Hoe vindt online identiteitsdiefstal plaats?

Identiteitsdiefstal komt vaak voor in de VS en kan iedereen overkomen. De FTC ontving in 2022 1,1 miljoen meldingen van identiteitsdiefstal, waardoor het de meest voorkomende vorm van fraudeklacht was die ze dat jaar ontving. Het internet heeft identiteitsdiefstal eenvoudig gemaakt, waarbij de FTC meldt dat de meeste fraude plaatsvond via sms-, telefoon-, e-mail-, websites en sociale media. In sommige gevallen ging het zelfs om online advertenties, inclusief pop-upadvertenties.

Identiteitsdiefstal vindt online plaats wanneer persoonlijk identificeerbare informatie (PII) wordt gecompromitteerd door gegevensinbreuken, hacking of phishing.

Lees verder voor meer informatie over de stappen die een cybercrimineel neemt om identiteitsdiefstal te plegen, de meest voorkomende soorten identiteitsdiefstal en hoe u uzelf tegen deze cyberaanval kunt beschermen.

Wat is identiteitsdiefstal?

Bij identiteitsdiefstal gebruikt iemand de persoonlijk identificeerbare gegevens van een slachtoffer zonder toestemming om zich voor te doen als het slachtoffer en fraude te plegen. Met gegevens zoals een burgerservicenummer, wettelijke naam en verjaardag kunnen cybercriminelen zich online eenvoudig voordoen als het slachtoffer.

Identiteitsdiefstal dekt een reeks misdrijven, waaronder het openen van een creditcard op naam van het slachtoffer, toegang krijgen tot de bankrekeningen van het slachtoffer, het aanvragen en nemen van de werkloosheidsuitkeringen van het slachtoffer of het laten afschrijven van medische rekeningen van de ziektekostenverzekering van het slachtoffer.

Het slachtoffer van deze fraude verliest geld, ten minste op de korte termijn, omdat de instelling is misleid om hen de creditcard en medische rekeningen toe te schrijven. In extreme gevallen konden cybercriminelen een. eigendomstitel van een huis overdragen en de eigendommen van het slachtoffer stelen.

Ondertussen weet het slachtoffer misschien niet eens totdat de instituties bellen om schulden te innen. Als ze niet kunnen bewijzen dat ze het slachtoffer zijn van identiteitsdiefstal, kunnen ze duizenden dollars verschuldigd zijn. Het oplossen van het probleem is duur en tijdrovend.

Zo vindt online identiteitsdiefstal plaats

Hier zijn de stappen die cybercriminelen nemen om een identiteit te stelen.

1. Blootstelling van persoonlijk identificeerbare gegevens

Identiteitsdiefstal hangt af van de dief die uw PII gebruikt om zich voor te doen als u. Dit omvat uw burgerservicenummer, creditcardgegevens, ID-nummers, uw verjaardag, de meisjesnaam van uw moeder – alle gegevens die institutions kan gebruiken om uw identiteit te verifiëren.

Hoewel gegevens persoonlijk kunnen worden gestolen via methoden zoals het stelen van een wallet, maakt het internet het handiger. De meeste identiteitsdiefstal vindt online plaats.

Manieren waarop PII online kan worden gestolen zijn:

• Gegevensinbreuken lekken gevoelige gegevens, waaronder accountreferenties en burgerservicenummers. Dit is een van de meest voorkomende manieren waarop gegevens worden blootgesteld, omdat gegevensinbreuken van bedrijven met grote hoeveelheden werknemers- en klantgegevens regelmatig voorkomen.
• Phishing en de sms-sms-neef die bekend staat als smishing) is een methode om gevoelige gegevens te stelen waarbij cybercriminelen zich via e-mail voordoen als een betrouwbare inloggegevens en inloggegevens of andere gegevens aanvragen. Dit kan slachtoffers ertoe brengen om rechtstreeks PII aan cybercriminelen te verstrekken.
• Malware -infecties Kunnen PII van slachtoffers verzamelen op manieren zoalskeylogging die al uw typetoetsaanslagen registreert en de gegevens naar de eigenaar van de malware stuurt.
• Man-in-the-middle-aanvallen onderscheppen uw gegevens terwijl ze worden verzonden.
• Met methoden voor het kraken van wachtwoorden kunnen cybercriminelen uw inloggegevens ontdekken en toegang krijgen tot gevoelige accounts die PII kunnen hebben.
• Sociale media-accounts met persoonlijke gegevens over het leven van de gebruiker kunnen per ongeluk gegevens delen die een cybercrimineel kan helpen om hun identiteit te stelen.
• Unsecured networks kunnen cybercriminelen toegang geven tot computers met gevoelige gegevens. Openbare wifi zonder wachtwoordbescherming maakt het bijvoorbeeld voor hackers eenvoudig om gegevens te onderscheppen, omdat ze ook toegang hebben tot het netwerk.

Cybercriminelen die identiteitsdiefstal plegen, kunnen zelf persoonlijke gegevens stelen of ze kunnen deze op het dark web kopen van andere cybercriminelen.

2. De cybercrimineel richt zich op een individu

Zodra een cybercrimineel meerdere PII heeft verzameld, kiest hij een persoon om te richten. Ze kunnen slachtoffers kiezen op basis van hoeveel gegevens ze vinden, of op de veiligheid van het online profiel van het slachtoffer. Cybercriminelen geven de voorkeur aan gemakkelijk toegankelijke slachtoffers. Mensen met minder bescherming voor hun accounts en een minder privé digitale voetafdruk zullen gemakkelijker te hacken zijn, zodat cybercriminelen worden aangetrokken om hen te richten.

Zodra een slachtoffer is gekozen, kan de cybercrimineel gegevens over hen blijven verzamelen om hen te helpen identiteitsdiefstal te plegen. Bij een adreswijzigingsoplichting konden ze bijvoorbeeld de kleine PII gebruiken die ze vonden om de post van het slachtoffer naar hun eigen adres door te sturen. Op die manier kunnen ze nog meer informatie krijgen over bankrekeningen, beleggingsaccounts en andere PII.

3. De cybercrimineel gebruikt de gestolen PII om zich voor te doen als het slachtoffer voor activiteiten met weinig risico

De cybercrimineel begint waarschijnlijk met activiteiten met een lager risico. Ze kunnen bijvoorbeeld een kleine vergoeding op de creditcard van het slachtoffer zetten of een kredietcontrole op het slachtoffer uitvoeren. Het doel van dit is om de PII die ze hebben ontvangen te ’testen’ om te zien of deze geldig is en kan worden gebruikt.

4. De cybercrimineel gebruikt de PII om ernstigere identiteitsdiefstal te plegen

Op dit moment pleegt de cybercrimineel ernstigere fraude, zoals het verzamelen van duizenden dollars aan creditcardrekeningen, het overnemen van bankrekeningen en het in rekening brengen van medische zorg voor de verzekering van het slachtoffer.

Verschillende soorten identiteitsdiefstal

• Financiële fraude: de meest voorkomende vorm van identiteitsdiefstal, financiële fraude vindt plaats wanneer de dief gestolen kredietgegevens gebruikt om aankopen te doen.
• Accountovername: een cybercrimineel gebruikt gestolen inloggegevens om toegang te krijgen tot het account van het slachtoffer en wijzigt vervolgens de inloggegevens, zodat het slachtoffer er niet langer toegang toe heeft. Accountovername kan gebeuren met elk soort account, inclusief bankrekeningen en socialmedia-accounts.
• Synthetische identiteitsdiefstal: de aanvaller gebruikt PII om valse identiteitsdocumenten te vervalsen, zoals ID’s en paspoorten.
• Criminele identiteitsdiefstal: de dief gebruikt de identiteit van iemand anders terwijl hij een misdrijf pleegt. Dit misleidt de wetshandhaving, die eerst het slachtoffer onderzoekt terwijl de crimineel weggaat.
• Belasting-ID-diefstal: een cybercrimineel gebruikt de PII van het slachtoffer om valse belastingdocumenten in te dienen om hun belastingaangifte te stelen.
• Diefstal van uitkerings-id: de dief registreert ten onrechte voor werkloosheid met behulp van de PII van iemand anders om diens werkloosheidsuitkeringen te stelen.
• Medische ID-diefstal: iemand gebruikt de PII en verzekeringsgegevens van het slachtoffer wanneer hij medische zorg ontvangt om het slachtoffer de rekening te laten betalen.
• Identiteitsdiefstal van kinderen: dit is identiteitsdiefstal die een kind overkomt.

Waarschuwingssignalen van identiteitsdiefstal en hoe ze te herkennen

Waarschuwingssignalen dat u mogelijk het slachtoffer bent van identiteitsdiefstal zijn:

• Het opmerken van accounts die u niet hebt geopend, een ongebruikelijke daling van de kredietscore of kredietcontroles die u niet hebt geïnitieerd op uw kredietrapport. Zorg ervoor dat u uw kredietscore regelmatig controleert en het rapport leest om iets ongewoons op te merken.
• Ongebruikelijke kosten van uw bankrekening of creditcard. Zorg ervoor dat u uw accounts regelmatig controleert en recente transacties scant om iets verdachts te herkennen. Stel transactiemeldingen in, zodat u elke keer op de hoogte wordt gesteld wanneer er een transactie op uw accounts plaatsvindt.
• U ontvangt geen post meer. Als je een ongewoon gebrek aan e-mail hebt opgemerkt, kan dat een teken zijn dat criminelen de e-mail naar hen hebben laten doorsturen. Wees iemand die regelmatig zijn post ophaalt, zodat u het merkt als er iets ontbreekt.
• Uw inloggegevens zijn te vinden op het dark web. Om te weten of uw inloggegevens zich op het dark web bevinden, kunt u zich aanmelden voor een dark web monitoring service zoals BreachWatch® om dark web-waarschuwingen te ontvangen.
• Oproepen van incassobureaus over schulden die u niet verschuldigd bent. Zorg ervoor dat u gegevens krijgt van de incassant die beweert dat u geld schuldig bent, zodat u het kunt opvangen als het een schuld is die door een dief is aangegaan.
• Weigering van leningaanvragen. Als u probeert een lening af te sluiten en onverwacht wordt geweigerd, is het misschien tijd om te onderzoeken of iemand uw identiteit heeft gestolen.
• Onverwachte medische rekeningen, maximale uitkeringen of vreemde informatie in uw medische bestanden. Zorg ervoor dat u uw medische rekeningen en medische bestanden doorneemt, zodat u het kunt opvangen als er iets vreemds gebeurd.
• U hebt problemen met het inloggen op een account, zelfs na een wachtwoord reset. Dit kan het gevolg zijn van een accountovername.

Zo voorkomt u online identiteitsdiefstal

Het voorkomen van online identiteitsdiefstal is een kwestie van waakzame cyberhygiëne. Dat betekent dat u de best practices gebruikt om uw gegevens online veilig te houden.. Om enkele van de belangrijkste stappen samen te vatten:

1. Stel unieke, sterke wachtwoorden in voor elk accoun. Keeper Password Manager maakt het eenvoudig om uw wachtwoorden automatisch te genereren en veilig op te slaan, zodat u ze niet hoeft te onthouden. Wachtwoorden moeten minstens 16 tekens lang zijn met een unieke mix van letters, cijfers en symbolen.
2. Stel multifactorauthenticatie (MFA) in voor uw accounts. MFA is een tweede authenticatiemethode die uw account beschermt, zelfs als uw inloggegevens zijn gecompromitteerd. Keeper Password Manager kan zelfs MFA-codes voor u opslaan, zodat u niet met meerdere apparaten hoeft te wrikken wanneer u inlogt.
3. Meld u aan voor dark web-scans. Wanneer u een waarschuwing krijgt, zijn uw gegevens gelekt, wijzig gelekte inloggegevens en neem stappen om gecompromitteerde gegevens te beschermen. BreachWatch, een add-on van Keeper Password Manager, is een geweldige tool voor dark web scans.
4. Secure your network. Beveilig uw netwerk. Wijzig het standaard wachtwoord op uw wifi en neem andere stappen om uw thuisnetwerk te beschermen..
5. Houd uw digitale voetafdruk schoon. Deel niet online, schakel uw privacyinstellingen in en haal compromitterende gegevens weg. Uw digitale voetafdruk kan iemand helpen om uw identiteit te stelen.

Bescherm uzelf tegen identiteitsdiefstal

Hoewel een goede cyberhygiëne onprettig lijkt, is identiteitsdiefstal veel onprettiger. Het kan jaren duren om te herstellen van identiteitsdiefstal, uw kredietscore opnieuw op te bouwen en frauduleuze schulden te laten wissen. Het kan ook duur zijn om te bewijzen dat uw identiteit is gestolen.

Neem de eerste stap en start een gratis 30-daagse proefversie van Keeper Password Manager om te zien hoe we uw cybersecurity kunnen stroomlijnen, waardoor het eenvoudig is om uw accounts en uw persoonlijke gegevens te beschermen.