Estas son las 6 piezas de datos que NO desea que los ciberdelincuentes le roben

Hoy en día, los ciberdelincuentes buscan prácticamente cualquier tipo de datos que puedan tener a mano. Eso significa que están buscando nombres completos, nombres de usuario, nombres de mascotas, listas de amigos, colegas y familiares, e incluso música, películas y favoritos relacionados con el deporte. Los ciberdelincuentes usan este tipo de datos para, potencialmente, adivinar contraseñas y obtener acceso a cuentas personales o corporativas. La triste noticia es que están teniendo éxito. Por supuesto, los delincuentes realmente no necesitan trabajar duro en estos días para adivinar las contraseñas porque las personas continúan usando las débiles. Si bien las contraseñas se pueden fortalecer, hay datos que no se pueden proteger o cambiar una vez que se filtran en línea. Sin lugar a dudas, tener cualquier tipo de información personal obtenida por ciberdelincuentes es una tragedia, pero hay algunos datos específicos que NO desea que le roben si le preocupa su privacidad y seguridad de datos.

1. Número de seguro social

Esta no es la primera ni la última vez que discutimos la seguridad de los números de seguridad social . Desafortunadamente, generalmente se recopilan durante brechas de datos masivas que no puede detener personalmente. Por ejemplo, si su empleador es pirateado y se filtran los números de seguro social de todos los empleados, la culpa recae en los hombros del empleador, por supuesto. Lamentablemente, los ciberdelincuentes también pueden extraer los SSN mediante estafas de phishing, por lo que debe ser cauteloso. Si alguna vez recibe un correo electrónico que solicita su número de seguro social, o si alguna vez llega a un sitio web que lo solicita, debe eliminar el correo electrónico y salir del sitio web. Los ciberdelincuentes usan números de seguridad social en combinación con números de licencia de conducir, nombres completos y otra información personal para solicitar préstamos, reembolsos de impuestos y beneficios de vivienda, y eso puede dañar su crédito y poner en peligro la seguridad de los datos en general. Básicamente, los delincuentes cibernéticos usan números de seguridad social para realizar el robo de identidad, y solucionarlo puede ser muy problemático, teniendo en cuenta que obtener un nuevo SSN es una prueba.

La Comisión Federal de Comercio sugiere revisar la tarjeta de crédito y los extractos bancarios con frecuencia, contactando a los proveedores de servicios públicos si las facturas de pago no aparecen a tiempo, verificando sus planes de seguro médico para ver si no hay cargos al azar, triturando documentos personales y también revisando el informe de crédito al menos una vez al año. Estos son consejos simples que pueden ayudarlo a detectar a tiempo actividades delictivas relacionadas con los SSN robados.

2. Datos médicos

Es crucial que revise sus planes de seguro de salud y se mantenga al tanto de cualquier violación de datos de atención médica que pueda surgir a la luz del día. Desafortunadamente, los ciberdelincuentes tienen mucho éxito en atacar clínicas, hospitales, consultorios privados y todo lo demás. De hecho, de 2015 a 2019, el 93% de las organizaciones de atención médica en los EE . UU. Experimentaron violaciones de datos. Este es un número impactante. No es necesario decir que las clínicas y los hospitales de atención médica pueden acumular cantidades increíbles de información altamente confidencial, incluidos los números de seguro social de los pacientes, nombres completos, domicilios, datos de seguros, etc. Al utilizar esta información, los ciberatacantes pueden poner en grave peligro la seguridad de los datos personales porque pueden surtir recetas de medicamentos, obtener atención médica sin pagar un centavo de sus propios bolsillos y recibir atención médica utilizando identidades robadas. También pueden recopilar imágenes médicas y resultados de pruebas para chantajear a las víctimas. Obviamente, si esto es lo que enfrenta, debe comunicarse con su proveedor de atención médica y las fuerzas del orden lo antes posible.

3. Domicilio

Ya sea que la dirección de su casa se filtre durante una violación de datos o que lo engañen para que la revele usted mismo, si los cibercriminales se enteran de esta información, podría estar en peligro. Cuando hablamos de seguridad de datos, generalmente nos preocupa más la seguridad virtual; sin embargo, si los ciberdelincuentes logran averiguar dónde vives, tu seguridad física también podría verse en peligro. Los ciberdelincuentes no llamarán a su puerta, pero esta información podría venderse fácilmente en línea a ladrones reales de la vida real. Si pueden grabar la dirección de su casa junto con alguna otra información sobre usted (por ejemplo, nombre completo, cuentas de redes sociales o número de teléfono), podrían comenzar a espiarlo. Piénselo ... ¿Cuánta información comparte en línea públicamente? ¿Comparte constantemente videos y fotos de lo que está haciendo en un momento dado? Si lo hace, y si los delincuentes logran rastrearlo, podrían descubrir cuándo no está en casa, y eso podría ayudarlos a robarlo, acosarlo o incluso poner en peligro su salud física.

4. Dirección de correo electrónico

La gente a menudo es muy astuta cuando se trata de compartir direcciones de correo electrónico. Por alguna razón, eligen creer que sus direcciones de correo electrónico no pueden ser explotadas por los ciberdelincuentes, o están seguros de que pueden detectar fácilmente los correos electrónicos de phishing que se les envían. La verdad es que una dirección de correo electrónico es uno de los datos más importantes que cualquier cibercriminal podría obtener. Las direcciones de correo electrónico a menudo se comparten en las plataformas de redes sociales, y algunas compañías comparten las direcciones de los empleados en sus propios sitios web. Además, cuando ocurren violaciones masivas de datos, las direcciones de correo electrónico son a menudo la primera información que se expone, lo que significa que los ciberdelincuentes generalmente tienen listas sobre listas de direcciones de correo electrónico legítimas que pueden ser explotadas. Y pueden ser explotados de muchas maneras. Por ejemplo, el ransomware se puede propagar mediante correos electrónicos inteligentes de phishing. Los atacantes cibernéticos pueden usar mensajes de phishing para engañar a las personas para que revelen las credenciales de inicio de sesión para Amazon , Office 365 o cualquier otra plataforma popular. Sin duda, debe ser selectivo con respecto a con quién comparte su dirección de correo electrónico, y también debe aprender a reconocer las estafas de phishing .

5. Número de teléfono

Los ciberdelincuentes pueden exponerlo a estafas usando su dirección de correo electrónico, y también pueden usar su número de teléfono de manera similar. Ahora que las personas poseen teléfonos inteligentes, se vuelve cada vez más fácil para los intrusos explotar los números de teléfono para estafas de phishing exitosas. Este es otro ejemplo de cómo las personas son descuidadas cuando se trata de seguridad de datos. Al igual que con las direcciones de correo electrónico, los números de teléfono a menudo quedan expuestos en línea, y los intrusos pueden arrebatarlos de las cuentas de redes sociales o usar motores de búsqueda. Desafortunadamente, los intrusos pueden enviar mensajes de texto falsos con enlaces que se dirigen a sitios web maliciosos o se usan para infectar automáticamente los teléfonos inteligentes con malware o spyware. Algunos intrusos se adhieren a las estafas de llamadas telefónicas. Usted mismo podría haber recibido una llamada telefónica de alguien que supuestamente trabaja para Apple , Verizon o cualquier otra empresa conocida. Los programadores de llamadas telefónicas generalmente intentan extraer nombres completos, domicilios, números de tarjetas de crédito, contraseñas y otra información que podría ayudar a secuestrar cuentas, robar dinero y realizar estafas más sofisticadas.

6. Nombre de usuario + Contraseña

Cuando hablamos de seguridad de datos, NO PODEMOS saltear lo que podría ser el dato más sensible que los intrigantes podrían tomar de usted, y ese es el combo dorado de nombre de usuario y contraseña. Si los ciberdelincuentes logran obtener esta combinación, que las infracciones de datos y las estafas de phishing pueden facilitar, podrían obtener acceso a su mundo virtual. Con una contraseña y un nombre de usuario a mano, los ciberdelincuentes pueden acceder a sus cuentas bancarias en línea y suplantarlo para realizar compras no autorizadas y transferencias de dinero. También podrían acceder a las cuentas de almacenamiento en la nube para filtrar fotos y videos, que luego podrían usarse para chantajearlo. Incluso podrían secuestrar sus cuentas de redes sociales y usarlas para estafar a otros o exponerlos a malware. Desafortunadamente, los ciberdelincuentes no necesitan confiar en las infracciones de datos y las estafas de phishing para obtener datos de inicio de sesión. Si los piratas informáticos tienen direcciones de correo electrónico, o si los nombres de usuario son públicos, las contraseñas de fuerza bruta son fáciles. Además de eso, las personas continúan usando contraseñas débiles que se pueden descifrar en segundos. Recientemente, las contraseñas débiles hicieron posible que los piratas informáticos secuestraran cámaras de anillo y espiaran a sus propietarios sin que sospecharan nada.

En conclusión, debe reforzar la seguridad de sus datos. Cada información es valiosa porque puede ayudar a acceder a más información. Se puede usar una dirección de correo electrónico públicamente compartida para encontrar un número de teléfono público compartido, que se puede usar para engañar a su propietario para que revele una contraseña, y esa contraseña se puede usar para acceder a una cuenta personal que contiene otros datos privados. En algunos casos, no hay nada que pueda hacer para proteger sus datos porque las compañías, organizaciones de atención médica, proveedores de servicios públicos y otros responsables de mantenerlos seguros le fallan. Sin embargo, no eres impotente. Tenga cuidado con lo que comparte en línea. No permita que alguien sepa exactamente dónde se encuentra a través de las redes sociales. Administre sus contraseñas sabiamente . Manténgase al tanto de sus informes de crédito y facturas médicas. Aprenda cómo los ciberdelincuentes usan los números de seguridad social y otros datos privados. Lo más importante, tome la seguridad de los datos en sus propias manos.