Krađa identiteta na internetu: Potpuni vodič za otkrivanje, sprječavanje i prijavljivanje

Danas ćemo govoriti o krađi identiteta , budući da unutar globalnog svijeta e-trgovine postoji raznolikost sredstava za oglašavanje, poput društvenih mreža, koje imaju snažan utjecaj na trenutne odluke o kupnji i prodaji proizvoda i usluga.

Često unutar tih mreža postoje ljudi koji se lažno predstavljaju kao drugi kako bi dobili proizvod ili uslugu u ime vlasnika koji nema pojma što se događa, stoga je krađa identiteta trenutni problem koji se mora riješiti hitno i tehničkom rigoroznošću.

Što je krađa identiteta i kako funkcionira?

Krađa identiteta je proces u kojem se pojedinac pretvara da je druga osoba s namjernom svrhom obmanjivanja drugih . Možemo to zamisliti kao nekoga tko koristi masku ili digitalnu masku kako bi se lažno predstavljao kao druga osoba, nastojeći dobiti povjerljive informacije, financijsku korist, naštetiti ugledu žrtve ili počiniti nezakonite radnje u njezino ime.

Ovaj fenomen nije ograničen isključivo na virtualno okruženje; može se pojaviti i u stvarnom svijetu, iako je njegovo širenje na internetu bilo masovno. To je oblik prijevare koji može imati razorne posljedice, od pražnjenja bankovnih računa do uništavanja javne slike stručnjaka ili pojedinca.

Lažno predstavljanje u osnovi se predstavlja kao netko drugi na Internetu koji vrši ilegalne radnje.

Ključno je shvatiti da ovaj zločin napada privatnost i sigurnost korisnika . Kako bismo riješili ovaj problem, preporučujemo da pažljivo pročitate ovaj članak, jer ćemo analizirati najčešće slučajeve krađe identiteta i najučinkovitije strategije za njihovo sprječavanje.

Vrste krađe identiteta i način djelovanja

Kako bismo se borili protiv ovog zločina, prvo moramo shvatiti da motivi variraju , iako je cilj obično financijska korist ili osobna zloba. U nastavku detaljno opisujemo najčešće načine na koje se ova radnja provodi:

• Neovlašteni pristup postojećim računima: Počinitelj uspijeva pristupiti stvarnom računu žrtve. To je posebno ozbiljno jer imaju pristup privatne porukeosjetljive podatke i mogu mijenjati podatke profila. Da bi to postigli, obično koriste Phishingzlonamjerni softver ili pogađanje slabih lozinki.
• Izrada lažnih profila (zrcaljenje): Napadač stvara novi račun koristeći fotografija i osobni podaci od žrtve. To je jednostavniji proces od hakiranja, jer zahtijeva samo prikupljanje javnih informacija kako bi se obmanuli drugi korisnici.
• Phishing, Smishing i Vishing: Tehnike društvenog inženjeringa kojima se šalju e-poruke, SMS poruke ili telefonski pozivi koji se lažno predstavljaju kao legitimni subjekti (banke, vladine agencije) ukrasti vjerodajnice ili podatke o kartici.
• Računi ukradeni zbog curenja informacija: Kada dođe do sigurnosnog proboja u online usluzi, kriminalci prikupljaju baze podataka lozinki i istovremeno pristupaju više korisničkih računa.
• Prijevarna upotreba osobne iskaznice: Skenirane kopije identifikacijskih dokumenata koriste se za zapošljavanje online mikrokreditimobilne linije ili otvaranje računa u neobankama (kao što su Revolut ili ING) bez pristanka vlasnika.
• Krivotvorenje potpisa i dokumenata: Klasična metoda u kojoj se potpis osobe imitira za potpisivanje ugovora o najmu ili obavljanje bankovnih transfera.

Najčešće mjesto gdje se ova lažna predstavljanja događaju su društvene mreže , budući da se često otkrivaju osobni podaci. Uobičajena je zabluda da se to odnosi samo na poznate osobe; svaki korisnik s javnim profilom može biti meta prijevare.

Pravni okvir i kaznene posljedice u Španjolskoj

Važno je razlikovati jednostavnu slučajnost imena od kaznenog djela. Ako se ponašanje sastoji isključivo od korištenja imena bez fotografija ili drugih informacija, moglo bi se raditi o homonimiji i nikakva pravna radnja ne bi bila moguća. Međutim, kada se koriste fotografije ili osobni podaci, ulazimo u područje nezakonitosti.

U španjolskom pravnom sustavu, krađa identiteta prvenstveno se obrađuje u članku 401. Kaznenog zakona , pod nazivom uzurpacija građanskog statusa . Ovo kazneno djelo kažnjava svakoga tko se u pravnim transakcijama više puta i u potpunosti predstavlja kao druga osoba, kaznama od šest mjeseci do tri godine zatvora.

Nadalje, ovisno o svrsi djela, mogu biti uključeni i drugi zločini:

• Prijevara (čl. 248. Kaznenog zakona): Ako imitator obmanjuje subjekt ili osobu kako bi ostvario ekonomsku korist.
• Otkrivanje i otkrivanje tajni: Ako je kriminalac pristupio privatnom računu krađom lozinki.
• Kršenje prava na vlastitu sliku: Bazirano na Članak 18 španjolskog ustava, kada se fotografije koriste bez odobrenja.
• Uznemiravanje ili uhođenje (čl. 172 ter CP): Ako lažno predstavljanje generira obrazac ponovljenog uznemiravanja, kazne se kreću od 3 mjeseca do 2 godine zatvora.

Neovlašteni pristup tuđem korisničkom računu je kazneno djelo jer krši privatnost žrtve . Počinitelj se može suočiti s dvostrukom optužbom: jednom za nezakonit pristup i drugom za nepravilnu metodu korištenu za dobivanje lozinke.

Kako smanjiti rizik od krađe informacija i krađe identiteta

Kako biste smanjili rizik od postajanja žrtvom, bitno je usvojiti stroge prakse digitalne higijene . Ovdje detaljno opisujemo najučinkovitije preventivne mjere:

Zaštita pristupa i lozinkom

• Jake lozinke: Koristite kombinacije velikih slova, malih slova, brojeva i posebnih znakova. Izbjegavajte datume rođenja ili imena kućnih ljubimaca. Idealno bi bilo koristiti upravitelj lozinki imati jedinstvene ključeve za svaku uslugu.
• Dvofaktorska autentifikacija (2FA): Uvijek omogućite ovu opciju. Čak i ako kriminalac ukrade vašu lozinku, neće moći pristupiti vašem računu bez privremenog koda poslanog na vaš mobilni telefon.
• Enkripcija podataka: Ako šaljete osjetljive podatke, učinite to putem sigurnih kanala kao što su VPN, SSH tuneli ili obrasce s protokolom HTTPS (uvijek provjerite prikazuje li se ikona lokota u pregledniku).

Upravljanje privatnošću na društvenim mrežama

• Privatni profili: Konfigurirajte svoje račune tako da samo pouzdane osobe mogu vidjeti vaše podatke. Izbjegavajte ostavljanje telefonskog broja ili adrese e-pošte u javnom načinu rada.
• Kriteriji za prihvaćanje kontakata: Ne prihvaćajte zahtjeve za prijateljstvo od stranaca. Provjerite koga imate zajedničkog s njima prije nego što im date pristup svom društvenom krugu.
• Kontrola sadržaja: Izbjegavajte dijeljenje kompromitirajućih videozapisa ili fotografija. Kibernetički kriminalci često koriste ovaj materijal za iznuditi žrtvama pod prijetnjom širenja.
• Korištenje aliasa: Na forumima ili blogovima razmislite o korištenju nadimka umjesto pravog imena kako biste napadačima otežali prikupljanje podataka.

Aktivni nadzor i osvješćivanje

• Egosurfing: Ova praksa uključuje pretraživanje vlastitog imena i prezimena na Googleu, Bingu ili Yahoo!-u kako bi se pratile dostupne informacije o vama i rano otkrili lažni profili.
• Google upozorenja: Postavite upozorenja s vašim punim imenom kako biste primali obavijest svaki put kada se na webu objavi sadržaj povezan s vama.
• Pregled pravila o privatnosti: Pročitajte koje podatke aplikacije dijele s trećim stranama i povremeno prilagodite dopuštenja.
• Prepoznavanje phishinga: Naučite prepoznati e-poruke koje hitno traže potvrdu računa. Imajte na umu da legitimne institucije Nikad ne traže lozinke putem e-pošte ili poruke.

Kako sigurno dijeliti svoju osobnu iskaznicu

Često se za online postupke od nas traži kopija naše osobne iskaznice. To je trenutak najveće ranjivosti. Kako biste spriječili da se vaša isprava koristi za dobivanje brzih zajmova ili tarifa za mobilne telefone, slijedite ove smjernice:

1. Crno-bijela kopija: Pošaljite sliku bez boja kako biste otežali profesionalno krivotvorenje.
2. Pikselizacija nebitnih podataka: Izbrišite ili pikselizirajte datum izdavanja, potpis ili datum isteka ako postupak to strogo ne zahtijeva.
3. Dodaj vodeni žig: Napišite bilješku preko slike (koristeći WhatsApp editor ili nešto slično) koja kaže: "VRIJEDI SAMO ZA POSTUPAK X – DATUM XX/XX/XX"Zbog toga je slika neupotrebljiva za druge svrhe.
4. Ne šaljite poleđinu: Osim ako nije apsolutno potrebno, izbjegavajte dijeljenje stražnje strane dokumenta.

Ako ste već poslali svoju osobnu iskaznicu strancu i sumnjate na zlouporabu, nemojte paničariti , već poduzmite nešto: pratite svoje bankovne transakcije, aktivirajte upozorenja za nove ugovore i spremite razgovor u kojem ste poslali dokument kao dokaz.

Što učiniti u slučaju krađe identiteta? Vodič korak po korak

Ako otkrijete da netko koristi vašu sliku ili podatke, brza reakcija je ključna za minimiziranje utjecaja. Slijedite ovaj protokol:

1. Identifikacija i prikupljanje dokaza

Prije prijave računa morate prikupiti dokaze . Napadač može brzo izbrisati sadržaj. Napravite potpune snimke zaslona lažnog profila, poruka poslanih trećim stranama i svih podataka koji vam pripadaju, a koji se zlouporabljaju. Ako tražite snažnu pravnu zaštitu, razmislite o tome da javni bilježnik ovjeri sadržaj web stranice.

2. Podnesite žalbu na pogođenoj platformi

Svaka društvena mreža ima svoje postupke. Ovdje objašnjavamo kako postupiti s najčešćim:

• Facebook: Idi na lažni profil $
  strelica desno$ Ikona s tri točke $
  Strelica desno$ "Pošalji povratne informacije ili prijavi profil." Ako se radi o stranici, odaberite "Lažne i prijevarne stranice".
• Instagram: Koristite obrazac za prijavu lažnog predstavljanja. Instagram obično zahtijeva fotografija osobne iskaznice od podnositelja pritužbe kako bi potvrdio da je on stvarna žrtva.
• X (Twitter): Otvori profil $
  strelica desno$ Ikona s tri točke $
  Strelica desno$ "Prijavi". Odaberite "Zlostavljaju vas ili su štetni". Za prijavu vam nije potreban račun.
• LinkedIn: Lažni profil $
  strelica desno$ Tri točke $
  Desna strelica$ "Prijavi/Blokiraj". Odaberite "Mislim da je ovaj račun možda hakiran".
• TikTok: Pristupite sigurnosnom centru i upotrijebite opciju za prijavu računa zbog krađe identiteta.

3. Prijavite službenim vlastima

Podnesite službenu pritužbu Državnim sigurnosnim snagama (FCSE) , kao što su Nacionalna policija ili Civilna garda. U Španjolskoj je Odjel za kibernetički kriminal Civilne garde specijalizirana jedinica za ove slučajeve. Također možete koristiti alat Alertcops.

4. Preventivne financijske i administrativne mjere

• Subjekti banke: Obavijestite svoju banku da blokira kartice ili račune ako sumnjate da su kompromitirani.
• Dobavljači i operateri: Ako su ugovorili mobilne linije ili usluge na vaše ime, podnesite policijsku prijavu radi raskida ugovora.
• AEPD: Zahtjev prije Španjolska agencija za zaštitu podataka za nezakonitu obradu vaših osobnih podataka, posebno ako je osjetljiv sadržaj objavljen bez privole.
• Bilo koja kreditna institucija: Ako se pojavljujete u dosjeima neplatiša (ASNEF, Experian, RAI), zahtijevajte otpis duga dostavljanjem kopije tužbe.

Kako otkriti je li vam ukraden identitet (Znakovi upozorenja)

Lažno predstavljanje nije uvijek očito na prvi pogled. Trebali biste paziti na ove znakove:

• Čudne obavijesti: Primanje pisama ili poziva od inkasatora dugova za kupnje koje niste obavili.
• Datoteke dužnika: Otkrivanje da ste na popisu neplatiša, a da niste propustili nijednu uplatu.
• CIRBE upit: Zatražite izvješće o Centar za informacije o riziku Banke Španjolske i pronađite kredite ili mikrokredite na svoje ime.
• Prijave na telefonske linije: Primajte obavijesti o prenosivosti mobilne linije koju niste zatražili.
• Sudski pozivi: Primanje zahtjeva za djela koja nikada niste počinili.

Prava i mogućnosti pravnog liječenja

Sve žrtve krađe identiteta imaju pravo na odštetu. Postoje dva glavna načina djelovanja:

Kazneni postupak

Njegov je cilj da pravosudni sustav kazni počinitelja kaznenog djela zatvorskim kaznama ili novčanim kaznama. Ovisno o težini, Kazneni zakon predviđa različite kazne. Ovo je nužan korak kako biste i vi pravno dokazali da ste žrtva i time zaustavili posljedice prijevarnih ugovora.

Građanski postupak

Koristi se za traženje financijske naknade za pretrpljenu štetu. Sudac će odrediti iznos na temelju:

• Šteta na imovini: Troškovi obrane, odvjetnički honorari i novac izgubljen zbog prijevare.
• Moralna šteta: Anksioznost, stres i šteta za profesionalni ili osobni ugled.

Ako je žrtva morala angažirati odvjetnika za kazneno pravo kako bi se branila od zločina koje je počinio lažni glumac, može zahtijevati povrat tih troškova kao dio građanske odgovornosti.

Slučajevi iz stvarnog života i primjeri utjecaja

Kako bismo razumjeli veličinu ovog rizika, analizirajmo neke paradigmatske slučajeve:

• Romantične prevare: Postoje slučajevi mladih ljudi čije su fotografije ukradene za izradu profila na stranicama za upoznavanje, gdje imitator uspostavlja emocionalne veze s trećim stranama, a zatim traži novac.
• Lažno predstavljanje kao izvršni direktor: Slučaj Alfa Göranssona, izvršnog direktora zaštitarske tvrtke, koji je bio žrtva phishinga i završio u situaciji privremenog bankrota zbog zajmova zatraženih na njegovo ime.
• Javne i političke osobe: Ministar Josep Borrell pretrpio je krađu identiteta na LinkedInu, gdje je napadač objavljivao postove i slao privatne poruke tražeći plaćanje za sudjelovanje na navodnim konferencijama.

Otprilike 25% Španjolaca s računima na društvenim mrežama izvještava da su bili žrtve nekog oblika krađe identiteta. To pokazuje da je ranjivost široko rasprostranjena i ne ovisi o društvenom statusu.

Krađa identiteta složen je društveni problem koji iskorištava otvorenost interneta i povjerenje korisnika. Najbolja obrana je stalna prevencija , razuman skepticizam prema zahtjevima za podacima i trenutno djelovanje na prvi znak anomalije. Održavanje kontrole nad našim digitalnim otiskom i poznavanje načina pravne reakcije najmoćniji su alati za zaštitu naših osobnih i profesionalnih života u današnjem digitalnom ekosustavu.