Matuto Tungkol sa Pagkuha sa Pagkuha ng Account

Kapag ang mga tao ay nag-iisip ng "pagnanakaw ng pagkakakilanlan" madalas nilang iniisip ang pandaraya ng credit card na isang uri lamang ng Pagkuha ng Pagkuha ng Account. Sa susunod na serye ng mga post, tatalakayin namin kung paano ito nangyayari at kung paano pinupunan ng mga kriminal ang digmaan sa cybercrime. Habang ang mga kriminal na hacker ay patuloy na naghahanap ng mga kahinaan sa mga network ng korporasyon at ang mga mamamayan ay maluwag sa kanilang sariling mga network sa bahay, ang pag-agaw ng account takeover ay patuloy na salotin ang publiko. Mayroong maraming mga uri ng pagkuha ng account at maraming mga paraan na ang pagkuha ng account ay maaaring mangyari.

Narito ang 10 halimbawa:

1. Pandaraya sa credit card
2. Pag-hack
3. Mga pandaraya
4. Pagbabago ng tirahan
5. Skimming
6. Phishing
7. Pandaraya sa telepono
8. Vishing
9. Pandaraya sa refinance ng Mortgage
10. Suriin ang pandaraya

Pagkuha ng Pagkuha ng Account

Ang pagnanakaw ng pagkakakilanlan ng pananalapi sa anyo ng pandaraya sa pagkuha ng account ay karaniwang nangangahulugan ng paggamit ng impormasyon ng account ng ibang tao (hal., Isang numero ng credit card) upang makakuha ng mga produkto at serbisyo gamit ang mga umiiral na account ng taong iyon. Maaari rin itong mangahulugan ng pagkuha ng mga pondo mula sa bank account ng isang tao.

Ang mga numero ng account ay madalas na matatagpuan sa basura, na-hack sa online, o ninakaw sa mail o mula sa mga itinigil na wallet o purse. Sa sandaling makuha ng mga magnanakaw ang data na ito, maaari nilang gamitin ang impormasyon sa isang punto ng pagbebenta o ma-access ang mga indibidwal na account sa online, sa telepono, o sa pamamagitan ng serbisyo ng koreo.

Ang social engineering ng entity na nagpoproseso ng data ay halos palaging kinakailangan sa ilang antas: Ang pagkiling upang i-convert ang data sa cash, ang kriminal na poses bilang biktima. Ang mga biktima ay kadalasang ang unang nakakuha ng pagkuha sa account kung matutuklasan nila ang mga singil sa buwanang pahayag na hindi nila pinahintulutan o mga pondo na nakuha mula sa mga umiiral na account. Minsan nalaman ng biktima ang kanilang bank account ay nakompromiso dahil sa maraming mga singil mula sa mga bounce check.

Pandaraya sa credit card

Ang pinaka-kapaki-pakinabang at pinaka-karaniwan na paraan ng pagkuha ng account ay ang pandaraya sa credit card. Katumbas ng pandaraya sa credit card sa halos kalahati ng lahat ng pagnanakaw ng pagkakakilanlan. Ang pandaraya sa credit card ay umiiral bilang pandaraya sa bagong account o ang higit na kalat na pagkuha ng account.

Pagnanakaw ng Data

Mayroong maraming mga paraan upang sakupin ang umiiral na mga bank at credit card account. Ang isang karaniwang paglabag ay kapag credit card o kahit na data ng debit card at ang CVV code ay nakopya lamang sa punto ng pagbebenta sa pamamagitan ng isang sales clerk, weyter o anumang iba pang mga benta tindero. Ang pagnanakaw ng pisikal na card kapag ang isang pitaka o pitaka ay ninakaw ay isang pangunahing kadahilanan. Kapag ang credit card o impormasyon dito ay ninakaw, ang magnanakaw ay nagpapanggap lamang sa biktima at ginagamit ang card kung saan hindi hiniling ang pagkakakilanlan. Sa mga transaksyon ng card-not-present, ang magnanakaw ay maaaring magbayad lamang sa telepono o internet.

Seguridad ng Credit Card

Ang pagsasama-sama ng mga salitang "credit card - seguridad" ay tulad ng pagsasabi ng "hot ice"; hindi lang sila magkasama. Para sa may-hawak ng credit card, ang seguridad ay maaaring binubuo ng pagpasok ng isang pin code o zip code, pagpapatunay ng pirma o paghiling ng pagkakakilanlan. Sa mga transaksyon ng card-not-present, ang seguridad ay maaaring binubuo ng isang CVV code, na maaaring patunayan na ang gumagamit ay nasa kontrol ng card. Maliban sa pagpasok ng isang pin, wala sa mga tampok na ito ang seguridad ay maagap o sa anumang paraan isang "seguridad". At kahit na ang isang pin ay maaaring makompromiso sa maraming bilang ng mga paraan.

Ang isang di-kilalang katotohanan tungkol sa pagpapakita ng pagkakakilanlan sa punto ng pagbebenta ay may karapatang tumanggi ang cardholder na magpakita ng karagdagang pagpapatunay, at ang pagtatanong para sa naturang pagpapatunay ay karaniwang isang paglabag sa kasunduan ng merchant sa mga kumpanya ng credit card. At kapag ang isang cardholder ay pumipili na mag-sign sa kanilang pangalan na "Tingnan ang Driver's License" o "CID" o "See ID", ang mga ito ay sa katunayan ay tinatanggal ang kasunduan sa issuer ng card. Ang lahat ng mga termino at kasunduan ay kinikilala sa pamamagitan ng isang sulat-kamay na pirma sa card mismo.