Kradzież tożsamości medycznej W jaki sposób oszuści wykorzystują dane do kradzieży tożsamości

Większość osób ściśle chroni swoje dane bankowe zarówno w trybie online, jak i offline. Wszyscy wiedzą, że posiadanie numeru ubezpieczenia społecznego lub numeru konta jest złe dla innych osób, szczególnie jeśli można je połączyć z innymi informacjami. Ale wielu zapomina o innym rodzaju informacji, które mogą być równie szkodliwe w niewłaściwych rękach; dokumentacja medyczna.

Pełna dokumentacja medyczna jest skarbnicą identyfikującą złodziei, ponieważ zawiera każdą informację, o jakiej mogliby marzyć. Co gorsza, zapisy te są często łatwe do zdobycia, ponieważ ludzie zapominają o ich właściwej ochronie. Oto, co musisz wiedzieć o formularzach, które podpisujesz w gabinecie lekarskim i co możesz zrobić, aby chronić te dane.

Dlaczego akta medyczne?

Wiele osób jest zdezorientowanych, gdy dowiaduje się, że akta medyczne są celem kradzieży tożsamości. 6 znaków ostrzegawczych przed kradzieżą tożsamości cyfrowej, których nie powinieneś ignorować 6 znaków ostrzegawczych przed kradzieżą tożsamości cyfrowej, których nie powinieneś ignorować Kradzież tożsamości nie jest dziś zbyt rzadka , ale często wpadamy w pułapkę myślenia, że ​​zawsze tak się stanie z „kimś innym”. Nie ignoruj ​​znaków ostrzegawczych. . Dlaczego złodziej chciałby wiedzieć, że miałeś operację kolana lub bierzesz leki na zapalenie płuc? Zapomniane jest to, że te dane zawierają wszystkie dane osobowe. Imię i nazwisko, adres, data urodzenia, numer ubezpieczenia społecznego (lub odpowiednik) i inne. Niektórzy zwiększają stawkę dzięki informacjom rozliczeniowym i poprzednim adresowi.

Krótko mówiąc, twoja dokumentacja medyczna zawiera wszystko, czego złodziej tożsamości może potrzebować do podszycia się pod ciebie. Istnieje kilka bardziej kompletnych źródeł danych, a większość jest trudniejsza do uzyskania z uwagi na opinię publiczną dotyczącą tego, co należy chronić. Gdyby klienci banku dowiedzieli się, że doszło do wycieku wszystkich danych, byliby bardzo zaniepokojeni, a może nawet oburzeni. Jednak pacjenci gabinetu lekarskiego lub szpitala, którzy dowiadują się o wycieku dokumentacji medycznej, rzadko są tak zaniepokojeni.

Dokumentacja medyczna jest również stosunkowo łatwa do uzyskania. Na całym świecie jest wielu lekarzy, szpitali i firm ubezpieczeniowych i często nie są to wielkie korporacje z dziesiątkami milionów do wydania na IT. Włamanie się do szpitala, praktyki rodzinnej lub małej firmy ubezpieczeniowej jest łatwiejsze niż pójście po JPMorgan Chase, Citigroup lub Deutsche Bank.

Co gorsza, ochrona konsumentów obejmująca oszustwa kredytowe i debetowe nie obejmuje oszustw medycznych. Oznacza to, że ofiary mogą ubiegać się o usługi opieki zdrowotnej, których nie otrzymały. Brak ochrony konsumenta przekłada się na względny brak kontroli ze strony osób akceptujących informacje rozliczeniowe i może ułatwić wyeliminowanie tego oszustwa.

Przyjaciel może być gorszy niż haker

Jednak nie cała kradzież tożsamości medycznej ma miejsce w wyniku złośliwych ataków przez Internet. Badanie przeprowadzone przez Ponemon Institute w 2013 r. Wykazało, że większość ofiar kradzieży dokumentów medycznych została zaatakowana nie przez hakera w połowie globu, ale przez osobistą relację. W 30% wszystkich przypadków informacje zostały dobrowolnie udostępnione stronie, którą ofiara uznała za godną zaufania, aw 28% wszystkich przypadków dostęp do akt uzyskał przyjaciel lub krewny bez zgody.

To pokazuje, jak wiele osób nazywa “hakerstwo” wcale nie hakuje, ale zwykły przekręt. Niektóre ofiary chętnie przekazały swoje informacje lub zostały oszukane. Inni zostawili swoje informacje ujawnione w domu lub na komputerze osobistym, gdzie później zostały one przechwycone przez kogoś z dostępem do komputera. To staromodne kradzież z nowoczesnym akcentem.

W rzeczywistości Instytut Ponemon stwierdził, że tylko 15% wszystkich kradzieży dokumentów medycznych można obwiniać za hakowanie lub podobny atak, taki jak phishing. Cztery razy bardziej prawdopodobne jest, że twoja dokumentacja zostanie skradziona przez kogoś, kogo znasz, niż przez hakera.

Zwiększenie ochrony

Chociaż częstość kradzieży dokumentacji medycznej może sprawiać, że paranoja wydaje się uzasadniona, w złych kryje się kilka dobrych wiadomości. Większość zapisów jest skradziona, co oznacza, że ​​osobiście możesz temu zapobiec. Pytanie, które powinieneś sobie zadać, brzmi: czy wiesz, gdzie znajdują się twoje dane i jak można do nich uzyskać dostęp?

Wiele osób, które je zdobywają, wyrzuca je do pudełka (jeśli są to formy fizyczne) lub do ogólnego folderu (jeśli są cyfrowe). To zły wybór. Fizyczne zapisy należy przechowywać w ukryciu lub, najlepiej, w ognioodpornym sejfie. Tymczasem dane cyfrowe powinny być chronione przez dodatkową warstwę bezpieczeństwa. Sprawdź nasz najnowszy artykuł na temat szyfrowania plików Nie tylko dla paranoików: 4 powody, by zaszyfrować swoje cyfrowe życie Nie tylko dla paranoików: 4 powody, by zaszyfrować swoje cyfrowe życie Szyfrowanie nie jest tylko dla paranoicznych teoretyków spisku, ani nie jest tylko dla maniaków technicznych. Szyfrowanie to coś, z czego może skorzystać każdy użytkownik komputera. Witryny techniczne piszą o tym, jak możesz zaszyfrować swoje cyfrowe życie, ale ... aby dowiedzieć się, dlaczego i jak chronić pliki na komputerze.

Powinieneś także dokonać szybkiej samokontroli wszelkich kont internetowych, które posiadasz u dostawców usług medycznych. Zalecam sporządzenie ich listy, a następnie odwiedzanie każdego z nich, aby przypomnieć sobie informacje dostępne za ich pośrednictwem i sposób ich działania. Upewnij się również, że każde z nich jest chronione silnym, unikalnym hasłem. 6 porad dotyczących tworzenia niezniszczalnego hasła, które możesz zapamiętać. 6 wskazówek dotyczących tworzenia niezniszczalnego hasła, które możesz zapamiętać. Jeśli hasła nie są unikalne i niezniszczalne, równie dobrze możesz otworzyć front drzwi i zaproś złodziei na lunch. . Dwuskładnikowe zabezpieczenia zwykle nie są dostępne, więc dobre hasło jest twoją główną obroną. Niektórzy dostawcy oferują powiadomienia e-mail, które poinformują Cię o dostępie do twojego konta; włącz to ustawienie, jeśli jest dostępne.

Kilku dużych dostawców usług medycznych ma aplikacje na smartfony, za pomocą których można uzyskać dostęp do dokumentacji medycznej. Są one na ogół zaprojektowane w taki sposób, że dostępne są tylko częściowe rekordy, dzięki czemu kradzież tożsamości jest mało prawdopodobna przez samą aplikację. Jednak może być możliwe zażądanie pełnych rekordów za pomocą aplikacji lub podszywanie się pod Ciebie za pomocą informacji znalezionych w aplikacji. Blokuj telefon, aby uniemożliwić łatwy dostęp do tych informacji.

Szukamy wycieków

15% skradzionych zapisów “real” hakowanie to niewielka część, ale wciąż przekłada się na setki tysięcy przypadków. Oprócz unikania ataków phishingowych Czym dokładnie jest phishing i jakich technik używają oszuści? Czym dokładnie jest phishing i jakich technik używają oszuści? Sam nigdy nie byłem fanem rybołówstwa. Wynika to głównie z wczesnej wyprawy, kiedy mój kuzyn zdołał złapać dwie ryby, podczas gdy ja złapałem zip. Podobnie jak w prawdziwym rybołówstwie, oszustwa phishingowe nie są… niewiele można zrobić, aby proaktywnie zwalczyć problem, ale możesz mieć oko na wycieki zawierające twoje informacje, ustawiając alert za pomocą DataLossDB.org . Ta strona służy jako lista wszystkich naruszeń danych dużych i małych. Tylko najpoważniejsze naruszenia stanowią wieczorne wiadomości, więc nie możesz polegać na informacjach.

Pomocne mogą być również usługi monitorowania kredytu. Monitorowanie kredytu będzie informować Cię o wszelkich nowych próbach otwarcia kredytu w Twoim imieniu, co pozwoli złapać większość prób oszustwa. Z drugiej strony usługi te pobierają miesięczną opłatę. Nie ma też gwarancji, że powstrzymają oszustwa; pozwalają tylko odpowiedzieć, co może zmniejszyć lub wyeliminować problem, jeśli podejmiesz działania na podstawie otrzymanych informacji.

Czytelnicy, którzy są bardzo sumienni lub mają powody, by sądzić, że zostaną zaatakowani, mogą dodatkowo zabezpieczyć się za pomocą ostrzeżenia o oszustwie. Jest to powiadomienie składane w jednym z głównych biur kredytowych, takich jak Equifax, TransUnion i Experian. W Stanach Zjednoczonych zapobiegnie to otwieraniu nowych kont kredytowych lub wniosków w Twoim imieniu, chyba że zostaną one przez Ciebie najpierw zweryfikowane. Alert trwa 90 dni i można go złożyć bezpłatnie. Możesz odnowić alert co 90 dni. Międzynarodowi czytelnicy powinni pamiętać, że szczegóły tego będą się różnić w zależności od kraju.

Nie bądź bezbronny wobec kradzieży dokumentów medycznych

Kradzież dokumentów medycznych może być wstrząsającym doświadczeniem, ale nie jesteś całkowicie bezbronny. Większość oszustw to zwykła kradzież dokonywana przez osoby mające dostęp do twoich danych, więc zamknięcie tego dostępu może drastycznie zmniejszyć twoje ryzyko. Obserwacja naruszeń danych i zapisanie się do monitorowania kredytu poprawi również twoją ochronę. Podobnie jak w przypadku wszystkich elementów bezpieczeństwa, nie ma idealnego rozwiązania, ale kilka proaktywnych kroków zmniejsza prawdopodobieństwo, że staniesz się ofiarą.

Kredyty obrazkowe: Karta medyczna za pośrednictwem Shutterstock, Thief Via Shutterstock, Shutterstock / KPG_Payless, Shutterstock / wavebreakmedia, Shutterstock / Danomyte, Shutterstock / Monkey Business Images, Shutterstock / aodaodaodaod