Tapatybės vagystė internete nėra tik filmų siužetas. Tai realus, dažnėjantis reiškinys, kuris gali paveikti bet kurį žmogų, nepriklausomai nuo to, kiek laiko jis praleidžia internete. Nusikaltėliams pakanka kelių jūsų asmens duomenų, kad jie galėtų atidaryti paskolą jūsų vardu, perimti socialinių tinklų paskyras ar net gauti medicininę pagalbą jūsų tapatybe. Šio straipsnio tikslas – ne gąsdinti, o parodyti, kaip tai vyksta, kaip tai atpažinti ir ką konkrečiai daryti.

Kas yra tapatybės vagystė internete ir kaip ji vykdoma?

Tapatybės vagystė – tai situacija, kai kitas asmuo neteisėtai naudoja jūsų asmens duomenis savo tikslams. Tai gali būti finansinė nauda, apgaulė ar net nusikaltimų slėpimas po jūsų vardu.

Pagrindinės tapatybės vagystės formos skiriasi pagal tai, kokioje srityje naudojami pavogti duomenys. Finansinė vagystė – dažniausia: nusikaltėliai ima paskolas, atidaro banko sąskaitas ar perka prekes jūsų vardu. Socialinė vagystė reiškia, kad jūsų vardu kuriamos netikros paskyros socialiniuose tinkluose, siekiant apgauti jūsų draugus ar skleisti dezinformaciją. Medicininė tapatybės vagystė – mažiau žinoma, bet rimta: kažkas gauna medicininę pagalbą ar vaistus jūsų draudimo duomenimis. Egzistuoja ir vaikų tapatybės vagystė, kai nusikaltėliai naudoja nepilnamečių duomenis, nes jų kredito istorija ilgus metus lieka nepastebėta.

Duomenys surenkami keliais būdais. Phishing – tai apgaulingi el. laiškai ar žinutės, imituojančios banką, „Google" ar kitą patikimą šaltinį. Vartotojas paspaudžia nuorodą, įveda prisijungimo duomenis ir jie iš karto atsiduria nusikaltėlio rankose. Socialinė inžinerija veikia kitaip: nusikaltėlis užmezga ryšį, apsimeta draugo draugu ar darbuotoju ir išgauna informaciją per pokalbį. Duomenų nutekėjimai įvyksta, kai įsilaužiama į įmonių sistemas ir pavogtos duomenų bazės parduodamos tamsiajame internete. Deepfake technologijos leidžia sukurti įtikinamus vaizdo ar garso įrašus, kuriais apsimetama kitu žmogumi.

Kai duomenys gauti, nusikaltėliai veikia greitai. Jie gali per kelias valandas pateikti paskolos paraišką, pakeisti el. pašto adresą prie jūsų banko paskyros arba parduoti jūsų duomenis kitiems nusikaltėliams. Kuo ilgiau vagystė lieka nepastebėta, tuo didesnė žala.

Kaip atpažinti, kad jūsų tapatybė gali būti panaudota neteisėtai?

Dažnai žmonės sužino apie tapatybės vagystę tik tada, kai žala jau padaryta. Tačiau yra ankstyvų signalų, kurie turėtų sukelti įtarimą.

Netikėti laiškai ar sąskaitos – vienas aiškiausių ženklų. Jei gaunate sąskaitą už paslaugą, kurios niekada neužsisakėte, arba patvirtinimo laišką apie registraciją, kurios nedarėte, tai rimtas signalas. Tą patį galima pasakyti apie paštu gautus skolų išieškojimo pranešimus dėl paskolų, kurių neimdėte.

Pranešimai apie bandymus prisijungti prie paskyrų – dar vienas ženklas. Jei gaunate SMS ar el. laišką su vienkartiniais kodais, kurių neprašėte, kažkas bando patekti į jūsų paskyras. Tai reiškia, kad jūsų el. paštas ar telefono numeris jau yra kažkieno sąraše.

Kredito istorijos pokyčiai be jūsų žinios gali reikšti, kad jūsų vardu buvo pateikta paskolos paraiška ar net sudaryta sutartis. Reguliariai tikrinkite savo kredito istoriją – tai galima padaryti per kredito biurus. Jei matote įrašų, kurių nepažįstate, reaguokite nedelsiant.

Socialinių tinklų paskyrose taip pat gali atsirasti keistų pokyčių: pasikeitęs profilio nuotraukas, el. paštas ar telefono numeris, kurių nekeitėte. Kartais draugai praneša, kad iš jūsų paskyros gavo keistų žinučių ar prašymų. Tai reiškia, kad paskyra jau perimta arba sukurta jos kopija.

Prevencijos priemonės: kaip apsaugoti savo asmens duomenis internete?

Prevencija nereikalauja techninių žinių. Reikia tik nuoseklių įpročių.

Stiprūs slaptažodžiai ir dviejų faktorių autentifikavimas – tai pagrindas. Kiekviena paskyra turi turėti unikalų slaptažodį, kurį sunku atspėti. Slaptažodžių tvarkyklės, tokios kaip „Bitwarden" ar „1Password", leidžia saugoti dešimtis skirtingų slaptažodžių be reikalo juos visus įsiminti. Dviejų faktorių autentifikavimas reiškia, kad net ir žinodamas jūsų slaptažodį, nusikaltėlis negalės prisijungti be papildomo kodo iš jūsų telefono.

Asmeninės informacijos ribojimas socialiniuose tinkluose – dažnai neįvertinamas žingsnis. Gimimo data, telefono numeris, darbovietė, gyvenamoji vieta – visa tai gali būti panaudota tapatybei patvirtinti. Peržiūrėkite savo profilių privatumo nustatymus ir palikite viešai tik tai, kas būtina.

Reguliarus paskyrų ir įrenginių saugumo tikrinimas padeda pastebėti problemas anksti. Kartą per mėnesį verta peržiūrėti, kurie įrenginiai prijungti prie jūsų „Google", „Apple" ar socialinių tinklų paskyrų. Neatpažįstami įrenginiai – signalas, kad kažkas turi prieigą.

Kibernetinio saugumo įrankiai taip pat padeda. VPN slepia jūsų interneto veiklą viešuosiuose tinkluose. Antivirusinė programinė įranga aptinka kenkėjiškas programas. Paslaugos kaip „Have I Been Pwned" leidžia patikrinti, ar jūsų el. pašto adresas buvo nutekėjusiose duomenų bazėse. Tai nemokama ir užtrunka mažiau nei minutę.

Vienas dažnai pamirštamas principas: niekada neatidarykite nuorodų iš el. laiškų ar žinučių, kurių nesitikėjote. Net jei laiškas atrodo kaip iš banko ar „Amazon" – geriau eikite tiesiai į svetainę naršyklėje, o ne spaudžiate pateiktą nuorodą.

Ką daryti, jei jūsų tapatybė jau panaudota nusikaltimui?

Jei įtariate arba žinote, kad jūsų tapatybė buvo panaudota neteisėtai, svarbu veikti greitai ir nuosekliai.

Pirmiausia kreipkitės į policiją. Pateikite pareiškimą apie tapatybės vagystę ir gaukite oficialų patvirtinimą, kad incidentas užregistruotas. Šis dokumentas bus reikalingas bendraujant su bankais, kredito biurais ir kitomis institucijomis. Apie kibernetinius incidentus taip pat galima pranešti Nacionaliniam kibernetinio saugumo centrui (CERT-LT) – jie konsultuoja ir koordinuoja reagavimą į tokius atvejus.

Kredito biurų informavimas ir paskyrų blokavimas – kitas žingsnis. Susisiekite su kredito biurais ir paprašykite uždėti įspėjimą prie jūsų kredito istorijos. Tai reiškia, kad bet kuri nauja paskolos paraiška jūsų vardu bus tikrinama papildomai. Jei žinote, kurios banko sąskaitos ar kortelės galėjo būti paveiktos, blokuokite jas nedelsiant.

Slaptažodžių keitimas ir paskyrų atstatymas turi vykti sistemingai. Pradėkite nuo el. pašto – tai dažniausiai pagrindinis raktas į kitas paskyras. Pakeiskite slaptažodžius visose svarbiose paskyrose, įjunkite dviejų faktorių autentifikavimą ir patikrinkite, ar nėra nežinomų prijungtų programų ar įrenginių.

Dokumentų atnaujinimas gali prireikti, jei buvo panaudoti fiziniai dokumentai. Jei asmens tapatybės kortelė ar pasas buvo prarastas arba jo duomenys nutekėjo, verta kreiptis į atitinkamas institucijas dėl dokumento pakeitimo. Teisinės pagalbos paieška taip pat aktuali, jei jūsų vardu buvo sudarytos sutartys ar prisiimti finansiniai įsipareigojimai – advokatas gali padėti ginčyti tokias sutartis.

Kaip bendradarbiauti su institucijomis ir apsaugoti kitus?

Tapatybės vagystė nėra tik asmeninė problema. Kuo daugiau žmonių praneša apie incidentus, tuo lengviau institucijoms sekti nusikaltimų schemas ir jas sustabdyti.

Pranešti apie tapatybės vagystę galima keliems subjektams vienu metu. Policija tiria nusikaltimą ir gali inicijuoti baudžiamąjį procesą. CERT-LT analizuoja kibernetinius incidentus ir gali perspėti kitus galimus nukentėjusius. Valstybinė duomenų apsaugos inspekcija nagrinėja atvejus, kai asmens duomenys buvo tvarkomi neteisėtai – pavyzdžiui, jei įmonė, kurioje saugojote duomenis, patyrė nutekėjimą ir tinkamai neinformavo.

Darbdavio informavimas gali būti svarbus, jei nusikaltėliai bandė apsimesti jumis darbo aplinkoje – pavyzdžiui, siuntė el. laiškus jūsų kolegoms jūsų vardu. Šeimos narių informavimas taip pat reikalingas: artimieji turi žinoti, kad jūsų vardu gali būti siunčiamos apgaulingos žinutės ar prašymai.

Prevencinės informacijos sklaida bendruomenėje – tai, ką kiekvienas gali padaryti be jokių išlaidų. Papasakokite draugams ir šeimos nariams apie phishing schemas, deepfake apgaules ir socialinę inžineriją. Vyresni žmonės dažnai yra pažeidžiamiausi, nes mažiau susipažinę su naujomis apgaulės formomis. Vienas pokalbis gali apsaugoti nuo realios žalos.

Dažniausiai užduodami klausimai apsaugant savo tapatybę

Kaip sužinoti, ar mano tapatybė buvo pavogta?
Patikrinkite savo kredito istoriją dėl neatpažįstamų įrašų, peržiūrėkite, ar negaunate sąskaitų už paslaugas, kurių neužsisakėte, ir patikrinkite el. pašto adresą svetainėje „Have I Been Pwned". Taip pat atkreipkite dėmesį į pranešimus apie bandymus prisijungti prie paskyrų, kurių nedarėte.

Kokius dokumentus reikia pateikti policijai apie tapatybės vagystę?
Reikėtų turėti asmens tapatybės dokumentą, visus įrodymus apie neteisėtą veiklą (ekrano kopijas, laiškus, sąskaitas), informaciją apie tai, kada ir kaip pastebėjote vagystę, bei sąrašą paveiktų paskyrų ar finansinių produktų. Kuo daugiau detalių, tuo lengviau tyrimui.

Ar galima atgauti prarastą tapatybę internete?
Taip, tačiau tai užtrunka laiko. Paskyros atstatomas keičiant slaptažodžius ir kreipiantis į platformų palaikymo tarnybas. Finansinė žala gali būti ginčijama per bankus ir teismus. Svarbiausia veikti greitai ir dokumentuoti kiekvieną žingsnį.

Kiek laiko trunka tapatybės vagystės tyrimas?
Tai priklauso nuo vagystės masto ir surinktų įrodymų. Paprastas atvejis gali būti išspręstas per kelias savaites, sudėtingesni – per kelis mėnesius. Aktyvus bendradarbiavimas su tyrėjais ir tikslūs įrodymai pagreitina procesą.

Kaip apsaugoti vaiko tapatybę internete?
Vaikų asmens duomenų nereikėtų skelbti socialiniuose tinkluose. Reguliariai tikrinkite, ar vaikų vardais nėra atidarytos paskyros ar pateiktos finansinės paraiškos. Kai vaikas sulaukia pilnametystės, verta patikrinti jo kredito istoriją – tai gali atskleisti ilgai slypėjusią vagystę.