Tänään puhumme identiteettivarkauksista , koska verkkokaupan globaalissa maailmassa on olemassa monia mainostustapoja, kuten sosiaaliset verkostot, joilla on voimakas vaikutus nykyisiin päätöksiin ostaa ja myydä tuotteita ja palveluita.
Näissä verkostoissa on usein ihmisiä, jotka esiintyvät toisina saadakseen tuotteen tai palvelun omistajan nimissä, jolla ei ole aavistustakaan, mitä tapahtuu, joten identiteettivarkaudet ovat ajankohtainen ongelma , johon on puututtava kiireellisesti ja teknisesti huolellisesti.
Mitä on identiteettivarkaus ja miten se toimii?
Identiteettivarkaus on prosessi, jossa henkilö tekeytyy toiseksi henkilöksi tarkoituksenaan huijata muita . Voimme kuvitella sen siten, että joku käyttää naamiota tai digitaalista valeasua esiintyäkseen toisena henkilönä ja pyrkii saamaan luottamuksellisia tietoja, taloudellista hyötyä, vahingoittamaan uhrin mainetta tai tekemään laittomia tekoja hänen nimissään.
Tämä ilmiö ei rajoitu yksinomaan virtuaaliympäristöön; sitä voi esiintyä myös todellisessa maailmassa, vaikka sen leviäminen verkossa on ollut valtavaa. Se on petoksen muoto , jolla voi olla tuhoisia seurauksia pankkitilien tyhjentämisestä ammattilaisen tai yksilön julkisuuskuvan tuhoamiseen.
Toisena henkilönä esiintyminen on pohjimmiltaan joku muu Internetissä laittomien tekojen suorittamiseksi.
On ratkaisevan tärkeää ymmärtää, että tämä rikos hyökkää käyttäjien yksityisyyttä ja turvallisuutta vastaan. Tämän ongelman ratkaisemiseksi suosittelemme lukemaan tämän artikkelin huolellisesti, sillä analysoimme yleisimpiä identiteettivarkaustapauksia ja tehokkaimpia strategioita niiden estämiseksi.
Identiteettivarkauksien tyypit ja toimintatavat
Tämän rikoksen torjumiseksi meidän on ensin ymmärrettävä, että motiivit vaihtelevat , vaikka tavoitteena on yleensä taloudellinen hyöty tai henkilökohtainen pahantahtoisuus. Seuraavassa esittelemme yleisimmät tavat, joilla tämä toiminta toteutetaan:
- Luvaton pääsy olemassa oleville tileille: Tekijä onnistuu pääsemään uhrin oikealle tilille. Tämä on erityisen vakavaa, koska hänellä on pääsy yksityiset viestitarkaluonteisia tietoja ja voivat muokata profiilitietoja. Tämän saavuttamiseksi he yleensä käyttävät Phishinghaittaohjelmia tai arvaa heikkoja salasanoja.
- Väärennettyjen profiilien luominen (peilaus): Hyökkääjä luo uuden tilin käyttämällä valokuva ja henkilötiedot uhrilta. Se on yksinkertaisempi prosessi kuin hakkerointi, koska se vaatii vain julkisten tietojen keräämistä muiden käyttäjien harhauttamiseksi.
- Tietojenkalastelu, smishing ja vishing: Sosiaalisen manipuloinnin tekniikat, joissa lähetetään sähköposteja, tekstiviestejä tai puheluita, jotka tekeytyvät laillisiksi tahoiksi (pankit, valtion virastot) varastaa valtakirjat tai korttitietoja.
- Vuotojen vuoksi varastetut tilit: Kun verkkopalvelussa tapahtuu tietoturvaloukkaus, rikolliset hankkivat salasanatietokantoja ja käyttävät useita käyttäjätilejä samanaikaisesti.
- Henkilökortin petollinen käyttö: Henkilöllisyystodistusten skannattuja kopioita käytetään palkkaamiseen verkkopohjaiset mikrolainatmatkapuhelinlinjoja tai tilejä avataan uuspankeissa (kuten Revolut tai ING) ilman omistajan suostumusta.
- Allekirjoitusten ja asiakirjojen väärentäminen: Klassinen menetelmä, jossa henkilön allekirjoitusta jäljitellään vuokrasopimusten allekirjoittamiseksi tai pankkisiirtojen tekemiseksi.
Yleisin paikka, jossa tällaista henkilöllisyyden väärinkäyttöä esiintyy, on sosiaalisessa mediassa , koska henkilötietoja paljastuu usein. On yleinen harhaluulo, että tämä vaikuttaa vain julkkiksiin; kuka tahansa julkisen profiilin omaava käyttäjä voi joutua petoksen kohteeksi.
Oikeudellinen kehys ja rikosoikeudelliset seuraamukset Espanjassa
On tärkeää erottaa pelkkä nimen sattuma rikoksesta. Jos kyseessä on pelkästään nimen käyttäminen ilman valokuvia tai muita tietoja, kyseessä voi olla homonyymia , eikä oikeustoimiin voida ryhtyä. Valokuvien tai henkilötietojen käyttö on kuitenkin laitonta.
Espanjan oikeusjärjestelmässä identiteettivarkautta käsitellään ensisijaisesti rikoslain 401 artiklassa nimellä siviilisäädyn anastus . Tässä rikoksessa rangaistaan ketä tahansa, joka toistuvasti ja kokonaan esiintyi toisena henkilönä oikeustoimissa, ja rangaistukset vaihtelevat kuudesta kuukaudesta kolmeen vuoteen vankeutta.
Lisäksi teon tarkoituksesta riippuen voi olla kyse muista rikoksista:
- Petos (248 artikla siviiliprosessilain mukaan): Jos henkilönä tai tahona esiintyjä johtaa harhaan yhteisöä tai henkilöä saadakseen taloudellista hyötyä.
- Salaisuuksien löytäminen ja paljastaminen: Jos rikollinen on päässyt yksityiselle tilille varastamalla salasanoja.
- Omaan kuvaan kohdistuvan oikeuden loukkaus: Perustuu Espanjan perustuslain 18 artiklan XNUMX kohta, kun valokuvia käytetään ilman lupaa.
- Häirintä tai vainoaminen (artikla 172 ter CP): Jos toisena henkilönä esiintyminen johtaa toistuvaan häirintään, rangaistukset vaihtelevat 3 kuukaudesta 2 vuoteen vankeutta.
Luvaton pääsy toisen käyttäjän tilille on rikos, koska se loukkaa uhrin yksityisyyttä . Tekijä voi joutua kahteen syytteeseen: yksi laittomasta pääsystä ja toinen salasanan hankkimiseen käytetystä virheellisestä menetelmästä.
Kuinka vähentää tietovarkauksien ja identiteettivarkauksien riskiä
Uhriksi joutumisen riskin minimoimiseksi on tärkeää omaksua tiukat digitaalisen hygienian käytännöt . Tässä esittelemme tehokkaimmat ennaltaehkäisevät toimenpiteet:
Käyttöoikeus- ja salasanasuojaus
- Vahvat salasanat: Käytä isojen ja pienten kirjainten, numeroiden ja erikoismerkkien yhdistelmiä. Vältä syntymäaikoja tai lemmikkien nimiä. Ihannetapauksessa käytä salasanojen hallinta että jokaiselle palvelulle on omat yksilölliset avaimet.
- Kaksivaiheinen todennus (2FA): Ota tämä asetus aina käyttöön. Vaikka rikollinen varastaisi salasanasi, hän ei pääse tilillesi ilman matkapuhelimeesi lähetettyä väliaikaista koodia.
- Tiedonsalaus: Jos lähetät arkaluonteisia tietoja, tee se suojattujen kanavien kautta, kuten VPN- ja SSH-tunnelit tai lomakkeita, joissa on protokolla HTTPS (tarkista aina, että lukkokuvake näkyy selaimessa).
Yksityisyyden hallinta sosiaalisissa verkostoissa
- Yksityiset profiilit: Määritä tilisi niin, että vain luotettavat ihmiset näkevät tietosi. Vältä puhelinnumerosi tai sähköpostiosoitteesi jättämistä julkiseen tilaan.
- Yhteydenottojen hyväksymiskriteerit: Älä hyväksy kaveripyyntöjä tuntemattomilta. Tarkista, keitä teillä on heidän kanssaan yhteistä, ennen kuin annat heille pääsyn sosiaaliseen piiriisi.
- Sisällönhallinta: Vältä jakamasta arkaluontoisia videoita tai valokuvia. Kyberrikolliset käyttävät usein tätä materiaalia kiristää uhreille leviämisen uhan alla.
- Aliaksien käyttö: Foorumeilla tai blogeissa harkitse lempinimen käyttöä oikean nimesi sijaan, jotta hyökkääjien on vaikeampi kerätä tietoja.
Aktiivinen valvonta ja tietoisuus
- Egosurffausta: Tämä käytäntö tarkoittaa oman etu- ja sukunimesi etsimistä Googlesta, Bingistä tai Yahoo!:sta, jotta voidaan seurata, mitä tietoja sinusta on saatavilla, ja havaita väärennetyt profiilit varhaisessa vaiheessa.
- Google-hälytykset: Määritä hälytykset koko nimelläsi saadaksesi ilmoituksen aina, kun sinuun liittyvää sisältöä julkaistaan verkossa.
- Tietosuojakäytännön tarkistus: Lue, mitä tietoja sovellukset jakavat kolmansille osapuolille, ja muuta käyttöoikeuksia säännöllisesti.
- Tietojenkalastelun tunnistaminen: Opi tunnistamaan sähköpostit, jotka pyytävät kiireellisesti tilin vahvistusta. Muista, että lailliset instituutiot He eivät koskaan kysy salasanoja sähköpostitse tai viestillä.
Näin jaat henkilökorttisi turvallisesti
Usein verkkoasioissa meiltä pyydetään kopio henkilöllisyystodistuksestamme. Tämä on haavoittuvin hetki. Estääksesi asiakirjasi käytön pikavippien tai matkapuhelinliittymien hankkimiseen, noudata näitä ohjeita:
- Mustavalkoinen kopio: Lähetä kuva ilman värejä, jotta ammattimainen väärentäminen on vaikeampaa.
- Merkityksettömien tietojen pikselöityminen: Poista tai pikselöi myöntämispäivämäärä, allekirjoitus tai vanhenemispäivämäärä, jos toimenpide ei ehdottoman välttämätöntä.
- Lisää vesileima: Kirjoita kuvan päälle viesti (WhatsApp-editorilla tai vastaavalla): "VOIMASSA VAIN MENETTELYSSÄ X – PÄIVÄMÄÄRÄ XX/XX/XX"Tämä tekee kuvasta käyttökelvottoman muihin tarkoituksiin.
- Älä lähetä kääntöpuolta: Vältä asiakirjan kääntöpuolen jakamista, ellei se ole ehdottoman välttämätöntä.
Jos olet jo lähettänyt henkilöllisyystodistuksesi tuntemattomalle ja epäilet väärinkäyttöä, älä panikoi , vaan toimi: seuraa pankkitapahtumiasi, aktivoi hälytykset uusista sopimuksista ja tallenna keskustelu, jossa lähetit asiakirjan, todisteeksi.
Mitä tehdä identiteettivarkauden sattuessa? Vaiheittainen opas
Jos huomaat, että joku käyttää kuvaasi tai tietojasi, nopea reagointi on avainasemassa vaikutusten minimoimiseksi. Noudata tätä protokollaa:
1. Todisteiden tunnistaminen ja kerääminen
Ennen tilin ilmoittamista sinun on kerättävä todisteita . Hyökkääjä voi poistaa sisällön nopeasti. Ota täydellisiä kuvakaappauksia väärennetystä profiilista, kolmansille osapuolille lähetetyistä viesteistä ja kaikista sinulle kuuluvista tiedoista, joita käytetään väärin. Jos haet vahvaa oikeudellista keinoa, harkitse notaarin varmentamista verkkosivuston sisällölle.
2. Tee valitus kyseisellä alustalla
Jokaisella sosiaalisella verkostolla on omat menettelytapansa. Tässä selitämme, miten edetä yleisimpien kanssa:
- Facebook: Mene väärennetylle profiilille $
oikealle osoittava nuoli$ Kolmen pisteen kuvake $
Rightarrow$ "Lähetä palautetta tai ilmoita profiilista." Jos kyseessä on sivu, valitse "Väärennetyt ja huijaussivut". - Instagram: Käytä toisena henkilönä tekeytymisen ilmoituslomaketta. Instagram vaatii yleensä kuva henkilöllisyystodistuksesta valittajalta sen vahvistamiseksi, että hän on todellinen uhri.
- X (Twitter): Avaa profiili $
oikealle osoittava nuoli$ Kolmen pisteen kuvake $
Rightarrow$ "Ilmoita". Valitse "He ovat loukkaavia tai haitallisia". Ilmoituksen tekemiseen ei tarvita tiliä. - LinkedIn: Väärennetty profiili $
oikealle nuoli$ Kolme pistettä $
Oikea nuoli$ "Ilmoita/Estä". Valitse "Epäilen, että tämä tili on saatettu hakkeroida". - TikTok: Siirry tietoturvakeskukseen ja käytä vaihtoehtoa ilmoittaaksesi tilistä identiteettivarkauden.
3. Ilmoita viranomaisille
Tee virallinen valitus valtion turvallisuusjoukoille (FCSE) , kuten kansalliselle poliisille tai siviilikaartille. Espanjassa Guardia Civilin kyberrikosyksikkö on näiden tapausten erikoisyksikkö. Voit käyttää myös Alertcops- työkalua.
4. Ennaltaehkäisevät taloudelliset ja hallinnolliset toimenpiteet
- Pankkiyksiköt: Ilmoita pankillesi korttien tai tilien sulkemisesta, jos epäilet niiden olevan vaarassa.
- Toimittajat ja operaattorit: Jos heillä on matkapuhelinliittymiä tai -palveluita sinun nimissäsi, tee poliisille ilmoitus sopimusten peruuttamiseksi.
- AEPD: Väite ennen Espanjan tietosuojavirasto henkilötietojesi laittomasta käsittelystä, erityisesti jos arkaluontoista sisältöä on julkaistu ilman suostumustasi.
- Mikä tahansa luottolaitos: Jos olet maksuhäiriörekisterissä (ASNEF, Experian, RAI), vaadi velan mitätöintiä toimittamalla kopio valituksesta.
Näin tunnistat, onko henkilöllisyytesi varastettu (varoitusmerkit)
Toisena henkilönä esiintyminen ei ole aina aluksi ilmeistä. Sinun kannattaa kiinnittää huomiota näihin merkkeihin:
- Outoja ilmoituksia: Kirjeiden tai puheluiden vastaanottaminen perintätoimistoilta ostoksista, joita et ole tehnyt.
- Velallisten tiedostot: Huomataan, että olet maksuhäiriömerkinnöillä ilman, että olet laiminlyönyt maksuja.
- CIRBE-kysely: Pyydä raportti Espanjan keskuspankin riskitietokeskus ja löydä lainoja tai mikrolainoja omiin nimiisi.
- Puhelinlinjojen rekisteröinnit: Vastaanota ilmoituksia matkapuhelinlinjan siirrettävyydestä, jota et ole pyytänyt.
- Oikeuden kutsut: Saat vaatimuksia teoista, joita et ole koskaan tehnyt.
Oikeudet ja oikeussuojakeinot
Kaikilla identiteettivarkauden uhreilla on oikeus korvaukseen. On olemassa kaksi pääasiallista toimintatapaa:
Rikosoikeudelliset menettelyt
Sen tavoitteena on, että oikeusjärjestelmä rankaisisi rikoksen tekijää vankeusrangaistuksilla tai sakoilla. Rikoslaissa säädetään vaihtelevia rangaistuksia teon vakavuudesta riippuen. Tämä on välttämätön askel sen laillisen todistamiseksi, että sinäkin olet uhri, ja siten petollisten sopimusten seurausten lopettamiseksi.
Siviilioikeudelliset menettelyt
Sitä käytetään taloudellisen korvauksen vaatimiseen kärsityistä vahingoista. Tuomari määrittää summan seuraavien perusteella:
- Omaisuusvahingot: Puolustuskulut, asianajokulut ja petoksen vuoksi menetetyt rahat.
- Moraaliset vahingot: Ahdistus, stressi ja ammatillisen tai henkilökohtaisen maineen vahingoittuminen.
Jos uhrin on täytynyt palkata rikosasianajaja puolustautumaan henkilöllisyyden anastajan tekemiä rikoksia vastaan, hän voi vaatia näiden kulujen korvaamista osana siviilioikeudellista vastuuta.
Tosielämän tapauksia ja esimerkkejä vaikutuksista
Ymmärtääksemme tämän riskin suuruuden, analysoidaan joitakin paradigmaattisia tapauksia:
- Romanttiset huijaukset: On tapauksia, joissa nuorten valokuvia varastetaan profiilien luomiseksi deittisivustoille, joissa henkilöllisyyden anastaja luo tunnesuhteita kolmansiin osapuoliin ja pyytää sitten rahaa.
- Toimitusjohtajan henkilöllisyyden anastus: Tietoturvayrityksen toimitusjohtajan Alf Göranssonin tapaus, joka joutui tietojenkalastelun uhriksi ja päätyi väliaikaiseen konkurssiin hänen nimissään pyydettyjen lainojen vuoksi.
- Julkisuuden henkilöt ja poliittiset henkilöt: Ministeri Josep Borrell joutui identiteettivarkauden kohteeksi LinkedInissä, jossa hyökkääjä julkaisi julkaisuja ja lähetti yksityisviestejä pyytäen maksuja osallistumisesta väitettyihin konferensseihin.
Noin 25 % espanjalaisista, joilla on sosiaalisen median tilejä, kertoo joutuneensa jonkinlaisen identiteettivarkauden uhriksi. Tämä osoittaa, että haavoittuvuus on laajalle levinnyttä eikä riipu sosiaalisesta asemasta.
Identiteettivarkaus on monimutkainen yhteiskunnallinen ongelma, joka hyödyntää internetin avoimuutta ja käyttäjien luottamusta. Paras puolustus on jatkuva ennaltaehkäisy , kohtuullinen skeptisyys tietopyyntöjä kohtaan ja välitön toiminta ensimmäisten poikkeavuuksien ilmaantuessa. Digitaalisen jalanjälkemme hallinta ja laillisten keinojen tunteminen ovat tehokkaimpia työkaluja henkilökohtaisen ja ammatillisen elämämme suojaamiseksi nykypäivän digitaalisessa ekosysteemissä.