Bạn có thực sự cần phải trả tiền cho một dịch vụ chống trộm danh tính?

Cách đây không lâu, tôi đã nhận được một lá thư tìm kiếm chính thức từ một cơ quan chính phủ. Tôi hy vọng nó là một tấm séc có lẽ là một số tiền hoàn thuế bị thất lạc. Hóa ra đó là một tiết lộ bị trì hoãn nhiều từ Văn phòng Quản lý Nhân sự Hoa Kỳ, thông báo cho tôi rằng thông tin cá nhân của tôi được chứa trong hàng triệu hồ sơ bị đánh cắp trong một vụ vi phạm dữ liệu hàng loạt. Dựa trên khối lượng thông tin bị đánh cắp được tiết lộ mỗi ngày, rất có thể bạn đã có (hoặc một ngày nào đó sẽ có) một trải nghiệm tương tự. Có lẽ bạn cũng đã nhận được đăng ký miễn phí hoặc xem xét đăng ký dịch vụ chống trộm danh tính như LifeLock. Các dịch vụ này rất phổ biến, nhưng liệu chúng có hoạt động như quảng cáo hay không lại là một vấn đề khác.

Trộm cắp danh tính là doanh nghiệp lớn

Mạo danh người khác để thực hiện hành vi lừa đảo, chẳng hạn như mua xe, viết séc xấu, hoặc thậm chí vay một khoản vay khổng lồ, không có gì mới. Nhưng cũng như rất nhiều ngành công nghiệp khác, thời đại silicon cũng đã cách mạng hóa gian lận. Các vi phạm dữ liệu lớn của chính phủ và ngành trong mười năm qua có nghĩa là một lượng lớn thông tin cá nhân đang trôi nổi xung quanh các góc tối của web. Thêm vào đó là thông tin chúng tôi tự do cung cấp trên phương tiện truyền thông xã hội và những kẻ lừa đảo có quyền lựa chọn nguồn thông tin cá nhân.

Nhưng thông tin bị đánh cắp không phải lúc nào cũng biến thành hành vi trộm cắp danh tính, ít nhất là không ngay lập tức. Thay vào đó, những tên trộm đánh cắp dữ liệu thường sẽ bán nó trên các thị trường Dark Web, có thể kéo theo một số gian lận cấp thấp với những thông tin đơn giản nhất mà chúng phát hiện ra. Một số người mua thông tin đó sau đó sẽ kết hợp nó với các thông tin bị đánh cắp khác để tạo ra các hồ sơ mạnh mẽ hơn về các nạn nhân vi phạm dữ liệu.

Thị trường cho thông tin bị đánh cắp là một trong những sôi động. Quá trình bán, đối chiếu và bán lại này sẽ diễn ra liên tục, đôi khi tạo ra đủ thông tin để trả lời bất kỳ câu hỏi bảo mật nào hoặc đảm bảo bất kỳ khoản vay nào mà một kẻ lừa đảo mong muốn. Đó là sự dễ dàng mà thông tin này có thể được mua và biến thành gian lận mà các dịch vụ bảo vệ chống trộm danh tính tuyên bố chống lại.

Dịch vụ bảo vệ chống trộm danh tính thực sự làm gì?

Có lẽ bạn đã quen thuộc với các dịch vụ như LifeLock và IDShield. Mặc dù chúng tôi gọi các công ty này là "dịch vụ chống trộm danh tính", nhưng họ không thực sự ngăn chặn hành vi trộm cắp danh tính. Thay vào đó, các dịch vụ này cho phép bạn theo dõi một số dấu hiệu cảnh báo chính về hành vi trộm cắp danh tính ở một nơi, cung cấp cảnh báo tự động trong trường hợp có mối đe dọa có thể phát hiện được và quan trọng nhất là khắc phục cung cấp để giúp bạn phục hồi.

Để thực sự ngăn chặn danh tính của bạn bị đánh cắp, bạn phải kiểm soát thông tin cá nhân của mình thật chặt. Tôi tin rằng đây là một nguyên nhân đã mất và thông tin cần thiết để đánh cắp danh tính của hầu hết mọi người đã có sẵn. Thật sự không thể tham gia vào nền kinh tế tư bản hiện đại, muộn của chúng ta mà không đầu hàng thông tin cá nhân. Bạn cần thanh toán mọi thứ bằng thẻ tín dụng của mình, bạn cần cung cấp địa chỉ để giao hàng và thanh toán, và đôi khi bạn thậm chí cần phải trao Số An sinh Xã hội cho mục đích xác minh. Chúng tôi tin tưởng các công ty và tổ chức bảo vệ thông tin này, nhưng họ thường xuyên chứng minh người giám sát kém về dữ liệu của chúng tôi. Vi phạm dữ liệu hàng loạt đã đưa thông tin cá nhân của hàng triệu người, nếu không phải hàng tỷ cá nhân vào tay ne'er-do-giếng.

Thẻ tín dụng và gian lận ngân hàng là một số loại gian lận phổ biến nhất và cũng dễ khắc phục nhất. Thật khó để biết khi nào một tên trộm sử dụng thông tin cá nhân của bạn theo những cách tinh tế. Mở tài khoản ngân hàng, hoặc thậm chí vay tiền dưới tên của bạn, khó phát hiện hơn so với việc mua xăng bằng thẻ tín dụng bị đánh cắp. Báo cáo và giám sát tín dụng từ các dịch vụ bảo vệ chống trộm danh tính sẽ giúp bạn phát hiện và khắc phục những vấn đề này trước khi chúng nổ tung vào mặt bạn.

Trong một số trường hợp, bạn thậm chí có thể không nhận thức được khối lượng thông tin cá nhân khổng lồ trôi nổi trên internet. Tất cả các dịch vụ chống trộm danh tính mà tôi thấy đều cung cấp một số loại giám sát so sánh thông tin cá nhân bạn cung cấp với danh sách thông tin cá nhân được biết là bị rò rỉ hoặc thậm chí đã được bán trên các khu chợ râm mát. Đôi khi, kẻ gian không cần phải đi xa như Dark Web. Phương tiện truyền thông xã hội đã khuyến khích sự hớ hênh, rất nhiều trong số đó có thể được sử dụng bởi những tên trộm.

Điều đó nói rằng, báo cáo tín dụng mang theo hành lý cụ thể của riêng họ. Công ty xếp hạng tín dụng Equachus, chẳng hạn, gần đây là nạn nhân của một vụ vi phạm dữ liệu lớn. Cuộc điều tra sau đó cho thấy công ty đã không làm đủ để bảo vệ dữ liệu người dùng; rằng dữ liệu của nó sẽ bị đánh cắp gần như là một kết luận bỏ qua. Và đó là chưa kể đến việc thực hành đánh giá con người về mặt đạo đức dựa trên khả năng mang nợ lớn, nhưng tôi lạc đề.

Bao nhiêu chi phí bảo vệ chống trộm danh tính?

Như với hầu hết mọi thứ hiện nay, bạn có thể nhận được đăng ký dịch vụ chống trộm danh tính với số tiền bạn phải trả cho Netflix. IDShield có giá 9, 95 đô la mỗi tháng cho một tài khoản cá nhân và LifeLock tính phí 9, 99 đô la.

IDShield cung cấp các biện pháp bảo vệ tương tự bất kể gói bạn mua (nhiều hơn về điều này sau), nhưng LifeLock có một hệ thống theo cấp bậc. Kế hoạch cấp nhập cảnh cung cấp cho bạn các tính năng cốt lõi, bao gồm khắc phục thực hành nếu danh tính của bạn bị đánh cắp. Công ty có các kế hoạch đắt hơn với giá 19, 99 đô la và 29, 99 đô la mỗi tháng có thêm nhiều tính năng.

Nếu bạn muốn đăng ký nhiều hơn là chỉ tham gia vào bất kỳ kế hoạch nào trong số này, bạn sẽ gặp một số rắc rối. Do tính chất của thông tin được theo dõi, bạn không thể mở tài khoản thay mặt cho người lớn khác. Đối với LifeLock, điều này có nghĩa là vợ / chồng của bạn hoặc những người quan trọng khác phải mua gói riêng của họ để hưởng lợi từ dịch vụ. IDShield, mặt khác, đưa ra một kế hoạch gia đình ghi danh bạn, vợ / chồng của bạn và tối đa tám đứa con nhỏ vào các tài khoản riêng biệt với giá $ 19, 95 mỗi tháng.

Theo dõi các báo cáo tín dụng của trẻ em nghe có vẻ vô lý, nhưng hãy xem xét rằng trẻ bình thường có thể không theo dõi sát sao xếp hạng tín dụng của chúng. Một tên trộm hiểu biết có thể lợi dụng thực tế này, và có thể thoát khỏi tội ác trong nhiều thập kỷ trước khi bất kỳ ai thông báo. LifeLock sẽ cho phép bạn thêm con cái với giá 5, 99 đô la cho mỗi đứa trẻ với gói LifeLock Junior.

Những kẻ lừa đảo thường nhắm vào người già vì lý do tương tự mà họ có thể nhắm vào trẻ em: ít có khả năng ai đó sẽ bắt được ngay. Nói chung, người lớn tuổi là mục tiêu chính của những kẻ lừa đảo vì họ có thể có khoản tiết kiệm lớn hoặc nhận được các khoản thanh toán lợi ích thường xuyên, và cũng có thể không đủ hiểu biết về mặt kỹ thuật để bắt kịp một vụ lừa đảo. LifeLock cung cấp gói cao cấp cho phép khách hàng thêm hai phụ huynh vào gói của họ với giá 19, 99 đô la.

Một nhà lãnh đạo khác trong không gian bảo vệ chống trộm danh tính là AllClear ID. Không giống như IDShield và LifeLock, cách duy nhất để có được AllClear ID là thông qua một chủ nhân hoặc tổ chức lớn khác. Trên thực tế, AllClear ID được cung cấp sau các vi phạm dữ liệu hàng loạt, với hy vọng giảm bụi phóng xạ. Bạn không thể mua một kế hoạch hoàn toàn nữa, nhưng bạn có thể thấy rằng bạn đã có bảo hiểm.

Thông tin cá nhân của tôi thì sao?

Để phát hiện thông tin cá nhân của bạn, trước tiên các dịch vụ chống trộm danh tính cần thông tin cá nhân của bạn. Thật thú vị, số lượng địa chỉ và như vậy mà bạn có thể đã theo dõi khác nhau theo dịch vụ.

IDShield, ví dụ, giám sát một Số An sinh Xã hội, một bằng lái xe và một số hộ chiếu. Nó cũng theo dõi 10 địa chỉ email, số thẻ tín dụng, số tài khoản ngân hàng và các thẻ cửa hàng khác, cũng như 11 số điện thoại.

LifeLock, mặt khác, giám sát một Số An sinh Xã hội, bằng lái xe và tên thời con gái của mẹ. Nó cũng theo dõi tối đa năm địa chỉ thực, số điện thoại và địa chỉ email, với thêm 10 số tài khoản ngân hàng.

Khách hàng của LifeLock cũng có thể chọn cung cấp cho LifeLock quyền truy cập hạn chế, chỉ đọc vào tài khoản ngân hàng của họ. Điều này cho phép công ty coi chừng các giao dịch có khả năng gian lận. Hãy nghĩ về nó như Mint.com, nhưng không có tất cả các công cụ lập kế hoạch tài chính. Thay vào đó, bạn đặt thông báo ngân hàng tùy chỉnh của riêng mình cho LifeLock để theo dõi. Theo như tôi thấy, LifeLock là dịch vụ duy nhất cung cấp tính năng này.

Bảo vệ tốt nhất là một sự phục hồi mạnh mẽ

Đơn giản chỉ cần biết rằng bạn có thể là nạn nhân của hành vi trộm cắp danh tính không giúp được gì nhiều. Khi danh tính của bạn đã bị đánh cắp, bạn muốn các dịch vụ bảo vệ chống trộm danh tính và hành động có thể cung cấp nó.

Khi người đăng ký gặp trường hợp khẩn cấp hành vi trộm cắp danh tính, các dịch vụ này cho biết họ sẽ chỉ định cho bạn một cá nhân sẽ giúp hướng dẫn bạn trong quá trình đưa cuộc sống của bạn trở lại đúng hướng. Đây có thể là những việc nhỏ như thay thế thẻ tín dụng hoặc những việc lớn như xử lý các khoản vay lừa đảo hoặc quản lý dịch vụ đòi nợ. Trong mọi trường hợp, các công ty này sẽ cần một giấy ủy quyền hạn chế để làm những gì cần phải làm.

Thông thường, các công ty này đưa ra một số loại tiền tệ về mức độ bảo vệ mà bạn nhận được. IDShield, ví dụ, cho biết họ sẽ chi tới 5 triệu đô la để khôi phục danh tính của bạn. Đối với LifeLock, đó là $ 1M. Con số này bao gồm giờ, phí luật sư và các chi phí khác phát sinh trong việc hoàn tác thiệt hại của hành vi trộm cắp danh tính.

Tuy nhiên, LifeLock thậm chí còn đi xa hơn bằng cách cung cấp khoản bồi hoàn bên cạnh lời khuyên và hỗ trợ thực hành. Điều này không chỉ dành cho mua hàng gian lận, nhưng chi phí bạn có thể phải trả trong khi làm việc để lấy lại danh tính của mình, chẳng hạn như tiền lương bị mất và nhiều hơn nữa. Ở cấp thấp nhất, LifeLock sẽ cung cấp tới 25.000 đô la tiền bồi hoàn và tối đa 1 triệu đô la ở cấp cao nhất.

Mặc dù các dịch vụ này có vẻ giống như chính sách bảo hiểm, nhưng hầu hết là không. Tuy nhiên, AllClear ID không yêu cầu cung cấp chính sách bảo hiểm với dịch vụ của mình. Ngoài dịch vụ phục hồi danh tính, chính sách khấu trừ bằng 0 còn bao gồm 2.000 đô la tiền lương bị mất, 1.000 đô la chi phí đi lại, 2.000 đô la chăm sóc người già hoặc trẻ em, 1.000 đô la phí tư vấn pháp lý và 1.000 đô la cho chi phí CPA phát sinh. Tuy nhiên, như đã nêu ở trên, AllClear ID không có sẵn để mua riêng lẻ mà được cung cấp bởi các tổ chức khác.

Bảo vệ chống trộm danh tính có hoạt động không?

Tôi đã viết về hành vi trộm cắp danh tính trong hai năm qua và đây là câu hỏi mà tôi không bao giờ có thể trả lời thỏa đáng. Đó là một vấn đề, bởi vì tại PCMag, công việc của chúng tôi là trả lời các câu hỏi của người tiêu dùng trước khi họ mua một thiết bị hoặc dịch vụ.

Ví dụ, khi chúng tôi xem xét điện thoại, chúng tôi đưa chúng qua một loạt các thử nghiệm để xác định thời lượng pin, tốc độ xử lý, v.v. Đối với phần mềm chống vi-rút và các sản phẩm bảo mật khác, chúng tôi sử dụng kết hợp thử nghiệm thực hành và kết quả được chứng nhận từ các phòng thí nghiệm nghiên cứu của bên thứ ba để tìm hiểu xem liệu chúng có thực sự giữ an toàn cho bạn hay không.

Không có cách nào tôi có thể cố gắng thực hiện hành vi trộm cắp danh tính và đánh giá xem một trong những công ty này đã phản ứng như thế nào. Tôi có thể đăng ký các dịch vụ này, tôi có thể xem qua các dịch vụ của họ và so sánh các con số, nhưng tôi không thể trả lời nếu họ thực sự có thể làm những gì họ nói trên hộp thiếc. Đó là lý do tại sao chúng tôi tại PCMag đã quyết định không bao gồm xếp hạng hoặc chỉ định của Biên tập viên cho bất kỳ sản phẩm nào trong số này. Thay vào đó, chúng tôi cố gắng cung cấp dữ liệu tốt nhất để bạn, người đọc nhẹ nhàng, có thể đưa ra quyết định sáng suốt.

Những cách khác để bảo vệ danh tính của bạn

Đầu tiên và quan trọng nhất: có được một trình quản lý mật khẩu. Mật khẩu không phải là trình xác thực tốt nhất, nhưng chúng vẫn là giải pháp được sử dụng nhiều nhất. Đảm bảo rằng mật khẩu của bạn thực sự bảo vệ tài khoản của bạn bằng cách sử dụng một mật khẩu khác nhau cho mỗi tài khoản. Tốt hơn hết, hãy để trình quản lý mật khẩu tạo và ghi nhớ tất cả mật khẩu của bạn. Bước này sẽ ngăn kẻ trộm danh tính giành quyền kiểm soát các tài khoản bạn đã có.

Đi xa hơn nữa bằng cách kích hoạt xác thực hai yếu tố trên mọi dịch vụ hỗ trợ nó. Có nhiều cách để thực hiện việc này, nhận được mật mã một lần bằng SMS, tạo mã bằng ứng dụng như Google Authenticator hoặc mã thông báo RSA và thậm chí sử dụng các giải pháp phần cứng như YubiKey. Chọn bất cứ điều gì có ý nghĩa nhất với bạn. Khi được kết hợp với mật khẩu mạnh, xác thực hai yếu tố khiến việc kiểm soát tài khoản của bạn khó khăn hơn nhiều.

Một trong những điểm bán hàng chính của dịch vụ trộm danh tính là họ cung cấp báo cáo tín dụng từ các cơ quan báo cáo tín dụng lớn. Bạn có thể yêu cầu báo cáo tín dụng hàng năm của riêng bạn miễn phí hoặc bạn có thể sử dụng một dịch vụ như Credit Karma để theo dõi bất cứ điều gì có thể ảnh hưởng xấu đến xếp hạng tín dụng của bạn.

LifeLock là dịch vụ chống trộm danh tính duy nhất chúng tôi từng thấy cung cấp tính năng giám sát tài khoản ngân hàng. Tuy nhiên, bạn có thể kiểm soát trực tiếp tài chính của mình bằng phần mềm tài chính cá nhân. Một số trong số này không chỉ quản lý tài khoản của bạn mà còn cho phép bạn nhanh chóng phát hiện gian lận tiềm ẩn. Hãy nhớ rằng các ngân hàng và công ty thẻ tín dụng cũng rất, rất giỏi trong việc phát hiện gian lận. Và nếu bạn sống ở Mỹ, luật bảo vệ người tiêu dùng và FDIC sẽ đứng về phía bạn.

Bất chấp những biện pháp bảo vệ pháp lý, số thẻ tín dụng và thẻ ghi nợ thường xuyên bị đánh cắp. Bạn có thể tăng cường bảo mật mua sắm của mình với các dịch vụ như Abine Blur cho phép bạn mua sắm bằng thẻ tín dụng ảo. Các thẻ ảo này được liên kết với các thẻ hiện có mà bạn đã sở hữu, nhưng có thể được tạo lại hoặc xử lý tùy ý. Và nếu một trong những thẻ ảo bị đánh cắp, bạn có thể xóa nó. Thông tin thẻ tín dụng thực sự của bạn vẫn được giấu kín. Công nghệ này thực sự đã có từ rất lâu và nó cung cấp năng lượng cho các dịch vụ như Android Pay và Apple Pay.

Tôi có nên đăng ký Dịch vụ bảo vệ chống trộm danh tính không?

Về cơ bản, quyết định làm thế nào để bảo vệ bản thân khỏi hành vi trộm cắp danh tính đi đến sự an tâm và tin tưởng. Nếu bạn cảm thấy rằng bạn sẽ yên tâm hơn khi biết rằng bạn và có lẽ gia đình bạn đã có một dịch vụ trên tay và ít nhất có một số ý tưởng về những việc cần làm trong trường hợp trộm cắp danh tính, thì bạn nên đăng ký một dịch vụ của các dịch vụ này. Nếu điều đó cảm thấy quá nhiều như ném tiền hàng tháng, thì bạn không nên. Hơn bất kỳ dịch vụ nào, các công ty này đang bán lời hứa về những đêm ít lo lắng hơn.

Nhưng niềm tin cũng quan trọng. Điều đáng ghi nhớ là để đăng ký các dịch vụ này, bạn phải cung cấp chính thông tin mà bạn muốn bảo vệ. Đối với một số người, đó có thể là quá nhiều để hỏi.

Bất cứ điều gì khác mà bạn lấy đi từ cuộc thảo luận này, tôi hy vọng rằng bạn có một số hiểu biết về vấn đề rất thực được tạo ra bởi các vi phạm dữ liệu hàng loạt. Rất có khả năng ít nhất một số thông tin cá nhân của bạn đã có trên internet. Có thể đó là những mảnh trải rộng trên nhiều nhà cung cấp khác nhau, có thể nó đã được đối chiếu với nhau thành một hồ sơ sẵn sàng cho hành vi trộm cắp danh tính. Dịch vụ chống trộm danh tính là một loại bảo vệ, nhưng giải pháp thực sự khiến các công ty phải chịu trách nhiệm cho việc tiết lộ thông tin của bạn. Cho đến khi điều đó xảy ra, có lẽ ở cấp liên bang, thật không may là chúng ta phải tự mình nhìn ra.