10年前
在加拿大身份被盗您可能还蒙在鼓里!
先来看看身份大盗何许人也:
加拿大的朗顿是一个受过良好教育的英裔年轻人,他在欧洲取得心理学本科学位,在新西兰获得了私人飞机驾驶执照,又回到欧洲深造国际贸易。在求学期间,他发现了一种不用付出太多劳动就可以轻松过上豪华生活的方法:盗用他人信用卡和身份信息,伪造假卡,为自己的高大上人生买单。
在欧美等国接连作案失手后,朗顿来到加拿大寻找新的机会。他在网上的非法论坛中认识了化名“暗黑哥”的“信息贩子”,从他手中买来大量的个人身份信息以及信用卡账号。他的“生意计划”是在自己的居所DIY 信用卡, 用假卡购买价值在2000元上下的高端相机,再转手盈利。
他在温尼伯用假卡租了公寓和一辆福特轿车,在公寓里架起造卡设备,与合伙人凯文计划好了要大干一场,梦想着不久便成为人人羡慕的年轻富豪。不过,两个小伙子的技术实在不怎么精良,作案进行到第二天,造出的假卡就屡屡被相机店的收款机拒付。他们天不怕地不怕的作案风格也很快就引起了相机店员工的疑心。在他们的“信用卡作坊”开张不到一周的时间内,即被温尼伯警方查获。
警探在朗顿和凯文的电脑中共发现了2447 个信用卡号码,2438条包括姓名和地址的个人信息。同时,电脑中储存的在线聊天记录显示,朗顿通过网络上的地下论坛与其他身法诈骗者紧密联络,转售获得的身份数据。鉴于朗顿的犯罪动机,他在英美等国的前科记录,以及其犯罪行为潜在的巨大社会危害性,28岁的朗顿在温尼伯被判6年监禁。(编译自案例R v. Harvey-Langton 2012 MBPC 64)
所幸朗顿和凯文的不劳而获计划中途夭折,没有给身份被盗者和信用卡公司带来更大损失,但另有不少老道的犯罪集团利用信用卡及身份盗窃,成为电子时代不带黑面纱的”银行劫匪“,对金融机构造成了重大损失。在朗顿一案中,公诉方证人,Amex Bank of Canada的安全总监Rick Neals作证说,2011年一年中,加拿大的三家主要信用卡商VISA, MASTERCARD, American Express因信用卡诈骗造成的损失合计超过4.3亿加元。
犯罪分子使用的身份盗窃手段之一就是通过”系统黑客“侵入他人网络,或在网络中安插恶意软件,盗窃网上付款人的账户信息,再通过犯罪集团操控的地下论坛出售给”信用卡工厂“。
话说这些身份大盗究竟用了怎样诡秘的手段将他人的账户据为己有?是不是只有当信用卡及身份证失窃后才会出现个人信息外泄?非也!
当你的个人信息被盗窃并被他人用于银行贷款、购物或开立新的信用卡帐户,这就是身份盗窃(identity theft)。身份盗窃可比简单获得一个信用卡号更凶猛!
如果身份盗贼获得你的个人信息,例如姓名、地址、生日、社会保险号码(SIN)、驾照、你母亲的婚前姓名,就可以假冒你的身份,接管你的银行帐户、开设新帐户、转款、申请贷款和信用卡、购买贵重物品…
来了解下盗贼们的常用手法,防患于未然:
1. 1.钓鱼邮件
回忆一下,您有没有收到过奇怪的邮件,声称来自您的银行,要求您点击一个链接更新您的账户信息?甚至说的头头是道,“作为我们的例行安全措施,你的帐户被我们的系统随机抽中。为了保证只有你本人才能使用此帐户、保证用户安全,这是必要的措施。我们要求所有抽中的帐户提供信息以和我们的档案核对。现在为了核对你的信息,请访问我们安全的网上表格――点击下面的链接…”
一旦您不小心上钩,输入了姓名,地址,出生年月,社保卡号,密码等个人信息,对方的“线上钓鱼”计划就成功了,这一信息将被用来获取你的银行帐户或身份,用你的名义进行诈骗或者犯罪。
正经的公司不会使用电子邮件询问个人的财务信息。如果某个电子邮件看着象是来自你打交道的某家公司,立刻和他们联系,报告这一嫌疑。任何询问你个人信息的电子邮件,都不要回复。
2. 2.社交媒体和找工网站
对窃贼来说,有时你在Facebook和求职网站上透露的个人信息就足够他们用来进行身份盗窃了。信用保护专家建议:切忌在社交媒体上公布你准确的出生年月,家庭住址,电话号码。爱玛!看完这条,我赶紧把自己的Facebook, LinkedIn, Indeed进行了大扫除。
3. 3.餐厅,便利店,加油站的可疑收款机
李先生和王女士都有过这样不愉快的经历:用VISA卡在廉价小店购买了不到10元的文具,不久就收到信用卡公司的电话,告知他们的信用卡被盗。其实,收集信用卡信息只需要在收款机上安装一个小小的“读卡器” (Skimmer)。因此,如果你发现加油站或小店的收款机看起里很诡异,比如划卡处有额外凸出的塑料片,最好就支付现金吧。在陌生的餐厅付款的时候,建议不要把信用卡交给服务生拿走,而是亲自到付款机前结帐。
4. 4.当心拾荒的大盗
您有没有曾经付过账单,就把账单和信封一股脑放进废纸回收箱?这可为身份大盗提供了绝佳的机会!在扔掉任何含有个人信息及财务信息的文件之前,务必将文件撕碎,不给窃贼可乘之机。或者,尽量减少纸质的账单,改成电子账单,即环保,又能避免信件丢失或是处理废纸的过程中信息外露。
5. 5.密切关注信用卡和银行账单
如果您只是草草看一下账单就交钱万事,很可能那条被您忽视的几毛钱付款正是隐患所在。聪明的盗贼们在大宗购买信用卡信息前,往往采取试探手法,先用你的卡花一笔小钱:几毛,一元,通常人们都不会注意到这样的小额条目,于是盗贼出手买下信用卡信息,再来个狮子大开口。等到“诈骗警报”出现在你的信用记录上,为时已晚!所以,一旦发现信用卡账单上出现陌生的公司和自己没有消费过的开支,要特别注意,及时与信用卡公司核对,如果确认诈骗出现,立即冻结或注销信用卡。
6. 6.看好您的护照,出生证,社保卡
如果不是需要,不要把这些关键证件随身携带,把他们放在安全的地方保管。尤其社保卡号是非常敏感的私人信息。雇主可以收集雇员的社会保险号码,以便为雇员提供被雇佣记录(Records of Employment)和T-4表,用来申报所得税;省级和市级机构也可以用此号码来报告支付给你的经济资助、以便你申报所得税。为你提供利息或者收入的机构,例如银行、信用社、信托公司,也必须询问你的社会保险号码。
需要注意:很多私人机构可能会询问你的SIN作为身份证明,在此种情形下,问清对方按照法律你是否必须提供。询问为什么他们需要此号码,将如何使用,哪些人会知道。如果不是法律规定,告诉对方你不愿意使用社保号码,可提供其他身份证件。如果该机构要求你必须提供社保号码才提供服务或者产品 (而又没有法律根据),可以果断拒绝,并向加拿大个人隐私专员办公室(Office of the Privacy Commissioner of Canada,简称OPC) 投诉该机构。
7. 7. 网上购物注意安全
在您可以信任的网上商家购物。安全的付款平台在网页的右下角处会显示一个闭合的小锁标志,或是网址以“https://”开头。为电脑装好防火墙和杀毒软件。
8. 8. 定期查看信用报告
如果您怀疑自己的信息被盗,可以通过信用报告来查看盗贼是否已经开始动手作案。通常一年查看一次信用报告也是很好的预防措施。信用报告会显示您的信用历史和财务信息。请注意身份失窃的红牌警告:您发现了自己从未开启的信用账户;您发现报告上出现了来历不明的债务;您发现某家信用卡公司问询了您的信用记录,而您压根没从这家公司申请过信用卡。加拿大两家提供信用记录的公司如下,您可以在他们的网站上购买自己的信用报告, 或是要求他们邮寄免费报告。
Equifax Canada Inc.: (1-866-779-6440)
Trans Union Canada: (1-866-525-02692 Quebec 1-877-713-3393)