วิธีการป้องกันการโจรกรรมข้อมูลประจำตัว?

เผยแพร่แล้ว: 2019-03-06
สารบัญ
  • การโจรกรรม ID คืออะไร?

  • การโจรกรรม ID ทางกายภาพ

  • ดำน้ำถังขยะ

  • ท่องไหล่

  • การโจรกรรมรหัสดิจิทัล

  • วิธีการป้องกันการโจรกรรมข้อมูลประจำตัว?

  • บทสรุป

  • ตอนนี้คุณรู้สึกปลอดภัยหรือไม่? แค่นั่งดู TechJury และเรียนรู้สิ่งที่น่าสนใจใช่ไหม ทุกอย่างเรียบร้อยดี? ดีมาก ดีสำหรับคุณ!

    แต่คุณรู้หรือไม่ว่าผู้ที่สามารถเข้าถึงข้อมูลส่วนบุคคลของคุณได้ในขณะนี้ เลขที่? คุณควรอ่านสิ่งนี้:

    ในบทความนี้ เราพยายามอย่างต่อเนื่องเพื่อให้คุณได้รับข้อมูลและปลอดภัยยิ่งขึ้นเกี่ยวกับภัยคุกคามทางดิจิทัล วันนี้เราจะหาวิธีการป้องกันการโจรกรรมข้อมูลประจำตัว เริ่มจากสถิติกันก่อน เพื่อเน้นว่าภัยคุกคามนี้ร้ายแรงเพียงใด:

    • ข้อมูลประจำตัวถูกขโมยทุกๆ 2 วินาที
    • การโจรกรรมข้อมูลประจำตัวเป็นปัญหาที่พบบ่อยที่สุดอันดับสองสำหรับลูกค้าในสหรัฐอเมริกา 15% ของพวกเขามีข้อมูลประจำตัวที่ใช้ ส่วนใหญ่สำหรับการฉ้อโกงบัตรเครดิต
    • เป้าหมายที่พบบ่อยที่สุดของการโจรกรรมข้อมูลประจำตัวคือคนอายุ 30-39 ปี
    • โจรขโมยข้อมูลประจำตัวได้ขโมยเงิน 16.8 พันล้านดอลลาร์จากลูกค้าสหรัฐ
    • พลเมืองสหรัฐมากกว่า 14.4 ล้านคนตกเป็นเหยื่อของการฉ้อโกงข้อมูลประจำตัวในบางจุด
    • เด็กมากกว่าหนึ่งล้านคนถูกขโมยข้อมูลประจำตัว

    ในบทความด้านล่างนี้ ฉันจะให้คำแนะนำเกี่ยวกับวิธีการหลีกเลี่ยงสถิติเหล่านี้ ฉันจะเน้นที่การป้องกันทางดิจิทัล แต่เนื่องจากเราทุกคนใช้ชีวิตคู่ขนานกันในโลกดิจิทัลและโลกทางกายภาพ ฉันจะชี้ให้เห็นแนวคิดที่เป็นประโยชน์บางประการเกี่ยวกับความปลอดภัยในยุคหลังด้วยเช่นกัน

    และเช่นเดียวกับบทความทั้งหมดเกี่ยวกับอาชญากรรมในโลกไซเบอร์ใน TechJury ฉันสามารถสัญญากับคุณได้ – ในตอนท้ายของบทความนี้ คุณจะมีข้อมูลเพียงพอที่จะสร้างภูมิคุ้มกันให้กับตัวเองจากอาชญากรรมทางอินเทอร์เน็ต

    มาเริ่มกันเลย:

    การโจรกรรม ID คืออะไร?

    โดยทั่วไป การขโมยข้อมูลประจำตัวคือการเข้าถึงข้อมูลส่วนบุคคลของผู้อื่นโดยไม่ได้รับอนุญาต หากคุณต้องการทราบข้อมูลเพิ่มเติม โปรดอ่านบทความนี้ - การขโมยข้อมูลประจำตัวคืออะไร?

    เกือบครึ่งหนึ่งของการขโมยข้อมูลระบุตัวตนเกิดขึ้นทางดิจิทัล – 46% สาเหตุหลักที่อยู่เบื้องหลังสถิตินี้มาจากการรั่วไหลของข้อมูลครั้งใหญ่ ซึ่งเกิดขึ้นแทบทุกปี

    เมื่อข้อมูลของคุณถูกขโมย โจรจะสามารถใช้ข้อมูลนั้นเอง หรือนำไปขายในเว็บที่มืดมิด ราคาแตกต่างกันไปจาก $2.29 สำหรับที่อยู่อีเมลถึง $1,000 สำหรับเวชระเบียนที่ สมบูรณ์

    เมื่อข้อมูลที่ถูกขโมยไปถูกใช้เพื่อผลประโยชน์ทางการเงิน สิ่งนี้จะกลายเป็นการฉ้อโกงข้อมูลประจำตัว

    ประเด็นหลักของบทความนี้จะเกี่ยวกับวิธีดิจิทัลในการขโมยข้อมูลประจำตัวและเคล็ดลับในการต่อต้านความพยายามเหล่านั้น แต่เราไม่สามารถเข้าใจภาพรวมทั้งหมดได้ เว้นแต่เราจะพิจารณาวิธีการขโมยข้อมูลส่วนบุคคลแบบอะนาล็อกและวิธีป้องกันสิ่งเหล่านั้น

    การโจรกรรม ID ทางกายภาพ

    เริ่มต้นด้วยการป้องกันการโจรกรรม ID ทางกายภาพ:

    วิธีที่พบบ่อยที่สุดในการขโมยข้อมูลระบุตัวตนคือ:

    ดำน้ำถังขยะ

    คำนี้ใช้สำหรับผู้ที่ค้นหาข้อมูลที่เป็นประโยชน์ในถังขยะของคุณ

    เพื่อ ป้องกันการโจรกรรมข้อมูลประจำตัว คุณควรทำลายเอกสารทั้งหมดที่มีข้อมูลส่วนบุคคลทุกประเภท แทนที่จะทิ้งไป ครั้งต่อไปที่คุณกำลังจะทิ้งเอกสารดังกล่าวลงในถังขยะ โปรดจำไว้

    ท่องไหล่

    สิ่งนี้ใช้กับสถานการณ์ที่มีใครบางคนกำลังมองข้ามไหล่ของคุณจริงๆ เพื่อดูข้อมูลประจำตัวของคุณ มีประสิทธิภาพสูงสุดในสถานที่ที่มีผู้คนพลุกพล่าน การวิจัยแสดงให้เห็นว่า 91% ของการแฮ็กด้วยภาพทั่วโลกประสบความสำเร็จ

    คุณควรใช้ไบโอเมตริกซ์เมื่อเป็นไปได้แทน หลีกเลี่ยงการป้อนข้อมูลส่วนตัวเมื่อมีคนอยู่ข้างหลัง หรือกล้องมีภาพหน้าจอของคุณ วิธีสำคัญวิธีหนึ่งในการ ปกป้องตัวตนของคุณ คือการตระหนักถึงสภาพแวดล้อมรอบตัวคุณ

    แน่นอนว่ายังมีการโจรกรรมแบบคลาสสิกที่ดีอยู่ และพวกโจรก็อาจตามล่าเอกสารของคุณและของมีค่าของคุณ

    สาเหตุหลักประการหนึ่งของการโจรกรรมข้อมูลประจำตัวแบบอะนาล็อกคือการทำให้กระเป๋าเงินของคุณสูญหายหรือถูกขโมย ปกป้องให้ดีและเก็บแต่ของจำเป็นไว้ข้างใน (คุณสามารถพกบัตรเครดิตได้เพียงใบเดียว ไม่ใช่ทุกใบในที่เดียวใช่ไหม)

    การโจรกรรมรหัสดิจิทัล

    มาต่อกันที่จุดประสงค์หลักของงานชิ้นนี้ ตอนนี้เราจะมาดูวิธีการป้องกันการโจรกรรมข้อมูลประจำตัวและวิธีตอบโต้รูปแบบต่างๆ ของการขโมยข้อมูลประจำตัวดิจิทัล

    วิธีที่พบบ่อยที่สุดสำหรับอาชญากรไซเบอร์ในการเข้าถึงข้อมูลส่วนบุคคลของคุณมีดังนี้:

    การแฮ็ก

    การรั่วไหลของข้อมูลที่มีชื่อเสียงฉาวโฉ่ แฮ็กเกอร์หรือกลุ่มสามารถแฮ็กเข้าไปในสถาบัน บริษัท หรือองค์กร และขโมยข้อมูลที่ละเอียดอ่อนได้

    สแปม

    อีเมลนี้มักถูกปกปิดเป็นโฆษณา โดยจะแจ้งให้ผู้ใช้คลิกลิงก์หรือดาวน์โหลดไฟล์ที่จะติดตั้งมัลแวร์ในอุปกรณ์ของตน

    ฟิชชิ่ง

    การหลอกลวงทางอีเมล์ โจรระบุตัวตนว่าเป็นองค์กร สถาบัน หรือหน่วยงานที่แท้จริง การโจมตีนี้นำผู้ใช้ไปยังเครื่องโทรสารของเว็บไซต์จริง ซึ่งยังคงขอข้อมูลส่วนบุคคล สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการอยู่อย่างปลอดภัย คุณสามารถดูบทความนี้

    คนกลาง

    โดยทั่วไป หมายถึงมีคนยืนอยู่ระหว่างอุปกรณ์ของคุณกับการเชื่อมต่ออินเทอร์เน็ตของคุณ พวกเขาสามารถบันทึกทุกสิ่งที่คุณทำทางออนไลน์ รวมถึงคุณป้อนข้อมูลประจำตัวของคุณด้วย สิ่งนี้เรียกอีกอย่างว่า “การดักฟัง”

    คีย์ล็อก

    สิ่งที่ดูเหมือน เป็นมัลแวร์ที่บันทึกการกดแป้นพิมพ์ทุกครั้ง มีเวอร์ชันฮาร์ดแวร์ด้วย ในอดีตที่ผ่านมา มันถูกใช้ในเครื่องเอทีเอ็มเพื่อขโมยรหัสพิน หากคุณต้องการทราบข้อมูลเพิ่มเติม โปรดอ่านคำอธิบายของเราเกี่ยวกับคีย์ล็อกเกอร์

    หากคุณต้องการทราบข้อมูลเพิ่มเติมเกี่ยวกับการโจมตีทางไซเบอร์โดยทั่วไปและวิธีป้องกันตนเอง โปรดดูที่ “การโจมตีทางไซเบอร์คืออะไร” บทความ.

    ดังนั้นเราจึงได้วางรากฐาน – ตอนนี้คุณทราบแล้วว่าการขโมยข้อมูลประจำตัวคืออะไรและวิธีที่แฮ็กเกอร์สามารถดึงมันออกมาได้ ตอนนี้เรามาดูวิธีการป้องกันการโจรกรรมข้อมูลประจำตัวกันอย่างไร

    วิธีการป้องกันการโจรกรรมข้อมูลประจำตัว?

    เริ่มจากพื้นฐานกันก่อน:

    • ไม่มีสถาบันการเงินใดที่จะขอข้อมูลส่วนบุคคลของคุณทางอีเมล
    • อย่าเปิดเผยข้อมูลส่วนบุคคลในการโทรหรืออีเมลที่คุณไม่ได้เริ่มต้น
    • เมื่ออ่านอีเมล ตรวจสอบให้แน่ใจว่าผู้ส่งถูกต้อง บางครั้งตัวอักษรหรือทั้งคำก็ไม่เหมือนเดิม นอกจากนี้ โปรดจำไว้ว่า ตัวพิมพ์ใหญ่ "i" และ "L" ตัวพิมพ์เล็กจะดูเหมือนกันมาก
    • ระวังด้วย Wi-Fi ฟรี อาจมีคน "แอบฟัง" หลีกเลี่ยงการป้อนข้อมูลส่วนบุคคล เช่น การเข้าสู่ระบบบัญชีธนาคาร ขณะใช้ Wi-Fi ฟรี ใช้ VPN สำหรับเครือข่าย Wi-Fi ฟรี

    แน่นอนว่าคำแนะนำเหล่านี้ไม่ได้รับประกันว่าจะสามารถป้องกันการโจรกรรมข้อมูลประจำตัวได้ 100% แต่เป็นการเริ่มต้น เราต้องการให้อาชญากรกระโดดข้ามห่วงให้ได้มากที่สุดใช่ไหม? มาดูวิธีทั่วไปบางประการที่คุณสามารถป้องกันตัวเองได้

    • เลือกรหัสผ่านที่คาดเดายากสำหรับบัญชีทั้งหมดของคุณหรือใช้ตัวจัดการรหัสผ่านพร้อมคุณสมบัติตัวสร้างรหัสผ่าน คุณสามารถดูวิธีดำเนินการนี้ได้ใน "วิธีสร้างรหัสผ่านที่รัดกุม" ของฉัน แนะนำ.
    • ใช้ซอฟต์แวร์ป้องกันไวรัสและไฟร์วอลล์และอัปเดตอยู่เสมอ
    • อย่าแชร์มากเกินไปบนโซเชียลเน็ตเวิร์ก บางครั้งรูปภาพอาจมีข้อมูลที่ละเอียดอ่อนบางอย่าง
    • วางการแจ้งเตือนทางมือถือ/อีเมลบนบัตรเครดิตของคุณ
    • ตรวจสอบบัญชีธนาคารและบัญชีเครดิตของคุณ หากมีค่าใช้จ่ายที่คุณไม่ทราบ โปรดติดต่อธนาคารทันที
    • รักษาความปลอดภัยอุปกรณ์ของคุณเพื่อหลีกเลี่ยงการโจรกรรมข้อมูลประจำตัว ใช้การล็อกหน้าจอเป็นอย่างน้อย
    • คุณสามารถระงับการรักษาความปลอดภัยในรายงานเครดิตของคุณได้ หากคุณไม่ต้องการเปิดบัญชีใหม่ในอนาคตอันใกล้ ซึ่งจะป้องกันไม่ให้ใครก็ตามสร้างบัญชีใหม่โดยใช้ข้อมูลส่วนบุคคลของคุณ
    • สุดท้ายแต่ไม่ท้ายสุด คุณสามารถรับบริการป้องกันการโจรกรรม ID ได้ เป็นการรักษาความปลอดภัยที่ดีที่สุดที่คุณจะได้รับ

    วิธีการเหล่านี้มีให้สำหรับผู้ใช้ทุกคนและส่วนใหญ่ไม่มีค่าใช้จ่ายใด ๆ ทั้งสิ้น ยกเว้นเวลาเพียงเล็กน้อย อีกอย่าง เมื่อกล่าวถึงเวลาแล้ว มีเรื่องที่คุณต้องรู้ เหยื่อขโมยข้อมูลประจำตัวโดยเฉลี่ยจะใช้เวลา 7 ชั่วโมงโดยเฉลี่ย และสูงถึง 1200 (ในกรณีร้ายแรง) ในการแก้ไขปัญหา การปฏิบัติตามคู่มือนี้เป็นการลงทุนในเวลาที่เหมาะสมเพื่อหยุดการโจรกรรมข้อมูลประจำตัว

    นอกจากนี้ยังมีตัวเลือกการป้องกันขั้นสูงอีกด้วยหากคุณต้องการได้รับการปกป้องสูงสุด

    การรับรองความถูกต้องด้วยสองปัจจัย (2FA)

    นี่เป็นกระบวนการตรวจสอบสองขั้นตอน คุณจะไม่เพียงแค่ป้อนชื่อผู้ใช้และรหัสผ่านเท่านั้น แต่ยังต้องป้อนรหัสแบบใช้ครั้งเดียวจากโทรศัพท์มือถือหรืออุปกรณ์อื่นด้วย ไม่สามารถใช้ได้ในทุกไซต์ ดังนั้นสำหรับผู้ที่ไม่มี 2FA – ให้ใช้รหัสผ่านที่คาดเดายากหรือตัวจัดการรหัสผ่าน

    3D Security สำหรับบัตรเครดิต/เดบิต

    3D Secure เป็นมาตรฐานทางเทคนิคที่พัฒนาโดย Mastercard และ Visa เพิ่มการป้องกันอีกชั้นหนึ่งเมื่อซื้อของออนไลน์ เมื่อคุณทำการสั่งซื้อทางออนไลน์ บริการจะขอรหัสส่วนตัว ซึ่งส่วนใหญ่มักจะเป็น PIN แบบใช้ครั้งเดียว ซึ่งส่งถึงคุณทางข้อความหรืออีเมล ด้วยวิธีนี้ หากมีคนขโมยข้อมูลประจำตัวของคุณ เขาจะไม่สามารถซื้อสินค้าออนไลน์ด้วยบัตรเครดิตของคุณได้

    ซอฟต์แวร์ป้องกันมัลแวร์

    ซอฟต์แวร์ป้องกันมัลแวร์ต่างจากซอฟต์แวร์ป้องกันไวรัสซึ่งสร้างขึ้นเพื่อปกป้องเราจากไวรัส (เฉพาะมัลแวร์ ประเภท เดียวเท่านั้น) ซอฟต์แวร์ป้องกันมัลแวร์สามารถหยุดการโจมตีของมัลแวร์จำนวนมากขึ้นได้ ซึ่งรวมถึงแต่ไม่จำกัดเพียงฟิชชิ่ง สปายแวร์ แรนซัมแวร์ ฯลฯ ให้คิดว่ามันเหมือนกับซอฟต์แวร์ป้องกันไวรัสบนสเตียรอยด์

    บริการป้องกันการโจรกรรมข้อมูลประจำตัว

    หลายบริษัทให้การป้องกันการโจรกรรมข้อมูลประจำตัวแก่ลูกค้าของตน พวกเขาตรวจสอบบัตรและกิจกรรมในบัญชีของคุณและแจ้งเตือนคุณถึงสิ่งน่าสงสัย ส่วนใหญ่จะคืนเงินให้คุณหากคุณตกเป็นเหยื่อของการโจรกรรมข้อมูลประจำตัว

    บทสรุป

    การป้องกันการโจรกรรมข้อมูลประจำตัวนั้นค่อนข้างง่ายหากคุณได้อ่านทุกอย่างข้างต้นแล้ว การโจรกรรมข้อมูลระบุตัวตนส่วนใหญ่เกิดขึ้นกับผู้ที่ไม่ทราบถึงภัยคุกคาม ดังนั้นจึงไม่ทราบวิธีปกป้องตัวตนของพวกเขา

    เด็ก ผู้สูงอายุ และแม้กระทั่งผู้ตายถูกขโมยข้อมูลประจำตัวทุกปี คุณควรพยายามไม่เพียงแค่รักษาความปลอดภัยให้กับตัวตนของคุณเท่านั้น แต่ยังรวมถึงตัวตนของพวกเขาด้วย ฉันรู้ว่ามันอาจจะยุ่งยาก แต่มันก็ได้ผล

    ฉันหวังว่า TechJury จะช่วยคุณในการแสวงหาความปลอดภัยทางดิจิทัลที่ดีขึ้น ตอนนี้คุณรู้วิธีป้องกันการโจรกรรมข้อมูลประจำตัวแล้ว ฉันหวังว่าคุณจะถ่ายทอดความรู้นี้ต่อไป เพื่อให้เราสามารถทำให้เว็บเป็นสถานที่ที่ปลอดภัยยิ่งขึ้น