Apakah perlindungan ID sepadan?

Penipuan identitas, juga dikenal sebagai penipuan ID atau pencurian identitas, adalah masalah serius. Untungnya, ini adalah salah satu yang dapat Anda bantu cegah dengan memanfaatkan sejumlah alat termasuk layanan perlindungan ID.

Tidak seperti, katakanlah, perangkat lunak antivirus, layanan perlindungan ID berbeda karena mereka tidak secara langsung melindungi perangkat Anda, data Anda atau kata sandi Anda. Sebaliknya, mereka mengingatkan Anda pada fakta bahwa alamat email dan layanan yang Anda gunakan secara online telah diretas, dan kata sandi Anda atau mungkin info pribadi lainnya telah bocor.

Oleh karena itu, layanan perlindungan ID mungkin paling baik dianggap sebagai operasi intelijen, atau sistem peringatan dini, jika kita ingin memperluas metafora militer yang tidak jelas. Diperingatkan sebelumnya, seperti yang mereka katakan, ditempa.

Idealnya, setelah layanan perlindungan ID memberi Anda peringatan, Anda kemudian dapat mengambil tindakan dan mengubah kata sandi, mengaktifkan 2FA (jika Anda belum melakukannya), dan, jika perlu, membekukan kartu apa pun dan menghubungi bank Anda.

Tentu saja, ini hanyalah salah satu senjata anti-penipuan terhadap orang jahat dan harus benar-benar digunakan bersama dengan perangkat lunak antivirus, VPN, dan pengelola kata sandi.

Di sini, kami akan menjelaskan lebih lanjut tentang apa itu layanan perlindungan ID, dan mencakup secara luas cara kerjanya.

Apa itu layanan perlindungan ID?

Mereka bekerja dengan menjelajahi tujuan web gelap untuk bukti bahwa detail pribadi pelanggan mereka sedang disiapkan untuk dijual.

‘Web gelap’ adalah istilah umum yang digunakan untuk menggambarkan jaringan yang aman, pribadi, dan situs web yang sangat terenkripsi yang terpisah dari world wide web umum, atau web ‘jelas’.

Sementara situs web gelap berguna bagi orang-orang yang hidup dalam masyarakat represif di mana pemerintah telah meluncurkan program pengawasan, tujuan web gelap juga digunakan oleh penjahat yang ingin menjual dan memperdagangkan informasi – seperti alamat email orang, nomor telepon, dan informasi pengenal pribadi lainnya (PII), yang dapat digunakan untuk aktivitas penipuan.

Satu set lengkap PII – informasi yang berpotensi cukup bagi seseorang untuk berbelanja atas nama Anda – kadang-kadang disebut sebagai ‘fullz’ atau ‘fullzinfo’ di pasar web gelap.

Fullz kemungkinan akan menyertakan nama Anda, tanggal lahir, alamat email, detail bank (termasuk nomor rekening Anda), nomor kartu kredit atau debit, kode Swift, CVV, tanggal kedaluwarsa. Dengan informasi itu, seseorang dapat menyebabkan Anda banyak kesulitan keuangan, dan bahkan dapat melibatkan polisi yang mengejar Anda jika pinjaman diambil, kemudian gagal bayar.

Jika salah satu PII Anda ditemukan dengan cara ini, Anda akan menerima peringatan dan mudah-mudahan beberapa saran tentang apa yang harus dilakukan selanjutnya, seperti memperingatkan bank Anda, mengubah kata sandi yang terpengaruh dan menginformasikan layanan keamanan juga, seperti Action Fraud di Inggris.

Bagaimana layanan perlindungan ID tahu apa yang harus diwaspadai? Mereka hanya menggunakan informasi yang Anda berikan kepada mereka, yang berarti Anda harus menyerahkan detail bank, nomor kartu, dan PII lain yang Anda inginkan untuk peringatan.

Ini juga berarti layanan yang menyediakan pemantauan harus sepenuhnya dapat dipercaya dan memastikan bahwa itu menjaga data itu tetap aman untuk Anda.

Berapa biaya perlindungan ID?

Perlindungan ID biasanya merupakan layanan berlangganan. Biaya mulai dari £7.99, US$9.99 dan AU$12.99 untuk langganan bulanan, dan £19.99, US$89.99, dan AU$99.99 untuk langganan tahunan.

Itu untuk seorang individu, tetapi Anda juga bisa mendapatkan rencana keluarga untuk memantau detail seluruh rumah tangga. Beberapa contoh termasuk Bitdefender Digital Identity Protection, F-Secure ID Protection, IdentityForce (khusus AS, dimiliki oleh agen kredit TransUnion), Norton LifeLock (khusus AS), dan Norton Identity Advisor Plus (Inggris dan Australia).

Selain itu, Anda bisa mendapatkan perlindungan ID yang dibundel dengan antivirus, VPN, dan pengelola kata sandi dengan beberapa suite keamanan seperti McAfee+, Bitdefender Premium Security Plus, dan F-Secure Total.

Demikian juga, Norton 360 Premium di Inggris dan Australia, dan Norton Select + LifeLock di AS dilengkapi dengan perlindungan ID bawaan.

Anda akan membayar lebih, tetapi nilainya lebih baik secara keseluruhan, karena Anda bisa mendapatkan perlindungan menyeluruh untuk keluarga dan perangkat Anda.

Berapa perlindungan ID di Inggris?

Jadi pertanyaan besarnya adalah berapa biayanya. Ini akan memberi Anda ide yang sangat bagus tentang apa yang tersedia saat ini (harga benar pada saat penulisan).

Layanan perlindungan ID mandiri

Suite keamanan dengan perlindungan ID

• F-Secure Total – dari £ 44.99 untuk tahun pertama (£ 69.99 / tahun sesudahnya)

Berapa biaya perlindungan ID di Amerika Serikat?

Langganan perlindungan ID mandiri Layanan

• Norton LifeLock – $9.99/bulan untuk tahun pertama ($11.99/bulan setelahnya), atau, $89.99 untuk tahun pertama ($124.99/tahun sesudahnya)

Layanan langganan keamanan yang dilengkapi perlindungan ID

• Total F-Secure – dari $59.99 untuk tahun pertama ($89.99/tahun setelahnya)

• McAfee+ – $89.99 untuk tahun pertama ($199.99/tahun setelahnya)

Layanan perlindungan identitas di Australia

Layanan langganan perlindungan ID mandiri

Layanan langganan keamanan yang dilengkapi perlindungan ID

Apakah layanan perlindungan ID membantu memulihkan dari pelanggaran?

Penting untuk dipahami bahwa sebagian besar layanan perlindungan ID ada di sana terutama untuk membantu mencegah terjadinya penipuan ID. Mereka tidak dirancang untuk membantu Anda pulih setelah identitas Anda dicuri.

Karena itu, layanan IdentityForce dan McAfee+ di Amerika Serikat menawarkan hingga $1 juta untuk menutupi biaya apa pun yang timbul akibat identitas Anda dicuri, dan McAfee+ juga menyediakan hingga $25k untuk perlindungan ransomware.

Selain itu, meskipun layanan perlindungan ID biasanya tidak membantu Anda memulihkan uang curian, bank Anda harus mengganti uang Anda jika terjadi penipuan.

Bisakah saya mendapatkan perlindungan ID gratis?

Jika Anda tidak bersedia membayar, ada beberapa sumber daya bagus yang Anda inginkan.

Haveibeenpwned, mungkin lebih dikenal sebagai HIBP, adalah pemeriksa alamat email online gratis yang menyajikan hasil dengan cara yang jelas dan komprehensif.

Dengan memasukkan alamat email Anda ke bilah pencarian HBP, Anda akan melihat dalam hitungan detik apakah ada situs web atau layanan yang ditautkan ke alamat email Anda telah disusupi kapan saja dalam sejarah. Kemungkinan jika itu adalah pelanggaran data besar, seperti peretasan Currys PC World 2023, atau kebocoran Twitter 2023, Anda pasti sudah mendengarnya dan (semoga) mengamankan akun Anda dengan kata sandi baru.

Jika tidak, masih ada baiknya untuk mengubah kata sandi tersebut. HIBP juga menawarkan layanan pemberitahuan email gratis, jika alamat email Anda mendapatkan, seperti yang mereka katakan, “pwned di masa depan.”

McAfee memiliki pemeriksa seperti ini di halaman Perlindungan Pencurian Identitas dan F-Secure juga memiliki alat Pemeriksa Pencurian Identitas gratis. Satu-satunya downside untuk checker gratis ini (sering tersedia dari perusahaan keamanan) adalah bahwa Anda harus menjalankan pemeriksaan itu sendiri secara teratur dan Anda tidak akan diberitahu tentang kebocoran baru secara otomatis.

DeHashed menawarkan layanan pemantauan dan pemberitahuan pelanggaran yang gratis untuk individu. Seperti HIBP, DeHashed akan mencari informasi pribadi Anda di web yang gelap dan jelas, dan memberi tahu Anda jika permintaan pencarian Anda mengembalikan sesuatu. Ini juga menawarkan layanan pemberitahuan gratis, sehingga akan menghubungi Anda melalui teks atau email jika ada informasi Anda yang muncul untuk dijual secara online di masa mendatang.

Demikian pula, Intelligence X memiliki layanan pencarian yang gratis untuk digunakan, serta tingkatan berbayar yang lebih mahal yang ditujukan untuk bisnis dan peneliti keamanan. Selain memasukkan alamat email, Anda juga dapat mencari nomor jaminan sosial AS dan alamat Bitcoin.

Terakhir, ada juga Firefox Monitor, yang menampilkan buletin tentang pelanggaran data terbaru, ditambah informasi berguna lainnya. Karena alat pencarian Firefox Monitor mengacu pada basis data HIPB, alat ini seharusnya tidak memberi tahu Anda apa pun yang tidak akan dilakukan HBP.

Haruskah saya membeli layanan perlindungan ID?

Berbekal informasi di atas, Anda harus berada dalam posisi untuk menjawabnya sendiri. Namun, pertanyaan yang lebih baik adalah, “Haruskah saya membeli suite keamanan dengan perlindungan ID disertakan?” karena di situlah letak nilai terbaiknya.

Sulit untuk merekomendasikan berlangganan layanan mandiri ketika Anda bisa mendapatkan rangkaian perangkat lunak keamanan yang lebih komprehensif dengan tidak lebih banyak uang. Misalnya, pada saat penulisan, penawaran perlindungan ID solo Bitdefender sebenarnya lebih mahal per bulan daripada tarif perkenalan pada bundel Premium Security Plus – yang dilengkapi dengan Perlindungan Identitas Digital.

Semua alat yang telah kita bicarakan tidak diragukan lagi berguna. Apa pun yang dapat menawarkan wawasan tentang akun lama apa pun yang terkait dengan alamat email Anda yang mungkin telah Anda lupakan layak untuk digunakan. Banyak alat gratis yang tersedia untuk Anda juga sangat bagus, dengan DeHashed khususnya menawarkan layanan peringatan dini secara gratis.

Meluangkan waktu untuk melakukan audit profil online Anda bukanlah ide yang buruk, dan layanan perlindungan ID dapat membantu dalam hal ini.

Jika Anda berada di pasar untuk antivirus atau paket keamanan, perlindungan ID harus benar-benar ada di radar Anda, tetapi pikirkan dua kali befbijih membeli layanan seperti itu sendiri.

Data saya bocor: apa yang harus saya lakukan?

Hal pertama yang harus Anda lakukan adalah mengubah kata sandi di setiap akun yang telah disusupi. Jika kata sandi telah bocor dan Anda menggunakannya untuk beberapa akun, ubah kata sandi pada semua akun tersebut dan, tolong, gunakan kata sandi yang berbeda untuk masing-masing akun.

Jika akun email utama Anda telah disusupi, pertimbangkan untuk beralih akun email, meskipun itu berarti membuka akun baru dengan penyedia yang sama (seperti Gmail). Jika seseorang memiliki akses ke akun email Anda, mereka dapat mencegat email pengaturan ulang kata sandi yang Anda terima, yang berpotensi menyebabkan kerusakan lebih lanjut.

Jika ada sesuatu yang terhubung ke bank online Anda atau layanan keuangan apa pun yang Anda gunakan telah diretas, hubungi bank dan / atau penyedia layanan Anda dan ubah semua detail keamanan: kata sandi, kata-kata yang mudah diingat, jawaban atas pertanyaan keamanan, dll.

Periksa peringkat kredit Anda dengan agen kredit juga, dan mintalah Pemberitahuan Koreksi gratis jika Anda melihat sesuatu yang mencurigakan pada laporan.

Dalam contoh pertama, hubungi polisi. Jika Anda berada di Inggris, Anda dapat menghubungi Action Fraud (jika Anda berbasis di Inggris, Irlandia Utara, atau Wales) atau Polisi Skotlandia (jika Anda tinggal di Skotlandia).

Anda harus membuat akun dengan Penipuan Tindakan sebelum memulai laporan— buat akun email baru jika Anda merasa atau mengetahui bahwa akun utama Anda telah disusupi.

Anda tidak diharuskan membuat akun melalui formulir kontak aman Polisi Skotlandia, cukup tinggalkan detail kontak.

Penduduk Inggris juga dapat mengajukan Pendaftaran Perlindungan dari Cifas (Credit Industry Fraud Avoidance System). Ini adalah layanan berbayar dengan biaya £ 25 untuk pertanggungan selama dua tahun, dan menempatkan bendera merah terhadap nama Anda di Database Penipuan Nasional Cifas.

Perusahaan kemudian dapat menggunakan ini jika detail Anda digunakan untuk mengajukan sesuatu – pemeriksaan tambahan untuk memastikan itu benar-benar Anda membeli barang, dan membantu menghentikan seseorang membersihkan akun Anda.

Jika Anda berada di Amerika Serikat, Anda harus melaporkan penipuan identitas ke FTC (Federal Trade Commission) di situs IdentityTheft.gov, di mana Anda dapat membuat Laporan Pencurian Identitas, dan Anda mengunduh dokumen template untuk dikirim ke agen kredit dan bisnis, jika perlu.

Jika Anda berada di Australia, Anda harus mengajukan laporan ke Pusat Keamanan Cyber Australia. Klik dan gulir ke bawah ke bagian “Penipuan identitas dan pencurian identitas” untuk memulai laporan.

Cerita terkait