Medisinsk ID-tyveri: Hvordan svindlere bruker poster for å stjele identiteten din

Annonse

De fleste vokter nøye med sin personlige bankinformasjon både på og uten nett. Alle vet at det er en dårlig ting for andre mennesker å ha personnummer eller kontonummer, spesielt hvis det kan kombineres med annen informasjon. Men mange glemmer en annen type informasjon som kan være like skadelig på gale hender; medisinske journaler.

En full medisinsk journal er en skattekiste for å identifisere tyver fordi den inneholder alle opplysninger de kan drømme om å skaffe seg. Verre er det at disse postene ofte er lette å anskaffe fordi folk glemmer å beskytte dem på riktig måte. Dette er hva du trenger å vite om skjemaene du signerer på legekontoret, og hva du kan gjøre for å beskytte disse dataene.

Hvorfor medisinske poster?

Mange mennesker er forvirrede når de hører legejournaler målrettes av identifiserende tyver 6 Advarselstegn for digital identitetstyveri du ikke bør ignorereIdentitetstyveri er ikke så sjelden at det forekommer i disse dager, men vi faller ofte i fellen med å tenke at det alltid vil skje med "noen andre". Ikke se bort fra advarselsskiltene. Les mer

. Hvorfor ønsker en tyv å vite at du hadde hatt en kirurgi i kneet eller har fått medisiner mot lungebetennelse? Det som er glemt er at disse postene inkluderer all din personlige informasjon. Navn, adresse, fødselsdato, personnummer (eller tilsvarende) og mer. Noen opp ante med faktureringsinformasjon og tidligere adresseinformasjon.

Kort sagt, dine medisinske poster inneholder alt en identitetstyv kan trenge for å etterligne deg. Det er få datakilder mer fullstendige, og de fleste er vanskeligere å få tak i på grunn av offentlig oppfatning av hva som er viktig å beskytte. Hvis kundene til en bank skulle lære et brudd, lekket alle dataene deres, ville de være veldig bekymret, kanskje til og med rasende. Likevel er pasienter ved et legekontor eller sykehus som lærer sine medisinske poster, sjelden like bekymret.

Medisinske poster er også relativt enkle å få. Det er mange leger, sykehus og forsikringsselskaper over hele verden, og de er ofte ikke store selskaper med flere titalls millioner å bruke på IT. Det er lettere å hacke på sykehus, familiepraksis eller et lite forsikringsselskap enn å gå etter JPMorgan Chase, Citigroup eller Deutsche Bank.

Verre er det at forbrukerbeskyttelsen som omfatter kreditt- og debetsvindel, ikke omfatter medisinsk svindel. Dette betyr at ofre kan være på kroken for helsetjenester de ikke mottok. Mangelen på forbrukerbeskyttelse betyr en relativ mangel på gransking fra de som godtar faktureringsinformasjon og kan gjøre dette svindlet enklere å trekke av.

En venn kan være verre enn en hacker

Ikke all medisinsk ID-tyveri oppstår imidlertid gjennom ondsinnede angrep over Internett. En undersøkelse utført av Ponemon Institute i 2013 fant at majoriteten av medisinsk ID-tyveriofre ble angrepet ikke av en hacker halvveis over hele kloden, men av et personlig forhold. I 30% av alle tilfeller ble informasjonen delt villig med en part offeret trodde pålitelig, og i 28% av alle tilfeller fikk posten tilgang til en venn eller pårørende uten samtykke.

Dette viser for at det mange kaller “hacking” ikke er i det hele tatt, men i stedet for en enkel svindel. Noen av ofrene ga informasjonen ut villig eller ble lurt til den. Andre la informasjonen sin liggende hjemme eller på en datamaskin der den senere ble tatt tak i av noen andre med tilgang til PC-en. Det er gammeldags tyveri med en moderne vri.

Faktisk fant Ponemon Institute bare 15% av all medisinsk ID-tyveri kunne klandres for hacking eller et lignende angrep, som phishing. Du har fire ganger større sannsynlighet for at platene dine blir stjålet av noen du kjenner enn av en hacker.

Forsterk beskyttelsen

Selv om utbredelsen av medisinsk journalstyveri kan få paranoia til å virke rettferdig, er det noen gode nyheter gjemt i det dårlige. De fleste poster blir stjålet gjennom midler du personlig kan forhindre. Spørsmålet du bør stille deg selv er dette: vet du hvor postene dine ligger og hvordan de kan nås?

Mange som skaffer dem ender opp med å kaste dem i en boks (hvis det er fysiske former) eller i en generisk mappe (hvis de er digitale). Det er et dårlig valg. Fysiske poster skal holdes skjult eller, helst, i en brannsikker safe. Digitale data bør i mellomtiden beskyttes av et ekstra lag med sikkerhet. Sjekk ut vår siste artikkel om filkryptering Ikke bare for paranoider: 4 grunner til å kryptere ditt digitale livKryptering er ikke bare for paranoide konspirasjonsteoretikere, og det er heller ikke bare for teknisk geeks. Kryptering er noe alle datamaskinbrukere kan dra nytte av. Tekniske nettsteder skriver om hvordan du kan kryptere det digitale livet ditt, men ... Les mer for å lære hvorfor og hvordan du kan beskytte filer på din PC.

Du bør også foreta en rask egenkontroll av alle nettkontoer du har med medisinske leverandører. Jeg anbefaler å lage en liste over dem, og deretter besøke hver for å minne deg selv om informasjonen som er tilgjengelig gjennom dem og hvordan de fungerer. Også sørg for at hver er beskyttet av et sterkt, unikt passord 6 tips for å opprette et ikke brytbart passord som du kan huskeHvis passordene dine ikke er unike og uknuselige, kan du like gjerne åpne inngangsdøren og invitere ranerne inn til lunsj. Les mer . To-faktor sikkerhet er vanligvis ikke tilgjengelig, så et godt passord er hovedforsvaret. Noen tilbydere tilbyr e-postvarsler som vil informere deg når kontoen din er tilgang; slå på denne innstillingen, hvis tilgjengelig.

Noen få store medisinske leverandører har smarttelefonapper som kan brukes til å få tilgang til sykejournaler. Disse er generelt designet slik at bare delvise poster er tilgjengelige, noe som gjør identitetstyveri usannsynlig bare gjennom appen. Det kan imidlertid være mulig å be om fulle poster ved hjelp av appen, eller å etterligne deg ved å bruke informasjon som er funnet i appen. Hold en lås på telefonen din for å forhindre enkel tilgang til denne informasjonen.

Ser etter lekkasjer

De 15% av postene som er stjålet fra "ekte" hacking er en slank del, men det kan likevel oversettes til hundretusener av tilfeller. Bortsett fra å unngå phishing-angrep Hva er nettopp phishing og hvilke teknikker bruker svindlere?Jeg har aldri vært fan av fiske, meg selv. Dette er mest på grunn av en tidlig ekspedisjon der fetteren min klarte å fange to fisk mens jeg fanget glidelås. I likhet med det virkelige fisket, er ikke phishing-svindel ... Les mer det er ikke mye du kan gjøre for å proaktivt bekjempe problemet, men du kan følge med på lekkasjer som inneholder informasjonen din ved å sette opp et varsel med DataLossDB.org. Dette nettstedet fungerer som en oversiktsliste for datainnbrudd på store og små. Bare de mest alvorlige bruddene gir kveldens nyheter, så du kan ikke stole på at den holder deg informert.

Kredittovervåkningstjenester kan også hjelpe. Overvåking av kreditten din vil holde deg informert om nye forsøk på å åpne kreditt i navnet ditt, noe som vil fange de fleste svindelforsøk. På ulemper krever disse tjenestene en månedlig avgift. De er heller ikke garantert å stoppe svindel i sporene; de lar deg bare svare, noe som kan redusere eller eliminere problemet hvis du handler etter informasjonen når du mottar den.

Lesere som er veldig flittige, eller som har grunn til å tro at de vil bli målrettet, kan beskytte seg ytterligere med svindelvarsler. Dette er et varsel du arkiverer til et større kredittkontor som Equifax, TransUnion og Experian. I USA vil dette forhindre at nye kredittkontoer eller forespørsler blir åpnet i ditt navn, med mindre de først er bekreftet av deg. Varslingen varer i 90 dager og kan sendes inn gratis. Du kan fornye varselet hver 90. dag. Internasjonale lesere bør merke seg at opplysningene om dette vil variere fra land til land.

Ikke vær forsvarsløs mot medisinsk ID-tyveri

Tyveri av medisinsk ID kan være en opprivende opplevelse, men du er ikke helt forsvarsløs. Mest svindel er enkelt tyveri av personer som har tilgang til dataene dine, så å stenge den tilgangen kan redusere risikoen din drastisk. Å holde øye med dataovertredelser og registrere deg for kredittovervåking vil også forbedre din beskyttelse. Som med alle ting er det ingen perfekt løsning, men noen få proaktive trinn gjør det mindre sannsynlig at du vil bli et offer.

Bildetillegg: Medisinsk diagram Via Shutterstock, Tyv Via Shutterstock, Shutterstock /KPG_Payless, Shutterstock /wavebreakmedia, Shutterstock /Danomyte, Shutterstock /Monkey Business Images, Shutterstock /aodaodaodaod