Kradzież tożsamości medycznej: w jaki sposób oszuści wykorzystują dane do kradzieży tożsamości

Reklama

Większość osób ściśle chroni swoje dane bankowe zarówno w trybie online, jak i offline. Wszyscy wiedzą, że posiadanie numeru ubezpieczenia społecznego lub numeru konta jest złe dla innych osób, zwłaszcza jeśli można je połączyć z innymi informacjami. Ale wielu zapomina o innym rodzaju informacji, które mogą być równie szkodliwe w niewłaściwych rękach; dokumentacja medyczna.

Pełna dokumentacja medyczna jest skarbnicą do zidentyfikowania złodziei, ponieważ zawiera każdą informację, o jakiej mogliby marzyć. Co gorsza, zapisy te są często łatwe do zdobycia, ponieważ ludzie zapominają o ich właściwej ochronie. Oto, co musisz wiedzieć o formularzach, które podpisujesz w gabinecie lekarskim i co możesz zrobić, aby chronić te dane.

Dlaczego akta medyczne?

Wiele osób jest zdezorientowanych, gdy słyszą dokumentację medyczną są celem złodziei identyfikacyjnych 6 znaków ostrzegawczych przed kradzieżą tożsamości cyfrowej, której nie powinieneś ignorowaćKradzież tożsamości nie jest obecnie zbyt rzadkim zjawiskiem, ale często wpadamy w pułapkę myślenia, że ​​zawsze zdarzy się to „komuś innemu”. Nie ignoruj ​​znaków ostrzegawczych.

Czytaj więcej . Dlaczego złodziej chciałby wiedzieć, że miałeś operację kolana lub bierzesz leki na zapalenie płuc? Zapomniano, że te dane zawierają wszystkie dane osobowe. Imię i nazwisko, adres, data urodzenia, numer ubezpieczenia społecznego (lub odpowiednik) i inne. Niektórzy zwiększają stawkę dzięki informacjom rozliczeniowym i poprzednim adresowi.

Krótko mówiąc, twoja dokumentacja medyczna zawiera wszystko, czego złodziej tożsamości może potrzebować do podszycia się pod ciebie. Istnieje kilka pełniejszych źródeł danych, a większość jest trudniejsza do uzyskania z uwagi na opinię publiczną dotyczącą tego, co należy chronić. Gdyby klienci banku dowiedzieli się, że doszło do wycieku wszystkich danych, byliby bardzo zaniepokojeni, a może nawet oburzeni. Jednak pacjenci gabinetu lekarskiego lub szpitala, którzy dowiadują się o wycieku dokumentacji medycznej, rzadko są tak zaniepokojeni.

Dane medyczne są również stosunkowo łatwe do uzyskania. Na całym świecie jest wielu lekarzy, szpitali i firm ubezpieczeniowych i często nie są to wielkie korporacje z dziesiątkami milionów na IT. Włamanie się do szpitala, praktyki rodzinnej lub małej firmy ubezpieczeniowej jest łatwiejsze niż pójście za JPMorgan Chase, Citigroup lub Deutsche Bank.

Co gorsza, ochrona konsumentów obejmująca oszustwa kredytowe i debetowe nie obejmuje oszustw medycznych. Oznacza to, że ofiary mogą liczyć na usługi zdrowotne, których nie otrzymały. Brak ochrony konsumenta przekłada się na względny brak kontroli ze strony osób akceptujących informacje rozliczeniowe i może ułatwić wyeliminowanie tego oszustwa.

Przyjaciel może być gorszy niż haker

Jednak nie cała kradzież tożsamości medycznej ma miejsce w wyniku złośliwych ataków przez Internet. Badanie przeprowadzone przez Ponemon Institute w 2013 r. Wykazało, że większość ofiar kradzieży dokumentów medycznych została zaatakowana nie przez hakera w połowie globu, ale przez osobistą relację. W 30% wszystkich przypadków informacje zostały dobrowolnie udostępnione stronie, która ofiara uznała za godną zaufania, aw 28% wszystkich przypadków dostęp do akt uzyskał przyjaciel lub krewny bez zgody.

To pokazuje, że to, co wielu ludzi nazywa „hackowaniem”, wcale nie jest hakowaniem, ale zwykłym oszustwem. Niektóre ofiary chętnie przekazały informacje lub zostały oszukańcze. Inni zostawili swoje informacje ujawnione w domu lub na komputerze osobistym, gdzie później zostały one przechwycone przez inną osobę z dostępem do komputera. To staroświecka kradzież z nowoczesnym akcentem.

W rzeczywistości Instytut Ponemon stwierdził, że tylko 15% wszystkich kradzieży dokumentów medycznych można obwiniać za hakowanie lub podobny atak, taki jak phishing. Czterokrotnie bardziej prawdopodobne jest, że Twoje dane zostaną skradzione przez kogoś, kogo znasz, niż przez hakera.

Zwiększenie ochrony

Chociaż częstość kradzieży dokumentacji medycznej może sprawiać, że paranoja wydaje się uzasadniona, w złych kryje się kilka dobrych wiadomości. Większość zapisów jest skradziona, co oznacza, że ​​osobiście możesz temu zapobiec. Pytanie, które powinieneś sobie zadać, brzmi: czy wiesz, gdzie znajdują się twoje akta i jak można uzyskać do nich dostęp?

Wiele osób, które je otrzymają, wyrzuca je do pudełka (jeśli są to formy fizyczne) lub do ogólnego folderu (jeśli są cyfrowe). To zły wybór. Fizyczne zapisy należy przechowywać w ukryciu lub, najlepiej, w ognioodpornym sejfie. Tymczasem dane cyfrowe powinny być chronione przez dodatkową warstwę bezpieczeństwa. Sprawdzić nasz najnowszy artykuł na temat szyfrowania plików Nie tylko dla paranoików: 4 powody, by zaszyfrować swoje cyfrowe życieSzyfrowanie jest nie tylko dla paranoicznych teoretyków spisku, ani też dla maniaków technologii. Szyfrowanie to coś, z czego może skorzystać każdy użytkownik komputera. Witryny techniczne piszą o tym, jak możesz zaszyfrować swoje cyfrowe życie, ale ... Czytaj więcej aby dowiedzieć się, dlaczego i jak można chronić pliki na komputerze.

Powinieneś także dokonać szybkiej samokontroli wszelkich kont internetowych, które posiadasz u dostawców usług medycznych. Zalecam sporządzenie ich listy, a następnie odwiedzanie każdego z nich, aby przypomnieć sobie informacje dostępne za ich pośrednictwem i sposób ich działania. Również upewnij się, że każdy jest chroniony silnym, unikalnym hasłem 6 porad dotyczących tworzenia niezłomnego hasła, które można zapamiętaćJeśli twoje hasła nie są unikalne i nie do złamania, równie dobrze możesz otworzyć drzwi wejściowe i zaprosić złodziei na lunch. Czytaj więcej . Dwuskładnikowe zabezpieczenia zwykle nie są dostępne, więc dobre hasło jest twoją główną obroną. Niektórzy dostawcy oferują powiadomienia e-mail, które poinformują Cię o dostępie do twojego konta; włącz to ustawienie, jeśli jest dostępne.

Kilku dużych dostawców usług medycznych ma aplikacje na smartfony, za pomocą których można uzyskać dostęp do dokumentacji medycznej. Są one na ogół zaprojektowane w taki sposób, że dostępne są tylko częściowe rekordy, dzięki czemu kradzież tożsamości jest mało prawdopodobna przez samą aplikację. Jednak może być możliwe zażądanie pełnych rekordów za pomocą aplikacji lub podszywanie się pod Ciebie za pomocą informacji znalezionych w aplikacji. Blokuj telefon, aby uniemożliwić łatwy dostęp do tych informacji.

Szukamy wycieków

15% danych skradzionych z „prawdziwego” hakowania to niewielka część, ale wciąż przekłada się na setki tysięcy przypadków. Oprócz unikania ataków phishingowych Czym dokładnie jest phishing i jakich technik używają oszuści?Sam nigdy nie byłem fanem połowów. Wynika to głównie z wczesnej wyprawy, kiedy mój kuzyn zdołał złapać dwie ryby, podczas gdy ja złapałem zip. Podobnie jak w prawdziwym rybołówstwie, wyłudzanie informacji nie jest ... Czytaj więcej niewiele możesz zrobić, aby aktywnie zwalczyć problem, ale możesz mieć oko na wycieki, które zawierają twoje informacje, konfigurując alert z DataLossDB.org. Ta strona służy jako lista wszystkich naruszeń danych dużych i małych. Tylko najpoważniejsze naruszenia stanowią wieczorne wiadomości, więc nie możesz polegać na informacjach.

Pomocne mogą być również usługi monitorowania kredytu. Monitorowanie kredytu będzie informowało Cię o wszelkich nowych próbach otwarcia kredytu w Twoim imieniu, co pozwoli złapać większość prób oszustwa. Z drugiej strony usługi te pobierają miesięczną opłatę. Nie ma również gwarancji, że powstrzymają oszustwa; pozwalają tylko odpowiedzieć, co może zmniejszyć lub wyeliminować problem, jeśli podejmiesz działania na podstawie otrzymanych informacji.

Czytelnicy, którzy są bardzo sumienni lub mają powody, by sądzić, że zostaną zaatakowani, mogą dodatkowo zabezpieczyć się za pomocą ostrzeżenia o oszustwie. Jest to powiadomienie składane w jednym z głównych biur kredytowych, takich jak Equifax, TransUnion i Experian. W Stanach Zjednoczonych zapobiegnie to otwieraniu nowych kont kredytowych lub wniosków w Twoim imieniu, chyba że zostaną one przez Ciebie najpierw zweryfikowane. Alert trwa 90 dni i można go złożyć bezpłatnie. Możesz odnowić alert co 90 dni. Międzynarodowi czytelnicy powinni pamiętać, że szczegóły tego będą się różnić w zależności od kraju.

Nie bądź bezbronny przed kradzieżą dokumentów medycznych

Kradzież dokumentów medycznych może być wstrząsającym doświadczeniem, ale nie jesteś całkowicie bezbronny. Większość oszustw to zwykła kradzież dokonywana przez osoby, które mają dostęp do twoich danych, więc zamknięcie tego dostępu może drastycznie zmniejszyć twoje ryzyko. Obserwacja naruszeń danych i zapisanie się do monitorowania kredytu poprawi również twoją ochronę. Podobnie jak w przypadku wszystkich rzeczy, nie ma doskonałego rozwiązania, ale kilka proaktywnych kroków zmniejsza prawdopodobieństwo, że staniesz się ofiarą.

Kredyty obrazkowe: Wykres medyczne Via Shutterstock, Złodziej Via Shutterstock, Shutterstock /KPG_Payless, Shutterstock /wavebreakmedia, Shutterstock /Danomyte, Shutterstock /Obrazy firm małp, Shutterstock /aodaodaodaod