d3साइन | पल | गेटी इमेजेज
पहचान की चोरी में महामारी से उछाल
2020 की शुरुआत से, उपभोक्ताओं को विशेष रूप से कोविड -19 से जुड़ी धोखाधड़ी में लगभग $886 मिलियन का नुकसान हुआ है, क्योंकि अपराधियों ने ऑनलाइन दुकानदारों और अन्य मंचों से चोरी करने के लिए महामारी का लाभ उठाया है, अनुसार अगस्त 30 के माध्यम से एफटीसी डेटा के लिए।
उदाहरण के लिए, बेरोजगारी सहायता जैसे सरकारी लाभों से जुड़े घोटाले भी महामारी के दौरान बढ़े। ऐसे उदाहरणों में, अपराधियों ने उपभोक्ताओं के व्यक्तिगत डेटा का उपयोग किया – इसका अधिकांश भाग पिछले डेटा उल्लंघनों में चोरी हो गया – से दूसरों के नाम बेरोजगारी लाभ के लिए फाइल.
ITRC के मुख्य कार्यकारी अधिकारी ईवा वेलास्केज़ के अनुसार, पिछले साल “यह बहुत सारे धोखाधड़ी का एक बड़ा चालक था”।
क्योंकि बेरोजगारी लाभ कर योग्य हैं, पीड़ित अक्सर टैक्स सीजन के दौरान धोखाधड़ी का पता चलता है और आईआरएस के साथ अपनी स्थिति को सुधारने के लिए कदम उठाने चाहिए – साथ ही क्षतिग्रस्त क्रेडिट या उनके नाम पर वित्तीय खाते खोले जाने जैसे भविष्य के प्रभावों को रोकने के लिए।
वेलास्केज़ ने कहा, “सरकारी लाभ और सरकारी सेवाओं के प्लेटफार्मों के भीतर पहचान अपराधों का विस्फोट 2022 में कम हो गया है, लेकिन यह पूर्व-महामारी के स्तर के करीब नहीं है।” “हम निश्चित रूप से उस क्षेत्र में बहुत अधिक आधार रेखा देख रहे हैं।”
ITRC के अनुसार, सोशल मीडिया अकाउंट्स से जुड़ी पहचान की चोरी भी 2021 में बढ़ी, रिपोर्ट की गई घटनाओं की संख्या 2020 के सापेक्ष 1,044 फीसदी बढ़ी।
वेलास्केज़ ने कहा कि इन घोटालों में आम तौर पर चोरों ने सोशल मीडिया अकाउंट पर कब्जा कर लिया है – चोरी की साख का उपयोग करते हुए – और उपयोगकर्ता के अनुयायियों को अतिरिक्त धोखाधड़ी को बनाए रखने के लिए लाभ उठाते हैं, वेलास्केज़ ने कहा।
उदाहरण के लिए, एक स्कैमर किसी Instagram उपयोगकर्ता के अकाउंट पर एक नकली चैरिटी के बारे में पोस्ट कर सकता है, जो वैधता और विश्वास की हवा प्रदान करता है; वेलास्केज़ ने समझाया कि अनुयायी तब इस नकली चैरिटी को दान कर सकते हैं या किसी तरह व्यक्तिगत जानकारी का खुलासा कर सकते हैं जिससे अपराधी अपना खाता हैक कर सकते हैं।
“यह इस जंगल की आग की तरह है जो शुरू हुई और ये सभी चिंगारियां नई जंगल की आग को प्रज्वलित करती रहती हैं,” उसने कहा।
उपभोक्ताओं के लिए खुद को सुरक्षित रखने के लिए 3 टिप्स
वेलास्केज़ के अनुसार, उपभोक्ताओं के लिए पहचान संबंधी घोटालों से खुद को बचाने के लिए यहां कुछ सुझाव दिए गए हैं।
- स्रोत पर जाएं। अगर आपको सोशल मीडिया पर एक जरूरी या आधिकारिक-प्रतीत ई-मेल, टेक्स्ट संदेश या सीधा संदेश प्राप्त होता है, लेकिन संपर्क शुरू नहीं किया है – खासकर यदि वे कोई खाता क्रेडेंशियल, एक सामाजिक सुरक्षा नंबर या वित्तीय खाता मांगते हैं तो शामिल न हों जानकारी। “यह एक बहुत बड़ा लाल झंडा है,” वेलास्केज़ ने कहा। “मुझे परवाह नहीं है अगर उन्होंने कहा कि यह आईआरएस, आपका मित्र, होमलैंड सिक्योरिटी विभाग या आपका उपयोगिता प्रदाता है।” उस संगठन के ऐप या वेबसाइट में लॉग इन करें, उनके आधिकारिक फोन नंबर पर कॉल करें या किसी अन्य तरीके से इकाई से संपर्क करें, ताकि आप यह सत्यापित करने के लिए आम तौर पर ऐसा कर सकें कि वे वास्तव में आप तक पहुंच रहे हैं।
- बहु-कारक प्रमाणीकरण सक्षम करें। बहु-कारक प्रमाणीकरण, जिसे दो-चरणीय सत्यापन भी कहा जाता है, उस स्थिति में खाता सुरक्षा की एक अतिरिक्त परत प्रदान करता है जब किसी धोखेबाज ने आपका लॉगिन या अन्य क्रेडेंशियल प्राप्त कर लिया हो। एक सफल लॉगिन के बाद, उपयोगकर्ता को दूसरी पहचान सत्यापन के लिए संकेत दिया जाएगा जैसे कि छह अंकों का कोड जो फ़ाइल पर सेल फोन नंबर पर लिखा गया है। हालाँकि, यह केवल दो-चरणीय प्रमाणीकरण का विकल्प चुनने के लिए पर्याप्त नहीं है – खाताधारकों को भी अपने वन-टाइम पासवर्ड किसी के साथ साझा नहीं करना चाहिए। स्कैमर्स उन कोडों को सफलतापूर्वक प्राप्त कर सकते हैं – और फिर उपयोगकर्ताओं के खातों में सेंध लगा सकते हैं – कोई ऐसा व्यक्ति होने का नाटक करके जिसे आप जानते हैं।
- एक जटिल पासवर्ड चुनें। उपभोक्ता एक जटिल और अद्वितीय लॉगिन पासवर्ड का उपयोग करके खाता हैकिंग को रोक सकते हैं। यह सरल लग सकता है, लेकिन व्यक्ति स्पष्ट रूप से सलाह का पालन नहीं करते हैं: 123456 है डार्क वेब पर लीक हुआ सबसे आम पासवर्ड. ऐसा पासवर्ड चुनें जो 12 वर्णों या उससे अधिक का हो, और एक ही पासवर्ड का दो बार उपयोग न करें; पासवर्ड मैनेजर का उपयोग करें या पासवर्ड लिखें। उन लोगों के लिए जो कागज के उस टुकड़े को खोने से डरते हैं: यह दृष्टिकोण लगभग सभी खातों के लिए सरल पासवर्ड का पुन: उपयोग करने जैसा जोखिम भरा नहीं है, वेलास्केज़ ने कहा।
