Hai davvero bisogno di pagare per un servizio di protezione dai furti di identità?

Non molto tempo fa, ho ricevuto una lettera dall'aspetto ufficiale da un'agenzia governativa. Speravo che fosse un assegno, forse un po 'di soldi nella dichiarazione dei redditi fuori posto. Si è rivelato essere una divulgazione molto ritardata dall'Ufficio statunitense per la gestione del personale, che mi informava che le mie informazioni personali erano contenute nei milioni di documenti rubati in una violazione dei dati di massa. In base al mero volume di informazioni rubate che vengono divulgate ogni giorno, è probabile che tu abbia avuto (o un giorno avrai) un'esperienza simile. Probabilmente hai anche ricevuto un abbonamento gratuito a, o considerato l'iscrizione a, un servizio di protezione dal furto di identità come LifeLock di conseguenza. Questi servizi sono popolari, ma se funzionano o meno come pubblicizzati è un'altra questione.

Il furto di identità è un grande affare

Impersonare qualcun altro al fine di commettere frodi, come l'acquisto di un'auto, la scrittura di cattivi assegni o persino la sottoscrizione di un prestito enorme, non è una novità. Ma come in molti altri settori, anche l'età del silicio ha rivoluzionato la frode. Le enormi violazioni dei dati del governo e dell'industria degli ultimi dieci anni significano che un'enorme quantità di informazioni personali sta fluttuando negli angoli più bui della rete. Aggiungete a ciò le informazioni che diamo liberamente sui social media e i truffatori hanno la loro scelta di fonti di informazioni personali.

Ma le informazioni rubate non vengono sempre trasformate in furto di identità, almeno non subito. Invece, i ladri che rubano i dati spesso li venderanno sui mercati di Dark Web, magari tirando fuori una frode di basso livello con le informazioni più semplici che scoprono. Alcuni degli acquirenti di tali informazioni poi le combineranno con altre informazioni rubate per creare fascicoli più solidi delle vittime della violazione dei dati.

Il mercato delle informazioni rubate è vivace. Questo processo di vendita, raccolta e rivendita andrà avanti all'infinito, a volte generando informazioni sufficienti per rispondere a qualsiasi domanda di sicurezza o garantire qualsiasi prestito che un truffatore vorrebbe. È la facilità con cui queste informazioni possono essere acquistate e trasformate in frode contro cui i servizi di protezione dai furti di identità dichiarano di lavorare.

Cosa fanno realmente i servizi di protezione dal furto di identità?

Probabilmente hai già familiarità con servizi come LifeLock e IDShield. Sebbene chiamiamo queste società "servizi di protezione dal furto di identità", in realtà non impediscono il furto di identità. Al contrario, questi servizi consentono di monitorare diversi segnali di allarme chiave relativi al furto di identità in un'unica posizione, fornire avvisi automatici in caso di una minaccia rilevabile e, soprattutto, fornire soluzioni correttive per il recupero.

Per evitare davvero il furto della tua identità, dovresti controllare le tue informazioni personali in modo molto rigoroso. Credo che questa sia una causa persa e che le informazioni necessarie per rubare l'identità di quasi tutti siano già disponibili. Non è davvero possibile impegnarsi nella nostra moderna economia tardocapitalista senza rinunciare alle informazioni personali. Devi pagare per le cose con la tua carta di credito, devi fornire gli indirizzi per la spedizione e la fatturazione e talvolta devi anche consegnare il tuo numero di previdenza sociale a scopo di verifica. Confidiamo che le aziende e le organizzazioni tutelino queste informazioni, ma troppo spesso si sono dimostrate custodi povere dei nostri dati. Le violazioni dei dati di massa hanno messo le informazioni personali di milioni, se non miliardi, di individui nelle mani di nuovi pozzi.

Le frodi con carte di credito e bancarie sono alcuni dei tipi più comuni di frode e anche i più facili da porre rimedio. È molto più difficile dire quando un ladro utilizza le tue informazioni personali in modi sottili. L'apertura di un conto bancario o persino la sottoscrizione di un prestito a tuo nome è più difficile da rilevare rispetto all'acquisto di gas con una carta di credito rubata. La segnalazione e il monitoraggio del credito da parte dei servizi di protezione dai furti di identità ti aiuterebbero a individuare e correggere questi problemi prima che esplodano in faccia.

In alcuni casi, potresti non essere nemmeno a conoscenza del semplice volume di informazioni personali che fluttua su Internet. Tutti i servizi di protezione dai furti di identità che ho visto offrono un qualche tipo di monitoraggio che confronta le informazioni personali fornite con elenchi di informazioni personali conosciute come trapelate o addirittura già in vendita su mercati ombrosi. A volte, i truffatori non devono spingersi fino al Dark Web. I social media incoraggiano già la condivisione eccessiva, molti dei quali possono essere utilizzati da potenziali ladri.

Detto questo, i rapporti di credito portano il loro bagaglio particolare. La società di rating del credito Equifax, ad esempio, è stata recentemente vittima di una grave violazione dei dati. L'indagine successiva ha rivelato che la società non aveva fatto abbastanza per proteggere i dati degli utenti; che i suoi dati sarebbero stati rubati era quasi una conclusione scontata. E questo per non parlare della pratica moralmente dubbia di classificare gli umani in base alla loro capacità di portare enormi debiti, ma sto divagando.

Quanto costa la protezione dai furti di identità?

Come al giorno d'oggi, puoi ottenere un abbonamento a un servizio di protezione dai furti di identità per circa quanto paghi per Netflix. IDShield costa $ 9, 95 al mese per un account personale e LifeLock addebita $ 9, 99.

IDShield fornisce le stesse protezioni indipendentemente dal piano acquistato (ne parleremo più avanti), ma LifeLock ha un sistema a più livelli. Il piano di base offre le funzionalità di base, tra cui la correzione pratica in caso di furto della tua identità. La società ha piani più costosi per $ 19, 99 e $ 29, 99 al mese che aggiungono più funzionalità.

Se vuoi iscriverti più di te stesso in uno di questi piani, avrai qualche problema. A causa della natura delle informazioni monitorate, non è possibile aprire un account per conto di un altro adulto. Per LifeLock, ciò significa che il coniuge o altro significativo deve acquistare il proprio piano per beneficiare del servizio. IDShield, d'altra parte, offre un piano familiare che iscrive te, il tuo coniuge e fino a otto figli minori in conti separati per un importo di $ 19, 95 al mese.

Il monitoraggio dei rapporti di credito dei bambini potrebbe sembrare ridicolo, ma considera che il bambino medio probabilmente non tiene d'occhio il loro rating. Un ladro esperto può trarre vantaggio da questo fatto e forse cavarsela con i crimini per decenni prima che qualcuno se ne accorga. LifeLock ti consentirà di aggiungere la prole a $ 5, 99 per bambino con il suo piano LifeLock Junior.

I truffatori spesso prendono di mira gli anziani per lo stesso motivo per cui potrebbero prendere di mira i bambini: è meno probabile che qualcuno li prenda subito. In generale, le persone anziane sono obiettivi primari per i truffatori perché possono avere grandi risparmi o ricevere pagamenti regolari di indennità e inoltre potrebbero non essere abbastanza esperti tecnicamente da prendere una truffa. LifeLock offre un piano Senior che consente a un cliente di aggiungere due genitori al proprio piano per $ 19, 99.

Un altro leader nello spazio di protezione dai furti di identità è AllClear ID. A differenza di IDShield e LifeLock, l'unico modo per ottenere AllClear ID è tramite un datore di lavoro o un'altra grande organizzazione. In effetti, AllClear ID viene fornito in seguito alle violazioni dei dati di massa, nella speranza di ridurre le conseguenze. Non puoi più acquistare un piano, ma potresti già avere una copertura.

Che dire delle mie informazioni personali?

Al fine di individuare le informazioni personali, i servizi di protezione dal furto di identità necessitano innanzitutto delle informazioni personali. È interessante notare che il numero di indirizzi e tali che è possibile monitorare varia in base al servizio.

IDShield, ad esempio, controlla un numero di previdenza sociale, una patente di guida e un numero di passaporto. Tiene inoltre d'occhio 10 indirizzi e-mail, numeri di carta di credito, numeri di conto bancario e altre carte dello store, nonché 11 numeri di telefono.

LifeLock, d'altra parte, controlla un numero di previdenza sociale, la patente di guida e il nome da nubile della madre. Fa anche attenzione a un massimo di cinque indirizzi fisici, numeri di telefono e indirizzi e-mail, con ulteriori 10 numeri di conto bancario.

I clienti LifeLock possono anche scegliere di dare a LifeLock un accesso limitato e di sola lettura ai propri conti bancari. Ciò consente all'azienda di fare attenzione alle transazioni potenzialmente fraudolente. Pensalo come Mint.com, ma senza tutti gli strumenti di pianificazione finanziaria. Invece, imposti i tuoi avvisi bancari personalizzati per il monitoraggio di LifeLock. Per quanto ho visto, LifeLock è l'unico servizio che offre questa funzionalità.

La migliore difesa è un forte recupero

Sapere semplicemente che potresti essere vittima di un furto di identità non aiuta molto. Quando la tua identità è stata rubata, vuoi che i servizi di protezione dai furti di identità e di azione possano fornirla.

Quando gli abbonati hanno un'emergenza per furto di identità, questi servizi affermano che ti assegneranno un individuo che ti aiuterà a guidare il processo di rimettere in carreggiata la tua vita. Questo può essere piccole cose come la sostituzione di una carta di credito, o grandi cose come affrontare i prestiti fraudolenti o gestire i servizi di recupero crediti. In tutti i casi, queste società avranno bisogno di una procura limitata per fare ciò che deve essere fatto.

In genere, queste aziende mettono una sorta di figura monetaria su quanta protezione ricevi. IDShield, ad esempio, afferma che impiegherà fino a $ 5 milioni per ripristinare la tua identità. Per LifeLock, sono $ 1 milione. Questa cifra include le ore, le spese legali e altre spese sostenute per annullare il danno da furto di identità.

LifeLock, tuttavia, ora va anche oltre fornendo un rimborso oltre a consulenza e assistenza pratica. Questo non è solo per gli acquisti fraudolenti, ma le spese che potresti dover sostenere mentre lavori per recuperare la tua identità, come i salari persi e altro. Al livello più basso, LifeLock fornirà rimborsi fino a $ 25.000 e fino a $ 1 milione al livello più alto.

Anche se questi servizi sembrano polizze assicurative, molti non lo sono. AllClear ID, tuttavia, afferma di offrire una polizza assicurativa con il suo servizio. Oltre al servizio di recupero dell'identità, la polizza deducibile a zero copre $ 2.000 di salari persi, $ 1.000 di spese di viaggio, $ 2.000 di assistenza agli anziani o ai figli, $ 1.000 di spese di consulenza legale e $ 1.000 per i costi di CPA sostenuti. Tuttavia, come indicato sopra, AllClear ID non è disponibile per l'acquisto individuale ma è fornito da altre organizzazioni.

La protezione dai furti di identità funziona?

Ho scritto sul furto di identità on e off negli ultimi due anni, e questa era la vera domanda a cui non avrei mai potuto rispondere adeguatamente. Questo è un problema, perché in PCMag il nostro compito è rispondere alle domande dei consumatori prima che acquistino un dispositivo o un servizio.

Quando esaminiamo i telefoni, ad esempio, li sottoponiamo a una serie di test per determinare la durata della batteria, la velocità del processore e così via. Per antivirus e altri prodotti di sicurezza, utilizziamo una combinazione di test pratici e risultati certificati da laboratori di ricerca di terze parti per capire se ti terranno effettivamente al sicuro.

Non posso assolutamente tentare di mettere in scena un furto di identità e valutare il modo in cui una di queste società ha risposto. Potrei iscrivermi a questi servizi, potrei guardare attraverso le loro offerte e confrontare i numeri, ma non posso rispondere se possono effettivamente fare quello che dicono sulla scatola. Questo è il motivo per cui noi di PCMag abbiamo deciso di non includere una valutazione o la designazione della redazione per nessuno di questi prodotti. Invece, cerchiamo di fornire i migliori dati in modo che tu, gentile lettore, possa prendere una decisione informata.

Altri modi per proteggere la tua identità

Innanzitutto: ottenere un gestore di password. Le password non sono il miglior autenticatore, ma sono comunque la soluzione più utilizzata. Assicurati che le tue password proteggano effettivamente i tuoi account usando una password diversa per ognuno. Meglio ancora, lascia che il gestore delle password generi e ricordi tutte le tue password. Questo passaggio impedisce ai ladri di identità di ottenere il controllo degli account già in tuo possesso.

Vai ancora oltre attivando l'autenticazione a due fattori su ogni servizio che la supporta. Esistono molti modi per farlo: ricevere un codice di accesso singolo tramite SMS, generare un codice con un'app come Google Authenticator o un token RSA e persino utilizzare soluzioni hardware come YubiKey. Scegli quello che ha più senso per te. Se associato a password complesse, l'autenticazione a due fattori rende molto più difficile assumere il controllo dei tuoi account.

Uno dei principali punti di forza dei servizi di furto di identità è che offrono rapporti di credito delle principali agenzie di segnalazione del credito. Puoi richiedere gratuitamente i tuoi rapporti di credito annuali oppure puoi utilizzare un servizio come Credit Karma per tenere d'occhio tutto ciò che potrebbe influire negativamente sul tuo rating.

LifeLock è l'unico servizio di protezione dai furti di identità che abbiamo ancora visto che offre il monitoraggio dei conti bancari. Tuttavia, puoi assumere il controllo diretto delle tue finanze con un software di finanza personale. Alcuni di questi non solo gestiscono i tuoi account, ma ti consentono di individuare rapidamente potenziali frodi. Tieni presente che anche le banche e le società di carte di credito sono molto, molto brave a rilevare le frodi. E se vivi negli Stati Uniti, le leggi sulla protezione dei consumatori e FDIC sono dalla tua parte.

Nonostante tali protezioni legali, i numeri delle carte di credito e di debito vengono spesso rubati. Puoi rafforzare la sicurezza dello shopping con servizi come Abine Blur che ti consentono di fare acquisti utilizzando carte di credito virtuali. Queste carte virtuali sono collegate a carte esistenti che possiedi già, ma possono essere rigenerate o eliminate a tuo piacimento. E se una delle carte virtuali viene rubata, puoi semplicemente eliminarla. Le informazioni sulla tua vera carta di credito rimangono nascoste. Questa tecnologia esiste da molto tempo e fornisce servizi come Android Pay e Apple Pay.

Devo registrarmi per un servizio di protezione contro il furto di identità?

Fondamentalmente, la decisione su come proteggersi dal furto di identità si riduce alla tranquillità e alla fiducia. Se ritieni che ti riposerai più facilmente sapendo che tu, e forse la tua famiglia, avevate un servizio a portata di mano che sarebbe entrato in azione e almeno aveste qualche idea di cosa fare in caso di furto di identità, quindi dovreste registrarvi per uno di questi servizi. Se ti sembra di buttare via soldi su base mensile, allora non dovresti. Più di ogni singolo servizio, queste aziende stanno vendendo la promessa di meno notti piene di preoccupazioni.

Ma anche la fiducia è importante. Vale la pena ricordare che per iscriversi a questi servizi, è necessario consegnare le informazioni che si desidera proteggere. Per alcuni, potrebbe essere troppo chiedere.

Qualunque altra cosa ti tolga da questa discussione, spero che tu abbia una certa comprensione del problema molto reale creato dalle violazioni dei dati di massa. È molto probabile che almeno alcune delle tue informazioni personali siano già presenti su Internet. Forse è in pezzi sparsi tra molti fornitori diversi, forse è stato raccolto in un dossier pronto per il furto di identità. I servizi di protezione dai furti di identità sono un tipo di protezione, ma la vera soluzione è quella di ritenere le aziende responsabili dell'esposizione delle tue informazioni. Fino a quando ciò non accadrà, forse a livello federale, sfortunatamente spetta a noi fare attenzione a noi stessi.