6 Kisah Mengerikan tentang Penipuan Internet & Pencurian Identitas

 Empat hari yang lalu saya menerima $ 490,52 sebagai tagihan penipuan di kartu kredit saya. Dan itu sepenuhnya salahku sendiri! Ini adalah kisah tentang apa yang HARUS saya lakukan, ditambah lima contoh mengerikan penipuan internet dan pencurian identitas di seluruh dunia.

Aturan Emas Keamanan Internet

Pencegahan mengalahkan pengobatan, setiap saat.

Bahkan jika semuanya beres dan Anda mendapatkan uang atau keamanan data Anda terkunci,  kerusakan sudah terjadi . Ini telah menyita sebagian besar waktu Anda yang berharga, dan itu membuat saraf Anda hancur. Hari ini sudah hancur. Anda tidak akan pernah mendapatkannya kembali.

Mencegah pelanggaran keamanan internet selalu, selalu, selalu lebih baik daripada menangani pencurian yang sudah terjadi.

Tapi penipuan internet tidak terlihat, tidak masuk akal, bukan? Jika itu tidak terjadi pada Anda akhir-akhir ini, maka mudah untuk berpuas diri, dan berasumsi bahwa itu tidak akan pernah terjadi pada Anda — atau berasumsi bahwa jika itu benar - benar terjadi, itu akan menjadi masalah yang sederhana untuk memperbaikinya. Bagaimanapun, ada pemeriksaan dan tindakan di mana-mana secara online. Maksud saya, seberapa buruk itu bisa terjadi?

Inilah bagaimana hal-hal yang salah bisa terjadi.

(Anda mungkin ingin mempersenjatai diri dengan minuman keras sebelum membaca.)

1. Kisah Data yang Dimiliki untuk Tebusan

Ini adalah sore hari seperti biasanya, dan Anda sedang sibuk bekerja di laptop Anda, ketika tiba-tiba ini muncul di tengah layar Anda:

[kutipan] “File Anda dienkripsi. Untuk mendapatkan kunci untuk mendekripsi file, Anda harus membayar $ 500 USD. ”[/ Quote]

Ini lelucon, kan? Tetapi Anda tidak diizinkan untuk mengkliknya, dan Anda tidak dapat mengakses file Anda lagi.

Selamat datang di dunia ransomware yang mengerikan , di mana perangkat lunak mirip virus menginfeksi sistem Anda dan menguncinya hingga Anda membayar. Semakin lama Anda meninggalkannya, semakin mahal harganya — dan seperti yang ditemukan ibu penulis New York Times , Alina Simone , bahkan proses pembayaran pun penuh dengan kesengsaraan.

Bagaimana Anda Dapat Mencegah Hal Ini Terjadi

Salah satu cara untuk melindungi diri Anda dari ransomware adalah dengan memperlakukannya seperti virus — dengan menginstal layanan antivirus yang kredibel (misalnya, AVG , avast! Atau bahkan perangkat lunak antivirus andalan Bitdefender ) dan menjaganya tetap mutakhir.

[box type = ”info”] Perhatikan, meskipun artikel ini ditulis bekerja sama dengan Bitdefender, mantan teknisi IT dalam diri saya sebenarnya mendukung produk antivirus mereka. [/ box]

Hal cerdas lainnya yang dapat Anda lakukan adalah biasanya mencadangkan data terpenting Anda ke layanan berbasis cloud yang aman (saya penggemar berat Backblaze ). Jika Anda dapat memulihkan semua yang penting, mimpi buruk ini berubah menjadi gangguan — dan Anda dapat menghapus data, membersihkan hard drive, mengubah sandi, dan kembali bekerja tanpa perlu mengeluarkan uang sepeser pun dari Anda 

2. Kisah Laptop yang Dicuri (dan Pemulihannya)

Ini adalah DEFCON 1 dari pelanggaran keamanan internet: ketika seseorang mencuri komputer Anda tepat di antara kaki Anda.

Mari kita perjelas di sini. Hari-hari ini, pencurian perangkat keras bukan hanya hilangnya beberapa ratus dolar peralatan teknologi (atau, jika Anda membeli Apple, beberapa ribu). Apa yang ada di roda gigi itulah yang berpotensi untuk terus merusak Anda selama bertahun-tahun yang akan datang. Pikirkan tentang apa yang ada di perangkat Anda sekarang. Apa disini?

Sandi tersimpan? Nomor telepon, alamat, pesan pribadi? Beberapa selfie telanjang? Mungkin lebih dari sedikit?

Untungnya, ada cara yang ampuh dan sangat memuaskan untuk membalikkan keadaan dan mendapatkan barang Anda kembali.

Masukkan rekan blogger perjalanan Matthew Karsten, yang laptopnya dicuri di Panama City . Sebagai pengikut setia Aturan Emas Keamanan Internet, Matthew sebelumnya telah menginstal perangkat lunak pelacakan yang disebut Prey Project . Dia mengaktifkannya, dan dia menunggu pencuri untuk mem-boot laptop yang dicuri.

Tiga bulan kemudian — bingo .

• 

  Tersangka A tertangkap kamera web!

• 

  Tersangka B kedapatan mengupil!

Prey Project memberi Matthew akses ke kamera laptop, memungkinkan dia untuk memata-matai pencuri dan mengambil tangkapan layar wajah mereka yang nantinya dapat digunakan untuk menuntut mereka. Tapi nyatanya, dia tidak pernah membutuhkannya. Dengan bantuan pembaca blognya, dia melacak pencuri dan menghadapi mereka — dan mereka menyerahkan laptopnya tanpa keributan.

Dia bahkan mendapat foto para pencuri mengupil dan menjelajahi web untuk pelacur waria. Kisah lengkap dan agung ada di sini .

Bagaimana Anda Dapat Mencegah Hal Ini Terjadi

Pelajarannya jelas: Anda tidak dapat melakukan apa pun setelah barang Anda diangkat, jadi Anda harus mematuhi Aturan Emas dan menginstal perangkat lunak pelacakan dan langkah-langkah keamanan lainnya sebelum barang-barang cokelat pepatah mengenai kipas angin. Itu adalah harapan terbaik Anda untuk mendapatkan barang Anda kembali — dan seperti yang bisa dibuktikan oleh Matthew Karsten, itu benar-benar berhasil .

(Ini juga harus mengajari Anda betapa rentannya webcam Anda! Perlakukan sebagai "hidup" secara permanen dan jangan membahas atau menunjukkan informasi pribadi di depannya .)

Laptop pulih!

3. Kisah Identitas yang Dicuri

Jika seseorang dapat mencegat data pribadi Anda, mereka mungkin mengumpulkan cukup banyak data untuk secara meyakinkan berpura-pura menjadi Anda. Mereka dapat menggunakan informasi tersebut untuk menarik uang, mendaftar ke kartu kredit, dan melakukan pembelian secara online. Ini lebih dikenal sebagai pencurian identitas — dan ini memengaruhi sekitar 15 juta orang di AS setiap tahun.

Ambil kisah Amy Krebs , korban pencuri identitas yang berhasil membuka lebih dari 50 akun untuk kredit, pembelian, dan layanan utilitas — semuanya atas nama dan alamat Krebs, mengirim semua orang langsung ke pintunya ketika tiba waktunya membayar.

Penirunya akhirnya tertangkap, tetapi karena hukum setempat, pencuri itu lolos dari penjara — dan bagi Krebs, jalan menuju pembenarannya panjang dan sulit:

[kutipan] “Ketika Anda menjadi korban pencurian identitas, Anda ditempatkan pada posisi harus membuktikan siapa Anda lebih dari yang seharusnya dilakukan penjahat untuk mendapatkan barang dan jasa. Anda diperlakukan seperti Anda mencoba keluar dari membayar sesuatu. ”[/ Quote]

Bagaimana Anda Dapat Mencegah Hal Ini Terjadi

Langkah pertama: waspadalah terhadap upaya untuk merusak data Anda. Memimpin paketnya adalah Bitdefender BOX yang disebutkan di atas , yang saya uraikan di sini tahun lalu. Solusi keamanan internet ini akan melindungi setiap perangkat yang terhubung ke jaringan rumah Anda, memindai aktivitas yang tidak biasa, memblokir gangguan yang berasal dari alamat web yang mencurigakan, dan memberi Anda akses yang aman ke diagnostiknya bahkan saat Anda tidak di rumah.

Berikutnya — dan ini adalah salah satu kesalahan semua orang pada suatu saat — hindari menggunakan sandi yang sama untuk akun yang berbeda! Gunakan pengelola kata sandi yang andal (saya menggunakan Dashlane ) atau buat sistem Anda sendiri untuk menyimpan dan mengingat kata sandi yang berbeda.

Bagaimana saya melacak kata sandi saya yang dibuat secara acak dan sangat aman.

Terakhir, yang paling penting, dan mudah-mudahan yang paling jelas, berhati-hatilah dalam memberikan detail pribadi di saluran tidak aman secara online, dan jangan pernah memberikan kata sandi, detail kartu bank, atau informasi rahasia lainnya melalui koneksi yang tidak aman. (Untuk layanan pembayaran online, cari simbol gembok di bingkai URL browser Anda, bersama dengan "https", yang menunjukkan tautan aman.)

Jika mereka meminta data yang benar-benar rahasia, mereka bersalah sampai terbukti tidak bersalah — jadi pastikan mereka benar-benar, 100% seperti yang mereka katakan sebelum Anda melakukan apa yang mereka minta Anda lakukan.

4. Kisah Komputer yang Meleleh

Ya benar. Kode yang benar (atau salah) yang ditempatkan di tempat yang benar dapat memaksa perangkat keras Anda melakukan hal-hal yang tidak pernah seharusnya dilakukannya — dan merusaknya secara permanen.

Ambil Mac. Mac terkenal terkunci ketat terhadap serangan berbahaya — tetapi tidak ada komputer yang benar-benar aman, seperti yang ditemukan oleh peneliti keamanan Charlie Miller pada tahun 2011. Berkat kerentanan firmware, Miller dapat menghabiskan baterai di sejumlah laptop Apple .

Peretas sekarang memiliki kemampuan untuk mengakses perangkat Anda dan membebani perangkat keras mereka hingga meleleh atau bahkan meledak. Pikirkan itu sebentar. Pikirkan tentang di mana Anda meletakkan ponsel saat Anda berjalan-jalan ( ujung topi untuk pengguna Samsung Note 7 ). Pikirkan tentang pergi ke laptop Anda di pagi hari dan menemukan itu telah direduksi menjadi sampah logam. Pikirkan tentang kehilangan semuanya.

Tidak ada jalan kembali saat itu terjadi.

Bagaimana Anda Dapat Mencegah Hal Ini Terjadi

Karena tingkat keparahan masalah ini, produsen perangkat keras sangat waspada untuk jenis kerentanan ini, dan biasanya sangat, sangat cepat untuk mengeluarkan pembaruan yang memperbaikinya. Tugas Anda adalah menginstal pembaruan tersebut segera setelah tersedia.

Jangan pernah meninggalkan pembaruan tersebut dalam antrean.

5. Penipuan Phishing $ 47 Juta Dolar

Trik tertua dalam buku ini adalah mengirimi Anda email yang terlihat cukup sah dan masuk akal — dan membuat Anda mengeklik tautan yang membuka lebar keamanan Anda.

Dan itu trik tertua karena masih berhasil, dari waktu ke waktu. Bahkan pakar masalah konsumen pun jatuh hati, seperti yang ini dari Manakah? majalah pada tahun 2012 . Tapi tidak ada yang mendekati kesalahan yang dibuat oleh CEO FACC, produsen suku cadang pesawat Austria, pada tahun 2016.

Menggunakan bentuk email penipuan yang disebut " insiden presiden palsu ", pencuri meyakinkan CEO Water Stephan untuk mentransfer uang ke rekening untuk proyek akuisisi yang tampaknya resmi tetapi rahasia. Jumlah? 42 juta Euro ($ 47 juta) . Ya. Perusahaan mereka berhasil memblokir sekitar 11 juta Euro agar tidak ditransfer — tetapi sisanya? Tidak pernah terlihat lagi.

Tak perlu dikatakan, FACC kini memiliki Chief Executive Officer baru

Bagaimana Anda Dapat Mencegah Hal Ini Terjadi

Filter spam secara maksimal! Perlakukan email yang tidak diminta dengan kecurigaan, terutama jika email itu berisi tautan dan lampiran, atau jika ada sesuatu yang terlihat…. mati , entah bagaimana. Tidak ada layanan online bereputasi baik yang akan meminta detail aman Anda melalui saluran tidak aman, jadi itu adalah hadiah mati.

Selanjutnya, jika Anda mengetahui bahwa email adalah spam, jangan hanya menghapusnya — tandai sebagai spam, teruskan email tersebut ke tim keamanan perusahaan tempat asal email tersebut, sehingga mereka dapat menyelidiki dan mengambil tindakan— lalu Blokir pengirimnya.

Selanjutnya, pantau aktivitas mencurigakan dari alamat email dan situs web tertentu. Bitdefender membuat daftar hitam situs web berbahaya , jadi itu tempat yang baik untuk memulai. Selain itu, biasakan melihat alamat email dari email yang Anda terima — biasanya mudah untuk menemukan alamat email berisi spam (misalnya, bankicurety@hotmail.com atau ejjfmvkwsldf@chase.com.ru ).

Namun di atas semua itu, tumbuhkan skeptisisme yang sehat untuk tawaran atau permintaan "terlalu bagus untuk menjadi kenyataan" apa pun untuk data sensitif yang Anda terima.

Pertahanan terbaik Anda adalah kecerdasan Anda. Gunakan dengan bijak.

Pada dasarnya, Don't Be Me

Keamanan internet tidak hanya melindungi uang Anda. Ini melindungi seluruh kehidupan online Anda, sekarang dan untuk tahun-tahun mendatang. Saat itu mungkin tidak terasa seperti itu, tetapi diretas atau ditipu sama invasif dan merusaknya dengan meminta seseorang mencuri perangkat favorit dari tas atau saku Anda. Ini yang buruk.

Mari kita rekap:

• Pertahanan terbaik Anda adalah Aturan Emas : cegah , jangan obati .
• Bangun garis pertahanan pertama dengan solusi keamanan yang solid dan cerdas seperti Bitdefender BOX.
• Instal perangkat lunak pelacakan sehingga jika yang terburuk terjadi, Anda memiliki peluang bagus untuk menemukan pencuri dan mengalahkan mereka di permainan mereka sendiri.
• Menjadi paranoid yang sehat atas permintaan apa pun untuk data sensitif .
• Pantau semua aktivitas di akun keuangan Anda, terutama pada saat pengeluaran besar dan / atau penggunaan kartu kredit .