In het huidige digitale tijdperk zijn datalekken maar al te gewoon geworden en nietsvermoedende consumenten kwetsbaar voor een groot aantal problemen met identiteitsdiefstal. Van Capital One tot Facebook tot Quest Diagnostics, geen enkele branche lijkt veilig te zijn voor vastberaden hackers. Volgens RiskBasedSecurity.com, een in Richmond, Virginia gevestigd bedrijf voor risicobeheer op het gebied van cyberbeveiliging, zijn er vorig jaar alleen al 15,1 miljard records blootgelegd bij gerapporteerde datalekken.
Als uw creditcardmaatschappij, een winkelier die u vaak bezoekt of een andere vertrouwde bron een melding heeft ontvangen dat uw gevoelige informatie is gecompromitteerd, moet u snel handelen. Actie ondernemen binnen de eerste 48 uur is het verschil tussen identiteitsdieven stoppen in hun sporen of ze de komende maanden grote schade aanrichten aan uw financiële leven , stelt Carrie Kerskie, president van Griffon Force, een in Napels, Fla. gevestigd bedrijf dat slachtoffers van identiteitsfraude helpt herstellen.
We hebben ons archief met beproefd advies doorzocht, met branchedeskundigen gesproken en de consumententips van de Federal Trade Commission bekeken om erachter te komen welke stappen u moet nemen onmiddellijk nadat we hebben ontdekt dat u een slachtoffer van een datalek bent. Hier is waar te beginnen.
Het kan beangstigend zijn om te ontdekken dat uw gevoelige persoonlijke informatie is gecompromitteerd. Toch is dat geen excuus om je door paniek te laten weerhouden van het nemen van de juiste maatregelen voordat het te laat is. Eerst wil je weten welke informatie is gecompromitteerd, zegt Andrew Schrage, mede-eigenaar van de persoonlijke financiële blog MoneyCrashers.com. Deze stap is van vitaal belang, want afhankelijk van het type informatie dat is vrijgegeven, moet u deze mogelijk dringender aanpakken.
In 2019 omvatte het datalek van Capital One bijvoorbeeld burgerservicenummers, creditcardgegevens en bankrekeningnummers. Een identiteitsdief die uw burgerservicenummer gebruikt om nieuwe kredietlijnen te openen, kan maandenlang schadelijk zijn voor uw kredietgeschiedenis. In dit scenario wilt u de grote kredietbureaus, uw creditcardaanbieder en uw bank onmiddellijk op de hoogte stellen. Maar een datalek waarbij alleen telefoonnummers en e-mailadressen worden vrijgegeven, is lang niet zo ernstig en zou geen onmiddellijke reactie rechtvaardigen.
Als u niet zeker weet wat de juiste manier van handelen is, gaat u naar de IdentityTheft.gov/databreach-website van de Federal Trade Commission (FTC) voor aanbevelingen over hoe u verder moet gaan op basis van het type persoonlijke informatie dat bij een bepaalde inbreuk is blootgelegd.
Gewapend met uw gevoelige persoonlijke informatie, duurt het misschien niet lang voordat bekwame hackers het wachtwoord voor uw e-mail of bankrekening hebben gevonden, vooral als het iets eenvoudigs is als uw verjaardag of de naam van uw huisdier. Daarom moet u de wachtwoorden voor al uw relevante accounts zo snel mogelijk wijzigen.
Gebruik een wachtwoordbeheerder om te voorkomen dat u een lange lijst met online wachtwoorden moet onthouden. We raden LastPass vaak aan, dat een browserextensie gebruikt om meerdere accountwachtwoorden op te slaan en die informatie versleutelt. Om het u gemakkelijker te maken, hoeft u alleen het LastPass-wachtwoord te onthouden in plaats van een lange lijst met wachtwoorden. De service omvat een inlogproces met meerdere factoren. Dit betekent dat u niet alleen uw "hoofdwachtwoord" hoeft in te voeren, maar ook een speciale code moet invoeren die naar een secundair apparaat is verzonden (zoals een sms-bericht naar uw smartphone) voordat het inlogproces is voltooid.
LastPass biedt verschillende soorten abonnementen, waaronder een gratis versie. Hun premium abonnementen, die in prijs variëren van $ 3 tot $ 8 per maand, zijn beschikbaar voor persoonlijk of zakelijk gebruik en omvatten versleutelde bestandsopslag.
Om verdere frauduleuze activiteiten te voorkomen, moet u zich aanmelden voor transactiewaarschuwingen voor uw bank- en creditcardrekeningen. Daarbij wordt u per e-mail of sms op de hoogte gesteld wanneer er een nieuwe afschrijving op uw account is.
Zorg ervoor dat u de meldingen instelt voor het laagst mogelijke transactiebedrag. Dat komt omdat oplichters eerst accounts met kleine kosten testen voordat ze grotere maken. Als u afschrijvingen ziet die u niet herkent, neem dan onmiddellijk contact op met uw bank of kaartuitgever.
Voor een extra beschermingslaag kunt u overwegen een fraudewaarschuwing op uw kredietrapporten te plaatsen. (Volgens de FTC kunt u een fraudewaarschuwing aanvragen als u het slachtoffer bent geworden van een datalek of als uw portemonnee, socialezekerheidskaart of andere vorm van persoonlijke identificatie verloren of gestolen is.) Een fraudewaarschuwing vereist een bedrijf of financiële instelling om uw identiteit eerst te verifiëren voordat u een nieuwe kredietlijn verstrekt. Het is gratis en blijft een jaar actief. Indien nodig kunt u deze zelfs verlengen. Bovendien komt u in aanmerking voor één gratis kredietrapport van alle drie kredietbureaus zolang de fraudewaarschuwing actief is.
Als je je tegoed nog meer wilt blokkeren, bevries je je tegoed (ook wel security freeze genoemd). Met een bevriezing hebben potentiële nieuwe schuldeisers niet eens toegang tot uw kredietgeschiedenis om te bepalen of u in aanmerking komt voor een lening of een nieuwe creditcard. Als het tijd is om de bevriezing op te heffen, bijvoorbeeld als u een huis wilt kopen of een auto wilt kopen, kunt u dit tijdelijk doen en de bevriezing later herstellen.
Een kredietbevriezing is gratis. Om te beginnen, moet u contact opnemen met alle drie de grote kredietbureaus (Equifax, Experian en TransUnion). De snelste manier om dit te doen is via de telefoon of online. U wilt uw burgerservicenummer, geboortedatum en thuisadres bij de hand hebben, omdat u wordt gevraagd deze informatie te verstrekken om uw identiteit te verifiëren.
Het beheren van een beveiligingsbevriezing is eenvoudig en in de meeste gevallen kunt u het zelf doen, merkt Kerskie van Griffon Force op. Op Equifax.com kun je bijvoorbeeld inloggen op je account om een bevriezing in te stellen, tijdelijk op te heffen of te annuleren.
De kans is groot dat u zeer alert bent in de weken en maanden nadat uw gevoelige persoonlijke informatie is gecompromitteerd bij een datalek. Dit is het moment om uiterst waakzaam te zijn en uw kredietrapport nauwlettend in de gaten te houden. Als u dit doet, kunt u verdachte activiteiten markeren zodra deze plaatsvindt.
Er zijn verschillende sites en online diensten waar u wekelijks, maandelijks of jaarlijks een gratis exemplaar van uw kredietrapport kunt krijgen:
AnnualCreditReport.com:Dit is de enige plaats waar u jaarlijks een volledig rapport van alle drie de grote kredietbureaus kunt opvragen. Het rapport bevat veel tekst en het detailniveau kan overweldigend zijn.
CreditKarma.com:Registreer u voor wekelijkse, uitgebreide updates over uw Equifax- en TransUnion-kredietrapporten. De site biedt ook financiële rekenmachines en andere bronnen om u te helpen uw kredietgeschiedenis beter te begrijpen.
Experian:u moet zich registreren en een account aanmaken op hun website om elke 30 dagen een gratis bijgewerkt kredietrapport van Experian te ontvangen. U kunt ook meldingen ontvangen om mogelijk frauduleuze activiteiten te identificeren.
Onderschat ook niet het belang van het zorgvuldig onderzoeken van uw bank- en creditcardafschriften, adviseert Kimberly Palmer, een personal finance-expert voor NerdWallet.com. "Soms is het eerste teken van identiteitsdiefstal een foutieve afschrijving op een maandelijks afschrift", zegt ze.
E-mailadressen en telefoonnummers worden vaak meegenomen bij datalekken. Zo werden vorig jaar contactgegevens van 100 miljoen consumenten blootgelegd bij het datalek van Capital One. Gewapend met deze informatie kunnen criminelen nietsvermoedende slachtoffers aanvallen met e-mails, sms-berichten of telefoontjes die erop gericht zijn hen te misleiden om meer persoonlijke informatie te onthullen - of zelfs geld in te zamelen. In veel gevallen zullen ze zich voordoen als officiële vertegenwoordigers van een financiële instelling of een federale overheidsinstantie. Ze kunnen proberen u ter plaatse onder druk te zetten om een achterstallige rekening te betalen of dreigen met juridische stappen.
Het is belangrijk om te onthouden dat een federale overheidsinstantie, zoals de IRS, u nooit zal bellen en om betaling van welke aard dan ook via de telefoon zal vragen. De IRS stuurt altijd een melding via snail mail als er een legitieme situatie is die moet worden aangepakt. Klik bij mogelijke oplichting via e-mail niet op links of open geen bijlagen die er verdacht uitzien. Als u dit wel doet, kan uw computer of smartphone worden geïnfecteerd met malware, waardoor oplichters zonder uw medeweten toegang tot uw apparaat kunnen krijgen. Ten slotte, authenticeer uzelf nooit via de telefoon wanneer u wordt benaderd door iemand waarvan u niet zeker weet wie hij/zij zegt dat hij is. Als je twijfelt, zoek dan het telefoonnummer op van de instelling die deze persoon beweert te vertegenwoordigen en bel deze om te zien of deze daadwerkelijk contact met je heeft opgenomen.
Wat u moet weten over de Kmart-gegevensinbreuk
Equifax-gegevensinbreuk:waarom u zich zorgen moet maken en wat u moet doen?
7 dingen die je moet meenemen naar een vergadering
13 verrassende dingen die je kunt huren
8 dingen die je altijd op Amazon moet kopen
9 dingen die je nooit meer bij Costco zult zien
8 dingen die u niet moet doen als u met pensioen gaat