في 7 سبتمبر 2017 ، أعلن مكتب الائتمان Equifax علنًا أنه تم اختراق خوادمه. تم تسريب معلومات شخصية لـ 143 مليون أمريكي. حدثت عمليات الاختراق في الفترة من مايو إلى يوليو وتضمنت الأسماء والعناوين وأرقام الضمان الاجتماعي وأكثر من 40٪ من الأمريكيين.
أمن المعلومات عمل جاد. سرقة الهوية تحدث بانتظام. ومن المرجح أن يزداد مع اختراق Equifax الأخير. لكن يمكنك حماية نفسك. اتبع هذه الخطوات الأساسية للحفاظ على أمان معلوماتك المالية.
ملاحظة: إذا كنت بالفعل ضحية لسرقة الهوية ، فانتقل إلى الخطوة 8 قبل اتباع جميع الخطوات الأخرى.
في هذا الدليل:
الخطوة 1: تحقق بانتظام من تقرير الائتمان الخاص بك
الخطوة الأولى لحماية هويتك هي التأكد من عدم العبث بتقرير الائتمان الخاص بك.
تطلب حكومة الولايات المتحدة من مكاتب الائتمان الرئيسية الثلاثة ، Equifax و Experian و TransUnion ، تقديم نسخة من تقرير الائتمان الخاص بك مجانًا مرة واحدة سنويًا. الموقع الرسمي المعتمد من الحكومة لتقارير الائتمان المجانية الخاصة بك هو Annualcreditreport.com.
اعلم أنه ليس عليك الحصول على تقارير الائتمان الثلاثة كلها مرة واحدة. الخيار الأفضل هو التحقق من واحد كل أربعة أشهر حتى لا تمضي سنة كاملة دون مراجعة تقرير الائتمان الخاص بك. على سبيل المثال ، يمكنك تحقق Experian في يناير ، Equifax في مايو و TransUnion في سبتمبر من كل عام. أتبع جدولًا مثل هذا بنفسي منذ عام 2007. إذا وجدت أي نشاط مشبوه أو أخطاء ، تقديم نزاع إلى مكتب التقارير الائتمانية على الفور.
الخطوة 2: قم بالتسجيل للحصول على مراقبة ائتمانية مجانية
تقرير الائتمان الخاص بك هو مكان للعثور على المشاكل بعد وقوعها. إذا كنت ترغب في تتبع مشكلات تقارير الائتمان في الوقت الفعلي ، فأنت بحاجة إلى مراقبة الائتمان. في حين أن هناك الكثير من الشركات التي يمكنك الدفع مقابل هذه الخدمة ، يمكنك الحصول على مراقبة الائتمان مجانًا تمامًا.
الائتمان الكرمة سيراقب تقرير الائتمان الخاص بك مجانًا. إنها واحدة من أشهر الشركات التي تقوم بذلك. كما يمنحك حرية الوصول إلى تقرير الائتمان ودرجة الائتمان الخاصة بك. تشمل الخيارات الأخرى الائتمان السمسم وتنبيهات مراقبة الائتمان المجانية من شركة إدارة كلمة المرور LastPass. سنناقش هذا الأخير بعد قليل.
بالإضافة إلى برامج التمويل الشخصي Mint.com بدأت في تقديم خدمة مراقبة ائتمانية مجانية.
ترسل لك مراقبة الائتمان المجانية تنبيهًا في كل مرة يحدث فيها نشاط في تقرير الائتمان الخاص بك. سوف تتلقى تنبيهًا في كل مرة تقوم فيها بتقديم طلب للحصول على حساب ائتمان أو فتح حساب ائتمان أو سداد حساب ائتمان. إذا تلقيت تنبيهًا بشأن شيء لم تفعله بنفسك ، فأنت تعلم أن الوقت قد حان للرد على مشكلة محتملة.
الخطوة 3: احتفظ بالمعلومات الشخصية خارج الشبكات الاجتماعية
إذا فقدت كلمة مرورك لحساب بنك أو حساب ائتمان عبر الإنترنت ، كيف يمكنك الوصول إلى حسابك؟ في كثير من الحالات ، تحتاج إلى الإجابة فقط على بعض الأسئلة حول عيد ميلادك أو اسم والدتك قبل الزواج أو رقم الضمان الاجتماعي أو رقم الهاتف أو العنوان. يا لها من مصادفة أن هذه هي نفس المعلومات التي سربتها شركة Equifax!
لا يمكنك التراجع عن الانتهاكات والاختراقات الجسيمة. ولكن يمكنك اتخاذ خطوات تجعل من الصعب على الأشرار سرقة معلوماتك وأصولك. قد يساعدك إبقاء هذا النوع من المعلومات الحساسة بعيدًا عن الشبكات الاجتماعية مثل Facebook و Twitter و LinkedIn في إبعاد الشخص السيئ. أو على الأقل الأشرار الكسالى.
الخطوة 4: استخدم المصادقة الثنائية
بالنسبة للحسابات المصرفية التجارية عالية القيمة ، يُطلب من المستخدمين عبر الإنترنت إدخال اسم مستخدم وكلمة مرور ورمز يتم إنشاؤه عشوائيًا ويتغير كل 30 ثانية تقريبًا. والكثير من الخدمات المالية عبر الإنترنت مثل تحسين و ويلثفرونت تتقدم وتتطلب هذه المصادقة ذات العاملين أيضًا.
من حسن حظنا أن هذه التكنولوجيا لا تقتصر على الحسابات المالية التجارية. يمكنك استخدامه للحسابات الشخصية أيضًا.
في كل مرة أقوم فيها بتسجيل الدخول إلى Google ، حيث أحتفظ بحساب Gmail الخاص بي ، يتعين علي إدخال رمز مكون من ستة أرقام من تطبيق Google Authenticator. هذا التطبيق متاح لكليهما ذكري المظهر و iOS. هذا مجاني تمامًا وواحد من أفضل الأدوات لمنع الأشرار من الوصول إلى بياناتك. عند استخدام تطبيق مثل هذا ، سيحتاج الشخص السيئ إلى الوصول الفعلي إلى هاتفك لتسجيل الدخول إلى حساباتك عبر الإنترنت. يمكن لـ Google Authenticator أيضًا تأمين تطبيقات أخرى ، مثل Dropbox و LastPass و Amazon Web Services و Stripe.
هناك أيضًا تطبيقات مصادقة أخرى ، لكن القليل منها لديه دعم واعتماد تطبيق Google. إذا كان حساب البريد الإلكتروني الخاص بك لا يدعم المصادقة الثنائية ، فيجب عليك التغيير إلى حساب يدعم ذلك. تقدم Google هذا مجانًا لجميع حسابات Gmail ، وهي خدمة البريد الإلكتروني الأكثر شيوعًا في العالم.
الخطوة 5: استخدم Secure Password Manager
للبدء ، افهم هذا المفهوم الأساسي في الحفاظ على أمان معلوماتك الرقمية: يجب عليك استخدام كلمة مرور فريدة وعشوائية في كل موقع. يجب ألا تستخدم نفس كلمة المرور مرتين. إذا قمت بذلك ، حتى إذا تم اختراق أحد المواقع التي تستخدمها ، فلن يتمكن المتسللون من الوصول إلى حساباتك الأخرى. إذا كررت كلمات المرور ، فقد يتمكنون من الوصول إلى كل شيء!
هذا يبدو وكأنه مهمة صعبة. كيف يمكنك تذكر العشرات من كلمات المرور الفريدة والعشوائية؟ الخبر السار هو أنك لست مضطرًا لذلك. في الواقع ، ما عليك سوى تذكر كلمة مرور واحدة شديدة الأمان. هذا هو المكان الذي يأتي فيه LastPass. لقد ذكرناها مرتين حتى الآن ، لذلك دعونا نتعمق ونلقي نظرة على ما يفعله وكيف يعمل. سنناقش أيضًا بعض البدائل التي تتخذ نهجًا مختلفًا لأمان كلمة المرور.
يقوم مديرو كلمات المرور بحفظ كلمات المرور الخاصة بك وإدخالها تلقائيًا لجميع مواقع الويب التي تستخدمها. ويمكنك استخدام هذه التطبيقات لإنشاء كلمات مرور عشوائية وآمنة يتم حفظها لك في التطبيق. الإعداد الافتراضي لكلمات المرور هذه هو 20 حرفًا ، بما في ذلك الأرقام والحروف والرموز.
عند تسجيل الدخول إلى متصفحك ، تقوم بإدخال كلمة مرورك الرئيسية ، ثم يتولى مدير كلمة المرور المسؤولية من هناك. كلمة المرور الرئيسية هذه هي كلمة المرور الوحيدة التي تحتاج إلى حفظها. قد يكون آخر تمريركلمة ستحتاجها في أي وقت. هكذا حصل LastPass على اسمه.
إذا نسيت كلمة مرورك الرئيسية ، فقد تتمكن من استعادتها عبر البريد الإلكتروني ، أو قد يتم حظر دخولك إلى الأبد. هذا في الواقع شيء جيد ، لأنه يعني أن المتسللين لا يمكنهم الوصول إلى كلمات المرور الخاصة بك أيضًا.
لا يحب بعض خبراء الأمان LastPass ، لأنه يتم تخزين كلمات المرور الخاصة بك في السحابة. وتعرضت خوادم LastPass للهجوم في الماضي ، مما يمنح بعض المستخدمين heebie-jeebies.
خيار رائع آخر هو KeePass ، الذي يخزن كلمات المرور الخاصة بك محليًا بدلاً من التخزين السحابي. قارن بين أفضل مديري كلمات المرور للحصول على فهم أفضل لما يقدمه كل منها وكيفية عمله.
الخطوة 6: استخدام شبكة افتراضية خاصة (VPN)
تستخدم VPN شبكة خاصة لتشفير البيانات عبر شبكة عامة ، مثل الإنترنت. عندما تدفع الفواتير أو تشتري الأسهم عبر الإنترنت ، نوصي باستخدام VPN مثل ExpressVPNللتأكد من تأمين معاملاتك.
في حين أن معظم البنوك والوسطاء لديهم مواقع ويب مشفرة ، فإن VPN تضيف طبقة إضافية من الحماية عن طريق تشفير بياناتك وجعل هويتك وموقعك مجهولين. هذا صحيح بشكل خاص إذا كنت تستخدم شبكات Wifi العامة. مع تزايد انتشار الهجمات الإلكترونية ، مثل VPN NordVPN سيساعد في الحفاظ على أمان حساباتك المالية.
الخطوة 7: كن في حالة تأهب للتصيد والخدع السيئة الأخرى
قد تضحك ضحكة مكتومة في رسائل البريد الإلكتروني من "أمير نيجيري" لديه ملايين الدولارات لك إذا قمت بإرسال تحويل أموال عبر Western Union مقابل 1000 دولار فقط. ومع ذلك ، يقع العديد من الأشخاص ضحية البريد الإلكتروني والمخططات الأخرى عبر الإنترنت كل يوم. قد تتعرض أموالك للدمار إذا قمت بتسليم مفاتيح حسابك المصرفي.
كن دائمًا في حالة تأهب للمخططات والحيل. لا تعطِ أبدًا كلمات مرور أو معلومات شخصية أخرى عبر الإنترنت أو الهاتف أو غير ذلك. ما لم تقم بالاتصال بالرقم أو تعرف الشخص على الطرف الآخر من الخط شخصيًا ، فلا تعطِ أبدًا المعلومات التي يمكن استخدامها للوصول إلى الحسابات. إذا اتصل شخص ما وقال إنه من شركة بطاقة الائتمان الخاصة بك ويحتاج فقط إلى التحقق من شيء ما معك ، أغلق المكالمة واتصل بالرقم الموجود على ظهر بطاقتك الائتمانية. لا تعطِ فقط معلومات "التحقق" الخاصة بك.
الخطوة 8: ضع رصيدك في وضع الإغلاق
الخيار الأخير هو إغلاق رصيدك تمامًا. يمكنك الدفع مقابل خدمة لقفل تقرير الائتمان الخاص بك. تقدم Equifax هذه الخدمة مجانًا مؤقتًا كاعتذار عن ممارساتها الأمنية المروعة. مع هذه الخدمة ، يجب عليك الاتصال وفتح رصيدك قبل فتح أي حساب ائتمان جديد.
قد يتسبب هذا في متاعب لك عند التقدم بطلب للحصول على قروض وائتمان آخر ، ولكن إذا كنت ضحية لسرقة الهوية أو كنت تخشى أن تصبح كذلك ، فهذا هو خط الدفاع الأخير لحماية ائتمانك. إنه لا يحمي الحسابات المصرفية والاستثمارية ولكنه مع ذلك خيار آمن للغاية لحماية بياناتك المالية.
الخلاصة: كن استباقيًا ، وليس رد الفعل ، مع بياناتك الحساسة
في 2010 وما بعده ، كان أمن البيانات موضوعًا نوقش على نطاق واسع. ولسبب وجيه جدا. لست مضطرًا للعيش في خوف دائم من المتسللين وسرقة الهوية ، ولكن عليك اتخاذ الاحتياطات المعقولة لحماية نفسك.
راقب رصيدك بانتظام واستخدم كلمات مرور قوية ومصادقة ثنائية. هذه هي أفضل طريقة للحفاظ على أمان معلوماتك. يمكنك دائمًا أن تخطو خطوة إلى الأمام ، ولكن افعل على الأقل الحد الأدنى للحفاظ على أمان معلوماتك المالية.