Цифрова особа – це сукупність всіх даних, що характеризують людину в інтернеті: її ім’я, прізвище, дата народження, адресу, номер телефону, електронну пошту, паролі, соціальні мережі, банківські рахунки, кредитні картки, медичні записи тощо. Ця інформація може бути використана для різних цілей. Від реєстрації на сайтах та отримання послуг до ідентифікації особи та підтвердження прав.
Однак ця інформація може бути викрадена або вкрадена зловмисниками. Вони можуть використовувати її для отримання незаконної вигоди або заподіяння шкоди власнику цифрової особи. Це називається крадіжкою цифрової особистості або identity theft. За даними Identity Theft Resource Center, у 2020 році в США було зареєстровано понад 1100 випадків витоку даних. Внаслідок чого було викрадено близько 300 мільйонів записів із персональною інформацією.
Крадіжка цифрової особистості може бути здійснена з різними цілями. Від банального продажу інформації до шантажу, використання в шахрайських схемах, підробки документів, отримання кредитів чи медичних послуг за чужий рахунок тощо. Наслідки такого злочину можуть бути дуже серйозними для жертви: втрата грошей, репутація, довіра, загроза здоров’ю та життю.
У цій статті ми розповімо про те, як крадіжка цифрової особистості, які методи використовують злочинці, які види крадіжки цифрової особистості існують і як захистити свою цифрову особистість від викрадення.
Як відбувається крадіжка цифрової особи
Крадіжка цифрової особистості може бути викрадена двома основними способами. Ці жертви виявляються розкритими в результаті дій з боку зловмисників. Або жертви розкривають свої дані самостійно.
У першому випадку злочинці використовують різні технічні та соціальні інструменти для отримання доступу до чужих даних. Наприклад:
- Фішинг – це метод обману користувачів за допомогою підроблених електронних листів або сайтів. Вони можуть видавати себе за офіційні джерела. Наприклад: банки, соціальні мережі, державні органи та просять запровадити свої дані для підтвердження особи чи виконання якоїсь дії.
- Скімінг – це метод копіювання даних з магнітної смуги або чіпа банківських карток за допомогою спеціальних пристроїв. Вони встановлюються на банкоматах, терміналах або інших місцях, де відбувається оплата карткою.
- Спайвар – це шкідливе програмне забезпечення, яке встановлюється на комп’ютер або смартфон жертви та перехоплює її дані. Це можуть бути паролі, номери карт, історія відвідування сайтів тощо.
- Хакінг – це проникнення в чужі комп’ютерні системи або мережі з метою отримання доступу до даних, що зберігаються на них або передаються за ними.
- Дампінг – це метод крадіжки даних за допомогою просіювання сміття у пошуках викинутих документів, квитанцій, рахунків та інших паперів, що містять особисту інформацію.
У другому випадку жертви самі діляться своїми даними із третіми особами, не підозрюючи про можливі ризики. Наприклад:
- Реєстрація на незнайомих чи підозрілих сайтах. Вони можуть бути створені для збирання даних або розповсюдження шкідливого ПЗ.
- Використання однакових або слабких паролів для різних облікових записів, які можуть бути легко підібрані або вгадані.
- Публікація особистої інформації у відкритому доступі у соціальних мережах, блогах, форумах тощо. Це може привернути увагу зловмисників або стати джерелом складання профілю жертви.
- Передача своїх даних телефоном, електронною поштою або месенджерам незнайомим людям або організаціям, які можуть видавати себе за когось іншого або пропонувати вигідні пропозиції.
Види крадіжки цифрової особи
Залежно від того, яка інформація викрадається та як вона використовується, можна виділити різні види крадіжки цифрової особи. Деякі з них:
- Фінансова крадіжка – це використання чужих даних для отримання доступу до банківських рахунків, кредитних карток, кредитів або інших фінансових послуг. Злочинці можуть зняти гроші з рахунку жертви, сплатити свої покупки її карткою, отримати кредит на її ім’я або продати дані іншим шахраям.
- Медична крадіжка – це використання чужих даних для отримання медичних послуг, рецептів на ліки чи страхових виплат. Злочинці можуть звернутися до лікаря під чужим ім’ям, замовити ліки за чужим рецептом, подати неправдивий позов на страхову компанію або змінити медичну історію жертви.
- Соціальна крадіжка – це використання чужих даних для створення підроблених профілів у соціальних мережах чи інших платформах. Злочинці можуть видавати себе за жертву та спілкуватися з її друзями, родичами чи колегами, просити їх про допомогу чи гроші, поширювати неправдиву інформацію або завдавати шкоди репутації жертви.
- Професійна крадіжка – це використання чужих даних для отримання роботи, освіти чи кваліфікації. Злочинці можуть подати резюме з чужими даними, отримати диплом чи сертифікат на чуже ім’я, пройти співбесіду чи тестування під чужою особистістю чи вкрасти інтелектуальну власність жертви.
- Кримінальна крадіжка – це використання чужих даних для скоєння злочинів чи уникнення відповідальності. Злочинці можуть пред’явити чужі документи під час затримання, дати чуже ім’я при суді, підробити чужі підписи або відбитки пальців або звинуватити жертву у своїх злочинах.
Цифрова особистість: як захистити?
Крадіжка цифрової особистості — це серйозна загроза, яка може завдати непоправної шкоди жертві та її близьким. Тому важливо вживати заходів щодо захисту своєї цифрової особистості від викрадення. Ось деякі рекомендації, які допоможуть вам у цьому:
- Будьте обережні з тим, де та кому ви даєте свої дані. Не реєструйтесь на незнайомих або підозрілих сайтах, не відкривайте підозрілі листи чи посилання. Не передавайте свої дані телефоном або електронною поштою незнайомим людям чи організаціям. Перевіряйте справжність сайтів та джерел інформації, використовуйте захищені з’єднання (https) та антивірусне програмне забезпечення.
- Використовуйте різні та складні паролі для різних облікових записів і змінюйте їх регулярно. Не використовуйте однакові або прості паролі для різних облікових записів, таких як ім’я, дата народження, номер телефону тощо. Використовуйте комбінацію літер, цифр та спеціальних символів для створення складних паролів та зберігайте їх у надійному місці або використовуйте спеціальні програми для керування паролями.
- Слідкуйте за своїми фінансами та медичними даними. Перевіряйте свої банківські рахунки та кредитні картки на наявність неавторизованих операцій, свої медичні записи на наявність невідповідностей чи помилок. Вчасно повідомляйте про будь-які підозрілі дії своєму банку, страховій компанії або медичній установі.
- Обмежуйте свою присутність у соціальних мережах та інших платформах. Не публікуйте надто багато особистої інформації у відкритому доступі в соціальних мережах, блогах, форумах тощо, таких як адреса, номер телефону, місце роботи або навчання, плани поїздок тощо. Використовуйте налаштування приватності, щоб контролювати, хто може бачити вашу інформацію та з ким ви спілкуєтеся. Не додавайте до друзів незнайомих людей або тих, хто викликає підозри.
- Знищуйте непотрібні документи з особистою інформацією. Не викидайте документи, квитанції, рахунки та інші папери, які містять особисту інформацію. Використовуйте шредер або інший спосіб знищення, щоб зробити їх непридатними для читання.
Висновок
Крадіжка цифрової особистості – це реальна та небезпечна загроза в сучасному світі, яка може призвести до серйозних наслідків для жертви та її близьких. Тому важливо знати, як відбувається крадіжка цифрової особистості, які види крадіжки цифрової особистості існують і як захистити свою цифрову особистість від викрадення. Дотримуючись простих рекомендацій, ви можете знизити ризик стати жертвою крадіжки цифрової особи та зберегти свою інформацію у безпеці.
Практичні приклади
Ось кілька практичних прикладів крадіжки цифрової особистості, що сталися у реальному житті:
- У 2019 році житель США на ім’я Роберт Росс виявив, що його обліковий запис на криптовалютній біржі Coinbase був зламаний і з нього було вкрадено понад 1 мільйон доларів у біткоїнах. Злочинці використовували метод SIM-свопінгу, при якому вони перенесли номер телефону жертви на свою SIM-картку та отримали доступ до його електронної пошти та облікового запису на біржі.
- У 2018 році мешканка Канади на ім’я Дженніфер Барнс стала жертвою медичної крадіжки, коли виявила, що її дані були використані для отримання рецепту на опіоїдні препарати. Злочинці підробили її підпис та отримали ліки на її ім’я у різних аптеках. Це спричинило проблеми з її страховою компанією та лікарями.
- У 2017 році житель США на ім’я Джеймс Хіллс став жертвою соціального крадіжки, коли виявив, що його фотографії та дані були використані для створення фальшивого профілю на сайті знайомств. Злочинці видавали себе за нього та обманювали інших користувачів, просили переказати їм гроші або надіслати інтимні фотографії.
- У 2016 році житель США на ім’я Річард Дрейк став жертвою професійного крадіжки, коли виявив, що його дані були використані для отримання роботи в іншій компанії. Злочинці підробили його резюме та диплом та отримали роботу на його ім’я. Це спричинило проблеми з податками та соціальним забезпеченням.
- У 2015 році мешканка США на ім’я Лора Кокс стала жертвою кримінального крадіжки, коли виявила, що її дані були використані для скоєння злочинів. Злочинці підробили її права водія і вчинили кілька порушень правил дорожнього руху на її ім’я. Це спричинило штрафи та арешт.
Це були деякі практичні приклади крадіжки цифрової особистості. Ці приклади показують, як серйозний та різноманітний може бути цей злочин. Сподіваємося, що ця стаття допомогла вам зрозуміти, що таке крадіжка цифрової особистості, як вона відбувається, які види крадіжки цифрової особи існують і як захистити свою цифрову особу від викрадення. Будьте уважні та обережні з вашими даними та не дайте себе обдурити!