La violazione di Capital One:cosa sapere e come proteggersi

Di lunedi, la notizia è che Capital One ha subito una violazione della sicurezza il 21 aprile esponendo i dati della carta di credito o della richiesta di carta di credito a un individuo non autorizzato. La notizia arriva sulla scia di altre recenti violazioni dei big data come il violazione del Marriott , e La violazione di Equifax del 2017 .

Così, cosa è successo a Capital One, e come ti influenza? Cosa dovresti fare se le tue informazioni sono state compromesse, e cosa dovresti fare per proteggerti da future minacce alla sicurezza?

Cosa è successo a Capital One?

Capital One ha rivelato che circa 106 milioni di persone sono state colpite da questo incidente. La maggior parte delle informazioni rubate sono dati di richieste di credito per consumatori e piccole imprese. Tali applicazioni in genere includono nomi, indirizzi, numeri di telefono, date di nascita, e reddito autodichiarato. In aggiunta a questo, sono stati compromessi anche alcuni dati sensibili, di cui 140, 000 numeri di previdenza sociale, 80, 000 dettagli del conto bancario collegato, e 1 milione di numeri di previdenza sociale canadesi. Capital One ha pubblicato online le proprie informazioni e analisi (qui).

Anche se non è assolutamente divertente farsi rubare i dati della carta di credito, se sei vigile nel monitorare le accuse e diligente nel segnalare quelle che sembrano sospette, le società di carte di credito come Capital One di solito assorbono il costo. Il vero pericolo deriva dalla compromissione di altre informazioni personali come numeri di previdenza sociale o dettagli del conto bancario.

Cosa devo fare se penso di essere stato colpito dalla violazione di Capital One?

Che tu sia stato colpito o meno, la triste realtà è che in questo giorno ed età, dovremmo tutti presumere che i nostri dati siano stati compromessi ad un certo punto, sia in questa violazione che in una delle tante altre.

Ecco alcuni passaggi di autodifesa dell'identità che consigliamo alle persone che temono che le loro informazioni personali possano essere nelle mani degli hacker:

1. Monitoraggio del rapporto di credito – Utilizza un servizio di monitoraggio del credito per verificare che non vengano aperti nuovi conti a tuo nome. (ci piace Credit Karma* – ed è gratis!). Segnala qualsiasi attività insolita il più rapidamente possibile. Hai anche diritto a una copia gratuita del tuo rapporto di credito ogni anno, quindi approfittane!
2. Truffe di phishing – Fai attenzione a qualsiasi attività di phishing come e-mail, chiamate, o testi relativi a questa violazione. Capital One non dovrebbe contattarti chiedendo il numero della tua carta di credito o altre informazioni personali, quindi assicurati di segnalare qualsiasi comunicazione sospetta. Se hai bisogno di entrare in contatto con Capital One (o qualsiasi istituto finanziario), usa il numero di telefono della tua carta di credito, dichiarazione o il loro sito web.
3. Frode sul conto bancario – Se i dati del tuo conto bancario sono stati compromessi, è importante monitorare l'account per eventuali trasferimenti di denaro non autorizzati. Potresti perdere la capacità di contestare una transazione sospetta, quindi controlla regolarmente le transazioni. Ci capita di pensare che l'app di Personal Capital sia piuttosto utile per questo!

Come devo proteggermi dal furto di identità?

Non è la prima volta che un hacker ha accesso alle informazioni personali delle persone attraverso un'importante istituzione, e non sarà l'ultimo. Ancora, in genere è meglio presumere che i tuoi dati siano stati in qualche modo compromessi data la natura dilagante della frode digitale, quindi vale la pena prendere in considerazione questi suggerimenti anche se non pensi di essere stato colpito da una violazione recente:

1. Hai la possibilità di bloccare il tuo file di credito. Questa è una delle opzioni più efficaci per prevenire il furto di identità poiché impedirà a chiunque di aprire nuovi account a tuo nome (incluso te stesso). Se hai bisogno di aprire nuovi conti di credito a tuo vantaggio, dovresti sbloccare e ricongelare i tuoi account. In alcuni casi, lo scongelamento può richiedere del tempo, quindi pianifica in anticipo se segui questa strada. Dallo scorso settembre, questo è ora libero di farlo.
2. Sii intelligente con le tue password. È sempre bello trovare qualcosa di unico, password complicate e difficili da indovinare, ma siamo reali; ricordare dozzine di password non funzionerà. Ciò che è ancora meglio è utilizzare uno strumento di gestione delle password (1Password e LastPass hanno buone recensioni). Quindi, proteggi il tuo gestore di password con una lunga passphrase che non dimenticherai. "Matt ama ballare sotto la pioggia" è meglio di "[email protected]%"
3. Utilizzare l'autenticazione a più fattori (MFA). MFA è una tecnologia di accesso che aggiunge un ulteriore livello di sicurezza alla tua password. Esempi di MFA che potresti aver visto sono codici SMS, o app mobili che generano codici univoci. La tua email principale è estremamente sensibile in quanto può essere utilizzata per hackerare molti dei tuoi account tramite le funzionalità "Password dimenticata". Se fai un solo MFA, fallo sulla tua email principale.
4. Pianta la tua bandiera online. Assicurati di aver richiesto e creato le password per almeno i seguenti servizi:Internal Revenue Service, Amministrazione della sicurezza sociale, il servizio postale degli Stati Uniti, e la tua banca principale. La registrazione è solitamente facile se un truffatore ha le tue PII, ma se hai già creato l'account, non potranno farlo.

La violazione di Capital One influisce sul mio conto capitale personale?

Questa violazione non influisce in alcun modo diretto su Personal Capital. Il tuo conto capitale personale può essere protetto da MFA, e Personal Capital non memorizza nessuno dei tuoi numeri di conto bancario o password.

Che tu sia un utente dei nostri strumenti gratuiti o un cliente dei nostri servizi di gestione patrimoniale, la sicurezza è una priorità assoluta per noi. In qualità di fiduciario, faremo la cosa giusta per te, sempre. Per saperne di più sulle misure di sicurezza che adottiamo per proteggerti, vedere il nostro Pagina Sicurezza . Il nostro team di sicurezza può anche parlare direttamente con i clienti che hanno preoccupazioni specifiche.