Kraja identitete na internetu: popoln vodnik za odkrivanje, preprečevanje in prijavljanje

Danes bomo govorili o kraji identitete , saj v globalnem svetu e-trgovine obstaja raznolika sredstva za oglaševanje, kot so družbena omrežja, ki močno vplivajo na trenutne odločitve o nakupu in prodaji izdelkov in storitev.

V teh omrežjih pogosto obstajajo ljudje, ki se izdajajo za druge , da bi pridobili izdelek ali storitev v imenu lastnika, ki nima pojma, kaj se dogaja, zato je kraja identitete trenutni problem , ki ga je treba obravnavati nujno in tehnično natančno.

Kaj je kraja identitete in kako deluje?

Kraja identitete je postopek, pri katerem se posameznik pretvarja, da je druga oseba, z namernim namenom, da bi zavajal druge . Lahko si jo predstavljamo kot nekoga, ki uporablja masko ali digitalno preobleko, da se izdaja za drugo osebo in si prizadeva pridobiti zaupne informacije, finančno korist, škodovati ugledu žrtve ali storiti nezakonita dejanja v njenem imenu.

Ta pojav ni omejen izključno na virtualno okolje; lahko se pojavi tudi v resničnem svetu, čeprav se je na spletu množično razširil. Gre za obliko goljufije , ki ima lahko uničujoče posledice, od praznjenja bančnih računov do uničenja javne podobe strokovnjaka ali posameznika.

Lažno predstavljanje je v bistvu predstavljanje nekoga drugega na internetu za izvajanje nezakonitih dejanj.

Ključnega pomena je razumeti, da ta kriminalna dejanja ogroža zasebnost in varnost uporabnikov . Za reševanje te težave priporočamo, da natančno preberete ta članek, saj bomo analizirali najpogostejše primere kraje identitete in najučinkovitejše strategije za njihovo preprečevanje.

Vrste kraje identitete in način delovanja

Da bi se borili proti temu kaznivemu dejanju, moramo najprej razumeti, da so motivi različni , čeprav je cilj običajno finančna korist ali osebna zlonamernost. Spodaj podrobneje opisujemo najpogostejše načine izvajanja tega dejanja:

• Nepooblaščen dostop do obstoječih računov: Storilcu uspe dostopati do pravega računa žrtve. To je še posebej resno, ker ima dostop do zasebna sporočilaobčutljive podatke in lahko spreminjajo podatke profila. Za to običajno uporabljajo Ribarjenjezlonamerna programska oprema ali ugibanje šibkih gesel.
• Ustvarjanje lažnih profilov (zrcaljenje): Napadalec ustvari nov račun z uporabo fotografija in osebni podatki od žrtve. Gre za enostavnejši postopek kot hekanje, saj zahteva le zbiranje javnih informacij za zavajanje drugih uporabnikov.
• Lažno predstavljanje, smishing in vishing: Tehnike socialnega inženiringa, pri katerih se pošiljajo e-poštna sporočila, SMS sporočila ali telefonski klici, ki se izdajajo za legitimne subjekte (banke, vladne agencije) ukrasti poverilnice ali podatke o kartici.
• Računi ukradeni zaradi puščanja informacij: Ko pride do varnostne kršitve v spletni storitvi, kriminalci pridobijo baze podatkov z gesli in hkrati dostopajo do več uporabniških računov.
• Goljufiva uporaba osebne izkaznice: Za zaposlitev se uporabljajo skenirane kopije osebnih dokumentov. spletna mikroposojilamobilne linije ali odpiranje računov pri neobankah (kot sta Revolut ali ING) brez soglasja lastnika.
• Ponarejanje podpisov in dokumentov: Klasična metoda, pri kateri se podpis osebe posnema za podpisovanje najemnih pogodb ali izvajanje bančnih nakazil.

Najpogostejše mesto, kjer se te lažne predstavitve pojavljajo, so družbena omrežja , saj so pogosto razkriti osebni podatki. Pogosto zmotno prepričanje je, da to vpliva le na znane osebnosti; tarča goljufije je lahko vsak uporabnik z javnim profilom.

Pravni okvir in kazenske posledice v Španiji

Ključnega pomena je razlikovati med preprostim naključjem imena in kaznivim dejanjem. Če ravnanje sestoji zgolj iz uporabe imena brez fotografij ali drugih informacij, bi lahko šlo za homonimijo in pravni ukrepi ne bi bili mogoči. Ko pa se uporabljajo fotografije ali osebni podatki, pa vstopimo v področje nezakonitosti.

V španskem pravnem sistemu kraja identitete obravnava predvsem 401. člen kazenskega zakonika pod imenom uzurpacija osebnega stanu . To kaznivo dejanje kaznuje vsakogar, ki se v pravnih poslih večkrat in v celoti izdaja za drugo osebo, s kaznijo od šestih mesecev do treh let zapora.

Poleg tega so lahko glede na namen dejanja vključena tudi druga kazniva dejanja:

• Goljufija (člen 248 KP): Če imitator zavaja subjekt ali osebo, da bi pridobil gospodarsko korist.
• Odkrivanje in razkritje skrivnosti: Če je kriminalec dostopal do zasebnega računa s krajo gesel.
• Kršitev pravice do lastne podobe: Temelji na člen 18 španske ustave, kadar so fotografije uporabljene brez dovoljenja.
• Nadlegovanje ali zalezovanje (člen 172 ter CP): Če lažno predstavljanje povzroči vzorec ponavljajočega se nadlegovanja, se kazni gibljejo od 3 mesecev do 2 let zapora.

Nepooblaščen dostop do računa drugega uporabnika je kaznivo dejanje, ker krši zasebnost žrtve . Storilec se lahko sooči z dvojno obtožbo: eno za nezakonit dostop in drugo za nepravilno metodo pridobitve gesla.

Kako zmanjšati tveganje kraje informacij in kraje identitete

Da bi zmanjšali tveganje, da postanete žrtev, je bistveno, da upoštevate stroge prakse digitalne higiene . Tukaj so podrobneje opisani najučinkovitejši preventivni ukrepi:

Zaščita dostopa in gesla

• Močna gesla: Uporabljajte kombinacije velikih in malih črk, številk in posebnih znakov. Izogibajte se rojstnim datumom ali imenom hišnih ljubljenčkov. Idealno bi bilo uporabiti upravitelj gesel imeti edinstvene ključe za vsako storitev.
• Dvofaktorska avtentikacija (2FA): To možnost vedno omogočite. Tudi če vam kriminalec ukrade geslo, ne bo mogel dostopati do vašega računa brez začasne kode, poslane na vaš mobilni telefon.
• Šifriranje podatkov: Če pošiljate občutljive podatke, to storite prek varnih kanalov, kot so VPN, SSH tuneli ali obrazci s protokolom HTTPS (vedno preverite, ali se ključavnica prikaže v brskalniku).

Upravljanje zasebnosti na družbenih omrežjih

• Zasebni profili: Konfigurirajte svoje račune tako, da lahko vaše podatke vidijo le zaupanja vredne osebe. Izogibajte se javnemu puščanju telefonske številke ali e-poštnega naslova.
• Merila za sprejemanje stikov: Ne sprejemajte prošenj za prijateljstvo od neznancev. Preden jim dovolite dostop do svojega družabnega kroga, preverite, koga imate skupnega z njimi.
• Nadzor vsebine: Izogibajte se deljenju kompromitirajočih videoposnetkov ali fotografij. Kibernetski kriminalci to gradivo pogosto uporabljajo za izsiljevati žrtvam, ki jim grozi razširjanje.
• Uporaba vzdevkov: Na forumih ali blogih razmislite o uporabi vzdevka namesto pravega imena, da bi napadalcem otežili zbiranje podatkov.

Aktivni nadzor in ozaveščanje

• Egosurfing: Ta praksa vključuje iskanje lastnega imena in priimka v Googlu, Bingu ali Yahooju!, da se spremlja, katere informacije so o vas na voljo, in se zgodaj odkrijejo lažni profili.
• Google Opozorila: Nastavite opozorila s svojim polnim imenom, da boste prejeli obvestilo vsakič, ko bo na spletu objavljena vsebina, povezana z vami.
• Pregled pravilnika o zasebnosti: Preberite, katere podatke aplikacije delijo s tretjimi osebami, in občasno prilagodite dovoljenja.
• Prepoznavanje lažnega predstavljanja: Naučite se prepoznati e-poštna sporočila, ki nujno zahtevajo potrditev računa. Ne pozabite, da legitimne institucije Nikoli ne zahtevajo gesel po e-pošti ali sporočilu.

Kako varno deliti svojo osebno izkaznico

Pogosto nas pri spletnih postopkih prosijo za kopijo osebnega dokumenta. To je trenutek največje ranljivosti. Da preprečite, da bi vaš dokument uporabili za pridobitev hitrih posojil ali naročnin na mobilne telefone, upoštevajte ta navodila:

1. Črno-bela kopija: Pošljite sliko brez barv, da otežite profesionalno ponarejanje.
2. Pikselizacija nepomembnih podatkov: Izbrišite ali pikselizirajte datum izdaje, podpis ali datum poteka veljavnosti, če postopek tega ne zahteva.
3. Dodaj vodni žig: Čez sliko napišite opombo (z urejevalnikom WhatsApp ali podobnim), ki pravi: "VELJAVNO SAMO ZA POSTOPEK X – DATUM XX/XX/XX"Zaradi tega je slika neuporabna za druge namene.
4. Ne pošiljajte hrbtne strani: Razen če je to nujno potrebno, se izogibajte deljenju hrbtne strani dokumenta.

Če ste svojo osebno izkaznico že poslali neznancu in sumite na zlorabo, ne paničarite , ampak ukrepajte: spremljajte svoje bančne transakcije, aktivirajte opozorila za nove pogodbe in shranite pogovor, v katerem ste dokument poslali, kot dokaz.

Kaj storiti v primeru kraje identitete? Vodnik po korakih

Če odkrijete, da nekdo uporablja vašo sliko ali podatke, je hiter odziv ključnega pomena za zmanjšanje vpliva. Sledite temu protokolu:

1. Identifikacija in zbiranje dokazov

Preden prijavite račun, morate zbrati dokaze . Napadalec lahko vsebino hitro izbriše. Posnemite celotne posnetke zaslona lažnega profila, sporočil, poslanih tretjim osebam, in vseh podatkov, ki pripadajo vam in so bili zlorabljeni. Če iščete močno pravno sredstvo, razmislite o overitvi vsebine spletnega mesta pri notarju .

2. Vložite pritožbo na prizadeti platformi

Vsako družbeno omrežje ima svoje postopke. Tukaj pojasnjujemo, kako ravnati pri najpogostejših:

• facebook: Pojdi na lažni profil $
  puščica desno$ Ikona s tremi pikami $
  Desna puščica$ »Pošlji povratne informacije ali prijavi profil.« Če gre za stran, izberite »Lažne in prevarantske strani«.
• Instagram: Uporabite obrazec za prijavo lažnega predstavljanja. Instagram običajno zahteva fotografija osebne izkaznice od tožnika, da potrdi, da je on dejanska žrtev.
• X (Twitter): Odpri profil $
  puščica desno$ Ikona s tremi pikami $
  Desna puščica $ »Prijavi«. Izberite »Žalobni so ali škodljivi«. Za prijavo ne potrebujete računa.
• LinkedIn: Lažni profil $
  puščica desno$ Tri pike $
  Desna puščica $ "Prijavi/Blokiraj". Izberite "Mislim, da je bil ta račun morda vdiran".
• Tik Tok: Dostopite do varnostnega centra in uporabite možnost prijave računa zaradi kraje identitete.

3. Poročilo uradnim organom

Vložite uradno pritožbo pri državnih varnostnih silah (FCSE) , kot sta nacionalna policija ali civilna garda. V Španiji je za te primere specializirana enota za kibernetsko kriminaliteto civilne garde . Uporabite lahko tudi orodje Alertcops.

4. Preventivni finančni in upravni ukrepi

• Subjekti banke: Obvestite svojo banko, da blokira kartice ali račune, če sumite, da so bili ogroženi.
• Dobavitelji in upravljavci: Če so na vaše ime sklenili pogodbe za mobilne linije ali storitve, vložite policijsko poročilo za preklic pogodb.
• AEPD: Zahtevek pred Španska agencija za varstvo podatkov zaradi nezakonite obdelave vaših osebnih podatkov, zlasti če gre za občutljivo vsebino, objavljeno brez vašega soglasja.
• Vsaka kreditna institucija: Če ste vpisani v seznam neplačnikov (ASNEF, Experian, RAI), zahtevajte izbris dolga s predložitvijo kopije tožbe.

Kako ugotoviti, ali vam je bila ukradena identiteta (opozorilni znaki)

Lažno predstavljanje ni vedno očitno na prvi pogled. Bodite pozorni na te znake:

• Čudna obvestila: Prejemanje pisem ali klicev izterjevalcev dolgov za nakupe, ki jih niste opravili.
• Datoteke dolžnikov: Odkritje, da ste na seznamu neplačnikov, ne da bi pri tem zamudili s plačili.
• Poizvedba CIRBE: Zahtevajte poročilo o Center za informacije o tveganjih Banke Španije in poiščite posojila ali mikroposojila na svoje ime.
• Prijave na telefonsko linijo: Prejemajte obvestila o prenosljivosti mobilnih linij, ki jih niste zahtevali.
• Sodni pozivi: Prejemanje zahtev za dejanja, ki jih nikoli niste storili.

Pravice in možnosti pravnega varstva

Vse žrtve kraje identitete imajo pravico do odškodnine. Obstajata dve glavni možnosti za ukrepanje:

Kazenski postopek

Njegov cilj je, da pravosodni sistem kaznuje storilca kaznivega dejanja z zapornimi kaznimi ali denarnimi kaznimi. Kazenski zakonik glede na resnost določa različne kazni. To je potreben korak, da pravno dokažete, da ste tudi vi žrtev, in s tem preprečite posledice goljufivih pogodb.

Civilni postopek

Uporablja se za uveljavljanje finančne odškodnine za nastalo škodo. Sodnik bo določil znesek na podlagi:

• Škoda na premoženju: Stroški obrambe, odvetniški honorarji in denar, izgubljen zaradi goljufije.
• Moralna škoda: Tesnoba, stres in škoda za poklicni ali osebni ugled.

Če je žrtev morala najeti odvetnika za kazenske zadeve, da se brani pred kaznivimi dejanji, ki jih je storil lažnivec, lahko zahteva povračilo teh stroškov v okviru civilne odgovornosti.

Primeri iz resničnega življenja in primeri vpliva

Da bi razumeli obseg tega tveganja, analizirajmo nekaj paradigmatičnih primerov:

• Romantične prevare: Obstajajo primeri mladih, katerih fotografije so ukradene za ustvarjanje profilov na spletnih straneh za zmenke, kjer imitator vzpostavi čustvene odnose s tretjimi osebami in nato zahteva denar.
• Lažno predstavljanje kot generalni direktor: Primer Alfa Göranssona, izvršnega direktorja varnostnega podjetja, ki je bil žrtev lažnega predstavljanja in se je zaradi posojil, zahtevanih v njegovem imenu, znašel v začasnem stečaju.
• Javne in politične osebnosti: Minister Josep Borrell je bil žrtev kraje identitete na LinkedInu, kjer je napadalec objavljal objave in pošiljal zasebna sporočila, v katerih je zahteval plačila za udeležbo na domnevnih konferencah.

Približno 25 % Špancev z računi na družbenih omrežjih poroča, da so bili žrtve neke oblike kraje identitete. To kaže, da je ranljivost razširjena in ni odvisna od družbenega statusa.

Kraja identitete je kompleksen družbeni problem, ki izkorišča odprtost interneta in zaupanje uporabnikov. Najboljša obramba je nenehna preventiva , razumen skepticizem do zahtevkov za podatke in takojšnje ukrepanje ob prvem znaku nepravilnosti. Ohranjanje nadzora nad našim digitalnim odtisom in poznavanje pravnega načina ukrepanja sta najmočnejša orodja za zaščito našega osebnega in poklicnega življenja v današnjem digitalnem ekosistemu.