Furto di ID medico: come i truffatori utilizzano i record per rubare la tua identità

Annuncio pubblicitario

Molte persone proteggono da vicino le loro informazioni bancarie personali sia online che offline. Tutti sanno che è un male per le altre persone avere il proprio numero di previdenza sociale o numero di conto, in particolare se può essere combinato con altre informazioni. Ma molti dimenticano un altro tipo di informazione che può essere dannosa per le mani sbagliate; cartelle cliniche.

Una cartella clinica completa è un tesoro per identificare i ladri perché contiene tutte le informazioni che potrebbero sognare di acquisire. Peggio ancora, questi record sono spesso facili da acquisire perché le persone dimenticano di proteggerli adeguatamente. Ecco cosa devi sapere sui moduli che firmi presso l'ufficio del medico e cosa puoi fare per proteggere tali dati.

Perché cartelle cliniche?

Molte persone sono confuse quando sentono le cartelle cliniche sono presi di mira da ladri identificati 6 Segnali di pericolo di furto di identità digitale che non dovresti ignorareIl furto di identità al giorno d'oggi non è un evento troppo raro, ma spesso cadiamo nella trappola di pensare che accadrà sempre a "qualcun altro". Non ignorare i segnali di avvertimento.

Leggi di più . Perché un ladro dovrebbe sapere che hai subito un intervento chirurgico al ginocchio o sei in cura per la polmonite? Quello che è dimenticato è che questi record includono tutte le tue informazioni personali. Nome, indirizzo, data di nascita, numero di previdenza sociale (o equivalente) e altro. Alcuni in anticipo con le informazioni di fatturazione e le informazioni sull'indirizzo precedente.

In breve, le tue cartelle cliniche contengono tutto ciò di cui un ladro di identità potrebbe aver bisogno per impersonarti. Esistono poche fonti di dati più complete e la maggior parte sono più difficili da ottenere a causa della percezione pubblica che circonda ciò che è importante proteggere. Se i clienti di una banca venissero a conoscenza di una violazione trapelata da tutti i loro dati, sarebbero molto preoccupati, forse persino indignati. Eppure i pazienti di uno studio medico o di un ospedale che apprendono le loro cartelle cliniche hanno fatto trapelare raramente sono preoccupati.

Le cartelle cliniche sono anche relativamente facili da ottenere. Ci sono molti medici, ospedali e compagnie assicurative in tutto il mondo e spesso non sono grandi aziende con decine di milioni da spendere per l'IT. Hacking in un ospedale, pratica familiare o piccola compagnia assicurativa è più facile che andare dopo JPMorgan Chase, Citigroup o Deutsche Bank.

Peggio ancora, le protezioni dei consumatori che si estendono alle frodi creditizie e di debito non si estendono alle frodi mediche. Ciò significa che le vittime potrebbero essere pronte per i servizi sanitari che non hanno ricevuto. La mancanza di protezione dei consumatori si traduce in una relativa mancanza di controllo da parte di coloro che accettano le informazioni di fatturazione e può rendere più facile la risoluzione di questa frode.

Un amico può essere peggio di un pirata informatico

Tuttavia, non tutti i furti di ID medici si verificano attraverso attacchi dannosi su Internet. Un sondaggio condotto dal Ponemon Institute nel 2013 ha rilevato che la maggior parte delle vittime di furti di identità mediche sono state attaccate non da un hacker a metà del mondo ma da una relazione personale. Nel 30% di tutti i casi le informazioni sono state condivise volentieri con una parte ritenuta affidabile dalla vittima e nel 28% di tutti i casi il record è stato consultato da un amico o da un parente senza consenso.

Questo dimostra che ciò che molte persone chiamano "hacking" non è affatto l'hacking, ma una semplice truffa. Alcune delle vittime hanno dato le loro informazioni volentieri o sono state ingannate. Altri hanno lasciato le loro informazioni esposte a casa o su un personal computer dove sono state successivamente acquisite da qualcun altro con accesso al PC. È un ladro vecchio stile con un tocco moderno.

In effetti, il Ponemon Institute ha scoperto che solo il 15% di tutti i furti di ID mediche poteva essere incolpato di hacking o di un attacco simile, come il phishing. Hai una probabilità quattro volte maggiore di avere i tuoi dati rubati da qualcuno che conosci piuttosto che da un hacker.

Rafforzare la protezione

Mentre la prevalenza del furto di cartelle cliniche può far sembrare giustificata la paranoia, ci sono alcune buone notizie nascoste nel male. La maggior parte dei record viene rubata attraverso mezzi che puoi prevenire personalmente. La domanda che dovresti porti è questa: sai dove si trovano i tuoi record e come è possibile accedervi?

Molte persone che li ottengono finiscono per buttarli in una scatola (se si tratta di moduli fisici) o in una cartella generica (se sono digitali). Questa è una cattiva scelta. Le registrazioni fisiche dovrebbero essere nascoste o, preferibilmente, in una cassaforte ignifuga. I dati digitali, nel frattempo, dovrebbero essere protetti da un ulteriore livello di sicurezza. Check-out il nostro ultimo articolo sulla crittografia dei file Non solo per i paranoici: 4 motivi per crittografare la tua vita digitaleLa crittografia non è solo per i teorici della cospirazione paranoica, né è solo per i fanatici della tecnologia. La crittografia è qualcosa di cui tutti gli utenti di computer possono beneficiare. I siti Web di tecnologia scrivono su come crittografare la tua vita digitale, ma ... Leggi di più per sapere perché e come puoi proteggere i file sul tuo PC.

Dovresti anche fare un rapido self-audit di tutti gli account online che hai con i fornitori di servizi medici. Consiglio di fare un elenco di questi, quindi visitare ciascuno di essi per ricordare a te stesso le informazioni accessibili attraverso di loro e come funzionano. Anche assicurati che ognuno sia protetto da una password forte e unica 6 suggerimenti per la creazione di una password infrangibile che puoi ricordareSe le tue password non sono uniche e infrangibili, potresti anche aprire la porta d'ingresso e invitare i ladri a pranzo. Leggi di più . La sicurezza a due fattori di solito non è disponibile, quindi una buona password è la tua difesa principale. Alcuni provider offrono avvisi e-mail che ti informeranno quando si accede al tuo account; attiva questa impostazione, se disponibile.

Alcuni grandi fornitori di servizi medici dispongono di app per smartphone che possono essere utilizzate per accedere alle cartelle cliniche. Questi sono generalmente progettati in modo tale che siano disponibili solo record parziali, rendendo improbabile il furto di identità attraverso la sola app. Tuttavia, potrebbe essere possibile richiedere record completi utilizzando l'app o impersonare l'utente utilizzando le informazioni trovate nell'app. Mantieni un lucchetto sul telefono per impedire un facile accesso a queste informazioni.

In cerca di perdite

Il 15% dei record rubati dall'hacking "reale" è una porzione ridotta, ma si traduce ancora in centinaia di migliaia di casi. A parte evitare attacchi di phishing Che cos'è esattamente il phishing e quali tecniche utilizzano i truffatori?Non sono mai stato un fan della pesca, me stesso. Ciò è dovuto principalmente a una spedizione anticipata in cui mio cugino è riuscito a catturare due pesci mentre io catturavo zip. Simile alla pesca nella vita reale, le truffe di phishing non sono ... Leggi di più non c'è molto che puoi fare per combattere proattivamente il problema, ma puoi tenere d'occhio le perdite che contengono le tue informazioni impostando un avviso con DataLossDB.org. Questo sito Web funge da elenco generale per le violazioni dei dati di grandi e piccoli. Solo le violazioni più gravi rendono le notizie della sera, quindi non puoi fare affidamento per tenerti informato.

Anche i servizi di monitoraggio del credito possono aiutare. Il monitoraggio del tuo credito ti terrà informato su ogni nuovo tentativo di aprire credito a tuo nome, che colpirà la maggior parte dei tentativi di frode. Al rovescio della medaglia, questi servizi applicano una tariffa mensile. Inoltre, non è garantito che fermino la frode sulla sua strada; ti permettono solo di rispondere, il che può ridurre o eliminare il problema se agisci sulle informazioni quando le ricevi.

I lettori che sono molto diligenti o che hanno motivo di pensare di essere presi di mira, possono proteggersi ulteriormente con un avviso di frode. Questa è una notifica inviata a un importante ufficio di credito come Equifax, TransUnion ed Experian. Negli Stati Uniti ciò impedirà l'apertura di nuovi account di credito o richieste a tuo nome, a meno che non vengano prima verificati da te. L'avviso ha una durata di 90 giorni e può essere archiviato gratuitamente. Puoi rinnovare l'avviso ogni 90 giorni. I lettori internazionali dovrebbero notare che i dettagli varieranno da paese a paese.

Non essere indifeso contro il furto di identità medica

Il furto di identità medica può essere un'esperienza straziante, ma non sei del tutto indifeso. La maggior parte delle frodi è un semplice furto da parte di persone che hanno accesso ai tuoi dati, pertanto la chiusura di tale accesso può ridurre drasticamente il rischio. Prestare attenzione alle violazioni dei dati e iscriversi al monitoraggio del credito migliorerà anche la protezione. Come per tutto ciò che riguarda la sicurezza, non esiste una soluzione perfetta, ma alcuni passaggi proattivi rendono meno probabile la tua vittima.

Crediti immagine: Cartella clinica Via Shutterstock, Ladro Via Shutterstock, Shutterstock /KPG_Payless, Shutterstock /wavebreakmedia, Shutterstock /Danomyte, Shutterstock /Immagini di affari di scimmia, Shutterstock /aodaodaodaod