Furto d’identità: il dark web colpisce ancora

Sette miliardi di identità sottratte in otto anni

Ebbene sì, il dark web ha colpito ancora un’altra volta. Questa volta a scoprirlo è stata la 4iQ (azienda adibita al monitoraggio dei furti di informazione digitale sul dark web) rivelando che in un database sul Dark Web sono stati pubblicati i dettagli di login (username, password e credenziali per l’accesso all’e-mail compresi) di circa 1.4 miliardi di account.
A dire il vero negli ultimi otto anni, oltre 7 miliardi di identità sono state sottratte violando i dati personali; in pratica una per ogni persona che abita il pianeta.
Siccome teniamo ai nostri cari lettori, eccovi qui di seguito una nota redatta (tradotta per voi) da Nick Shaw  (Vice Presidente e General Manager Norton, Europe) che analizza il problema in continua crescita del furto di identità e propone alcuni suggerimenti su come evitare di ritrovarsi “un nuovo se stesso” nel 2018.

Una volta finite online, non c’è modo di rimuoverle.

Secondo una recente ricerca di Symantec, negli ultimi otto anni sono state rubate più di 7 miliardi di identità, quasi l’equivalente di ogni persona vivente del pianeta.
Il solo 2016 è stato un anno da record, con 15 “mega-violazioni” che hanno contribuito alla scoperta di 1,1 miliardi di identità. Nell’ultimo anno, abbiamo iniziato a vedere l’impatto allarmante di queste megafalle sulla vita dei consumatori.

Sfortunatamente, non ci sono segni che i criminali informatici vogliano prendersi una pausa dallo sfruttamento delle nostre informazioni personali e finanziarie per commettere frodi sull’identità nel 2018.

Pensateci: la maggior parte dei dati di queste megafalle che affondano i titoli arrivano nei forum di vendita sotterranei sul Dark Web, dove i criminali informatici vendono e acquistano le nostre informazioni (dagli indirizzi e-mail e password, a conti bancari online e al dettaglio e carte di credito). La frode dei benefici è un altro grosso problema, in cui i ladri utilizzano numeri di assicurazione nazionali per commettere frodi. E una volta che le nostre informazioni personali o finanziarie arrivano su Dark Web, non c’è modo di rimuoverle.

Un cipolla, che ironicamente assume un diverso significato quando si parla di Deep Web

Considerando che il furto di dati continua a essere una delle principali motivazioni per la maggior parte delle violazioni, con l’82% di tutti i dati rubati che sono personalmente identificabili e di natura finanziaria, sarebbe sciocco pensare che i cattivi lo porteranno via per salvaguardare o gentilmente restituiscilo. Potremmo non rendercene conto, ma il furto di identità è un problema crescente.
Oltre alle violazioni dei dati, i truffatori eliminano le nostre informazioni rubando portafogli e telefoni, “immondizia di rifiuti” per vecchi documenti contenenti dati sensibili e inviando e-mail dannose o ingannevoli di phishing.
Nelle truffe di phishing, ad esempio, i ladri utilizzano e-mail e siti Web falsi per imitare le organizzazioni legittime, come la propria banca o società di servizi.
Sfruttano la tua fiducia inducendoti a divulgare informazioni personali, come password di account, numeri di assicurazione nazionali e numeri di carte di credito o di conto bancario.

Come succede e come difendersi:

I maleintenzionati creano malware sofisticati per acquisire informazioni di accesso e password mentre le digiti sul tuo computer o smartphone.
Tutte queste informazioni in cambio possono essere utilizzate per aprire conti bancari, carte di credito o prestiti a proprio nome, utilizzare fraudolentemente le proprie carte di pagamento che potrebbero avere gravi implicazioni sulla propria reputazione o addirittura sul proprio punteggio di credito. Sfortunatamente, alcuni incidenti informatici, come le violazioni dei dati, sono fuori dal tuo controllo diretto.

E anche se non puoi riprenderti le tue informazioni violate dalle mani dei criminali informatici, la buona notizia è che ci sono molti passi da fare per aiutare a prevenire le frodi sull’identità.

Nessuno vuole vedere i numeri delle frodi di identità continuare a crescere nel 2018. Nel nuovo anno, assicurati che non ci sia un nuovo “te” che appaia a provocare il caos, seguendo alcuni di questi semplici passaggi:

1. Utilizza password forti e uniche per ciascuno dei tuoi account online e non utilizzare la stessa password su tutti i tuoi account online. Nel caso in cui un account venga compromesso, puoi effettivamente consegnare le chiavi al resto del tuo regno online e compromettere ulteriormente la tua identità.
2. Se una società con cui intratteni rapporti commerciali ha subito una violazione, modifica immediatamente le password del tuo account e valuta se annullare la carta di credito che utilizzi con loro, se necessario.
3. Evita gli acquisti e le operazioni bancarie online se connesso a un hotspot Wi-Fi pubblico.
4. Utilizza un gestore di password sicuro, come Identity Safe di Norton, per aiutarti a ricordare tutte quelle password forti e uniche che utilizzi e riempire automaticamente le informazioni di accesso per bypassare l’utilizzo di una tastiera
5. Fai attenzione alle e-mail e ai messaggi che ritieni di provenire da un’azienda con cui intrattieni rapporti commerciali, soprattutto se contengono errori di ortografia o ti chiedono di fare clic su un link o di aprire un allegato che richiederà la tua password o informazioni finanziarie. Visitare direttamente il sito Web dell’azienda per verificare l’autenticità di tale richiesta.
6. Transazione di attività finanziarie e acquisti online solo su siti Web sicuri che iniziano con “https”
7. Rivedi regolarmente la tua banca e gli estratti conto per individuare rapidamente eventuali transazioni o aperture di conto che non hai effettuato. Avvisa il tuo istituto finanziario e cambia la tua carta di credito o di debito se vedi acquisti fraudolenti
8. Distruggi tutte le lettere o i documenti che contengono le tue informazioni personali, come i numeri di conto o il tuo indirizzo postale, prima di gettarli via.
9. Utilizza una soluzione di sicurezza completa per tutti i tuoi dispositivi collegati per proteggerti da spyware, virus, trojan finanziari e altri malware progettati per truffare e rubare informazioni