Thời điểm khó khăn dường như khiến mọi người dễ bị tổn thương hơn với các hợp kim được thiết kế để tách họ khỏi tiền và thông tin cá nhân của họ. Ít nhất một nửa danh sách 10 vụ lừa đảo hàng đầu năm 2010 của BBB Online xảy ra toàn bộ hoặc một phần qua Internet.

Cách tốt nhất để tránh bị nạn nhân của những kẻ lừa đảo là rất cẩn thận về người mà bạn tin tưởng. Dưới đây là năm cách để bảo vệ bạn khỏi các cuộc tấn công vào tài khoản ngân hàng và dữ liệu riêng tư của bạn.

Đừng trả trước

Một điểm chung của một số vụ lừa đảo gần đây là yêu cầu của kẻ lừa đảo để bạn trả một khoản phí nhỏ trước cho lời hứa sẽ có thêm tiền sau này. Điều này đúng cho dù bạn đang nộp đơn xin giảm nợ, hỗ trợ săn việc làm, tái cấp vốn thế chấp hoặc cung cấp bản dùng thử "miễn phí".

Các khoản thanh toán tạm ứng không bao gồm các yêu cầu hoàn trả một phần khoản thanh toán mà ai đó thực hiện cho bạn bằng séc; thường thì người yêu cầu bồi hoàn là do trả quá nhiều. Họ cũng có thể phải chịu một khoản phí cho một khoản vay, một chương trình làm việc tại nhà (chẳng hạn như mánh khóe mua sắm bí ẩn khét tiếng), hoặc các khoản phí liên quan đến giải độc đắc xổ số hoặc giải thưởng khác. Bạn càng muốn tin điều đó là sự thật, bạn càng nên nghi ngờ.

Thanh toán trực tuyến bằng thẻ tín dụng, không kiểm tra tài khoản

Những kẻ lừa đảo muốn truy cập vào tài khoản ngân hàng của bạn để họ có thể xóa chúng cho bạn. Các khoản thanh toán bằng thẻ tín dụng được bảo vệ bởi Đạo luật chuyển tiền điện tử, điều này giới hạn trách nhiệm của người tiêu dùng và doanh nghiệp khi họ báo cáo các khoản thanh toán trái phép hoặc bất hợp pháp một cách kịp thời.

Chương trình Trusteer Rapport miễn phí tạo ra một kết nối an toàn với các trang web ngân hàng trực tuyến và hứa hẹn sẽ ngăn chặn các cuộc tấn công trung gian cố gắng chặn dữ liệu được chuyển trong quá trình giao dịch. Brian Krebs mô tả cách Rapport hoạt động trong blog Krebs trên Security của mình.

Đừng tình nguyện thông tin cá nhân

Năm ngoái đã chứng kiến ​​sự gia tăng mạnh mẽ trong nỗ lực lừa mọi người gửi số tài khoản ngân hàng và thông tin cá nhân nhạy cảm khác của họ cho những kẻ lừa đảo gửi tin nhắn tự xưng là từ ngân hàng của nạn nhân hoặc một công ty khác mà người này có quan hệ. Elinor Mills đã giải thích các cơ chế của một cuộc tấn công dựa trên SMS hoặc "bôi nhọ" trong một bài đăng tháng 2 năm 2009 trên blog InSecurity Complex của cô.

Thật không may, rất có thể bạn đã đánh cắp dữ liệu riêng tư của mình mà không phải do lỗi của bạn thông qua vi phạm bảo mật tại một công ty mà bạn đã xử lý trong quá khứ. Clearinghouse Rights Rights cung cấp một Chronology of Data Vi phạm từ năm 2005, và trong khi danh sách quá dài để đọc qua, thì niên đại có thể tìm kiếm và tải xuống dưới dạng PDF.

Phòng bảo vệ quyền riêng tư cũng cung cấp thông tin về cách xử lý vi phạm an ninh, cũng như liên kết đến các trang web liệt kê thông tin trên 40 tiểu bang yêu cầu các tổ chức liên hệ với người tiêu dùng bất cứ khi nào dữ liệu cá nhân của họ bị xâm phạm do vi phạm an ninh cơ quan.

Cảnh giác với các ứng dụng Facebook không có thật

Bạn có thể đã thấy các tiện ích đi kèm của Facebook hứa hẹn sẽ giải thích các thông điệp thăng hoa của Disney, cho thấy những người nổi tiếng bị bắt trong hành động hoặc cho bạn biết ai đã xóa bạn hoặc xem hồ sơ Facebook của bạn. Tất cả đều cố gắng lừa bạn đầu hàng thông tin cá nhân của bạn.

Tuần trước trong blog Dear @ nna của cô trên SFWeekly.com, Anna Pulley đã phỏng vấn Graham Cluley của công ty bảo mật Sophos. Cluley giải thích rằng những kẻ lừa đảo Facebook có thể kiếm tiền bằng cách thuyết phục bạn hoàn thành một cuộc khảo sát trực tuyến hoặc họ có thể cố gắng lấy số điện thoại của bạn để họ có thể đăng ký cho bạn một thuê bao không mong muốn mà bạn sẽ không phát hiện ra cho đến khi bạn nhận được hóa đơn tiếp theo.

Ngay cả khi bạn không cung cấp cho ứng dụng Facebook lừa đảo bất kỳ thông tin nào, chương trình vẫn có thể có quyền truy cập vào hồ sơ của bạn và có thể truyền bá cho bạn bè của bạn. Trong một bài đăng từ tháng 10 năm ngoái trên blog Naked Security của Sophos, Cluley đã chỉ trích các biện pháp kiểm soát lỏng lẻo của Facebook đối với các nhà phát triển ứng dụng, đặc biệt là so với các nhà phát triển ứng dụng iPhone của Apple.

Đừng mua những gì họ đang bán tận cửa

Không phải tất cả những kẻ lừa đảo tập trung vào Internet. Tháng 8 năm ngoái, Sid Kirchheimer của Apeg.org đã mô tả cách kẻ trộm giả làm thợ lợp nhà hoặc những người khác cung cấp sửa chữa nhà nhanh và rẻ, nhân viên tiện ích cung cấp kiểm toán năng lượng miễn phí hoặc tình nguyện viên mời chào các tổ chức từ thiện.

Luôn xác minh danh tính của bất kỳ công ty hoặc tổ chức từ thiện nào mà bạn giao dịch trước khi bạn trao một xu đỏ. Lời khuyên an toàn nhất là tránh mở cửa cho bất kỳ người lạ nào bạn không mong đợi và danh tính mà bạn không thể xác minh trước.

Điều này áp dụng cho những người tự nhận là hàng xóm mới bị nhốt trong nhà và cần một vài đô la để trả cho thợ khóa, như được mô tả trong blog Maple Leaf Life trên khu phố Seattle. Thật buồn khi nói rằng, bạn chỉ đơn giản là không thể tin tưởng bất cứ ai trong những ngày này.

Thực hành bảo mật trực tuyến tốt nhất

Tháng 5 vừa qua, tôi đã mô tả cách bảo vệ quyền riêng tư của bạn trực tuyến và các nơi khác. Bài đăng đó bao gồm một liên kết đến một đánh giá rủi ro trộm cắp ID 11 phần mở rộng ra ngoài các hoạt động trực tuyến để quản lý hồ sơ giấy.

Trong số các tài nguyên để báo cáo gian lận trực tuyến có Trung tâm Khiếu nại Tội phạm Internet do FBI, Trung tâm Tội phạm Cổ trắng Quốc gia và Cục Hỗ trợ Tư pháp điều hành; Trang gian lận Internet của USA.gov; OnGuard Online của Ủy ban Thương mại Liên bang; và trang tội phạm mạng của Bộ Tư pháp.