【大紀元10月5日訊】(大紀元記者 吳尚 編譯) 惠普公司醜聞最近爆發,前惠普女董事長鄧恩(Patricia Dunn)承認﹐她授權惠普安全部門僱佣一家私人調查公司進行調查﹐該公司則使用“pretexting”技術獲得了董事局成員的電話記錄,即借助包括社會安全號碼在內的個人資訊冒充他人,向電話公司索取“自己”家庭電話和手機的通話記錄。醜聞駭人聽聞,應該如何保護自己重要的個人資訊呢﹖
當人們ㄧ提到所謂”個人資產”這一名詞之時,浮現於我們腦際的可能是車子、房子、個人投資或銀行存款等。但是,你可曾想過你的社會安全碼(Social Security number)、電話紀錄、銀行往來紀錄與信用卡號也是個人資產?
生活中,無論是申請信用卡、更換手機門號、購物、買車,你都必須填寫一些表單來完成這些程序。這些表單上,記載著一些關於您個人的重要資訊,這些資訊其實也是重要的個人資產。
什麼是假托(Pretexting)﹖
所謂的假托(Pretexting)就是以某種虛假的偽裝方式,欺騙為您提供服務的各類機構,從中獲得您個人資訊的一種行為。
比如,竊賊可能聲稱是某家調查公司,然後問你一些問題。當他獲取他要的資訊的時候,他可能利用這些資訊來打電話給你的財務公司。他也可能假裝是你本人或某一具授權身分的人,但是忘記自己的帳戶密碼,然後請財務公司提供相關訊息給他。要達到此一目地,竊賊必須獲得你的個人資訊,必如社會安全碼、銀行或信用卡帳號、您的刷卡紀錄及您投資金額的多寡與詳細情況等。
什麼是身份竊盜(identity theft)
假托所獲得的資料,會被用來進行「身分竊盜」。身分竊盜是近幾年才形成的犯罪型式。所謂身分竊盜,是將別人的姓名、身分證號、駕照等竊盜後,以被盜者的名義申請信用卡、銀行貸款、申請手機門號或其他形式的信貸。
那些身分遭竊盜的受害者對於自身處境通常茫然無知,直到竊盜者付不出錢或貸款,然後被債主找上門來才知道個人資料早已被用來犯罪並累及自身了。
在1998年Touch Tone Information公司利用假托「pretexting」技術竊取洛杉磯警局警員資料後,國會隨後於1999年通過一項法案Gramm-Leach-Bliley Act,明確界定下列行為非法 :
—使用假的、虛構的或偽造的陳述或文件從財務機構甚至客戶本人來獲取來客戶相關訊息。
—使用假的、偽造的、別人遺失的或偷來的文件從財務機構甚至客戶本人來獲取來客戶相關訊息。
—使用假的、偽造的、別人遺失的或偷來的文件來詢問他人有關第三者的相關客戶資料。
最常發生的身分竊盜形式
根據聯邦貿易委員會(Federal Trade Commission),最常發生的身分竊盜有:
—信用卡詐欺-信用卡帳號的持卡所有人名字被公開或盜用。
—通訊服務詐欺-身分竊賊以顧客名義辦理電話、手機或其他通信服務。
—銀行詐欺-被人冒用姓名開啟銀行帳號。
—假貸款-身分竊賊以被害者名義進行貸款,比如車貸或房貸。
如何保護自己
儘管法律是站在消費者這一邊的,但是採取一些積極的措施保護自己是明智的。
—不要在電話、郵件或網路中透漏你的個人資訊,除非你知道對象是誰,安全與否。竊賊可能會假裝是調查公司、銀行或網際網路服務商的代表,甚至是政府官員跟你接觸,以獲取你的社會號碼、母親的婚前姓氏、財務帳號或是其他足以辨識的資訊。為你提供任何服務的合法機構都有你的相關資料,所以他們不會來問你這個的。
—可以詢問你的財務機構,關於他們保密客戶資料的政策為何,也可以更具體的詢問該公司如何防止pretexting。
—注意你銀行結算單的週期,如果它們未如預期的寄給你,就要注意了,因為它們可能被寄到別的住址去了。
—仔細檢查結算單上的消費數據。如果有任何與您消費不合的數據,馬上與您的財務機構聯繫。
—每年申請一份信用報告。
—告知您家人pretexting的嚴重性,跟他們講只有你自己或經你授權的人才能將你的資料給別人。
—將任何記載你個人資訊的東西收藏妥當。撕毀你已經不要的的收據、保險單、銀行往來紀錄或任何與財務有關的報表。
—為你的信用卡與銀行帳號加上密碼。避免使用容易被猜中的號碼,比如你母親的婚前姓氏、你的生日、你的社會安全碼後四碼、家裡的電話號碼或連續性的數字。
—如有人以中獎方式索取個人資料,則要小心上當,不要告訴對方個人資料,不要依指示持提款卡去操作自動櫃員機(ATM),不要提供信用卡號。
—為防郵件被盜,最好在郵箱上加鎖,或使用郵政信箱,不要在家門口亂扔信件,離家外出多日時,請鄰居幫忙代收信件。
資料來源:
1.美國聯邦貿易委員會//www.ftc.gov/bcp/conline/pubs/credit/pretext.htm
2.異鄉生活(19)防範個人身份被竊取
//www.tvsmo.com/b5/6/5/31/n1335613.htm
(//www.dajiyuan.com)