سرقت هویت دیجیتال؛ راهنمای سادهٔ پیشگیری و واکنش برای همه
وقتی کسی با نام و مدارک شما حساب می‌سازد و اعتبار می‌گیرد، سرقت هویت رخ داده است؛ منابع نشت اطلاعات، نشانه‌های هشدار و نقشهٔ واکنش گام‌به‌گام.
سرقت هویت در عمل یعنی چه؟
سرقت هویت (Identity Theft) یعنی کسی با اطلاعات شما — نام، کد ملی، شمارهٔ موبایل، تصویر مدارک، تاریخ تولد و آدرس — خودش را جای شما جا می‌زند: حساب بانکی یا سیم‌کارت به نام شما می‌گیرد، در سایت‌های فروش ثبت‌نام می‌کند، وام و اعتبار می‌گیرد یا در فضای مجازی با چهرهٔ شما حرف می‌زند. آسیب دو لایه دارد: لایهٔ مالی که پول و اعتبار شما را می‌گیرد، و لایه‌ای که کمتر به آن فکر می‌کنیم — اعتبار اجتماعی؛ وقتی اسم شما روی قرارداد و پیامی است که هرگز امضا نکرده‌اید، اثبات بی‌گناهی سخت‌تر از جلوگیری بوده است.
برخلاف تصور رایج، هدف اصلی مهاجم‌ها معمولاً آدم‌های ثروتمند نیستند؛ هدف، آدم‌های «قابل‌جایگزینی» است: اطلاعات‌شان راحت پیدا می‌شود و احتمالاً تا مدت‌ها متوجه سوءاستفاده نمی‌شوند. این یعنی بهترین دفاع شما، ساختن سخت‌شدنِ همین دو شرط است.
اطلاعات شما از کجا لو می‌رود؟
- نشت داده‌های سایت‌ها: هر سایتی که سال‌ها پیش با شمارهٔ موبایل و کد ملی در آن ثبت‌نام کرده‌اید، یک مخزن بالقوه است؛ وقتی پایگاه دادهٔ آن لو می‌رود، اطلاعات شما آزاد می‌شود. اگر می‌خواهید بدانید ایمیل‌تان کجاها لو رفته، راهنمای نشت داده چیست و اگر ایمیل شما لو رفته چه کنید؟ قدم‌های عملی را نشان می‌دهد.
- پروفایل‌های عمومی: صفحهٔ «دربارهٔ من» در شبکه‌های اجتماعی با تاریخ تولد کامل، نام مدرسه و شهر محل سکونت، عملاً فرم احراز هویت شماست که رایگان در دسترس است.
- عکس مدارک در چت‌ها: ارسال عکس کارت ملی و پاسپورت در پیام‌رسان‌ها برای «احراز هویت» سایت‌های کوچک، رایج‌ترین و خطرناک‌ترین عادت ماست؛ تصویر مدارک را فقط به نهادهای معتبر بدهید و در پیام‌رسان، ماندگارش نکنید.
- دسترسی اپ‌ها به اطلاعات: اپ‌هایی که بدون دلیل منطقی، مخاطبین و موقعیت و حافظهٔ گوشی را می‌خواهند؛ برای مدیریت این دسترسی‌ها، خاموش کردن دسترسی موقعیت مکانی برنامه‌ها نقطهٔ شروع خوبی است.
نشانه‌های هشدار که جدی بگیرید
سرقت هویت معمولاً با سکوت شروع می‌شود، اما اگر حواستان باشد، زودتر از بانک متوجه می‌شوید:
- پیامک‌ها و ایمیل‌های ناشناس: کد تأیید ورود یا ثبت‌نامی که خودتان انجام نداده‌اید، یعنی کسی دارد با شماره یا ایمیل شما جایی عضو می‌شود؛ همان لحظه بررسی کنید.
- اعلان حساب‌ها و صورت‌حساب‌ها: رسید خرید، صورتحساب یا اعلان تعلق مالیات و خدمات به نام‌تان که خبری ازش ندارید.
- قطع‌شدن سرویس‌های به‌ظاهر بی‌ربط: نتوانستن احراز هویت در اپراتور چون «از قبل با این کد ملی ثبت‌نام کرده‌اید»؛ یعنی قبلاً کسی با هویت شما آمده است.
- شکایت‌های عجیب: پیام افرادی که شما را به عملی نسبت می‌دهند که انجام نداده‌اید؛ حساب جعلی با نام و عکس شماست.
پیشگیری؛ بهداشت اطلاعات شخصی
خبر خوب این است که پیشگیری از سرقت هویت، محصول گران یا دانش فنی نیست؛ مجموعه‌ای از عادت‌های ساده است که با هم، شما را از هدفِ آسان به هدفِ پرهزینه تبدیل می‌کنند:
- کم‌گویی عمومی: تاریخ تولد کامل، کد ملی، آدرس دقیق و مدارک، از پروفایل‌های عمومی حذف شوند؛ چیزی که لازم است دوستان بدانند، در پیام خصوصی هست. برای شروع، حریم خصوصی در شبکه‌های اجتماعی تنظیمات هر پلتفرم را نشان می‌دهد.
- مرزبندی با دعوت‌های احراز هویت: عکس مدارک فقط برای بانک، اپراتور و نهادهای رسمی؛ سایت‌های تخفیف و مسابقه‌ها، نیازی به کارت ملی شما ندارند.
- هر حساب، یک ایمیل محافظ: حساب‌های مالی و مهم را روی ایمیلی جدا از ایمیل «عضویت در همه‌جا» بگذارید تا نشت یکی، زنجیره را نگیرد.
- مرور ردپای دیجیتال: هر سال یک بار اسم و شمارهٔ خودتان را جست‌وجو کنید و ببینید چه چیزی از شما در اینترنت مانده و کجا باید حذف شود.
چه اطلاعاتی را هرگز عمومی نکنیم
فهرست کوتاه اما حیاتی: کد ملی و تصویر مدارک، شمارهٔ کارت و شبا در کنار نام کامل (ترکیب این دو برای انتقال‌های جعلی طلاست)، تاریخ تولد کامل در کنار نام مادر (دو سؤال امنیتی کلاسیک)، بلیت‌ها و مدارک سفر با بارکد و شمارهٔ رزرو، و آدرس دقیق منزل در استوری‌ها و عکس‌ها. قاعدهٔ ساده: هر چیزی که در فرم «فراموشی رمز» یا احراز هویت پرسیده می‌شود، نباید در پروفایل عمومی جوابش موجود باشد.
اگر قربانی شدید؛ نقشهٔ واکنش
- گام اول؛ مستندسازی: همهٔ شواهد را جمع کنید: پیام‌ها، رسیدها، شماره‌حساب‌های جعلی، اسکرین‌شات‌ها. این پرونده، زبان مشترک شما با بانک و پلیس است.
- گام دوم؛ بستن مسیر پول: بانک را در جریان بگذارید، کارت‌ها و حساب‌های جعلی به نام‌تان را پیگیری و مسدود کنید و در سامانه‌های اعتباری، هشدار بگذارید.
- گام سوم؛ بستن مسیر هویت: اپراتور و نهادهای مربوطه را مطلع کنید تا سیم‌کارت و خطوط جدید به نام شما صادر نشود؛ رمزهای حساب‌های اصلی را از یک دستگاه پاک عوض کنید و دومرحله‌ای را جایی که نبود، روشن کنید.
- گام چهارم؛ گزارش رسمی: گزارش به پلیس فتا با پروندهٔ مستند؛ حتی اگر احتمال بازگشت پول کم است، گزارش رسمی، سند بی‌گناهی شما در پیگیری‌های بعدی است.
- گام پنجم؛ پیگیری دوره‌ای: بعد از حادثه، چند ماه صورت‌حساب‌ها و اعلان‌ها را دقیق‌تر ببینید؛ کلاهبرداران گاهی اطلاعات را دوباره می‌فروشند و موج دوم می‌آید.
سرقت هویت، ترسناک‌ترین شکل کلاهبرداری دیجیتال برای کاربر عادی است، اما مثل اکثر مسائل امنیتی، مهاجم از ساده‌ترین در وارد می‌شود؛ شما فقط باید قفل‌های ارزان را قفل کنید. برای ادامهٔ این مسیر، دستهٔ فناوری امروزینو هر هفته راهنماهای تازه‌ای برای همین قفل‌ها منتشر می‌کند.
این مطلب برایتان مفید بود؟
با پسندیدن، به ما کمک می‌کنید مطالب بهتری منتشر کنیم.
