Oszustwo typu ghosting – najciemniejsza forma kradzieży tożsamości
Adam D
27 sierpnia 2024
Prawda jest taka, że jeśli nie podejmiesz konkretnych działań już dziś, to Twoja tożsamość cyfrowa może Cię przeżyć. To nie jest przyjemny temat, ale jeśli cenisz swoją prywatność za życia, zaplanuj, co stanie się z Twoimi danymi po śmierci. W przeciwnym razie wszystko, z czego korzystałeś lub co przechowywałeś w ciągu swojego życia – od kont internetowych, plików cyfrowych, zdjęć, filmów, muzyki i dokumentów po subskrypcje, członkostwa i konta PayPal– pozostanie online, dzięki czemu każdy będzie mógł to znaleźć i wykorzystać.
Aby zapobiec wykorzystaniu Twojej tożsamości cyfrowej (oszustwo ghostingowe), Twoi bliscy będą musieli zamknąć Twoje konta. Może to być trudne i czasochłonne, szczególnie jeśli nie wiedzą, jak uzyskać dostęp do Twoich kont lub haseł. Jeśli istnieją jakieś zaległe płatności lub subskrypcje powiązane z Twoimi kontami, to Twoja rodzina będzie odpowiedzialna za ich uregulowanie. Ponadto, jeśli Twoja tożsamość zostanie skradziona, Twoja rodzina będzie musiała poradzić sobie z konsekwencjami.
Czy wiesz?
Federalna Komisja Handlu otrzymała łącznie 5,7 miliona zgłoszeń dotyczących oszustw i kradzieży tożsamości, z czego 1,4 miliona dotyczyło przypadków kradzieży tożsamości.
33% Amerykanów w pewnym momencie swojego życia doświadczyło jakiejś formy kradzieży tożsamości.
Liczba przypadków kradzieży tożsamości w USA jest prawie 3 razy wyższa niż w innych krajach.
Czym jest Ghosting Fraud? Typy i wpływ tego oszustwa
Ghosting fraud, znany również jako dead identity theft, to forma kradzieży tożsamości, w której przestępcy wykorzystują dane osobowe zmarłej osoby. Ten rodzaj oszustwa wykorzystuje fakt, że często instytucjom finansowym, agencjom rządowym i biurom informacji kredytowej zajmuje trochę czasu, aby zaktualizować swoje dane po śmierci osoby. W tym czasie oszuścimogą wykorzystywać dane zmarłej osoby do różnych oszukańczych działań.
Rodzaje oszustw typu ghosting obejmują:
Oszustwa kredytowe. To jeden z najczęstszych rodzajów oszustw typu ghosting. Oszuści wykorzystują imię i nazwisko zmarłej osoby, datę urodzenia, numer ubezpieczenia społecznego, PESELi inne dane osobowe, aby ubiegać się o nowe karty kredytowe, pożyczki lub linie kredytowe. Mogą również próbować przejąć istniejące konta. Oszustwa podatkowe. Przestępcy składają fałszywe zeznania podatkowe, wykorzystując dane zmarłego. Zazwyczaj robią to na początku sezonu podatkowego, zanim rodzina złoży ostateczne zeznanie podatkowe dla bliskiej osoby. Oszust ma na celu otrzymanie zwrotu podatku.
Oszustwo medyczne. W tym scenariuszu oszuści wykorzystują tożsamość zmarłej osoby, aby uzyskać usługi medyczne i leki na receptę lub składać fałszywe roszczenia ubezpieczeniowe. To nie tylko skutkuje stratami finansowymi, ale może również prowadzić do niebezpiecznych sytuacji, jeśli informacje medyczne oszusta zostaną pomylone z prawdziwą dokumentacją medyczną zmarłego.
Oszustwa w miejscu pracy. Jeśli konta zmarłego pracownika nie zostaną niezwłocznie dezaktywowane, oszuści mogą wykorzystać jego dane logowania, aby uzyskać dostęp do poufnych informacji firmy. Mogą również podszywać się pod zmarłego pracownika, aby oszukać współpracowników i zmusić ich do udostępnienia poufnych danych lub przelewania pieniędzy na fałszywe konta.
Oszustwa związane ze świadczeniami rządowymi. Przestępcy mogą wykorzystać informacje zmarłego do ubiegania się o świadczenia rządowe, takie jak wypłaty z ubezpieczenia społecznego lub zasiłki dla bezrobotnych, lub do ich dalszego otrzymywania.
Oszustwa związane z prawem jazdy. Oszuści mogą wykorzystać informacje o zmarłym, aby uzyskać prawo jazdy, które następnie może zostać wykorzystane do różnych innych nielegalnych działań.
Wpływ oszustw typu ghosting na społeczeństwo
Konsekwencje oszustw typu ghosting mogą być poważne dla rodziny i majątku zmarłego.
Straty finansowe: Nieautoryzowane transakcje, pożyczki lub opłaty za karty kredytowe mogą opróżnić konta bankowe i spowodować powstanie znacznego zadłużenia, którego spłata może być obowiązkiem spadkodawcy.
Szkoda dla reputacji: Oszukańcze działania podejmowane w imieniu zmarłego mogą zniszczyć jego pamięć i spuściznę, powodując cierpienie emocjonalne u jego bliskich.
Stres emocjonalny: Radzenie sobie z oszustwem może być niezwykle trudne dla pogrążonych w żałobie członków rodziny, potęgując stres i niepokój w i tak już trudnym czasie. Trudności w uzyskaniu świadczeń: Jeśli historia kredytowa zmarłego jest naruszona, może to skomplikować lub opóźnić proces uzyskania wypłaty z tytułu ubezpieczenia na życie, świadczeń emerytalnych lub innych uprawnień finansowych.
Rozwiązanie czasochłonne: Sprzątanie bałaganu pozostawionego przez oszustwa typu ghostingmoże być długim i złożonym procesem, wymagającym szerokiej komunikacji z różnymi instytucjami i agencjami.
Komplikacje prawne: W niektórych przypadkach rodzina może potrzebować pomocy prawnej, aby rozwiązać problemy wynikające z oszustwa, co zwiększa obciążenie emocjonalne i finansowe.
Nieporozumienie co do tożsamości: Jeśli działania oszusta doprowadzą do oznaczenia zmarłego jako „żywego” w niektórych systemach, może to spowodować nieporozumienie i trudności w rozliczeniu majątku.
4 rzeczy, które powinieneś rozważyć, aby nie paść ofiarą oszustwa ghostingowego
Zaplanowanie z wyprzedzeniem tego, co stanie się z Twoimi danymi po śmierci, może być najlepszym sposobem zabezpieczenia się przed potencjalnymi komplikacjami w przyszłości.
Oto kilka prostych kroków, które możesz podjąć:
Sporządź listę wszystkich swoich zasobów cyfrowych i dowiedz się, gdzie znajdują się Twoje dane w Internecie
Zacznij od napisania listy zawierającej podstawowe dane Twoich kont online, takie jak nazwa konta, strona internetowa i nazwa użytkownika lub identyfikator konta. Możesz również uwzględnić dane logowania i hasła oraz instrukcje dotyczące tego, co chcesz, aby Twoi bliscy zrobili z każdym kontem.
Możesz uwzględnić następujące elementy:
konta e-mail
profile w mediach społecznościowych
konta finansowe (np. Paypal, kryptowaluta, bankowość internetowa)
programy lojalnościowe
konta hazardowe
kupno i sprzedaż kont (np. eBay, Etsy)
dostawcy pamięci masowej online (np. Dropbox, Microsoft OneDrive)
logowania do aplikacji (np. bankowość, poczta e-mail, przechowywanie plików)
Apple ID (użytkownicy Apple)
Możesz również chcieć dać swoim bliskim dostęp do swoich urządzeń, zapisując kod PIN/hasło dla każdego posiadanego urządzenia. Wiele kont korzysta teraz z uwierzytelniania dwuskładnikowego, które może wymagać dostępu do Twoich urządzeń. Po zebraniu tych informacji zapisz je w zaszyfrowanym folderze i udostępnij hasło swoim najbliższym krewnym.
Dodaj starsze kontakty w Apple, Google i mediach społecznościowych
Niektórzy giganci technologiczni pozwalają użytkownikom wyznaczyć zatwierdzoną osobę, która będzie miała dostęp do ich kont, jeśli umrą. Aktywacja tej funkcji zajmuje tylko kilka minut, ale może zaoszczędzić członkom Twojej rodziny wielu kłopotów po Twojej śmierci.
Apple
Na urządzeniu z systemem iOS przejdź do Ustawień → stuknij swoje imię na górze → Hasło i zabezpieczenia → Starsze kontakty. Na komputerze Mac jest to również w Ustawieniach → Hasło i zabezpieczenia → Starsze kontakty.
Microsoft
Konta Microsoft (w tym Outlook, OneDrive itp.) mają proces „Najbliższy krewny”. Chociaż nie jest to bezpośrednia funkcja kontaktu legacy, pozwala członkom rodziny żądać danych z konta osoby zmarłej.
Google
Jeśli jesteś użytkownikiem Androida lub korzystasz z produktów Google, możesz skonfigurować coś, co nazywa się menedżerem nieaktywnych kont . Możesz ustawić go tak, aby automatycznie kontaktował się z Twoimi ludźmi po określonym czasie — od trzech do 18 miesięcy — po wykryciu, że nie korzystasz już z produktów Google.
Facebook
Aby skonfigurować kontakt legacy na Facebooku, przejdź do Ustawienia i prywatność → Ustawienia → Ogólne → Ustawienia upamiętnienia. Istnieje również opcja, aby Facebook usunął Twoje konto, jeśli umrzesz, jednak ktoś będzie musiał poinformować firmę o Twoim odejściu.
Instagram
Instagram oferuje również funkcję legacy contact. Przejdź do Settings → Account → Memorialization Settings, aby ją skonfigurować.
X
Chociaż X nie ma funkcji kontaktu legacy, pozwala członkom rodziny poprosić o dezaktywację konta zmarłego użytkownika. Nie zapewniają dostępu do konta, ale będą współpracować z osobą upoważnioną do działania w imieniu spadku.
LinkedIn
LinkedInpozwala członkom rodziny lub współpracownikom poprosić o usunięcie profilu zmarłego członka. Nie oferują funkcji kontaktów legacy, ale mają proces upamiętniania kont.
Pobierz i uporządkuj ważne pliki
Jeśli Twoje ważne treści są przechowywane na stronach internetowych osób trzecich, takich jak serwery poczty e-mail, konta w mediach społecznościowych czy usługi w chmurze, jednym ze sposobów zapewnienia sobie do nich dostępu po Twojej śmierci jest pobranie ich na urządzenie lub dysk twardy i uporządkowanie w folderach.
Wyznacz wykonawcę cyfrowego
Możesz wyznaczyć cyfrowego wykonawcę, który będzie odpowiedzialny za zamykanie, upamiętnianie lub zarządzanie Twoimi kontami oraz udostępnianie lub usuwanie zasobów cyfrowych, takich jak zdjęcia i filmy. Możesz nominować tę osobę nieformalnie (na przykład powierzając jej listy swoich danych logowania) lub formalnie za pośrednictwem pisemnego testamentu. Osoba ta może również pomóc Ci aktualizować listę aktywów, kont i danych logowania, gdy żyjesz.
Jak zapobiegać oszustwom polegającym na podszywaniu się pod zmarłych?
Aby chronić tożsamość zmarłej osoby, warto podjąć następujące działania:
Unikaj podawania zbyt wielu informacji w nekrologach: Unikaj podawania w nekrologach zbyt wielu informacji osobistych, takich jak pełne imiona i nazwiska, daty urodzenia, adresy lub numery ubezpieczenia społecznego.
Wyślij natychmiastowe powiadomienia: Wyślij kopie jego aktu zgonu do trzech głównych biur informacji kredytowej, aby upewnić się, że raporty kredytowe mają alert na ich temat i są zamrożone. Skontaktuj się również niezwłocznie z odpowiednimi agencjami po śmierci:
Administracja Ubezpieczeń Społecznych (SSA) lub lokalny odpowiednik
Internal Revenue Service (IRS) lub lokalny odpowiednik
Biura informacji kredytowej
Banki
Firmy ubezpieczeniowe
Regularne monitorowanie: Kontroluj raport kredytowy i konta finansowe bliskiej osoby pod kątem podejrzanej aktywności.
Pamiętaj także, aby zawsze zabezpieczyć swoje urządzenia za pomocą skutecznego systemu antywirusowego, np. Bitdefender Total Security. Dzięki temu zabezpieczysz się przed następstwami phishingu oraz złośliwego oprogramowania.
Asystent ds. Serwisu i E-commerce, od ponad dwóch lat pracuję w branży IT. Do moich zadań należy wspomaganie działań na sklepie internetowym, wyszukiwanie nowinek technologicznych, wsparcie techniczne wewnątrz firmy lecz również pomoc klientom. Interesuje się grą na gitarze oraz branżą gier i działaniami policji w terenie.
Lista ostrzeżeń dotyczących bezpieczeństwa antywirusów i bezpieczeństwa oparta o wymagania Rozporządzenia (UE) 2023/988 w sprawie ogólnego bezpieczeństwa produktów (GPSR).
Oprogramowanie antywirusowe i zabezpieczające to szeroka kategoria produktów, dlatego poniższe ostrzeżenia mają charakter ogólny i mogą nie odnosić się do wszystkich konkretnych produktów.
Instrukcja bezpieczeństwa dla programów antywirusowych i zabezpieczających
1. Wybór odpowiedniego oprogramowania
Wybieraj programy z uznanych źródeł, takich jak oficjalne strony producentów.
Zwracaj uwagę na oceny i recenzje użytkowników oraz niezależnych organizacji zajmujących się testowaniem oprogramowania.
2. Aktualizacje
Regularnie aktualizuj programy antywirusowe i zabezpieczające, aby mieć pewność, że są one chronione przed najnowszymi zagrożeniami.
Włącz automatyczne aktualizacje, jeśli to możliwe.
3. Skanowanie systemu
Przeprowadzaj regularne skanowania całego systemu w celu wykrycia potencjalnych zagrożeń.
Ustaw harmonogram skanowania, aby nie zapomnieć o tej czynności.
4. Ochrona w czasie rzeczywistym
Upewnij się, że funkcja ochrony w czasie rzeczywistym jest włączona, aby zminimalizować ryzyko infekcji.
Monitoruj aktywność programu antywirusowego i reaguj na wszelkie zgłoszone zagrożenia.
5. Bezpieczeństwo Internetu
Korzystaj z dodatkowych funkcji, takich jak zapory ogniowe i filtry ochrony prywatności.
Bądź ostrożny przy pobieraniu plików oraz wchodzeniu na nieznane strony internetowe.
6. Zarządzanie dostępem
Ogranicz dostęp do programów zabezpieczających tylko do zaufanych użytkowników.
Używaj silnych haseł do kont związanych z oprogramowaniem zabezpieczającym.
7. Edukacja użytkowników
Przeszkol wszystkich użytkowników korzystających z systemu w zakresie bezpieczeństwa.
Wprowadź zasady dotyczące rozpoznawania potencjalnych zagrożeń, takich jak phishing.
8. Tworzenie kopii zapasowych
Regularnie twórz kopie zapasowe ważnych danych, aby w razie infekcji móc przywrócić system do stanu przed atakiem.
Upewnij się, że kopie zapasowe są przechowywane w bezpiecznym miejscu, oddzielonym od głównego systemu.
9. Reakcja na zagrożenia
W przypadku wykrycia zagrożenia, niezwłocznie postępuj zgodnie z instrukcjami programu antywirusowego.
Rozważ konsultację z profesjonalnym serwisem w sytuacji poważnych infekcji.
10. Zgłaszanie problemów
Zgłaszaj wszelkie nieprawidłowości lub problemy z działaniem oprogramowania do odpowiednich kanałów wsparcia technicznego.
Przestrzeganie powyższych wytycznych pomoże w skutecznej ochronie systemu przed zagrożeniami oraz w zapewnieniu bezpieczeństwa danych.