Scared Stiff: Identity Fraud και το Διαδίκτυο

LocutusΟ John Stossel του ABC 20/20 είχε ένα φανταστική παράσταση την περασμένη εβδομάδα, Φοβάται Stiff: Ανησυχία στην Αμερική. Παρείχε σταθερά δεδομένα, μιλώντας για τον αντίκτυπο των ΜΜΕ στη ζωή μας και πώς επηρεάζει το κοινό και τον φόβο του.

(Είχε επίσης Stephen Dubner από την Freakonomics στην εκπομπή, οπότε έπρεπε να το παρακολουθήσω!)

Το πρόβλημα που εντόπισε είναι ότι τα περισσότερα πράγματα για τα οποία ανησυχούμε δεν είναι πραγματικά κίνδυνοι. Ένα εντυπωσιακό παράδειγμα είναι η σύγκριση του ότι έχει φορτωμένο όπλο ή πισίνα… οι πισίνες σκοτώνουν πολλά περισσότερα παιδιά από ό, τι τα φορτωμένα όπλα. Για κάποιο λόγο, δεν φοβόμαστε να στείλουμε τα παιδιά μας σε ένα σπίτι με πισίνα… αλλά δεν θα τα στείλαμε ποτέ σε ένα σπίτι με φορτωμένο όπλο.

Αυτή την εβδομάδα, ο φόβος χτύπησε μαζί μου. Θα σώσω τις φρικτές λεπτομέρειες, αλλά εγώ μπήκα σε έναν ιστότοπο κοινωνικής δικτύωσης που είχε μερικά φανταστικά εργαλεία για την οικοδόμηση των οικογενειακών σας σχέσεων και την απομάκρυνση και την ανάπτυξη του δικού σας δικτύου. Το κόλπο στον ιστότοπο ήταν να εισαγάγετε όλη την οικογένειά σας και τις σχέσεις τους με εσάς… η εφαρμογή κάνει τα υπόλοιπα… επικοινωνώντας με καθένα από αυτά για να συνδεθείτε και να συνεχίσετε να χτίζετε την οικογένεια. Είναι μια φοβερή εφαρμογή με όλες τις σωστές δυνατότητες ... ένα ιικό συστατικό, ένα εργαλείο, μια βάση δεδομένων επαφών, όλα σε ένα πακέτο μικρού Web 2.0.

Εδώ είναι το τρίψιμο… εισάγετε τα στοιχεία της οικογένειάς σας. Έκανα την ανόητη κίνηση να κλωτσάω ολόκληρο το πάρτι και να βάζω τα δεδομένα της οικογένειάς μου εκεί. Στη συνέχεια, η αίτηση επικοινώνησε με κάθε μέλος της οικογένειάς μου. Οι νέοι έπιασαν αμέσως και άρχισαν να χτίζουν τα δίκτυά τους. Ήταν μια διαφορετική ιστορία με τους ηλικιωμένους. Θα πίστευες ότι δημοσίευσα τα διαβατήρια και τις πιστωτικές κάρτες της οικογένειάς μου στο Διαδίκτυο για λήψη! Ήταν απολύτως τρομοκρατημένοι που θα έκανα κάτι τέτοιο. Τρομοκρατημένος!

Κλοπή ταυτότητας, κλοπή ταυτότητας !!! Η λογική μου, η νοημοσύνη μου και - κυρίως η εμπιστοσύνη μου - τέθηκαν αμέσως υπό αμφισβήτηση. Τα φλεγόμενα μηνύματα ηλεκτρονικού ταχυδρομείου ακολούθησαν τα φλεγόμενα μηνύματα ηλεκτρονικού ταχυδρομείου… με εκπαιδεύοντας για αυτήν την απίστευτη απειλή και πόσο απρόσεκτοι έπρεπε να θέσω την οικογένειά μου σε κίνδυνο. Αν και δεν με ενδιέφερε η κλοπή ταυτότητας, έκανα γρήγορα κομμάτια στην εταιρεία για να λάβω τα εν λόγω δεδομένα… και τυχόν σχετικά δεδομένα… καταργήθηκαν αμέσως. Αυτό δεν σταμάτησε την επίπληξη. Πρέπει να σας πω… στα 38 μου και έχοντας μια δεκαετία πίσω μου στη Βιομηχανία, θα πίστευες ότι ήμουν το χειρότερο πράγμα που συνέβη στο Διαδίκτυο από το SPAM.

Θα έχω πρόβλημα και για αυτήν την ανάρτηση… δεν θα τελειώσει σύντομα. Εάν η υπόθεση κρίθηκε και καταλήγει σε δημόσιο μαστίγωμα, δεν θα με σώσει. Νομίζω ότι είμαι μακριά από όλες τις διαθήκες.

Ο Τζον Στόσελ έχει δίκιο. Αυτή η απειλή φόβου από τις επιχειρήσεις και τα μέσα ενημέρωσης είναι απολύτως εκτός ελέγχου. Το γεγονός είναι ότι το επιχείρηση της κλοπής ταυτότητας θα ανταλλάξει απείρως περισσότερα χρήματα από την πραγματική κλοπή ταυτότητας. Αλλά έχει την προσοχή των πιστωτών, της κυβέρνησης και των μέσων ενημέρωσης, οπότε θα είναι στο προσκήνιο για λίγο. Όλα τα δεδομένα μας έχουν εκτεθεί σε αυτό κακό Διαδίκτυο και σύντομα όλοι θα εξομοιωθούμε. Δεν το σταματάμε. Τελειώσαμε. Ο κόσμος τελειώνει.

Ή μήπως είναι?

Σύμφωνα με στατιστική, 69.4% όλων των αμερικανικών νοικοκυριών χρησιμοποιούν τώρα το Διαδίκτυο. Ένα εκπληκτικό 210,000,000 Αμερικανοί είναι τώρα στο Διαδίκτυο. Το ίδιο ισχύει και για τα στοιχεία της πιστωτικής τους κάρτας, το πιστωτικό τους ιστορικό, τους χάρτες των γειτονιών τους, τα στοιχεία κοινωνικής ασφάλισης, τα οφέλη της εταιρείας τους, τις επενδύσεις τους και ακόμη και το (στενά προστατευμένο) ιατρικό ιστορικό τους.

Ουάου… με αυτά τα είδη αριθμών, πρέπει να υπάρχουν εκατομμύρια άνθρωποι που επηρεάζονται από την κλοπή ταυτότητας, σωστά; Λοιπόν ... όχι.

Σύμφωνα με το FTCΥπήρξαν 246,000 περιπτώσεις καταγγελιών κλοπής ταυτότητας που αναφέρθηκαν το 2006 (ΚΑΤΩ από 255,000 το 2005). Λοιπόν, αυτό είναι 1 στους 1,000 Χρήστες Διαδικτύου, σωστά;

Όχι.

Σύμφωνα με το FTC, μόνο το 1.9% όλων των καταγγελιών για κλοπή ταυτότητας υποβλήθηκαν στο Διαδίκτυο. 4,674 άτομα. Έτσι, το 98.1% όλων των καταγγελιών για κλοπή ταυτότητας δεν σχετίζονται με το Διαδίκτυο. Ας κάνουμε κάποια μαθηματικά…. αυτό είναι 0.0022% πιθανότητα να κλαπεί η ταυτότητά σας από το Διαδίκτυο. Ή 1 στα 45,000 άτομα. 3 έως 6% της κλοπής ταυτότητας συνέβη λόγω παραβίασης δεδομένων στην πηγή, με τη μεγάλη πλειοψηφία να συμβαίνει σε χρηματοπιστωτικά ιδρύματα και επίσης να κλαπεί φυσικά, όχι ηλεκτρονικά.

Δεν μπόρεσα να βρω ούτε ένα παράπονο σε όλα τα δεδομένα που εξέτασα, όπου τα δεδομένα του θύματος παραβιάστηκαν ηλεκτρονικά από έναν ιστότοπο τρίτου μέρους. Δεν υπάρχει ούτε ένα παράπονο.

Ακόμα φοβάσαι; Τα δικα σου αποδόσεων να δολοφονηθείτε ή να πεθάνετε από πτώση ή να πεθάνετε από αυτοκινητιστικό δυστύχημα ή ακόμη και από αυτοτραυματισμένη πληγή είναι μεγαλύτερες από τις πιθανότητες να είστε θύμα της απάτης ταυτότητας στο Διαδίκτυο. Στην πραγματικότητα, οι πιθανότητες της Γης να χτυπηθεί από έναν αστεροειδή τον επόμενο αιώνα είναι μεγαλύτερες από το να είστε θύμα της απάτης ταυτότητας στο Διαδίκτυο.

Έχοντας αυτό υπόψη, θα προσθέσω ότι όλες, αν όχι οι περισσότερες, από αυτές τις περιπτώσεις απάτης ταυτότητας στο Διαδίκτυο συνέβησαν λόγω ενός προγράμματος ηλεκτρονικού ψαρέματος (phishing)… όπου ένας χρήστης συνδέθηκε σε έναν ψεύτικο ιστότοπο που είχε τοποθετηθεί εκεί με μοναδικό σκοπό την κλοπή της ταυτότητάς σας. Δεν προέρχονταν από νόμιμους ιστότοπους όπου είχαν κλαπεί η ταυτότητα των ανθρώπων.

Γιατί όχι? Υπάρχουν μερικοί λόγοι, αλλά ο βασικός είναι ότι τόσο καλό όσο το Διαδίκτυο είναι σε εξοικονόμηση τα δεδομένα σου, είναι επίσης υπέροχο στην καταγραφή κάθε πακέτου πληροφοριών που το διασχίζει. Έχετε παρατηρήσει ποτέ πόσο γρήγορα οι άνθρωποι εντοπίζονται μετά από μια συγκέντρωση παιδικής πορνογραφίας; Είναι πολύ πιο εύκολο για κάποιον να κλέψει κάποια χαρτιά από το τοπικό χρηματοπιστωτικό σας ίδρυμα από ό, τι ποτέ θα ήταν να προσπαθήσει να το ανακτήσει από τον Ιστό.

Εν κατακλείδι ... σταματήστε να ανησυχείτε. Προς τις εταιρείες ασφάλειας και μέσων μαζικής ενημέρωσης… σταματήστε όλους τους φόβους! Φυσικά δεν σας συμβουλεύω να χρησιμοποιήσετε το όνομά σας ως κωδικό πρόσβασης και να αφήσετε τα στοιχεία της πιστωτικής σας κάρτας στα προφίλ σας, αλλά επίσης δεν χρειάζεται να φοβάστε να συνδεθείτε σε έναν νόμιμο ιστότοπο και να βρείτε τους τραπεζικούς λογαριασμούς σας άδειους την επόμενη μέρα. Απλώς δεν συμβαίνει έτσι. Υπάρχουν πιο σημαντικά πράγματα που πρέπει να ανησυχείτε (όπως μια υγιής σχέση εμπιστοσύνης με την οικογένειά σας).

Και αν τυχαίνει να είσαι θύμα οποιαδήποτε απάτη ταυτότητας, εδώ είναι μερικά συμβουλές.

3 Σχόλια

  1. 1

    Υπέροχη ανάρτηση. Δεν καταλαβαίνω γιατί οι άνθρωποι είναι παρανοϊκοί για την τοποθέτηση βασικών πληροφοριών για τον εαυτό τους στο Διαδίκτυο, ειδικά επειδή πολλά από αυτά μπορούν να βρεθούν με μη ηλεκτρονικά μέσα. Ως επί το πλείστον, μπορώ να λάβω διευθύνσεις ατόμων, αριθμούς τηλεφώνου, ημερομηνίες γάμου, γενέθλια των παιδιών και, σε ορισμένες περιπτώσεις, τους μισθούς τους - όλα χωρίς πρόσβαση σε έναν υπολογιστή (αν και θα μπορούσε να απαιτήσει λίγη δουλειά). Η δημοσίευση μιας φωτογραφίας σας στο διαδίκτυο δεν είναι τίποτα σαν να μεταδίδετε το SSN σας.

    Νομίζω ότι η παράνοια ασχολείται με τον τρόπο με τον οποίο οι επιχειρήσεις δίνουν προτεραιότητα στην ασφάλεια (ή ίσως τα στατιστικά στοιχεία είναι έτσι). Οι επιχειρήσεις θα ξοδέψουν τα χρήματα σε ένα πιστοποιητικό SSL και ένα τείχος προστασίας, αλλά οι πληροφορίες που συλλέγουν εκτυπώνονται και αρχειοθετούνται σε ένα ξεκλείδωτο ντουλάπι κάπου όπου μπορεί κανείς να έχει πρόσβαση. Φυσικά, υπάρχουν πολλές επιχειρήσεις που χειρίζονται ακόμη και την ασφάλεια στο Διαδίκτυο, αλλά θα ήθελα να στοιχηματίσω ότι η μέση μικρή επιχείρηση έχει σχετικά χειρότερη ασφάλεια από ό, τι λέγεται, μια τράπεζα, όταν πρόκειται για το φυσικό τους γραφείο από τον ιστότοπό τους.

  2. 2

    Φαίνεται Το TJX μπορεί να με αποδείξει λάθος… Δεν ακολούθησαν τις συμβουλές των εταιρειών πιστωτικών καρτών σχετικά με τον τρόπο προστασίας των δεδομένων, έτσι ώστε το σύστημά τους να παραβιαστεί και τα δεδομένα της πιστωτικής κάρτας να κλαπεί. Δεν έχει ιδέα για τον αντίκτυπο αυτής της κλοπής ακόμα, αλλά θα μπορούσε να είναι το μεγαλύτερο χάκερ δεδομένων πιστωτικών καρτών στην ιστορία μας στο Διαδίκτυο!

  3. 3

    Γεια Doug, ευχαριστώ για το ενημερωτικό άρθρο. Δεν είχα συνειδητοποιήσει πόσο υπερβολικά διογκώθηκαν τα γεγονότα έως ότου τα στατιστικά στοιχεία σας τα έκαναν όλα προοπτικά. Νομίζω ότι εξακολουθεί να βοηθά τους ανθρώπους να είναι προσεκτικοί με τις πληροφορίες τους ανεξάρτητα. Μικρά πράγματα όπως η εξέταση της διεύθυνσης ιστού μπορούν να βοηθήσουν στην αποτροπή του ηλεκτρονικού ψαρέματος (όπως ένα ηλεκτρονικό ταχυδρομείο paypal που σας λέει να τους δώσετε τα στοιχεία της πιστωτικής σας κάρτας, αλλά η παραπάνω διεύθυνση δεν έχει "paypal" πουθενά στο όνομα). Λίγη κοινή λογική και προσοχή προχωρούν ακόμη πολύ.

    Παγκόσμιο VPN

Ποια είναι η γνώμη σας;

Αυτός ο ιστότοπος χρησιμοποιεί το Akismet για να μειώσει το spam. Μάθετε πώς επεξεργάζονται τα δεδομένα των σχολίων σας.