Medicinsk ID Stöld: Hur scammers använder poster för att stjäla din identitet

Annons

Annons
Annons

De flesta människor bevakar noggrant sin personliga bankinformation både på och offline. Alla vet att det är dåligt för andra att få ditt personnummer eller kontonummer, särskilt om det kan kombineras med annan information. Men många glömmer bort en annan typ av information som kan vara så skadlig på fel händer. journaler.

En fullständig medicinsk post är en skattkista för att identifiera tjuvar eftersom den innehåller alla uppgifter som de kan drömma om att skaffa sig. Värre är att dessa dokument ofta är lätta att förvärva eftersom folk glömmer att skydda dem ordentligt. Här är vad du behöver veta om de blanketter du skriver på läkarens kontor och vad du kan göra för att skydda den data.

Varför läkarundersökningar?

Många människor är förvirrade när de hör medicinska journaler är inriktade på att identifiera tjuvar 6 Varningstecken på digitalt identitetsstöld Du bör inte ignorera 6 varningsskyltar om digitalt identitetsstöld Du bör inte ignorera identitetsstöld är inte så sällsynt av en händelse dessa dagar, men vi faller ofta i fällan att tänka att det alltid kommer att hända med "någon annan". Undvik att ignorera varningsskyltarna. Läs mer . Varför skulle en tjuv vilja veta att du hade knäoperation eller har på lunginflammation? Det som glömt är att dessa dokument innehåller alla dina personuppgifter. Namn, adress, födelsedatum, personnummer (eller motsvarande) och mer. Några upp föran med faktureringsinformation och tidigare adressinformation.

medicalrecord1

Kortfattat innehåller dina journaler allt som en identitetstjuv kan behöva för att imitera dig. Det finns få datakällor mer fullständiga, och de flesta är svårare att erhålla på grund av allmän uppfattning om vad som är viktigt att skydda. Om kunderna hos en bank skulle lära sig ett brott, läckte alla sina data de skulle vara mycket oroade, kanske till och med upprörda. Ändå är patienter i ett medicinskt kontor eller sjukhus som lär sig läkarrecords läckt sällan så oroliga.

Medicinska journaler är också relativt lätta att erhålla. Det finns många läkare, sjukhus och försäkringsbolag runt om i världen, och de är ofta inte stora företag med tiotals miljoner att spendera på IT. Hackning till ett sjukhus, familjepraxis eller litet försäkringsbolag är lättare än att gå efter JPMorgan Chase, Citigroup eller Deutsche Bank.

Värre är att konsumentskyddet som omfattar kredit- och debattbedrägerier inte sträcker sig till medicinsk bedrägeri. Detta innebär att offer kan vara på kroken för för sjukvårdstjänster som de inte fick. Bristen på konsumentskydd övergår till en relativ brist på granskning från de som accepterar faktureringsinformation och kan göra det lättare att dra av det här bedräget.

En vän kan vara värre än en hackare

Inte all medicinsk ID-stöld uppstår genom onda attacker via Internet. En undersökning som genomfördes av Ponemon Institute i 2013 hittade majoriteten av medicinska ID-stöldoffer attackerades inte av en hacker halvvägs över hela världen utan av ett personligt förhållande. I 30% av alla fall delades informationen frivilligt med en fest som offret trodde trovärdigt och i 28% av alla fall var posten tillgänglig av en vän eller släkting utan samtycke.

medicalrecord2

Detta visar att många som kallar "hacking" inte hackar alls, utan istället en enkel bluff. Några av offren gav sin information ut villigt eller lurades in i den. Andra lämnade sin information exponerad hemma eller på en persondator där den senare greppades av någon annan med tillgång till datorn. Det är gammaldags tjuv med en modern twist.

Faktum är att Ponemon-institutet bara fann 15% av alla medicinsk ID-stöld kan skyllas på hacking eller liknande attack, till exempel phishing. Du är fyra gånger mer benägna att få dina poster stulna av någon du känner än av en hackare.

Stärka ditt skydd

Medan förekomsten av medicinsk rekordstöld kan göra paranoia verkar motiverad, finns det några goda nyheter dolda i de dåliga. De flesta poster är stulna genom att du personligen kan förhindra. Frågan du borde fråga dig själv är detta: vet du var dina poster finns och hur de kan nås?

Många som hämtar dem hamnar ihop i en låda (om de är fysiska former) eller i en generisk mapp (om de är digitala). Det är ett dåligt val. Fysiska register ska hållas gömda eller helst i ett brandsäkert säkerhetsskåp. Digital data, under tiden, bör skyddas av ett extra säkerhetslager. Kolla in vår senaste artikel om filkryptering Inte bara för paranoider: 4 skäl att koda ditt digitala liv inte bara för paranoider: 4 skäl att koda ditt digitala liv Kryptering är inte bara för paranoida konspirationsteoretiker, det är inte bara för tekniska geeks. Kryptering är något som varje datoranvändare kan dra nytta av. Tech webbplatser skriver om hur du kan kryptera ditt digitala liv, men ... Läs mer för att lära dig varför och hur du kan skydda filer på datorn.

medicalrecords3

Du bör också göra en snabb självkontroll av alla onlinekonton du har med medicinska leverantörer. Jag rekommenderar att du gör en lista över dem, sedan besöker var och en för att påminna dig om den information som är tillgänglig via dem och hur de fungerar. Se också till att var och en är skyddad av ett starkt unikt lösenord. 6 Tips för att skapa ett obrottsbart lösenord som du kan komma ihåg 6 tips för att skapa ett obrottligt lösenord som du kan komma ihåg Om dina lösenord inte är unika och oföränderliga kan du också öppna fronten dörr och bjuda in rånarna till lunch. Läs mer . Tvåfaktorsäkerhet är vanligtvis inte tillgänglig, så ett bra lösenord är ditt främsta försvar. Vissa leverantörer erbjuder e-postmeddelanden som informerar dig när ditt konto är tillgängligt. vrid den inställningen, om den är tillgänglig.

Några stora medicinska leverantörer har smartphone-appar som kan användas för att få tillgång till medicinska journaler. Dessa är generellt utformade så att endast partiella poster finns tillgängliga, vilket gör identitetsstöld inte troligt via appen ensam. Det kan emellertid vara möjligt att begära hela poster med hjälp av appen, eller att förhöra dig med hjälp av information som finns i appen. Håll ett lås på telefonen för att förhindra enkel åtkomst till denna information.

Letar efter läckor

De 15% av register som stulits från "riktig" hacking är en tunn del, men det översätter fortfarande till hundratusentals fall. Bortsett från att du undviker phishing-attacker Vad är exakt phishing och vilka tekniker använder Scammers? Vad exakt är phishing och vilka tekniker använder scammers? Jag har aldrig varit ett fan av fiske själv. Detta beror främst på en tidig expedition där min kusin lyckades fånga två fiskar medan jag fick blixtlås. På samma sätt som i realtidsfiske är phishing-svindlar inte ... Läs mer det finns inte mycket du kan göra för att pro-aktivt bekämpa problemet, men du kan hålla ett öga på läckor som innehåller dina uppgifter genom att skapa en varning med DataLossDB.org. Denna webbplats fungerar som en catch-all-lista för överträdelser av stora och små. Endast de allvarligaste överträdelserna gör kvällsnyheterna, så du kan inte lita på det för att hålla dig informerad.

datalossdb1

Kreditövervakningstjänster kan också hjälpa till. Övervakning av din kredit kommer hålla dig informerad om nya försök att öppna kredit i ditt namn, vilket kommer att få de flesta försök att bedrägeri. På nackdelen tar dessa tjänster ut en månadsavgift. De kan inte heller stoppa bedrägerier i spåren. De tillåter dig bara att svara, vilket kan minska eller eliminera problemet om du agerar på informationen när du tar emot den.

Läsare som är mycket flitiga, eller har anledning att tro att de skulle vara riktade, kan ytterligare skydda sig med en bedrägeribekännelse. Detta är en anmälan du fil med en stor kreditbyrå som Equifax, TransUnion och Experian. I USA kommer detta att förhindra att nya kreditkonton eller förfrågningar öppnas i ditt namn om de inte först verifieras av dig först. Varningen varar i 90 dagar och kan arkiveras gratis. Du kan förnya varningen var 90: e dag. Internationella läsare bör notera att uppgifterna om detta kommer att variera från land till land.

Var inte försvarslös mot medicinska ID-stöld

Medicinsk ID-stöld kan vara svåra erfarenheter, men du är inte helt försvarslös. De flesta bedrägerier är enkel stöld av personer som har tillgång till dina uppgifter, så att stänga av den åtkomsten kan drastiskt minska din risk. Att hålla koll på dataöverträdelser och registrera sig för kreditövervakning kommer också att förbättra ditt skydd. Som med all säkerhet, det finns ingen perfekt lösning, men ett par proaktiva steg gör det mindre troligt att du blir offer.

Bildkrediter: Medicinsk diagram Via Shutterstock, Thief Via Shutterstock, Shutterstock / KPG_Payless, Shutterstock / wavebreakmedia, Shutterstock / Danomyte, Shutterstock / Monkey Business Images, Shutterstock / aodaodaodaod

In this article