Selama beberapa tahun terakhir, aktivitas online setiap pengguna internet terus meningkat apalagi didorong oleh pandemi yang terus berlangsung sampai sekarang.
Kita mungkin menghabiskan setidaknya lebih dari delapan jam di dunia digital setiap hari. Konsekuensi yang tidak menguntungkan dari perubahan perilaku ini adalah bahwa kita membagikan lebih banyak data pribadi dan kredensial login dengan perusahaan tempat kita berbisnis atau beraktivitas online daripada sebelumnya. Dan penjahat dunia maya, pada gilirannya, mencuri data itu dari organisasi-organisasi ini, atau langsung secara personal.
Di AS tahun ini, pada kuartal ketiga sudah ada hampir 1.300 pelanggaran semacam ini yang dilaporkan secara publik pada tahun 2021, lebih banyak dari keseluruhan tahun 2020 dan ini hanya di Amerika saja belum seluruh dunia. Akibatnya, ratusan juta korban terancam pencurian identitas. Dengan melihat tanda-tanda peringatan dini, ada cara untk meminimalkan risiko pencurian identitas.
Pencurian identitas
Biasanya, data yang dicuri dijual di forum web gelap khusus. Kemudian dibeli secara massal dan diuji oleh penipu identitas. Mereka mungkin menjual data yang telah diuji sebelumnya dan seterusnya, atau menggunakannya sendiri.
Tergantung pada jenis data identitas, ini dapat digunakan untuk:
- Membajak akun ritel yang telah dimuat sebelumnya dengan kartu Anda, dan menggunakan akses ini untuk menyelesaikan transaksi penipuan.
- Lakukan pembayaran palsu secara langsung yaitu jika data kartu dicuri.
- Merekayasa sosial staf bank/telekomunikasi untuk mengatur ulang akun agar scammer dapat mengambil alih.
- Keluarkan jalur kredit atas nama Anda.
- Melakukan penipuan asuransi kesehatan/pengembalian dana pajak.
Baca juga: Cegah Pencurian Data di Perusahaan |
Lima tanda peringatan pencurian identitas
Mengingat banyaknya kemungkinan skenario pencurian identitas, ada baiknya untuk tetap waspada. Tentu saja, tanda peringatan terbesar bahwa data identitas Anda bisa dalam bahaya adalah jika:
Aktivitas rekening/kartu bank yang tidak biasa
Bahkan perbedaan kecil terkadang dapat mengindikasikan penipuan, karena scammer sering kali memeriksa validitas kartu curian dengan pembelian yang tampak tidak berbahaya atau dalam jumlah kecil sebelum meningkatkan aktivitas mereka.
Jika ada yang tidak beres, bekukan kartu/rekening tersebut. Ini sering dapat dilakukan melalui aplikasi mobile banking. Kemudian segera hubungi penyedia perbankan/kartu Anda.
Ponsel/akun online berhenti berfungsi
Jika peretas mendapatkan login Anda, hal pertama yang akan mereka lakukan adalah mengubah kata sandi untuk mengunci Anda. Atau, jika mereka berhasil menipu operator seluler, mereka akan meminta mereka untuk mentransfer nomor Anda ke perangkat di bawah kendali mereka.
Ini dikenal sebagai pertukaran SIM atau SIM swap dan sangat berbahaya karena itu berarti mereka akan dapat mencegat kode sandi SMS satu kali yang sering digunakan oleh bank untuk memvalidasi identitas Anda.
Baca juga: Pencurian Data Basis Serangan SIM Swap |
Masalah dalam mengajukan pajak
Strategi umum lainnya adalah menggunakan nomor Jaminan Sosial yang dicuri dan detail pribadi lainnya untuk mengajukan pajak pribadi lebih awal, meniru identitas korban. Peretas kemudian dapat dengan curang mengklaim pengembalian pajak yang jatuh tempo. Jika Anda merasa tidak dapat mengajukan pajak, ini bisa menjadi alasannya.
Masalah dengan tagihan/klaim medis
Jika Anda mendapatkan tagihan medis untuk layanan yang tidak pernah Anda terima, atau mencoba mengajukan klaim tetapi ditolak karena telah mencapai batas yang ditentukan sebelumnya oleh penyedia Anda, pencuri identitas bisa jadi penyebabnya. Terutama di negara-negara dengan sistem perawatan kesehatan swasta, penipuan semacam itu bisa sangat menguntungkan.
Tagihan telepon
Jika pencuri identitas telah mengumpulkan tagihan kartu kredit dalam jumlah besar atau utang serupa atas nama Anda dan kemudian menghilang, maka hanya masalah waktu sebelum pemberi pinjaman meminta agen penagihan untuk menyelidiki.
Tips ESET
Langkah pertama adalah jangan panik. Segera beri tahu bank/penyedia kartu/asuransi Anda, dan laporkan setiap dugaan kejahatan kepada pihak berwenang. Ada beberapa langkah pencegahan lain yang juga dapat diambil jika penipu mencoba menargetkan Anda secara langsung. Pertimbangkan hal berikut:
- Aktifkan otentikasi multi-faktor (MFA) untuk semua akun online.
- Gunakan kata sandi yang kuat, panjang, dan unik untuk semua akun, simpan di pengelola kata sandi.
- Pastikan Anda memiliki AV terbaru di semua perangkat.
- Baca tentang pencurian dan perlindungan identitas.
- Tambal atau aktifkan pembaruan otomatis secara teratur untuk semua perangkat.
- Hindari toko aplikasi tidak resmi.
- Hindari masuk di hotspot Wi-Fi publik.
- Hanya gunakan situs web HTTPS (gembok hijau).
- Hancurkan dokumen lama sehingga tidak ada detail pribadi yang ditampilkan.
- Minimalkan jumlah informasi yang Anda bagikan dengan bisnis online.
Kita semua cenderung mengalami beberapa bentuk pencurian identitas dalam hidup kita. Kuncinya adalah melakukan sebanyak mungkin untuk meminimalkan kemungkinan itu terjadi. Dan untuk tetap waspada, sehingga ketika orang jahat mendapatkan data Anda, Anda dapat menutup semua kemungkinan penipuan secepatnya.
Baca lainnya: |