Diefstal van medische ID's: hoe oplichters records gebruiken om uw identiteit te stelen

Advertentie

De meeste mensen houden hun persoonlijke bankgegevens zowel online als offline nauwlettend in de gaten. Iedereen weet dat het voor andere mensen een slechte zaak is om uw sofinummer of accountnummer te hebben, vooral als dit kan worden gecombineerd met andere informatie. Maar velen vergeten een ander type informatie dat zo schadelijk kan zijn aan de verkeerde handen; medische gegevens.

Een volledig medisch dossier is een schatkamer voor het identificeren van dieven, omdat het elk stukje informatie bevat waarvan ze kunnen dromen om het te verwerven. Erger nog, deze gegevens zijn vaak gemakkelijk te verkrijgen omdat mensen vergeten ze goed te beschermen. Dit is wat u moet weten over de formulieren die u ondertekent bij de dokter en wat u kunt doen om die gegevens te beschermen.

Waarom medische dossiers?

Veel mensen zijn in de war als ze medische dossiers horen worden aangevallen door dieven 6 Waarschuwingssignalen van digitale identiteitsdiefstal die u niet mag negerenIdentiteitsdiefstal is tegenwoordig niet zo zeldzaam, maar toch lopen we vaak in de val door te denken dat het altijd met "iemand anders" zal gebeuren. Negeer de waarschuwingssignalen niet.

Lees verder . Waarom zou een dief willen weten dat u een knieoperatie heeft ondergaan of een longontsteking gebruikt? Wat vergeten is, is dat deze records al uw persoonlijke informatie bevatten. Naam, adres, geboortedatum, sofinummer (of gelijkwaardig) en meer. Geef de ante meer door met factuurgegevens en eerdere adresgegevens.

Kortom, uw medische dossiers bevatten alles wat een identiteitsdief nodig heeft om u voor te doen. Er zijn weinig gegevensbronnen vollediger en de meeste zijn moeilijker te verkrijgen vanwege de publieke perceptie van wat belangrijk is om te beschermen. Als de klanten van een bank zouden ontdekken dat een inbreuk al hun gegevens zou hebben gelekt, zouden ze zich grote zorgen maken, misschien zelfs woedend. Maar patiënten van een medisch kantoor of ziekenhuis die vernemen dat hun medische dossiers zijn gelekt, zijn zelden zo bezorgd.

Ook medische dossiers zijn relatief eenvoudig te verkrijgen. Er zijn veel artsen, ziekenhuizen en verzekeringsmaatschappijen over de hele wereld en het zijn vaak geen grote bedrijven met tientallen miljoenen om aan IT te besteden. Een ziekenhuis, huisartspraktijk of kleine verzekeringsmaatschappij hacken is gemakkelijker dan achter JPMorgan Chase, Citigroup of Deutsche Bank aan te gaan.

Erger nog, de consumentenbescherming die zich uitstrekt tot krediet- en debetfraude, strekt zich niet uit tot medische fraude. Dit betekent dat slachtoffers op de haak kunnen worden geslagen voor gezondheidszorg die ze niet hebben ontvangen. Het gebrek aan consumentenbescherming vertaalt zich in een relatief gebrek aan controle door degenen die factureringsinformatie accepteren en kan het gemakkelijker maken om deze fraude te voorkomen.

Een vriend kan erger zijn dan een hacker

Niet alle medische identiteitsdiefstal vindt echter plaats via kwaadwillende aanvallen via internet. Uit een onderzoek van het Ponemon Institute in 2013 bleek dat de meerderheid van de slachtoffers van medische identiteitsdiefstal niet werd aangevallen door een hacker over de hele wereld, maar door een persoonlijke relatie. In 30% van de gevallen werd de informatie vrijwillig gedeeld met een partij die het slachtoffer betrouwbaar achtte en in 28% van alle gevallen was de record zonder toestemming toegankelijk voor een vriend of familielid.

Dit laat zien dat wat veel mensen 'hacken' noemen, helemaal geen hacken is, maar een simpele oplichterij. Sommige slachtoffers gaven hun informatie vrijwillig door of werden erin misleid. Anderen lieten hun informatie thuis of op een pc achter, waar ze later door iemand anders met toegang tot de pc werden gepakt. Het is ouderwetse diefstal met een moderne twist.

Het Ponemon Institute ontdekte zelfs dat slechts 15% van alle medische identiteitsdiefstal te wijten was aan hacking of een vergelijkbare aanval, zoals phishing. Het is vier keer zo waarschijnlijk dat uw gegevens worden gestolen door iemand die u kent dan door een hacker.

Verhoog uw bescherming

Hoewel de prevalentie van diefstal van medische dossiers paranoia gerechtvaardigd kan doen lijken, is er goed nieuws verborgen in het slechte. De meeste records worden gestolen via middelen die u persoonlijk kunt voorkomen. De vraag die je jezelf moet stellen is deze: weet je waar je bestanden zich bevinden en hoe ze toegankelijk zijn?

Veel mensen die ze verkrijgen, gooien ze uiteindelijk in een doos (als het fysieke vormen zijn) of in een generieke map (als ze digitaal zijn). Dat is een slechte keuze. Fysieke gegevens dienen verborgen te worden gehouden of bij voorkeur in een brandveilige kluis. Digitale gegevens moeten ondertussen worden beschermd door een extra beveiligingslaag. Uitchecken ons nieuwste artikel over bestandsversleuteling Niet alleen voor paranoïden: 4 redenen om uw digitale leven te versleutelenVersleuteling is niet alleen voor paranoïde complottheoretici, en ook niet alleen voor techneuten. Elke computergebruiker kan profiteren van versleuteling. Technische websites schrijven over hoe u uw digitale leven kunt versleutelen, maar ... Lees verder om te leren waarom en hoe u bestanden op uw pc kunt beschermen.

U moet ook een snelle zelfcontrole uitvoeren van alle online accounts die u bij medische zorgverleners heeft. Ik raad aan om er een lijst van te maken en ze vervolgens te bezoeken om jezelf te herinneren aan de informatie die via hen toegankelijk is en hoe ze werken. Ook zorg ervoor dat elk wordt beschermd door een sterk, uniek wachtwoord 6 tips voor het maken van een onbreekbaar wachtwoord dat u kunt onthoudenAls uw wachtwoorden niet uniek en onbreekbaar zijn, kunt u net zo goed de voordeur openen en de overvallers uitnodigen voor de lunch. Lees verder . Beveiliging met twee factoren is meestal niet beschikbaar, dus een goed wachtwoord is uw belangrijkste verdediging. Sommige providers bieden e-mailwaarschuwingen die u informeren wanneer uw account wordt geopend; zet die instelling aan, indien beschikbaar.

Enkele grote medische providers hebben smartphone-apps die kunnen worden gebruikt om toegang te krijgen tot medische dossiers. Deze zijn over het algemeen zo ontworpen dat slechts gedeeltelijke records beschikbaar zijn, waardoor identiteitsdiefstal door de app alleen onwaarschijnlijk is. Het is echter mogelijk om volledige records aan te vragen via de app of u voor te doen met behulp van informatie in de app. Houd uw telefoon vergrendeld om gemakkelijke toegang tot deze informatie te voorkomen.

Op zoek naar lekken

De 15% van de records die zijn gestolen door 'echt' hacken is een klein deel, maar vertaalt zich nog steeds in honderdduizenden gevallen. Afgezien van het vermijden van phishing-aanvallen Wat is phishing precies en welke technieken gebruiken oplichters?Ik ben zelf nooit een fan van vissen geweest. Dit komt voornamelijk door een vroege expeditie waarbij mijn neef twee vissen wist te vangen terwijl ik zip ving. Net als in het echte leven, zijn phishing-zwendel niet ... Lees verder u kunt niet veel doen om het probleem proactief te bestrijden, maar u kunt lekken die uw informatie bevatten in de gaten houden door een waarschuwing met DataLossDB.org. Deze website dient als verzamellijst voor datalekken van groot en klein. Alleen de meest ernstige inbreuken halen het avondnieuws, dus u kunt er niet op vertrouwen dat u op de hoogte blijft.

Kredietbewakingsdiensten kunnen ook helpen. Door uw krediet te controleren, blijft u op de hoogte van nieuwe pogingen om krediet op uw naam te openen, dat de meeste pogingen tot fraude zal opvangen. Aan de andere kant rekenen deze services een maandelijks bedrag. Het is ook niet gegarandeerd dat ze fraude in zijn sporen stoppen; ze stellen u alleen in staat om te reageren, wat het probleem kan verminderen of elimineren als u op de informatie reageert wanneer u deze ontvangt.

Lezers die zeer ijverig zijn of reden hebben om te denken dat ze het doelwit zijn, kunnen zichzelf verder beschermen met een fraudewaarschuwing. Dit is een melding die u indient bij een groot kredietbureau zoals Equifax, TransUnion en Experian. In de Verenigde Staten wordt hierdoor voorkomen dat nieuwe kredietrekeningen of verzoeken op uw naam worden geopend, tenzij ze eerst door u zijn geverifieerd. De melding duurt 90 dagen en kan gratis worden ingediend. U kunt de melding elke 90 dagen vernieuwen. Internationale lezers moeten er rekening mee houden dat de bijzonderheden hiervan van land tot land kunnen verschillen.

Wees niet weerloos tegen medische identiteitsdiefstal

Diefstal van medische ID kan een schokkende ervaring zijn, maar u bent niet helemaal weerloos. De meeste fraude is eenvoudige diefstal door mensen die toegang hebben tot uw gegevens, dus het afsluiten van die toegang kan uw risico drastisch verminderen. Let ook op datalekken en meld u aan voor kredietcontrole om uw bescherming te verbeteren. Zoals met alles wat met beveiliging te maken heeft, is er geen perfecte oplossing, maar een paar proactieve stappen maken het minder waarschijnlijk dat u slachtoffer wordt.

Afbeeldingscredits: Medische kaart Via Shutterstock, Dief Via Shutterstock, Shutterstock /KPG_Payless, Shutterstock /wavemedia, Shutterstock /Danomyte, Shutterstock /Monkey Business Afbeeldingen, Shutterstock /aodaodaodaod