เรียนรู้ว่าการขโมยข้อมูลส่วนบุคคลเกิดขึ้นได้อย่างไร

ระวังวิธี Low-Tech เหล่านี้

เมื่อเราพิจารณาว่า การขโมยข้อมูลประจำตัว เกิดขึ้นการหลอกลวงและวิธีการอื่น ๆ ที่พบบ่อยในการขโมยข้อมูลประจำตัวมักจะตกอยู่ในหนึ่งในสองประเภทนี้ วิธีการที่ใช้เทคโนโลยีต่ำเช่นการดำน้ำถังขยะและ การหลอกลวงทางโทรศัพท์ ทำได้ง่ายกว่าเพราะพวกเขาใช้ประโยชน์จากนิสัยส่วนตัวของเหยื่อ อย่างไรก็ตามเมื่อพิจารณาวิธีขโมยข้อมูลประจำตัวที่มีเทคโนโลยีสูงคุณไม่สามารถทำอะไรได้มากนักเนื่องจากข้อมูลส่วนบุคคลของคุณถูกขโมยจากบุคคลที่คุณให้ไว้เพื่อวัตถุประสงค์ทางธุรกิจ (เช่น การซื้อบ้าน หรือ ขอใบเสนอราคาประกัน )

กระเป๋าสตางค์ที่ถูกขโมยกระเป๋าสตางค์หรือการโจรกรรมส่วนบุคคลอื่น ๆ

กรณีแรกของการโจรกรรมข้อมูลอาจเกี่ยวข้องกับข้อมูลส่วนบุคคลที่ได้รับโดยนักแม่นปืนหรือผู้ร้าย นวนิยายคลาสสิก เรื่องของสองเมือง ผ่านมติสันนิษฐานและแนวคิดอาจจะไปไกลกว่านั้น มีภาพยนตร์เรื่องหนึ่งที่แสดงถึงโจรกรรมเช่น Sommersby และ Catch Me If You Can ซึ่งทำให้ผู้ต้องหารู้สึกดีขึ้น แต่ความผิดทางอาญายังคงเป็นเรื่องโจรกรรม

จำนวนมากกรณีที่เกี่ยวข้องกับ การโจรกรรมข้อมูลประจำตัวของเด็ก เกิดจากการที่บิดามารดาได้ใช้บัตรประจำตัวของตัวเองในทางที่ผิด แต่ยังคงมีกรณีมากมายที่เป็นเพื่อนของครอบครัวหรือสมาชิกในครอบครัวอีกคนหนึ่งเป็นผู้กระทำความผิด สิ่งที่ดีที่สุดคือการล็อคข้อมูลส่วนบุคคลไว้ในตู้เซฟแม้ว่ากล่องฝากเงินของธนาคารจะยังคงเป็นความคิดที่ดีหากคุณสามารถจ่ายเงินได้ สถานที่เลวร้ายที่สุดในการเก็บสูติบัตรบัตรประกันสังคมเอกสารการประกัน ฯลฯ

อยู่ในลิ้นชักโต๊ะด้านขวาบน

ดำน้ำถังขยะ

"Dumpster Dive" มีอยู่เกือบชั่วครู่หนึ่ง แต่จนถึงเมื่อไม่นานมานี้มีการ จำกัด นักสืบนักสืบเอกชนและหน่วยสืบราชการลับทางอุตสาหกรรมเป็นครั้งคราว (เช่นพยายามหาว่าใครเป็นคู่แข่งของลูกค้าของคุณ) ชาวอเมริกันส่วนใหญ่ไม่ทราบว่าเมื่อคุณโยนอะไรบางอย่างลงในถังขยะและนำออกไปปิดบังรถกระบะคุณจะไม่มี "ความคาดหวังต่อความเป็นส่วนตัว" แม้ว่าจะมีข้อโต้แย้งทางกฎหมายอย่างอื่น

มีการแก้ไขค่อนข้างง่ายสำหรับนี้แม้ว่า เก็บเครื่องหั่นกระดาษหรือ "ถุงน่อง" ไว้ข้างโต๊ะและใช้ในจดหมายที่มีข้อมูลส่วนบุคคลของคุณเช่นใบแจ้งยอดบัญชีธนาคารบัตรเครดิตตั๋วค่าสาธารณูปโภคหรือจดหมายจากผู้เก็บค่าสินค้า

หลอกลวงจดหมายโทรศัพท์และอีเมล

การหลอกลวงทางไปรษณีย์ / โทรศัพท์ / อีเมล ทั้งหมดยังคงถูกจัดประเภทเป็น "low-tech" เนื่องจากพวกเขาต้องพึ่งพา Law of Averages ในการรวบรวมข้อมูล กฎหมายว่าด้วยค่าเฉลี่ยโดยทั่วไปกล่าวว่า "ถ้าคุณทำอะไรบ่อยพอสมควรอัตราส่วนจะปรากฏขึ้น" นี่คือที่ที่เราได้รับสิ่งต่างๆเช่นค่าเฉลี่ยของการตี, อัตราเดิมพันของโป๊กเกอร์และการขายแบบ door-to-door การหลอกลวงทางอีเมลน่าจะเป็นที่รู้จักมากที่สุดเนื่องจากศิลปินหลอกลวงสามารถส่งออกได้หลายพันครั้งในครั้งเดียว แต่นี่เป็นเทคนิคฟิชชิ่งจริงๆในการลากคุณเข้าสู่การสนทนาทางโทรศัพท์ดังนั้นการหลอกลวงทางโทรศัพท์จึงเป็นอันตรายจริง

วิธีการที่ใช้เทคโนโลยีชั้นสูงเหล่านี้อาจเป็นหรือไม่เป็นส่วนหนึ่งของ "Piercing Piracy Ring" เหล่านี้เป็นเครือข่ายที่จัดให้บุคคลที่ "รับสมัคร" ผู้ขโมยข้อมูลประจำตัวที่สามารถเข้าถึงข้อมูลได้ ตัวอย่างเช่นอาจมีใครบางคนเข้าหาพนักงานเสิร์ฟที่ร้านอาหารและเสนอเงินจำนวน 5.00 เหรียญสำหรับทุกหมายเลขบัตรเครดิตที่เธอสามารถขโมยได้ ที่สามารถทำได้ในขณะที่อ่านบัตรของคุณที่เช็คเอาท์และคนส่วนใหญ่ไม่ได้สังเกตเห็นเมื่อมันเกิดขึ้น และถ้าคุณถามพนักงานเสิร์ฟก็อาจจะไม่เกิดขึ้นกับเธอว่าเธอกำลังทำโจรกรรม

เทคโนโลยีขั้นสูง

การละเมิดข้อมูล - หมวด "ไฮเทค" หมายถึงขโมยข้อมูลประจำตัวที่ซับซ้อนมากขึ้น วิธีการของพวกเขามักจะมีความลับมากขึ้นซึ่งทำให้ยากที่จะตรวจจับหรือตอบสนองต่อ นี่เป็นพื้นที่ที่ผู้บริโภคมีส่วนควบคุมข้อมูลส่วนบุคคลของตนอย่างน้อยที่สุด กฎหมายการขโมยข้อมูลส่วนบุคคลส่วนใหญ่จะกล่าวถึงบริเวณนี้ กฎหมายเช่น FACTA และ HIPAA มุ่งเน้นไปที่ประเด็นสำคัญสามประการในการเก็บบันทึกข้อมูล วิธีเก็บข้อมูลวิธีการเข้าถึงและวิธีการกำจัด

กฎหมายเหล่านี้ต้องการการฝึกอบรมของบุคคลที่จัดการข้อมูลส่วนบุคคลของคุณ แต่ถ้าคุณไปที่ร้านค้าปลีกในท้องถิ่นลงถนนและพูดคุยกับคนที่อยู่เบื้องหลังเคาน์เตอร์ที่เขาจะมีความคิดว่าสิ่งที่พูดถึงไม่มี เนื่องจากธุรกิจส่วนใหญ่ยุ่งมากกับการดำเนินงานประจำวันที่พวกเขาไม่เคยรู้เกี่ยวกับกฎหมายเหล่านี้มากน้อยเพียงใดสิ่งที่พวกเขาต้องทำเพื่อให้สอดคล้องกับพวกเขา (จากประสบการณ์ส่วนตัวของฉันร้านอาหารท้องถิ่นที่แวะเวียนเข้ามาโดยสมาชิกสภานิติบัญญัติของรัฐได้แจกจ่ายใบเสร็จรับเงินด้วยหมายเลขบัตรเครดิตเต็มรูปแบบที่สามารถอ่านได้เมื่อมีการชี้ให้เห็นว่าพวกเขาแก้ไขได้ทันที แต่ FACTA มีผลตั้งแต่ปี 2003 ข้อสรุปอะไรที่คนส่วนใหญ่จะวาด จากนั้น?)

กฎหมายเหล่านี้ต้องการนโยบายที่เป็นลายลักษณ์อักษรเกี่ยวกับวิธีการที่ บริษัท จัดการกับข้อมูลส่วนบุคคลรวมทั้งวิธีการกำจัดข้อมูลเหล่านี้ FACTA กำหนดว่ามันถูกฉีกเผาหรือถูกทำลายเพื่อให้ข้อมูลไม่สามารถอ่านได้อีกต่อไป

บริษัท ทำลายเอกสารมักจะให้ใบรับรองแสดงเอกสารถูกทำลาย แต่แม้จะไม่สามารถจะเข้าใจผิดได้ การค้นหาอย่างรวดเร็วใน Google จะแสดงเรื่องราวหลายร้อยเรื่องเกี่ยวกับข้อมูลที่ถูกขโมยจากโรงงานรีไซเคิล

เจ้าของธุรกิจอาจต้องการดูลิงก์ที่เกี่ยวข้องเพื่อเรียนรู้เพิ่มเติม

แม้ว่า บริษัท จะตระหนักถึงกฎหมายและได้ฝึกอบรมพนักงานเกี่ยวกับนโยบายด้านความปลอดภัยข้อมูลของตนแล้วก็ตามอาจตกเป็นเหยื่อของแฮ็กเกอร์ ในการโจมตีเหล่านี้มีเครื่องหมายจุลภาคในจำนวนระเบียนทั้งหมดที่หายไป เนื่องจาก "อำนาจ" ในโลกได้รับการกำหนดโดยมาตรฐานทางเศรษฐกิจแทนการทหารการโจมตีแบบนี้จึงได้รับความสนใจจาก National Security

ส่วนที่น่าผิดหวังของทั้งหมดนี้ก็คือไม่มีอะไรที่อยู่ในการควบคุมของคุณ รัฐบาลได้เขียนกฎหมาย แต่แล้ว ฆ่าเชื้อในศาลของเรา หรือทำให้การบังคับใช้ล่าช้าไปถึงจุดที่น่าหัวเราะ ถึงจุดที่ รัฐกำลังจัดการเรื่องต่างๆไว้ในมือของตนเอง เพื่อแก้ปัญหาสาเหตุหลัก ๆ ของการโจรกรรมข้อมูล (เช่นการนำตลาดไปใช้สำหรับตัวตนที่ถูกขโมย)