Suojautuminen identiteettivarkauksilta verkossa

Mitä ovat identiteettivarkaudet?

Kun varas kerää sinusta tietoja ja käyttää niitä tekeytyäkseen sinuksi tai huijatakseen sinua, sitä kutsutaan identiteettivarkaudeksi.

Pienikin määrä tietoja – sosiaaliturvatunnus, salasana, osoite, äidin tyttönimi, tilinumero tai PIN-koodi – riittää siihen, että varas voi tehdä luottokorttiostoksia, avata pankkitilejä, ottaa lainaa tai tehdä rikoksia käyttäjän nimissä.

Miten joku voi varastaa henkilöllisyytesi verkossa?

Tietojenkalasteluhuijaukset - Identiteettivarkaat yrittävät huijata sinua lähettämällä valesähköpostin tai pikaviestin, joka näyttää tulevan hyvämaineiselta organisaatiolta (kuten pankilta tai suosikkihyväntekeväisyysjärjestöltä). Viesti yrittää hälyttää sinua vihjaamalla, että tilillesi on murtauduttu tai että se suljetaan, jos et vastaa. Valeviesti sisältää yleensä linkin verkkosivulle tai pyynnön soittaa maksuttomaan numeroon. Siinä sinut huijataan paljastamaan taloudellisia tai muita arkaluontoisia tietoja realistisella (mutta väärennetyllä) verkkosivulla tai "edustajalle".

Lisätietoja tietojen kalastelusta

Haittaohjelmat – Sähköpostin liitteiden avaaminen tai ponnahdusikkunan napsauttaminen voi aiheuttaa tietokoneeseen salaa haitallisia ohjelmistoja, joiden avulla varkas voi saada haltuunsa salasanasi tai tilinumerosi.

Lisätietoja haittaohjelmista

Tietomurrot – Identiteettivarkaat voivat murtautua vakuutus-, sairaala-, hallinto- ja muihin tietokantoihin varastaakseen tuhansien ihmisten henkilökohtaisia tietoja.

Liiallinen jakaminen - Sosiaalinen media on osa monien elämää ja se helpottaa valokuvien, videoiden, julkaisujen ja muiden henkilökohtaisten tietojen jakamista. Valitettavasti se tekee siitä LIIAN helppoa jakaa, ja varkaat voivat joskus löytää tiedot ja käyttää niitä identiteetin varastamiseen.

Lisätietoja liiallisesta jakamisesta

Suojaa henkilöllisyytesi verkossa

Voi kestää vuosia ennen kuin huomaat olevasi identiteettivarkauden uhri, ja vielä kauemmin, ennen kuin saat selville, että olet joutunut identiteettivarkauden uhriksi, ja vielä kauemmin, ennen kuin saat selville, että olet joutunut identiteettivarkauden uhriksi, joten ennaltaehkäisy on avainasemassa.

Puolustaudu luottamuksellisten tietojen suhteen

• Älä lisää arkaluontoisia tietoja sähköpostiin, sosiaaliseen mediaan tai tekstiviesteihin. Nämä menetelmät eivät välttämättä ole turvallisia.

• Etsi merkkejä siitä, että verkkosivusto on turvallinen ja luotettava. Ennen kuin annat arkaluontoisia tietoja, varmista, että verkko-osoitteen alussa on https (s" tarkoittaa suojattua) ja että siinä näkyy suljettu riippulukko. (Lukko voi olla myös ikkunan oikeassa alakulmassa.)

• Varmista, että olet oikeassa sivustossa – esimerkiksi pankkisi sivustossa, etkä väärennöksessä. Katso tarkasti Tallenna pankki-, ostos- ja muut maksutapahtumat kotitietokoneellasi. Julkisen tietokoneen tai oman tietokoneesi suojaus julkista langatonta yhteyttä käytettäessä saattaa olla epäluotettava. Ole varovainen napsauttaessasi viestin tai ponnahdusikkunan linkkejä. Jos et ole varma viestin aitoudesta – vaikka tuntisit lähettäjän – ota häneen yhteyttä toisella laitteella tai toisella tilillä.

  Microsoft Defender SmartScreen voi auttaa

• Ole varovainen sen suhteen, mitä julkaiset sosiaalisessa mediassa. Saatat tahattomasti jakaa enemmän tietoja kuin halusit tai jakaa sen odottamaasi suuremmalle yleisölle.

Vahvojen salasanojen luominen ja salassa pitäminen

• Vahvat salasanat ovat pitkiä (lauseita tai lauseita), joissa käytetään isoja ja pieniä kirjaimia, numeroita ja symboleita. Ihannetapauksessa salasanojen pitäisi olla vähintään 14 merkin pituisia.
• Älä käytä samaa salasanaa kaikkialla. Jos salasana varastetaan, kaikki salasanan suojaamat tiedot kaikissa tileissä, joissa sitä käytetään, ovat vaarassa.
• Älä jaa salasanojasi.
• Ne voi kirjoittaa muistiin, kunhan se on hyvin suojatulle paperille erillään tietokoneeltasi.

Vinkkejä turvallisten salasanojen luomiseen ja käyttämiseen on täällä: Vahvojen salasanojen luominen ja käyttäminen.

Monimenetelmäisen todentamisen käyttö

• Monimenetelmäinen todentaminen parantaa tilisi suojausta paremmin kuin pelkkien salasanojen käyttäminen. Tätä kutsutaan joskus myös kaksivaiheiseksi tarkistamiseksi.
• Monimenetelmäinen todentaminen edellyttää tilin todentamiseen useampaa kuin yhtä menetelmää pelkän salasanan lisäksi. Tämä voi olla tekstiviesti matkapuhelimeen, sähköpostiisi lähetetty yksilöllinen koodi tai sormenjälki- tai kasvoskannaus.
• Vaikka joku yrittäisi käyttää salasanaasi, hän ei voi käyttää tiliäsi, elleivät he pääse käyttämään toista todennusmenetelmääsi.

Lue lisätietoja monimenetelmäisen todentamisen käyttämisestä. 

Tilien ja luottotietojen suojaaminen

• Pysy ajan tasalla olemassa olevista tilien saldoista tarkistamalla tilin toiminta säännöllisesti.
• Ilmoita eroavaisuuksista nopeasti. Laki suojaa sinua joutumasta maksamaan vilpillisistä maksutapahtumista tililläsi, mutta vain, jos ilmoitat niistä viipymättä.

• Ellet hae aktiivisesti lainaa tai muuta luottoa, ota yhteyttä kolmeen toimistoon jäädyttääksesi luottosi, mikä rajoittaa pääsyä raportteihisi. Lisätietoja on artikkelissa Luottotietojen lukitseminen.

  Vihje

  Onko sinulla alle 16-vuotias lapsi? Harkitse myös heidän luottonsa jäädyttämistä. Lapset ovat houkuttelevia kohteita identiteettivarkaille, koska ihmiset eivät yleensä tarkista lastensa luottotietoja.

• Suojaa luottosi suurten yhdysvaltalaisten luottotoimistojen avulla. Hanki joka vuosi ilmainen luottotietosi (ja kaikkien yli 14-vuotiaiden perheenjäsenten luottotiedot) jokaiselta luottotoimistolta ja tarkista ne huolellisesti. Tilaa AnnualCreditReport.com kautta tai soita maksuttomaan numeroon (877) 322-8228.

Paranna tietokoneen suojausta

• Vähennä identiteettivarkauden riskiä pitämällä kaikki ohjelmistot (myös verkkoselaimesi) ajan tasalla automaattisilla päivityksillä.
• Asenna asianmukainen virusten ja vakoiluohjelmien torjuntaohjelmisto. Microsoft Defender virustentorjunta on asennettu Windowsiin valmiiksi asennettuna ja käytössä.
• Älä koskaan poista palomuuria käytöstä.
• Suojaa langaton reititin salasanalla ja käytä muistitikkuja harkiten.

Microsoft voi auttaa: https://support.microsoft.com/security

Identiteettivarkauksien valvontaratkaisun käyttäminen

Identiteettivarkauksien valvontaratkaisut (joita kutsutaan joskus identiteettivarkauksien estämiseksi) auttavat sinua seuraamaan tietojasi ja ilmoittavat, kun henkilökohtaiset tietosi paljastuvat tietomurrossa, jolloin voit ryhtyä toimenpiteisiin mahdollisimman pian.

Microsoft tarjoaa identiteettivarkauksien valvontatoimintoja Microsoft Defender osana kumppanuuttamme Experianin® kanssa. Defenderin identiteettivarkauksien valvontaratkaisu koostuu neljästä pääkomponentista: pimeän verkon valvonta, luoton valvonta¹, 24/7 palautustuki ja identiteettivarkausvakuutus.  ²

Yhdessä näiden toimintojen avulla voit valvoa omia (sekä perheesi) henkilötietojasi sekä julkisessa internetissä että pimeässä verkossa tapahtuvien tietomurtojen varalta, seurata identiteettivarkauksia ja petoksia, saada asiantuntijatukea, kun sitä eniten tarvitset, ja nauttia mielenrauhasta, joka aiheutuu jopa miljoonan Yhdysvaltain dollarin dollarista identiteettivarkauksiin liittyvissä kustannuksissa, sekä jopa 100 000 dollaria menetettyjä varoja.  

Lisätietoja siitä, miten voit aloittaa identiteettivarkauksien valvonnan käytön Defenderissä, on artikkelissa Identiteettivarkauksien valvonnan käytön aloittaminen Microsoft Defender.

Mitä voit tehdä, jos joku varastaa henkilöllisyytesi

Korjaa tietueet heti . Dokumentoi ponnistelusi: tee kopiot kaikista sähköposteista ja kirjeistä ja tee yksityiskohtaisia muistiinpanoja puheluista.

• Tee rikosilmoitus ja hanki kopio, joka osoittaa pankillesi ja muille rahoituslaitoksille, että olet rikoksen uhri, et luoton väärinkäyttäjä.
• Laita luottotietoihisi petosvaroitus jossakin suurimmista yhdysvaltalaisista luottotoimistoista, jotta mikään rahoituslaitos ei myönnä uutta luottoa ilman hyväksyntääsi.
• Sulje vilpillisesti käytetyt tai vilpillisesti avatut tilit. Ota yhteyttä kunkin yrityksen petososastoon ja kirjoita kirje. Kun avaat uusia tilejä, käytä uusia salasanoja ja PIN-koodeja.
• Ilmoita varkaudesta Yhdysvaltain Federal Trade Commissionille (FTC) numeroon ftc.gov/idtheft tai soita maksuttomaan numeroon (877) 438-4338.
• Ilmoita epäilyttävistä tai vilpillisistä tapauksista palveluntarjoajalle. Esimerkiksi Microsoftin palveluista tai ohjelmistoista voit etsiä Ilmoita väärinkäytöstä -linkkiä tai ottaa meihin yhteyttä osoitteessa Microsoft-Ilmoita teknisen tuen huijauksesta.
• Jos olet määrittänyt Defenderin identiteettivarkauksien valvontaratkaisun, soita sovelluksessa näkyvään palautustuen numeroon ja ota yhteyttä Experianin 24/7 identiteettivarkauksien valvontatukeen Microsoft Defender -asiakkaille. Heidän palautusasiantuntijansa voivat opastaa sinua murrettujen tietojen tai luottoongelman käsittelyprosessissa ja jopa tarjota täyden palvelun henkilöllisyyden palautuspalveluita, jos identiteettivaras käyttää henkilötietojasi petoksen tekemiseen.  

Katso myös

Valtakuntasi avaimet – laitteiden ja tilien turvaaminen

Verkkohuijauksilta ja -hyökkäyksiltä suojautuminen

¹Ominaisuus on käytettävissä Yhdysvallat ja muilla alueilla. Luottopisteet ovat yksi toimisto VantageScore 3.0, jonka tarjoaa Experian®. Kuukausittaisen luottoraportin tarjoaa Experian® yhden toimiston tietojen avulla. Alle 18-vuotiaille käyttäjille tai käyttäjille, joilla ei ole luottohistoriaa, luottopisteitä ei sisällytetä. Perheen järjestäjät eivät voi perehdyttää, tarkastella ja vastaanottaa perheenjäsenten saldon valvontaan liittyviä hälytyksiä. Laitteen ensisijaisen näyttökielen on oltava englanti.

²Identiteettivarkausvakuutuksen takaa ja hallinnoi American Bankers Insurance Company of Florida, Assurant-yhtiö. Katso nykyiset käytännöt kattavuuden ehdoista ja poissulkemisista. Kattavuus ei ehkä ole saatavilla kaikilla lainkäyttöalueilla. Tutustu etujen yhteenvetoon.