Proteja Paperwork, Mail and Yourself From "Vishing"

Esta é a época do ano em que as pessoas estão recebendo muitas coisas no correio, e eles estão limpando seus lugares para se preparar para tocar no Ano Novo. Além disso, essas pessoas têm mais tempo livre, estão em seus computadores mais e conversam mais com amigos e familiares no telefone. Scammers estão muito conscientes disso, e criaram novos truques, conhecidos como "vishing", usando o computador, o correio de voz e o telefone para enganá-lo.

Mais sobre vishing em um pouco.

A prática de invasão de caixa postal

A maioria das pessoas, quando pensam em roubo de identidade, acreditam que isso ocorre apenas quando um hacker compromete as informações pessoais para assumir contas correntes ou abrir novas contas com suas informações. A realidade é, no entanto, que o roubo de identidade ocorre com maior freqüência quando os "bandidos" obtêm acesso a informações de identificação através de meios como registros em papel ou o telefone. É através destes métodos que os criminosos podem obter o seu endereço, nome ou número de segurança social, e então eles abrem ou assumem contas que já existem.

Enquanto os hackers estão entrando em bases de dados e roubando milhões de registros a cada ano, também há ladrões de identidade de nível de rua que estão usando meios de baixa tecnologia para roubar nossas identidades. Esses ladrões vivem dentro e ao redor de seu bairro, e eles fazem coisas como roubar o correio da sua caixa de correio na esperança de obter informações que lhes dêem a oportunidade de roubar uma identidade.

O que está disponível para ladrões no correio?

Há uma série de tipos de correio que os ladrões podem levar ao passar pela sua caixa de correio.

• Demonstrações bancárias e financeiras
• Cartões de crédito
• Cheques
• Contas de telefone móvel
• Facturas de utilidade
• Ofertas de cartões de crédito
• Demonstrações de membros
• Desembolsos de fundos
• Declarações de benefícios < Informações sobre impostos
• Documentos de trabalho
• Declarações e cheques de segurança social
• Demonstrações de resultados
• Apenas um ou dois desses documentos sensíveis contêm informações suficientes para ladrões de identidade para assumir contas existentes ou abrir novas contas. Embora alguns dados sejam frequentemente omitidos nas declarações de privacidade, isso ainda não é suficiente para parar os ladrões. Eles podem simplesmente reunir as informações omitidas de outras maneiras, como representar você para obter mais detalhes.

Dumpster Diving: O que um ladrão de identidade pode obter?

Quando a maioria das pessoas pensa em mergulhar com lixeira, provavelmente pensam em pessoas sem-teto que estão em busca de sua próxima refeição. Os sem-teto e com fome não são os únicos que mergulham nessas lixeiras, no entanto. Os criminosos também estão se tornando mais conscientes do que nunca do saque que eles podem obter do lixo.

Pense, por um momento, sobre o e-mail que você recebe a cada dia.O que você faz com seus extratos bancários ou ofertas de cartão de crédito? Você está destruindo-os? Você simplesmente joga-os no seu lixo e leva-os ao meio-fio? Você sabe o que o seu banco faz com a papelada do seu cheque ou das transferências bancárias? Você acha que o banco os corta ou os descarta no caminho certo? A informação que um ladrão de identidade ganha de sua caixa de correio também pode ser encontrada no lixo atrás do banco, empresa de serviços públicos, corretor de hipotecas, consultório médico ou mesmo seu próprio lixo.

Um dos meus colegas recentemente passou três minutos pisando um lixo por trás de um grande banco para ver o que ele poderia reunir. Naqueles curtos minutos, ele encontrou uma série de registros que poderiam ser prejudiciais, inclusive aqueles com números de conta, nomes e até números da Segurança Social. Ele também encontrou cópias de cheques com números de conta e números EIN impressos diretamente neles.

Este tipo de "dumpster dive" nos deu informações suficientes para acessar as contas dos clientes do banco ou mesmo para roubar suas identidades. Embora estivéssemos simplesmente fazendo isso para fins de pesquisa, e destruímos toda a informação que encontramos, nem todos são tão honestos.

Protegendo sua caixa postal de uma invasão

Você pode tomar medidas para proteger-se de uma invasão de caixa de correio, seguindo as seguintes etapas:

Interrompa o uso de declarações em papel. As declarações eletrônicas em seu e-mail são facilmente gerenciadas e mais seguras do que o papel … para não mencionar que elas são ecológicas.

• Obter uma caixa de correio que bloqueia. Você não precisa fornecer uma operadora de correio com a chave se você comprar uma caixa de correio que lhes permita inserir as letras através de uma abertura.
• Alugar uma caixa postal e usá-la para correio sensível. Neste caso, apenas você e a operadora postal têm acesso a esta caixa.
• Ligue para o escritório de correios se você for mais de um par de dias sem receber novas mensagens. Poderia ter sido roubado.
• Preste atenção quando você deve esperar extratos bancários ou outras contas, então você saberá se eles não chegam quando deveriam.
• Solicite que suas informações pessoais sejam removidas das listas que são mantidas pela Associação de Marketing Direto. Elimine todas as outras solicitações, também, para minimizar qualquer correio arriscado.
• Opte por qualquer oferta de cartão de crédito pré-aprovada.

Protegendo-se de Dumpster Diving

Para se proteger do mergulho com lixeira, certifique-se de que não está jogando fora qualquer item que contenha informações pessoais. Ao decidir quais coisas descartar ou desfazer, tenha em mente o seguinte:

O meu nome está em contato?

• O meu endereço completo está nele?
• Contém meu número de Segurança Social?
• O número da minha conta aparece?
• Minha data de nascimento aparece?
• Esta é uma declaração financeira?
• A senha aparece?

Se a resposta a qualquer um destes for "sim", destrua o documento antes de descartá-lo. O melhor é um triturador de crosscut. Reduzir o papel ou cortar um cartão de crédito em dois não protegerá a informação de um ladrão.

Mantenha seu triturador em uma área onde você o verá, para que seja conveniente. Desta forma, a trituração torna-se um hábito e você pode destruir imediatamente qualquer documento que tenha informações de identificação que você quer descartar. Você deve certificar-se de que, embora você possa ser cauteloso, outros podem não ser, e é aqui que você deve permanecer o mais vigilante possível e manter contato com seu banco e empresas financeiras sobre o que eles fazem com suas informações.

O que é o Vishing?

Vishing é um tipo de engenharia social em que os criminosos chamarão uma vítima no telefone e tentar atraí-los para que forneçam informações pessoais. Esta informação é usada para cometer roubo de identidade. O termo vem de uma combinação de "phishing" e "voz". "O phishing está usando um email de falsificação que é projetado para enganar pessoas para clicar em links que são maliciosos. Em vez de um e-mail simples, no entanto, vishing depende de uma chamada telefônica, que instrui as pessoas a fornecer informações pessoais, como números de conta.

Os golpistas que fazem esses objetivos de contato por telefone e e-mail, a fim de reforçar que eles são profissionais. Este método é persistente e, finalmente, muito convincente. A melhor maneira de se defender contra esse tipo de ataque é determinar se a comunicação é ou não legítima. Faça isso ao chegar ao negócio, agência, banco ou outra entidade que está supostamente em contato com você.

As técnicas que os criminosos costumam usar quando vishing incluem:

Wardialing:

• Este é um ato vicioso em que o visher usa um sistema para chamar áreas específicas com mensagens sobre bancos regionais ou locais ou cooperativas de crédito. Quando alguém responde, uma gravação é reproduzida que solicita aos ouvintes que digitem seus números de cartão de crédito, informações da conta bancária ou números de cartão de débito com PINs. Identificação do chamador:
• É quando um "cara ruim" usa um número falso na identificação do chamador de uma pessoa. Uma série de empresas legítimas usam isso, mas também criminosos. Por exemplo, esses criminosos podem manipular a identificação do chamador para dizer o nome do banco local para enganar as pessoas para acreditarem verdadeiramente que eles trabalham para o banco. Engenharia social:
• A engenharia social é uma forma extravagante, mais técnica, de dizer uma mentira. As técnicas de engenharia social são usadas para passar por sofisticados softwares de segurança e hardware. Essas gravações automatizadas são freqüentemente usadas pelos criminosos para se tornarem mais convincentes. VoIP:
• VoIP, ou Voice over Internet Protocol, é um sistema de telefone baseado na internet. Ele permite que as pessoas vish usando uma série de tecnologias, tais como spoofing de identificação do chamador, wardialing, e trabalhando em tandem. Essas pessoas são conhecidas por usar VoIP para fazer suas chamadas, e explorará os bancos de dados que estão conectados aos sistemas VoIP. Protegendo-se de Vishing

Ter conhecimento é a chave para se proteger de vishing. Quanto melhor você entender o processo, melhor você será. Faça alguma pesquisa sobre vishing, e perguntou ao seu banco se eles lhe fornecerão informações sobre a vishing online e via mail.Este é um crime em rápida evolução e cada vez mais sofisticado o tempo todo. Então, você deve estar atualizado. Proteja-se com o seguinte:

Se você receber uma chamada telefônica solicitando informações pessoais, desligue. Se você acha que a chamada pode vir de uma organização, empresa ou instituição legítima, ligue-os de volta diretamente para confirmar que o pedido é legítimo.

• Chame o banco para denunciar qualquer suspeita de fraude. Quanto mais cedo for relatado, mais rapidamente a organização pode entrar em ação.
• Nunca confie na identificação do chamador. É facilmente adulterado, e oferece uma falsa sensação de segurança.
• Documentar qualquer chamada na qual você forneça informações pessoais. Anote quais informações foram solicitadas, quais informações você forneceu e, se possível, o número de telefone e o nome do chamador. Se você suspeitar de fraude, informe a chamada.
• A maioria de nós não tem conhecimento, tempo e recursos para proteger sua identidade. Nem todas essas formas de roubo de identidade e fraude são evitáveis, e é por isso que é melhor saber antes do tempo. Este clima torna imperativo que você entenda e invente em proteção contra roubo de identidade.