo non è ancora sufficiente per arrestare i ladri. Possono semplicemente raccogliere le informazioni omesse in altri modi, ad esempio rappresentandola per ottenere maggiori dettagli.
• Immersioni del dumpster: cosa può ottenere un ladro di identità?

Quando la maggior parte della gente pensa alle immersioni subacquee, pensano probabilmente a persone senza tetto che cercano il loro pasto successivo. I senzatetto e gli affamati non sono gli unici a immergersi in questi bidoni. I criminali stanno diventando sempre più consapevoli che mai prima del sacco che possono ottenere dal cestino.

Pensa, per un attimo, alla posta che ricevi ogni giorno.Cosa fai con le tue dichiarazioni bancarie o le offerte di carta di credito? Stai tagliandoli? Li butti semplicemente nel tuo immondizia e li porta al marciapiede? Sai cosa funziona la tua banca con i documenti che hai eseguito dal tuo assegno o bonifici bancari? Pensi che la banca li strappa o li disponga nel modo giusto? Le informazioni che un ladro di identità guadagnano dalla cassetta postale potrebbero anche essere trovate nel dumpster dietro la banca, la società di servizi, l'ufficio del broker ipotecario, l'ufficio del medico o addirittura il tuo cestino.

Uno dei miei colleghi ha passato di recente tre minuti per aver filtrato un dumpster dietro una grande banca per vedere cosa poteva raccogliere. In quei pochi minuti, ha trovato un certo numero di record che potrebbero essere dannosi, compresi quelli con numeri di conto, nomi e persino i numeri di previdenza sociale. Ha anche trovato copie di controlli con numeri di conto e numeri EIN stampati proprio su di loro.

Questo tipo di "immersione subacquea" ci ha fornito informazioni sufficienti per accedere ai conti dei clienti bancari o addirittura a rubare le loro identità. Anche se lo stavamo facendo semplicemente per scopi di ricerca e abbiamo tagliato tutte le informazioni che abbiamo trovato, non tutti sono lontani.

Protezione della cassetta postale da un raid

È possibile adottare misure per proteggersi da un raid della cassetta postale seguendo le seguenti fasi:

Interrompere l'utilizzo di istruzioni cartacee. Le dichiarazioni elettroniche nella tua posta elettronica sono facilmente gestibili e più sicure della carta … per non parlare di un carattere ecologico.

Ottenere una cassetta postale che si blocca. Non è necessario fornire un gestore di posta con la chiave se si acquista una cassetta postale che consente loro di inserire le lettere attraverso un'apertura.

• Noleggiare un PO Box e utilizzarlo per posta sensibile. In questo caso, solo tu e il vettore postale hanno accesso a questa casella.
• Chiamate l'ufficio postale se passate più di un paio di giorni senza ricevere nuove mail. Potrebbe essere stato rubato.
• Prestate attenzione a quando si dovrebbe aspettare dichiarazioni bancarie o altre fatture, allora saprai se non arrivano quando si suppone.
• Richiedere che i tuoi dati personali siano rimossi dalle liste che vengono mantenute dall'Associazione diretta di marketing. Eliminare anche tutte le altre sollecitazioni per minimizzare qualsiasi posta rischiosa.
• Disattivare le offerte di carte di credito prepagate.
• Protezione da immersioni subacquee

Per proteggersi dalle immersioni subacquee, assicurarsi di non buttare via qualsiasi elemento che contiene informazioni personali. Quando decidi che cosa scartare o strappare, tenga presente quanto segue:

Il mio nome su di esso?

È il mio indirizzo completo su di esso?

• Contiene il mio numero di previdenza sociale?
• Viene visualizzato il mio numero di conto?
• La mia data di nascita compare?
• È una dichiarazione finanziaria?
• Viene visualizzata la password?
• Se la risposta a uno di questi è 'sì', strappare il documento prima di scartarlo. Il meglio è un trituratore a croce. Sbucciare la carta o tagliare una carta di credito in due non proteggerà le informazioni da un ladro.

Tenere il trituratore in una zona in cui lo vedrai, in modo che sia conveniente. In questo modo, il taglio diventa un'abitudine e si può immediatamente rompere qualsiasi documento che abbia identificare le informazioni che intendi scartare. È necessario assicurarsi che anche se si potrebbe essere cauti, altri potrebbero non essere, e questo è dove devi rimanere il più vigile possibile e rimanere in contatto con la tua banca e le società finanziarie su quello che fanno con le tue informazioni.

Che cosa sta vivendo?

Vishing è un tipo di ingegneria sociale in cui i criminali chiamano una vittima al telefono e poi cercano di attirarli nel fornire informazioni personali. Queste informazioni vengono poi utilizzate per commettere furti di identità. Il termine deriva da una combinazione di "phishing" e "voce". "Il phishing utilizza un'e-mail di spoof che è stato progettato per ingannare la gente nel fare clic su collegamenti dannosi. Invece di una semplice e-mail, vishing si basa su una chiamata telefonica che invita le persone a fornire informazioni personali, come i numeri di conto.

I truffatori che fanno questo contatto obiettivi sia telefonici che email per rafforzare la loro professionalità. Questo metodo è persistente e, in ultima analisi, molto convincente. Il modo migliore per difendersi da questo tipo di attacco è determinare se la comunicazione sia legittima o meno. Fai questo per raggiungere l'azienda, l'agenzia, la banca o un'altra entità che è presumibilmente in contatto con voi.

Le tecniche che i criminali spesso utilizzano quando vishing includono:

Wardialing:

Questo è un atto vishing dove il visher utilizza un sistema per chiamare settori specifici con messaggi su banche regionali o locali o credit union. Quando qualcuno risponde, viene eseguita una registrazione che richiede agli ascoltatori di inserire i numeri di carta di credito, le informazioni sul conto bancario oi numeri di carta di debito con i PIN.

• Spoofing ID chiamante: Questo è quando un "cattivo" usa un numero falso nell'ID chiamante di una persona. Un certo numero di aziende legittime lo usano, ma anche criminali. Ad esempio, questi criminali potrebbero manipolare l'ID chiamante per dire il nome della banca locale per truccare la gente nel credere veramente che lavorano per la banca.
• Ingegneria sociale: L'ingegneria sociale è una forma più fantasiosa e più tecnica di dire una menzogna. Le tecniche di ingegneria sociale vengono utilizzate per passare su sofisticati software e hardware di sicurezza. Queste registrazioni automatiche vengono spesso utilizzate dai criminali per rendersi più convincenti.
• VoIP: VoIP o Voice over Internet Protocol è un sistema telefonico basato su Internet. Permette alle persone di vish usando una serie di tecnologie, come spoofing ID chiamante, wardialing e lavoro in tandem. Queste persone sono conosciute per utilizzare VoIP per effettuare le loro chiamate e sfrutteranno i database collegati ai sistemi VoIP.
• Proteggersi dal Vishing La conoscenza è la chiave per proteggersi dal vishing. Quanto meglio comprendi il processo, meglio sarà. Faccia una ricerca sul vishing e chiede alla tua banca se ti fornirà informazioni su vishing online o via posta.Questo è un crimine in rapida evoluzione e sempre più sofisticato. Quindi devi rimanere aggiornato. Proteggi con i seguenti:

Se ricevi una chiamata telefonica che richiede informazioni personali, disinserire. Se pensi che la chiamata possa provenire da un'organizzazione, un'impresa o un'istituzione legittima, richiamare direttamente per confermare che la richiesta è legittima.

Chiamare la banca per segnalare eventuali frodi sospette. Più presto viene segnalato, più rapidamente l'organizzazione può entrare in azione.

• Non fidatevi mai del numero di chiamante. È facilmente manomesso e offre un falso senso di sicurezza.
• Documentare qualsiasi chiamata in cui si forniscono informazioni personali. Scrivere quali informazioni sono state richieste, quali informazioni li hai dati e, se possibile, il numero di telefono e il nome del chiamante. Se sospetti frodi, segnalare la chiamata.
• La maggior parte di noi manca della conoscenza, del tempo e delle risorse per proteggere la propria identità. Non tutte queste forme di furto di identità e frode sono evitabili, per cui è meglio conoscere in anticipo. Questo clima rende imperativo che tu capisca e investi nella protezione contro i furti ID.