Когда личность человека украдена, он может потерять немало хорошего и получить взамен неприятности. Например, можно лишиться денег на банковском счёте или права собственности на квартиру, зато получить судимость или арест на ипотечный кредит. Кража персональных данных опаснее всего тогда, когда вы её не заметили. В таком случае злоумышленники могут получать всё больший доступ к вашим данным и вещам.
Как помешать этому? Несколько простых советов помогут предотвратить кражу персональных данных. Они не гарантирует абсолютную защиту от хакеров, особенно если нацеливаются конкретно на вас. Однако, если вы будете хорошо защищены, злодеи могут решить поискать жертву попроще.
Уничтожайте бумаги
Никогда не выбрасывайте в мусорное ведро банковские выписки, счета и любые документы с личной информацией. Купите домашний уничтожитель документов или просто рвите документы руками. Также документы или их остатки можно сжигать.
Храните документы в надёжном месте
Никому не нужен постоянный доступ к таким важным документам, как свидетельство о рождении, налоговые декларации, медстраховка и т. д. Храните их в огнеупорном домашнем сейфе или запертой ячейке. Это лучше, чем использовать банковскую ячейку.
Приобретите сейф и для цифровых документов. Используйте программы шифрования, чтобы даже при краже документов их нельзя было прочитать.
Ставьте сложные пароли
Взлом сайта, на котором вы зарегистрированы, может раскрыть ваши логин и пароль. Когда становится известно о таком взломе, нужно сразу менять пароль. Если вы применяете одинаковые логин и пароль или хотя бы только пароль на множестве других сайтов, это очень плохо. Злоумышленники знают, что люди ленивы. Получив ваши данные на вход с одного сайта, они пробуют с их помощью войти в ваши аккаунты на других сайтах. Можно защититься от этого, используя хотя бы разные пароли на всех сайтах. В таком случае понадобится менеджер паролей и нужно уметь правильно пользоваться им. Сам менеджер паролей защищён мастер-паролем и он должен быть максимально надёжным. Вы должны запомнить его, но никто другой не должен его угадать.
Даже самый надёжный мастер-пароль может быть украден кейлоггером или его могут подглядеть. Можно дополнительно защитить хранилище паролей, включив многофакторную аутентификацию (MFA). При этом для доступа к паролям требуется как мастер-пароль, так и второй вариант входа, такой как отпечаток пальца или код из СМС. Тогда знание мастер-пароля не позволит хакеру получить доступ к хранилищу.
Не выдавайте лишнего
Приходится предоставлять персональные данные, когда вы берёте ипотеку или открываете страховой счёт. Однако в таких случаях вы являетесь инициатором процесса и должны понимать, что имеете дело с законной компанией. Когда кто-то другой первым связывается с вами с просьбой предоставить личную информацию по обычной почте, электронной почте или телефону, не нужно ничего рассказывать о себе. Если вы считаете, что собеседник может оказаться достоверным, спросите, как связаться с ним, а до тех пор проведите исследование.
Не дайте обмануть себя мошенникам
Хорошо получать помощь от техподдержки по компьютерным проблемам. Вот только не давайте обманывать себя самозванцам, выдающим себя за техподдержку, которые связываются с вами по телефону, электронной почте или иным способом. Они могут говорить, что ваш компьютер рассылает вирусы, что могут возникнуть большие проблемы, если не удалить их. Выдумки могут быть разными, но в итоге с вас начнут спрашивать пароли или запрашивать удалённый доступ к вашему компьютеру. В таком случае вешайте трубку и блокируйте звонящего.
Заблокируйте смартфон
Смартфон является очень ценным трофеем для похитителя персональных данных. Там есть ваша электронная почта, мгновенные сообщения, социальные сети и другие приложения, куда уже выполнен вход и не нужно вводить паролей. Он содержит множество данных, включая все пользовательские контакты. Злоумышленник с неограниченным доступом к вашему смартфону полностью владеет вашей личностью.
В свете этого нужно обязательно использовать надёжный метод аутентификации для блокировки смартфона. Четырёхзначный пин-код ненадёжен, равно как и слишком простой графический ключ. Стоит использовать биометрическую аутентификацию, такую как отпечаток пальца или распознавание лица, плюс надёжный пароль с применением символов, а не только цифр. Потребуется вводить этот пароль только после обновления операционной системы или если аппарат полностью разрядился. Убедитесь, что вы запомнили его или сохранили в менеджере паролей, доступном с других устройств.
Не станьте жертвой фишинга
Установить троян для кражи данных на миллионы компьютеров непросто. Значительно легче обманом заставить жертв самих отдать логины и пароли. Фишинговые сайты имитируют сайты настоящих банков, платёжных систем, магазинов, социальных сетей и т.д., чтобы пользователи ввели данные для входа в свой аккаунт. Они могут даже перенаправить пользователей на реальный сайт, чтобы вы не поняли, что ваши данные были украдены.
Сохраняйте бдительность. Если вы получили электронное письмо якобы от вашего банка, не переходите по ссылкам в нём. Вместо этого зайдите на сайт банка напрямую, введя адрес вручную или перейдя через закладку. Убедитесь в использовании на сайте HTTPS (в адресной строке должна быть иконка замка). Проверьте, что URL в адресной строке правильный. Если антивирус или браузер помечают сайт как мошеннический, не переходите на него. Это же относится к подозрительным или нежданным текстовым сообщениям, а также к СМС.
Фишинг является проблемой не только в личной жизни, но и в рабочем окружении. При помощи целевого фишинга злоумышленники создают убедительные электронные письма. Их цель состоит в том, чтобы заставить сотрудников или руководителей выдать учётные данные, а ещё лучше выслать денег на поддельные счета. Будьте бдительны с рабочей электронной почтой.
Установите защиту
Не следует использовать компьютер или ноутбук без приличного антивируса или полноценного пакета безопасности. В последних могут быть защита от кражи для ноутбуков. Существуют отдельные утилиты с возможностью блокировки потерянного или украденного ноутбука и с опцией восстановления данных с него. Продукты безопасности на мобильных устройствах обычно сочетают в себе антивирус и защиту от кражи. Android-устройства особенно уязвимы, но любое устройство может быть потеряно или украдено, так что ставьте защиту.
Не помешает поставить и VPN (виртуальную частную сеть). Локальные приложения безопасности защищают пользовательские данные на их устройствах, а VPN защищает их при отправке и приёме данных в интернете. VPN скрывает ваш настоящий IP-адрес, не позволяя сайтам определять ваше местоположение.
Старайтесь не делиться информацией о себе
Отправлять сообщения и фотографии друзьям в социальных сетях бывает весело, но нет гарантии, что они не попадут в руки посторонних. Следует защищать свои аккаунты в социальных сетях. Периодически проверяйте настройки конфиденциальности, так как социальные сети иногда вносят в них изменения.
Чтобы понять, как много вы показали, скачайте свои данные с Facebook и других социальных сетей. Если увидеть, как много они о вас знают, может расхотеться выставлять данные о себе.
Подпишитесь на защиту от кражи персональных данных
Вы могли видеть рекламу с обещанием защиты от кражи персональных данных. Такие сервисы не могут предотвратить кражу данных, но предлагают систему раннего предупреждения и смягчают последствия кражи. Лучшие сервисы сочетают в себе мониторинг и ликвидацию последствий от утечки данных с защитой безопасности устройств по цене меньшей, чем при покупке двух таких услуг отдельно.
Не нужно придумывать что-то экстраординарное, чтобы защититься от потери своих данных. Следуйте приведённым выше простым советам и получите шанс сохранить свои сведения при себе.