Năm ngoái, tôi nhận được thông báo rằng dữ liệu cá nhân của mình đã bị lộ trong hai vụ vi phạm dữ liệu. Phải thừa nhận rằng thật đáng sợ khi biết thông tin cá nhân của mình có thể bị mua bán với giá rẻ mạt trên dark web. Mặc dù tội phạm mạng liên tục tấn công, nhưng chúng ta không hoàn toàn mất khả năng phòng thủ.
Đánh cắp Danh tính qua Dữ liệu Rò rỉ: Mối đe dọa thực tế
Một trong những cách gây hại nhất mà dữ liệu bị đánh cắp có thể được sử dụng để chống lại bạn là mở một khoản tín dụng dưới tên của bạn. Hầu hết dữ liệu bị đánh cắp đều được đóng gói và bán trên dark web để kiếm lợi tài chính. Nếu kẻ xấu có thể thu thập đủ thông tin nhận dạng cá nhân (PII), chúng có thể tạo ra một hồ sơ đủ chính xác để mạo danh bạn. Sau khi thực hiện điều đó, chúng chỉ cần vài cú nhấp chuột để truy cập các khoản vay hoặc mở thẻ tín dụng mới dưới tên bạn.
Ngay cả khi tội phạm có một kho tàng dữ liệu cá nhân, chúng cũng không thể đánh cắp danh tính của bạn và sử dụng nó để vay tiền hoặc các giao dịch khác nếu bạn đóng băng tín dụng của mình. Một cách hiểu đơn giản, đóng băng tín dụng (credit freeze) có nghĩa là bạn liên hệ với ba cục báo cáo tín dụng chính—Equifax, Experian và TransUnion—và yêu cầu họ ngừng mọi hoạt động tín dụng mới liên quan đến bạn.
Vì vậy, trước khi bất kỳ đơn đăng ký tín dụng nào, chẳng hạn như thẻ tín dụng mới, hợp đồng tài chính ô tô hoặc khoản thế chấp, các tổ chức cho vay sẽ kiểm tra báo cáo tín dụng của bạn. Việc đóng băng báo cáo tín dụng sẽ từ chối quyền truy cập của bất kỳ hacker nào vào đó, và nếu không có quyền truy cập, họ sẽ không thể mở bất kỳ khoản tín dụng mới nào.
Các bước Cần Thực hiện để Bảo vệ Điểm Tín dụng sau Rò rỉ Dữ liệu
Rò rỉ dữ liệu không phải là điều dễ chịu. Tuy nhiên, có một số bước bạn có thể thực hiện để bảo vệ dữ liệu, danh tính và quan trọng hơn là điểm tín dụng của mình.
Xác định Dữ liệu nào đã bị lộ
Khi dữ liệu của tôi bị lộ, công ty bị vi phạm đã gửi cho tôi một lá thư chi tiết về dữ liệu có khả năng bị phơi bày. Trong hầu hết các trường hợp, các công ty phải thông báo cho khách hàng nếu dữ liệu của họ bị vi phạm theo quy định pháp luật. Nếu một vụ vi phạm xảy ra, bạn nên mong đợi nhận được một lá thư vài tuần, hoặc có thể một tháng sau khi dữ liệu của bạn bị lộ. Tôi đã nhận được thư qua đường bưu điện một tháng sau khi công ty phát hiện ra vụ vi phạm.
Đừng mong đợi bất kỳ thông báo nào từ các công ty có thể cho bạn biết một cách chắc chắn liệu dữ liệu cụ thể của bạn có bị lộ hay dữ liệu nào đã bị lộ. Mặc dù họ biết rằng một số dữ liệu đã bị lấy đi và loại dữ liệu đó, bạn sẽ không bao giờ được thông báo liệu dữ liệu cụ thể của mình có bị ảnh hưởng hay không. Điều này một phần là do rất khó để xác định chính xác dữ liệu nào đã bị đánh cắp.
Thực hiện điều tra pháp y kỹ thuật số để tìm hiểu thêm về một vụ hack mất thời gian. Các công ty đôi khi sẽ thông báo cho bạn về một vụ hack trước khi có đầy đủ thông tin. Vì họ luôn tìm hiểu thêm, hãy kiểm tra thư, email, các bài viết được đăng trên trang web của công ty hoặc các bài báo để biết thêm về vụ hack.
Bảo mật các Tài khoản bị Ảnh hưởng
Khi bạn đã được thông báo về vụ rò rỉ dữ liệu, bạn sẽ biết tài khoản nào cần được bảo mật. Để làm như vậy, hãy thay đổi mật khẩu của các tài khoản bị hack. Để tăng cường bảo mật hơn nữa, tôi khuyên bạn nên bật xác thực đa yếu tố (MFA) để cung cấp thêm một lớp bảo mật. Nếu công ty gặp phải một vụ vi phạm dữ liệu khác hoặc bạn bị nhắm mục tiêu thông qua một cuộc tấn công lừa đảo (phishing), MFA sẽ khiến việc truy cập dữ liệu của bạn trở nên khó khăn hơn.
Khi thay đổi mật khẩu của tài khoản bị ảnh hưởng, hãy tận dụng khoảnh khắc này để giải quyết vấn đề vệ sinh mật khẩu. Tự hỏi bản thân xem bạn có sử dụng mật khẩu này để truy cập các tài khoản khác không. Nếu có, bạn phải thay đổi mật khẩu này cho các tài khoản khác nữa. Một số trình quản lý mật khẩu và trình duyệt giúp bạn dễ dàng kiểm tra xem mình có sử dụng lại mật khẩu cho nhiều hơn một tài khoản hay không.
Ví dụ, trong Google Chrome, hãy vào Cài đặt > Trình quản lý mật khẩu của Google > Kiểm tra mật khẩu. Tại đây, Chrome sẽ quét qua các mật khẩu đã lưu của bạn để xác định những mật khẩu bạn đã sử dụng lại. Hãy thay thế ngay lập tức bất kỳ mật khẩu nào đang sử dụng cùng mật khẩu với tài khoản bị vi phạm!
Tạo Cảnh báo Gian lận (Fraud Alert)
Việc tạo cảnh báo gian lận không chỉ thông báo cho bạn khi ai đó cố gắng mở một hạn mức tín dụng mới dưới tên của bạn. Mặc dù cảnh báo không giống như đóng băng tín dụng, nhưng cảnh báo không chỉ thông báo cho bạn về khả năng gian lận mà còn yêu cầu các tổ chức cho vay phải trải qua nhiều bước xác minh khác nhau trước khi cấp khoản vay hoặc xử lý thẻ tín dụng mới.
Giao diện trang web Experian, cho thấy quy trình thiết lập cảnh báo gian lận để bảo vệ thông tin tín dụng cá nhân.
Tạo cảnh báo gian lận thông qua Experian là một quy trình chỉ mất hai phút bao gồm việc mở một tài khoản miễn phí và chọn loại cảnh báo bạn muốn tạo. Không cần phải tạo cảnh báo với mọi cục tín dụng, vì Experian cũng sẽ thông báo cho Equifax và TransUnion về cảnh báo của bạn. Cảnh báo gian lận có thể được kích hoạt trong 12 tháng hoặc lên đến bảy năm. Chúng hoàn toàn miễn phí để tạo và có thể được tạo cũng như xóa chỉ trong vài phút.
Đóng băng Tín dụng (Credit Freeze) với các Cục Tín dụng
Nếu bạn không có ý định đề xuất tín dụng mới, bạn có thể thực hiện đóng băng hoàn toàn quyền truy cập vào báo cáo tín dụng của mình đối với các tổ chức cho vay. Điều này sẽ ngăn chặn việc tạo ra các hạn mức tín dụng mới dưới tên của bạn. Đóng băng tín dụng sẽ không ảnh hưởng tiêu cực đến điểm tín dụng của bạn và là cách duy nhất chắc chắn để bảo vệ chống lại gian lận. Nếu bạn muốn nộp đơn xin tín dụng, tất cả những gì bạn cần làm là bỏ đóng băng tài khoản hoặc “rã đông” nó, cho phép báo cáo tín dụng của bạn được truy cập trong một khoảng thời gian ngắn để các tổ chức cho vay có thể truy cập trước khi nó bị đóng băng lại.
Không giống như cảnh báo gian lận, khi bạn đóng băng tín dụng, bạn sẽ cần liên hệ với hai cục tín dụng còn lại là Equifax và TransUnion.
Dữ liệu của bạn chắc chắn sẽ bị lộ, nhưng điều không đảm bảo là nó sẽ được sử dụng cho mục đích gian lận. Việc cảnh giác với các vụ rò rỉ dữ liệu và thực hiện các hành động thích hợp sau đó sẽ đảm bảo rằng dữ liệu của bạn không thể bị sử dụng để chống lại bạn.
