La saison des impôts venait à peine de commencer lorsque nous avons appris que des pirates s’étaient introduits dans le service TurboTax en ligne d’Intuit et avaient volé les remboursements des clients. D’autres ont utilisé le service pour créer de faux retours et ont collecté des remboursements de cette façon. À l’origine, jusqu’à 18 États ont signalé une augmentation des activités frauduleuses.
Cela s’ajoute aux histoires quasi hebdomadaires sur les données personnelles collectées par des systèmes soi-disant sécurisés qui sont « compromis » avec des dizaines de milliers de clients apprenant potentiellement, parfois des mois plus tard, que leurs numéros de sécurité sociale, leurs informations bancaires et leurs numéros de carte de crédit ont été compromis. ou utilisé à des fins illicites.
Le mois dernier, la nouvelle de Premera Blue Cross a découvert une faille de sécurité deux mois plus tôt, affectant jusqu’à 11 millions de ses clients. Oui, j’ai dit 11 millions.
Il suffit de vous faire revoir ces publicités pour des services de prévention de l’usurpation d’identité ou de protection contre la fraude. Mais peuvent-ils vraiment aider ?
Les services de protection contre le vol d’identité et la fraude ne peuvent réagir qu’aux atteintes à la sécurité
C’est un peu trompeur lorsque des entreprises vous disent qu’elles protégeront votre identité parce que personne ne peut le faire. Ce que ces services peuvent faire, c’est surveiller vos informations et vous informer lorsqu’elles ont été compromises. La rapidité avec laquelle ils vous notifient et la façon dont vous êtes à l’écoute de leurs alertes joue un rôle important pour attraper quelqu’un avant qu’il ne saisisse plus de vos informations. Mais, ne vous y trompez pas, malgré les affirmations, ces sociétés ne protègent pas votre identité des pirates.
Ces services varient beaucoup, selon le Privacy Rights Clearinghouse. La plupart d’entre eux recherchent des signes indiquant que quelqu’un essaie d’ouvrir un nouveau compte avec vos informations volées, mais ils ne peuvent pas réellement empêcher le vol ; c’est déjà arrivé. Ils peuvent ne pas reconnaître quand un compte courant a été piraté et utilisé ; vous le feriez, cependant, lorsque vous examinerez vos factures mensuelles.
LifeLock, est l’un des services les plus connus. Leur slogan est « Protéger sans relâche votre identité ». L’un des avantages offerts par LifeLock est ce qu’on appelle la protection contre les pertes de portefeuille. Ce qu’il fait, c’est contacter les sociétés de cartes de crédit, les banques, les DMV, etc. lorsque vous avez perdu l’une des cartes que vous leur avez déjà fournies lors de votre inscription au service. Cela vous fait gagner du temps, ce qui est une prime pour certaines personnes.
Les services sont assez chers pour beaucoup et peuvent donner un faux sentiment de sécurité car ils surveillent, mais encore une fois, ne peuvent pas réellement arrêter les incidents menant à la fraude. Pour moi, cela ressemble plus à une police d’assurance qu’à un service de protection. Comme les compagnies d’assurance, ils interviennent une fois les dommages causés et aident à nettoyer les dégâts.
Premera Blue Cross offre deux ans de rapports de crédit gratuits à ses membres. C’est la norme pour les entreprises qui bousillent. Nous ne pouvons qu’espérer qu’ils prennent également des mesures pour renforcer leurs mesures anti-usurpation d’identité.
Prenez des mesures sensées pour vous protéger du vol d’identité et de la fraude
Vous pouvez faire beaucoup de ce que ces services font vous-même ; le « service » est plus un gain de temps qu’autre chose. Le blog et la page Facebook de LifeLock fournissent de nombreuses informations utiles que vous pouvez mettre en œuvre vous-même. Et vous devriez probablement prendre un certain nombre de ces mesures même si vous engagez quelqu’un pour vous aider.
Une bonne première étape consiste à organiser un gel de sécurité sur vos comptes auprès des trois agences d’évaluation du crédit ; lorsque vous souhaitez faire une demande de crédit, vous le débloquez avec un mot de passe. Cependant, vous seul pouvez le faire; les tiers ne peuvent pas. Attendez-vous également à payer pour ce service, à moins que vous ne soyez déjà victime d’un vol d’identité ou d’une fraude.
L’année dernière, MakeUseOf.com a proposé plusieurs bonnes pratiques solides pour réduire la probabilité que vos informations soient ciblées par des voleurs :
- Protégez vos mots de passe en créant des mots de passe forts. Ne les répétez pas et mettez-les à jour régulièrement. J’utilise LastPass pour créer et stocker des mots de passe pour moi. Il existe de nombreux produits similaires.
- Utilisez différents comptes de messagerie pour minimiser les dommages si quelqu’un pirate l’un d’entre eux. À tout le moins, obtenez des comptes de messagerie séparés pour un usage professionnel et personnel. Et n’utilisez pas le même mot de passe sur vos différents comptes de messagerie.
- Utilisez différents modes de paiement lorsque vous magasinez. N’utilisez pas toujours la même carte de crédit. Ou utilisez un service comme PayPal pour mettre une autre couche entre vous et les méchants.
- Vérifiez vos relevés bancaires et de carte de crédit. Faites-le tous les mois, pas seulement une fois par an lorsque vous préparez vos déclarations de revenus.
- Ne stockez pas les informations de carte de crédit sur les sites marchands où les pirates informatiques y ont accès.
- Renseignez-vous sur le phishing, les vacances et les escroqueries Craigslist. Et soyez las des e-mails que vous recevez de personnes que vous ne connaissez pas, ou des e-mails qui ont l’air simplement drôles ou « incorrects » d’une manière ou d’une autre.
Maintenant, s’il vous plaît, ne vous méprenez pas. Je ne vous encourage pas à renoncer à engager les LifeLocks du monde. Au lieu de cela, je suggère que même si vous engagez une entreprise de protection contre le vol d’identité, vous devez continuer à être vigilant. Gardez votre garde. N’oubliez pas que ces entreprises n’agissent que APRÈS le fait.
Avez-vous quelque chose à ajouter à cette histoire ? Si c’est le cas, laissez-le dans les commentaires ci-dessous.