Kimlik Hırsızı - Identity theft

Bu makale kimlik hırsızlığı kavramı hakkındadır. 2013 filmi için bkz. kimlik Hırsızı. 1953 filmi için bkz. Çalıntı Kimlik (film).
Kimlik hırsızlığı suçuna örnek: 1. Dolandırıcı, geri ödeme talebinde bulunarak kurbanın adına vergi beyannamesi evrakları hazırlar. 2. IRS, dolandırıcıya geri ödeme yapar. 3. Mağdur, yasal vergi beyannamesini sunar. 4. IRS, iadeyi bir kopya olarak reddeder.

Kimlik Hırsızı birisi başka bir kişinin adı, kimlik numarası gibi kişisel tanımlama bilgilerini kullandığında veya Kredi Kartı Numarası onların izni olmaksızın dolandırıcılık veya diğer suçları işlemek. Dönem kimlik Hırsızı 1964'te icat edildi.[1] O zamandan beri, kimlik hırsızlığının tanımı hem Birleşik Krallık hem de Amerika Birleşik Devletleri'nde yasal olarak kişisel olarak tanımlanabilir bilgilerin çalınması olarak tanımlanmıştır. Kimlik Hırsızı kasıtlı olarak başkasınınkini kullanır Kimlik finansal avantaj elde etme veya kredi ve diğer menfaatler elde etme yöntemi olarak,[2][3] ve belki de diğer kişinin dezavantajlarına veya kaybına neden olabilir. Kimliği çalınan kişinin olumsuz sonuçlara uğrayabileceği,[4] özellikle failin eylemlerinden yanlışlıkla sorumlu tutulursa. Kişisel olarak tanımlanabilir bilgiler genellikle bir kişinin adını, doğum tarihini, sosyal güvenlik numarasını, ehliyet numarasını, banka hesabı veya kredi kartı numaralarını içerir, PIN'ler, elektronik imzalar parmak izleri şifreler veya bir kişinin finansal kaynaklarına erişmek için kullanılabilecek diğer bilgiler.[5]

Aradaki bağı belirleme veri ihlalleri ve kimlik hırsızlığı zordur, çünkü kimlik hırsızlığı mağdurları genellikle kişisel bilgilerinin nasıl elde edildiğini bilmiyorlar ve kimlik hırsızlığı her zaman mağdurlar tarafından tespit edilemiyor. FTC.[6] Kimlik dolandırıcılığı genellikle kimlik hırsızlığının sonucudur, ancak zorunlu değildir. Büyük bir veri ihlali olduğunda olduğu gibi, her kişi hakkındaki bilgileri kullanarak kimlik hırsızlığı yapmadan birileri kişisel bilgileri çalabilir veya kötüye kullanabilir. Bir ABD Hükümeti Sorumluluk Ofisi araştırması, "ihlallerin çoğunun tespit edilen kimlik hırsızlığı olaylarıyla sonuçlanmadığını" belirledi.[7] Rapor, "tam kapsamın bilinmediği" konusunda da uyardı. Carnegie Mellon Üniversitesi tarafından daha sonra yayımlanmamış bir çalışmada "Kimlik hırsızlığının nedenleri çoğunlukla bilinmemektedir", ancak başka birinin "bir veri ihlali sonucunda kimlik hırsızlığının kurbanı olma olasılığının" olduğu sonucuna vardığını bildirdi. .. yaklaşık sadece% 2 ".[8] Son zamanlarda,[ne zaman? ] Bir tüketici veri şirketleri derneği, sistemleri ihlal edilen şirkete göre, şimdiye kadarki en büyük veri ihlallerinden birinin, dört milyondan fazla kaydı oluşturan, yalnızca yaklaşık 1.800 kimlik hırsızlığı vakasıyla sonuçlandığını belirtti.[kaynak belirtilmeli ]

"Siber Suç Kolaylaştırıldı" başlıklı Ekim 2010 tarihli bir makale, bilgisayar korsanlarının kullandığı düzeyi Kötü amaçlı yazılım.[9] Microsoft Güvenlik Baş Teknoloji Sorumlusu Gunter Ollmann'ın dediği gibi, "Kredi kartı hırsızlığıyla mı ilgileniyorsunuz? Bunun için bir uygulama var." Bu ifade, bu bilgisayar korsanlarının çevrimiçi olarak her türlü bilgiye erişme kolaylığını özetledi. Kullanıcıların bilgisayarlarına bulaşan yeni programın adı verildi Zeus; ve program o kadar hacker dostudur ki deneyimsiz bir bilgisayar korsanı bile onu çalıştırabilir. Bilgisayar korsanlığı programının kullanımı kolay olmasına rağmen, bu gerçek Zeus'un (veya Zeus gibi diğer yazılımların) bir bilgisayara ve kullanıcıya yapabileceği yıkıcı etkileri azaltmaz. Örneğin makale, Zeus gibi programların kredi kartı bilgilerini, önemli belgeleri ve hatta gerekli belgeleri bile çalabileceğini belirtti. Milli Güvenlik. Bilgisayar korsanı bu bilgiyi elde ederse, bu kimlik hırsızlığı veya hatta olası bir terör saldırısı anlamına gelir. ITAC 2012'de yaklaşık 15 milyon Amerikalının kimliklerinin çalındığını söylüyor.[10]

Türler

Gibi kaynaklar Kar amacı gütmeyen Kimlik Hırsızlığı Kaynak Merkezi[11] kimlik hırsızlığını beş kategoriye ayırın:

  • Suçlu kimlik hırsızlığı (bir suçtan tutuklandığında başka bir kişi gibi davranmak)
  • Finansal kimlik hırsızlığı (kredi, mal ve hizmet elde etmek için başka birinin kimliğini kullanmak)
  • Kimlik klonlama (günlük hayatta kimliğini üstlenmek için başkasının bilgilerini kullanma)
  • Tıbbi kimlik hırsızlığı (tıbbi bakım veya uyuşturucu elde etmek için başka birinin kimliğini kullanmak)
  • Çocuk kimlik hırsızlığı.

Kimlik hırsızlığı, aşağıdakiler de dahil olmak üzere diğer suçları kolaylaştırmak veya finanse etmek için kullanılabilir: Yasadışı göç, terörizm, e-dolandırıcılık ve casusluk. Saldırmak için kimlik klonlama vakaları var ödeme sistemleri çevrimiçi kredi kartı işlemleri dahil ve sağlık Sigortası.[12]

Kimlik klonlama ve gizleme

Bu durumda kimlik hırsızı, kendi gerçek kimliğini gizlemek için başka birini taklit eder. Örnekler yasadışı göçmenler yasadışı statülerini gizleyen insanlar alacaklılar veya diğer bireyler ve sadece "olmak isteyenler"anonim "kişisel nedenlerden dolayı. Başka bir örnek de poserssosyal paylaşım sitelerinde başkasının fotoğraflarını ve bilgilerini kullanan kişilere verilen etiket. Poserler çoğunlukla taklit ettikleri gerçek kişinin arkadaşlarını içeren inandırıcı hikayeler yaratırlar. Genellikle borçlar arttığında ortaya çıkan kredi elde etmek için kullanılan kimlik hırsızlığının aksine, özellikle kimlik hırsızı günlük yaşamda çeşitli kimlik doğrulama testlerinden geçmek için sahte kimlik bilgileri elde edebiliyorsa, gizleme tespit edilmeden süresiz olarak devam edebilir.

Suçlu kimlik hırsızlığı

Bir suçlu, tutuklama noktasında kendisini sahtekarlıkla polise başka bir kişi olarak tanımladığında, bazen "Suçlu Kimlik Hırsızlığı" olarak anılır. Bazı durumlarda, suçlular daha önce başkalarından çalınan kimlik bilgilerini kullanarak devlet tarafından verilmiş kimlik belgelerini elde etmiş veya basitçe bir sahte kimlik. Hilenin işe yaraması koşuluyla, suçluyu kancadan kurtaracak şekilde mağdurun adına suçlamalar konulabilir. Mağdurlar, bu tür olayları ancak tesadüfen öğrenebilirler; örneğin bir mahkeme celbi alarak, sürücü ehliyetlerinin küçük trafik ihlalleri nedeniyle durdurulduğunda askıya alındığını keşfederek veya geçmiş kontrolleri istihdam amaçlı yapılmıştır.

Suçlu kimlik hırsızlığı mağdurunun sicilini temizlemesi zor olabilir. Mağdurun yanlışını temizlemek için gereken adımlar sabıka kaydı Suçun hangi yargı alanında meydana geldiğine ve suçlunun gerçek kimliğinin belirlenip belirlenemeyeceğine bağlıdır. Mağdurun, asıl tutuklama görevlilerini bulması ve parmak izi veya DNA testi gibi bazı güvenilir yollarla kendi kimliğini kanıtlaması gerekebilir ve suçlamalardan aklanmak için mahkemeye gitmesi gerekebilir. Bir elde etmek silme mahkeme kayıtları da gerekli olabilir. Yetkililer, sabıka kayıtları veritabanlarında suçlunun gerçek kimliği için bir takma ad olarak kurbanın adını kalıcı olarak saklayabilir. Suçlu kimlik hırsızlığı mağdurlarının karşılaşabileceği bir sorun, çeşitli veri toplayıcılar mahkeme ve polis kayıtları düzeltildikten sonra bile veritabanlarında yanlış adli sicil kayıtları olabilir. Bu nedenle, ileride yapılacak bir geçmiş kontrolünün yanlış adli sicil kayıtlarını iade etmesi olasıdır.[13] Bu, kimlik hırsızlığı kurbanlarını suçtan birkaç ay veya hatta yıllar sonra etkilemeye devam edebilecek etki türlerinin sadece bir örneğidir, tipik olarak 'klonlanmanın' yarattığı psikolojik travma bir yana.

Sentetik kimlik hırsızlığı

Son zamanlarda daha yaygın hale gelen bir çeşit kimlik hırsızlığı sentetik kimlik hırsızlığıkimlikler tamamen veya kısmen uydurulmuş.[14] En yaygın teknik, gerçek bir sosyal Güvenlik numarası numarayla ilişkili olanlar dışında bir ad ve doğum tarihi ile. Sentetik kimlik hırsızlığını izlemek, her iki kişinin de kredi raporunda doğrudan gösterilmediği için daha zordur, ancak tamamen yeni bir dosya olarak görünebilir. kredi Bürosu veya kurbanın kredi raporlarından birinin alt dosyası olarak. Sentetik kimlik hırsızlığı, öncelikle dolandırıcılara farkında olmadan kredi veren alacaklılara zarar verir. İsimleri sentetik kimliklerle karıştırılırsa veya alt dosyalarındaki olumsuz bilgiler kredi notlarını etkiliyorsa, kurbanlar etkilenebilir.[15]

Tıbbi kimlik hırsızlığı

Ayrıca bakınız: Tıbbi gizlilik
BİZE Devlet Hesap Verebilirlik Ofisi sosyal güvenlik numaralarıyla ilişkili kimlik hırsızlığı riskini gösteren şema Medicare kartları

Dünya Gizlilik Forumu'nun kurucusu olan gizlilik araştırmacısı Pam Dixon,[16] tıbbi kimlik hırsızlığı terimini icat etti ve bu konuyla ilgili ilk büyük raporu 2006 yılında yayınladı. Raporda suçu ilk kez tanımlayarak mağdurların durumunu kamuoyuna duyurdu. Raporun suç tanımı, tıbbi kimlik hırsızlığının, bir kişinin başka bir kişinin kimliği altında tıbbi yardım istediğinde ortaya çıkmasıdır. Sigorta hırsızlığı da çok yaygındır, eğer bir hırsız sigorta bilgilerinize ve / veya sigorta kartınıza sahipse, kendiniz gibi davranarak tıbbi yardım isteyebilirler.[17] Her tür kimlik hırsızlığı için ortak olan mali zarar risklerine ek olarak, hırsızın tıbbi geçmişi mağdurun tıbbi geçmişine eklenebilir. tıbbi kayıtlar. Mağdurun kayıtlarındaki yanlış bilgilerin düzeltilmesi zordur ve gelecekteki sigortalanabilirliği etkileyebilir veya doktorların yanlış bilgilere güvenerek uygunsuz bakım sağlamasına neden olabilir. Tüketicilerin tıbbi veri ihlali olaylarına ilişkin bildirimleri almaları yönünde bir tavsiye içeren raporun yayınlanmasından sonra, Kaliforniya bunu gerektiren bir yasayı kabul etti ve son olarak HIPAA ihlaller 500 veya daha fazla kişiyi etkilediğinde tıbbi ihlal bildirimi gerektirecek şekilde genişletildi.[18][19] Hastaneler ve tıbbi yardım programları gibi diğer kuruluşlar tarafından toplanan ve saklanan veriler, siber suçlular için kredi kartı bilgilerinden 10 kat daha değerlidir.

Çocuk kimlik hırsızlığı

Çocuk kimliği hırsızlığı, reşit olmayan birinin kimliğinin başka bir kişi tarafından sahtekarın kişisel kazancı için kullanılması durumunda ortaya çıkar. Sahtekâr bir aile üyesi, bir arkadaş veya hatta çocukları hedef alan bir yabancı olabilir. Çocukların Sosyal Güvenlik numaraları, kendileriyle ilgili herhangi bir bilgiye sahip olmadıkları için değerlidir. Hırsızlar kredi limitleri oluşturabilir, ehliyet alabilir ve hatta bir çocuğun kimliğini kullanarak bir ev satın alabilir. Çoğu çocuk sorunu yıllar sonra keşfetmediği için bu sahtekarlık yıllarca fark edilmeden kalabilir. Çocuk kimlik hırsızlığı oldukça yaygındır ve araştırmalar sorunun büyüdüğünü göstermiştir. Çocuk kimliği hırsızlığına ilişkin en büyük çalışma, Richard Power'ın haberine göre Carnegie Mellon Tarafından sağlanan verileri içeren silab AllClear Kimliği, 40.000 çocuğun% 10,2'sinin kimlik hırsızlığı kurbanı olduğunu tespit etti.[20]

Federal Ticaret Komisyonu (FTC), Amerika Birleşik Devletleri'nde yılda yaklaşık dokuz milyon kişinin kimlik hırsızlığı kurbanı olacağını tahmin ediyor. Ayrıca 2008 yılında 19 yaşın altındaki 630.000 kişinin hırsızlık kurbanı olduğu tahmin ediliyordu. Bu onlara 12.799 $ 'lık bir borç verdi ki bu onlara ait değildi.[21]

Genel olarak çocuklar kimlik hırsızlığının büyük hedefi olmakla kalmayıp, koruyucu bakım altındaki çocuklar daha da büyük hedeflerdir. Bunun nedeni, büyük olasılıkla oldukça sık taşınmaları ve SSN'lerinin birden fazla kişi ve kurumla paylaşılmasıdır. Koruyucu çocuklar, kendi aileleri ve diğer akrabaları içinde kimlik hırsızlığının daha da fazla kurbanı oluyor. Bu suçun kurbanı olan koruyucu aile bakımındaki gençler genellikle mücadele etmek ve yeni oluşan kötü kredilerini nasıl düzelteceklerini bulmak için yalnız bırakılırlar.[21]

Finansal kimlik hırsızlığı

En yaygın tür, birisinin başkasının adına ekonomik fayda sağlamak istediği finansal kimlik hırsızlığıdır. Bu, başkası olduğunu iddia ederek kredi, kredi, mal ve hizmet almayı içerir.[22]

Vergi kimlik hırsızlığı

En önemli kimlik hırsızlığı kategorilerinden biri vergi kimliği hırsızlığıdır. En yaygın yöntem, bir kişinin gerçek adını, adresini ve Sosyal Güvenlik numarası Yanlış bilgi içeren bir vergi beyannamesi göndermek ve ortaya çıkan geri ödemenin hırsız tarafından kontrol edilen bir banka hesabına doğrudan yatırılmasını sağlamak. Bu durumda hırsız da bir iş bulmaya çalışabilir ve ardından işverenleri gerçek vergi mükellefinin gelirini bildirir, bu da vergi mükellefinin IRS ile başını belaya sokar.[23]

14039 Formu IRS vergi hırsızlığı gibi hırsızlıkla mücadelede yardımcı olacak bir formdur. Bu form IRS'yi alarma geçirecek ve vergi ile ilgili hırsızlığın kurbanı olduğuna inanan birine vergi beyannamesi vermek için SSN'nin yerine kullanılan 6 haneli bir kod olan Kimlik Koruma Kişisel Kimlik Numarası (IP PIN) verilecektir. İadeler.[23]

Kişisel bilgileri elde etme ve kullanma teknikleri

Kimlik hırsızları genellikle elde eder ve istismar eder kişisel olarak tanımlanabilir bilgiler Kişiler hakkında veya onları taklit etmek için kendilerini doğrulamak için kullandıkları çeşitli kimlik bilgileri hakkında. Örnekler şunları içerir:

  • Kişisel bilgiler için çöpleri karıştırmak (dalış çöplüğü )
  • Kişisel verilerin, kamuya açık çöp sahalarında dikkatsizce atılan, verilen veya uygun şekilde sterilize edilmeden satılan PC'ler, sunucular, PDA'lar, cep telefonları, USB bellek çubukları ve sabit sürücüler dahil olmak üzere yedek BT ​​ekipmanından ve depolama ortamından alınması
  • Kullanma kamu kayıtları seçmen kütüğü gibi resmi kayıtlarda yayınlanan bireysel vatandaşlar hakkında[24]
  • Banka veya kredi kartlarını, kimlik kartlarını, pasaportları, kimlik doğrulama jetonlarını çalmak ... yankesicilik, ev hırsızlığı veya posta Çalınması
  • Sunan ortak bilgi sorgulama programları hesap doğrulama "Annenizin kızlık soyadı nedir?", "İlk otomobil modeliniz neydi?" veya "İlk evcil hayvanınızın adı neydi?" gibi.
  • Gözden geçirme güvenliği ihlal edilmiş veya elde tutulan kart okuyucuları kullanan ve klon kartları oluşturan banka veya kredi kartlarından alınan bilgiler
  • Kullanma 'temassız' kredi kartı okuyucuları kablosuz olarak veri almak için RFID izinli pasaportlar
  • Omuz Sörfü, başkalarını dikkatle izleyen veya değerli kişisel bilgiler sağlayan bir kişiyi içerir. Bu özellikle kalabalık yerlerde yapılır, çünkü formları dolduran, ATM'lere PIN numarası girilen ve hatta akıllı telefonlarda şifreleri yazan birini gözlemlemek nispeten kolaydır.
  • Bilgisayarlardan kişisel bilgileri çalmak için ihlalleri kullanarak tarayıcı güvenliği veya kötü amaçlı yazılım gibi Truva atı tuş vuruşu kaydı programları veya diğer formları casus yazılım
  • Hacklemek kişisel verileri elde etmek için bilgisayar ağları, sistemleri ve veritabanları, genellikle büyük miktarlarda
  • İstismar ihlaller isimler, adresler gibi kişisel bilgilerin yayınlanması veya daha sınırlı bir şekilde ifşa edilmesiyle sonuçlanan, Sosyal Güvenlik numarası veya kredi kartı numaraları
  • Biriktirmek için sahte iş teklifleri reklamı yapmak özgeçmişler ve tipik olarak başvuru sahiplerinin adlarını, ev ve e-posta adreslerini, telefon numaralarını ve bazen banka bilgilerini ifşa eden uygulamalar
  • İçeriden öğrenenlerin erişimini istismar etmek ve ayrıcalıklı BT kullanıcılarının işverenlerinin sistemlerindeki kişisel verilere erişim haklarını kötüye kullanmak
  • Büyük miktarlarda veya özellikle değerli kişisel bilgileri depolayan ve işleyen kuruluşlara sızan kuruluşlar
  • Kurbanları kişisel bilgilerini veya oturum açma kimlik bilgilerini ifşa etmeleri için kandırmak için e-postalarda, SMS metin mesajlarında, telefon görüşmelerinde veya diğer iletişim türlerinde, genellikle sahte bir kurumsal web sitesinde veya veri toplama formunda güvenilir kuruluşların kimliğine bürünme (e-dolandırıcılık )
  • Kaba kuvvet zayıf parolalara saldırıyor ve zayıf parola sıfırlama sorularını tehlikeye atmak için ilham verici tahminler kullanıyor
  • Sahtecilik için parmak dökümü elde etmek parmak izi tanımlama.
  • Göz atma sosyal ağ Kullanıcılar tarafından yayınlanan kişisel ayrıntılar için web siteleri, genellikle bu bilgileri sonraki sosyal mühendislik faaliyetlerinde daha güvenilir görünmek için kullanır
  • Kredi kartı, fatura ve banka / kredi kartı ekstreleri gibi kişisel bilgileri ve kimlik bilgilerini elde etmek veya mağdurların adlarında kimlik hırsızları tarafından açılan yeni hesapların ve kredi sözleşmelerinin keşfedilmesini geciktirmek amacıyla mağdurların e-posta veya postasının yönlendirilmesi
  • Bireyleri, müşteri hizmetleri temsilcilerini ve yardım masası çalışanlarını kişisel bilgileri ve oturum açma ayrıntılarını açıklamaları veya kullanıcı parolalarını / erişim haklarını değiştirmeleri için kandırmak için sahte iddialar kullanmak (bahane )
  • Hırsızlık çekler (çekler) hesap numaraları dahil olmak üzere bankacılık bilgilerini edinmek ve banka kodları[25]
  • İnternet sosyal ağlarında bulunan bilgileri kullanarak Sosyal Güvenlik numaralarını tahmin etme Facebook ve Benim alanım[26]
  • Kolayca tıklanabilen ve indirilebilen fotoğraflar için düşük güvenlik / gizlilik koruması sosyal ağ Siteler.
  • Sosyal ağlarda yabancılarla arkadaş olmak ve özel bilgiler verilene kadar güvenlerinden yararlanmak.

Göstergeler

Kimlik hırsızlığı mağdurlarının çoğu, hayatlarını olumsuz yönde etkilemeden mağdur olduklarının farkında değiller. Pek çok kişi, finans kurumları ile iletişime geçene kadar kimliklerinin çalındığını veya banka hesaplarında şüpheli etkinlikleri keşfetmediklerini öğrenmez.[27] Herb Weisbaum'un bir makalesine göre, ABD'deki herkes kişisel bilgilerinin bir noktada tehlikeye atıldığını varsaymalı.[27] Bu nedenle, kimliğinizin tehlikeye atıldığına dair uyarı işaretlerine dikkat etmeniz büyük önem taşır. Aşağıdakiler, başka birinin kimliğinizi kullanıyor olabileceğine dair on bir göstergedir.

  1. Hesabınızdan yetkisiz para çekme dahil, bilmediğiniz mallar veya hizmetler için kredi veya banka kartı ücretleri[27]
  2. Kredi kartı veya banka kartı dolandırıcılık kontrol departmanından gelen aramalar, kredi kartı hesabınızdaki olası şüpheli etkinliklere karşı uyarı[28]
  3. Başvurmadığınız kredi kartlarını almak[28]
  4. Bilgi almak kredi puanlama soruşturma yapıldı. Genellikle bir kredi veya telefon aboneliği için başvurulduğunda yapılır.
  5. Hesabınızda tutarı karşılamaya yetecek kadar para olmaması nedeniyle geri dönen çekler. Bu, hesabınızdan yetkisiz para çekme işlemlerinin bir sonucu olabilir[28]
  6. Kimlik hırsızlığı suçluları kişisel bilgilerinizle suç işleyebilir. Kapınızda polisin işlemediğiniz suçlardan sizi tutukladığını görene kadar bunun farkına varamayabilirsiniz.[28]
  7. Sende ani değişiklikler kredi notu başka birinin kredi kartlarınızı kullandığını gösterebilir[29]
  8. Zamanında gelmeyen gaz, su, elektrik gibi hizmetler için faturalar. Bu, postanızın çalındığının veya yeniden yönlendirildiğinin bir göstergesi olabilir[29]
  9. Kredi raporunuz krediye değer olmadığınızı gösterdiği için krediler için onaylanmıyor[29]
  10. Postanenizden postalarınızın bilinmeyen başka bir adrese iletildiğini bildiren bir bildirim almak[30]
  11. Gerçekte kazandığınızdan daha fazlasını kazandığınızı gösteren yıllık vergi beyannameleriniz. Bu, birisinin sizin Ulusal kimlik Numarası Örneğin. SSN kazançlarını vergi makamlarına bildirmek[30]

Bireysel kimlik koruması

Kişisel tanımlayıcıların edinilmesi, aşağıdakilerin ciddi şekilde ihlal edilmesiyle mümkün olur: gizlilik. Tüketiciler için bu genellikle, kimlik hırsızlarına saf bir şekilde kişisel bilgilerini veya oturum açma kimlik bilgilerini vermelerinin bir sonucudur (örn. Kimlik avı saldırısı ) ancak kredi kartları, banka hesap özetleri, elektrik faturaları, çek defterleri gibi kimlikle ilgili belgeler de araçlardan, evlerden, ofislerden fiziksel olarak çalınabilir ve en önemlisi mektup kutuları veya yankesiciler ve kapkaççılarla doğrudan kurbanlardan. Kişisel tanımlayıcıların tüketiciler tarafından korunması, tüketiciler tarafından önerilen en yaygın müdahale stratejisidir. ABD Federal Ticaret Komisyonu, Kanadalı Telefon Avcıları ve kimlik hırsızlığını ele alan çoğu site. Bu tür kuruluşlar, bireylerin bilgilerinin yanlış ellere geçmesini nasıl önleyebilecekleri konusunda öneriler sunar.

Kimlik hırsızlığı kısmen şu şekilde hafifletilebilir: değil kendini gereksiz yere tanımlama (riskten kaçınma olarak bilinen bir tür bilgi güvenliği kontrolü). Bu, kuruluşların, BT sistemlerinin ve prosedürlerinin, tanımlama ve kimlik doğrulama için aşırı miktarda kişisel bilgi veya kimlik bilgisi talep etmemesi gerektiği anlamına gelir. Kişisel tanımlayıcıların zorunlu kılınması, saklanması ve işlenmesi (örneğin Sosyal Güvenlik numarası, Ulusal kimlik Numarası, ehliyet numarası, kredi kartı numarası vb.), bu değerli kişisel bilgiler her zaman yeterince güvence altına alınmadıkça kimlik hırsızlığı risklerini artırır. Kişisel tanımlayıcıların belleğe işlenmesi, olası bir kimlik hırsızının bu kayıtları elde etme riskini azaltabilecek sağlam bir uygulamadır. Sosyal güvenlik numaraları ve kredi kartı numaraları gibi numaraların hatırlanmasına yardımcı olmak için, anımsatıcı teknikleri veya hafıza yardımı gibi hatırlatıcıları kullanmayı düşünmek yararlıdır. anımsatıcı Ana Sistem.

Kimlik hırsızları bazen ölüm bildirimlerinden, mezar taşlarından ve diğer kaynaklardan elde edilen kişisel bilgileri kullanarak, kişinin ölümü ile hesaplarının kapatılması arasındaki gecikmeleri, yas tutan ailelerin dikkatsizliğini ve kredi kontrol süreçlerindeki zayıflıkları istismar eder. Bu tür suçlar, ölen kişinin aileleri veya yetkililer anormallikleri fark edip tepki verene kadar bir süre daha devam edebilir.[31]

Son yıllarda[ne zaman? ]ticari kimlik hırsızlığına karşı koruma / sigorta hizmetleri birçok ülkede kullanıma sunulmuştur. Bu hizmetler, bireyi kimlik hırsızlığından korumaya veya aylık veya yıllık üyelik ücreti veya prim karşılığında kimlik hırsızlığının meydana geldiğini tespit etmeye yardımcı olmayı amaçlamaktadır.[32] Hizmetler tipik olarak, bireyin kredi dosyalarında üç büyük kredi bürosu ile dolandırıcılık uyarıları ayarlayarak veya kredi raporu izleme kredi büroları ile. Kimlik hırsızlığı koruma / sigorta hizmetleri yoğun bir şekilde pazarlanırken, değerleri sorgulanmaya başlandı.[33]

Potansiyel sonuçlar

Kimlik hırsızlığı Amerika Birleşik Devletleri'nde ciddi bir sorundur. Bir 2018 araştırmasında, 60 milyon Amerikalı kimliğinin haksız yere elde edildiği bildirildi.[34] Buna cevaben, güvenliği artırmak için bazı yeni faturalar uygulandı. Kimlik Hırsızlığı Kaynak Merkezi elektronik imza ve sosyal güvenlik doğrulaması gerektirmesi gibi.[34]

Bilgi toplamak için kullanılan birkaç kimlik hırsızlığı türü vardır, en yaygın türlerden biri tüketiciler çevrimiçi satın alma gerçekleştirdiğinde meydana gelir.[35] Maddi kayıp korkusu yapıları ile itibar zedelenmesi yapıları arasındaki ilişkiyi belirlemek için 190 kişi ile bir çalışma yapılmıştır.[35] Bu çalışmanın sonuçları, kimlik hırsızlığının saygın zararlarla pozitif bir ilişki olduğunu ortaya koydu.[35] Algılanan risk ile çevrimiçi satın alma niyeti arasındaki ilişki negatifti.[35] Bu çalışmanın önemi, çevrimiçi şirketlerin tüketicilerine verilebilecek potansiyel zararların daha çok farkında olduklarını, bu nedenle tüketicilerin algılanan riskini azaltmanın ve işlerini kaybetmemenin yollarını aradıklarını ortaya koymaktadır.

Kimlik hırsızlığı mağdurları, gerçek kişi olduklarını hukuk sistemine kanıtlamak için yıllarca çaba sarf edebilirler,[36] duygusal gerginliğe ve mali kayıplara yol açar. Kimlik hırsızlığının çoğu, kurbanın bir aile üyesi tarafından gerçekleştirilmektedir ve bazıları yeni kredi kartları alamayabilir veya yeni banka hesapları veya kredi açamayabilir.[36]

Kuruluşlar tarafından kimlik koruması

Federal Ticaret Komisyonu (FTC), Mayıs 1998'de Amerika Birleşik Devletleri Senatosu önündeki ifadelerinde, kredi notlayıcıları ve veri madencileri tarafından Sosyal Güvenlik numaralarının ve diğer kişisel tanımlayıcıların satışını tartıştı. FTC, sektörün kredi raporlarına ilişkin bilgilere erişimi kısıtlayan kendi kendini düzenleyen ilkelerini kabul etti.[37] Sektöre göre kısıtlamalar müşteri kategorisine göre değişiklik göstermektedir. Kredi raporlama ajansları kişisel bilgileri ve kredi bilgilerini toplar ve geniş bir işletme müşteri tabanına ifşa eder.

Hassas verilere yetkisiz erişimle sonuçlanan kuruluşlar tarafından kişisel verilerin kötü idaresi, bireyleri kimlik hırsızlığı riskine maruz bırakabilir. Gizlilik Hakları Takas Odası, Ocak 2005'ten bu yana, çoğu sosyal güvenlik numaraları içeren hassas kişisel bilgiler içeren 200 milyondan fazla toplam kaydı içeren, ABD şirketleri ve devlet kurumları tarafından yapılan 900'den fazla bireysel veri ihlalini belgelemiştir.[38] Veri ihlallerine neden olabilecek zayıf kurumsal özen standartları şunları içerir:

  • gizli bilgilerin çöp kutusuna atılmadan önce parçalanmaması
  • yeterli olamama ağ güvenliği
  • tarafından çalınan kredi kartı numaraları Çağrı merkezi çağrı kayıtlarına erişimi olan aracılar ve kişiler
  • çok miktarda kişisel bilgi içeren dizüstü bilgisayarların veya taşınabilir medyanın çalınması. Güçlü kullanımı şifreleme bu cihazlar, bir suçlu tarafından ele geçirilirse verilerin kötüye kullanılması olasılığını azaltabilir.
  • Alıcının yeterli güvenlik kontrollerini sürdürmesini sağlamaksızın kişisel bilgilerin diğer işletmelere aracılık edilmesi
  • Hükümetlerin şahıs şirketlerini, ortaklıkları ve şirketleri kaydederken, Ana Sözleşmede listelenen memurların söyledikleri kişi olup olmadıklarını belirlemekte başarısız olmaları. Bu, potansiyel olarak suçluların kişisel bilgilere erişimini sağlar. kredi notu ve veri madenciliği Hizmetler.

Kurumsal veya devlet kuruluşlarının korumadaki başarısızlığı tüketici gizliliği, müşteri gizliliği ve siyasi mahremiyet suçlular tarafından kişisel tanımlayıcıların elde edilmesini kolaylaştırdığı için eleştirildi.[39]

Çeşitli türleri kullanma biyometrik gibi bilgiler parmak izleri Kimlik hırsızlarını engellemenin bir yolu olarak tanımlama ve kimlik doğrulama için alıntı yapılmıştır, ancak bu yöntemlerle ilişkili teknolojik sınırlamalar ve gizlilik endişeleri de vardır.

Market

Çalınan kişisel bilgileri almak ve satmak için aktif bir pazar var ve çoğunlukla darknet piyasaları ama aynı zamanda diğerinde kara borsalar.[40] İnsanlar, çalınan verileri kamuya açık verilerle bir araya getirerek değerini artırıyor ve tekrar kâr için satarak verileri çalınan kişilere verilebilecek zararı artırıyor.[41]

Yasal yanıtlar

Uluslararası

Mart 2014'te, uçakta pasaportu çalınan iki yolcunun olduğu öğrenildikten sonra Malezya Havayolları Uçuş 370 8 Mart 2014'te kaybolan, ortaya çıkan İnterpol hükümetlere ve havayolları ve oteller de dahil olmak üzere halka açık hale getirdiği 157 ülkeden 40 milyon kayıp ve çalınmış seyahat belgesinin bir veritabanını tutar. Çalınan ve Kayıp Seyahat Belgeleri (SLTD) veritabanı çok az kullanılmaktadır. Büyük Haber Ağı hangi dayanmaktadır BAE, Interpol Genel Sekreterinin Ronald K. Noble içinde bir forum söyledi Abu Dabi önceki ay durum buydu. "Kötü haber şu ki, inanılmaz derecede uygun maliyetli ve dünyanın hemen hemen her yerinde kullanılabilir olmasına rağmen, yalnızca birkaç ülke gezginleri taramak için sistematik olarak SLTD kullanıyor. Sonuç, küresel güvenlik aygıtımızda savunmasız bırakılan büyük bir boşluktur. suçlular ve teröristler tarafından sömürü, "dediğini aktaran Noble.[42]

Avustralya

Avustralya'da her eyalet, kimlik veya dolandırıcılık konularının farklı yönlerini ele alan yasalar çıkarmıştır. Bazı eyaletler, Ceza Yasası Konsolidasyon Yasası 1935 (SA), Suç Değişikliği (Dolandırıcılık, Kimlik ve Sahtecilik Suçları) Yasası 2009 ve ayrıca 1899 Ceza Yasası (QLD) uyarınca Queensland gibi kimlik hırsızlığı suçlarını yansıtacak şekilde ilgili ceza yasalarını değiştirdiler. ). Diğer eyaletler ve bölgeler, Ceza Kanunu Değişikliği (Kimlik Suçu) Yasası 2009 ile ilgili olarak Batı Avustralya gibi kimlik hırsızlığına ilişkin düzenleyici çerçeveler bakımından gelişme halindedir.

Commonwealth düzeyinde, Ceza Kanununda Değişiklik (Hırsızlık, Dolandırıcılık, Rüşvet ve İlgili Suçlar) Yasası 2000 içindeki belirli hükümleri değiştiren Ceza Kanunu Kanunu 1995,

2014 ile 2015 yılları arasında Avustralya'da 133.921 dolandırıcılık ve aldatma suçu vardı, bu bir önceki yıla göre% 6 arttı. Başsavcılık tarafından bildirilen toplam maliyet:[43]

Toplam ücret[43]
Dolandırıcılık kategorisiOlay başına maliyetToplam doğrudan maliyet
Commonwealth dolandırıcılığı$2,111$353,866,740
Kişisel dolandırıcılık$400$656,550,506
Polis dolandırıcılık kaydettiKaydedilmemiş olay başına 4.412 ABD doları

Kaydedilen olay başına 27.981 ABD doları

$3,260,141,049

Bir olayın doğrudan sonucu olarak ilişkili yüksek dolaylı maliyetler de vardır. Örneğin, polis tarafından kaydedilen dolandırıcılığın toplam dolaylı maliyeti 5.774.081 $ 'dır.[43]

135.1 Genel sahtekârlık

(3) Bir kişi, aşağıdaki durumlarda suçludur: a) Kişi dürüst olmayan bir niyetle herhangi bir şey yaparsa başka bir kişiye zarar vermek; ve b) diğer kişi bir İngiliz Milletler Topluluğu kuruluşudur.

Ceza: 5 yıl hapis.

Aynı şekilde, her eyalet kişisel bilgilerin ve verilerin kötüye kullanımını önlemek için kendi gizlilik yasalarını çıkarmıştır. Commonwealth Gizlilik Yasası yalnızca Commonwealth ve bölge kurumları ve belirli özel sektör organları için geçerlidir (örneğin, tıbbi kayıtlar gibi hassas kayıtlarla ilgilendikleri veya 3 milyon $ 'dan fazla ciro PA'ya sahip oldukları durumlarda).

Kanada

Bölüm 402.2 altında Ceza Kanunu,

Herkes, bilginin suçun bir unsuru olarak dolandırıcılık, aldatma veya yalanı içeren bir suç işlemek için kullanıldığına dair makul bir sonuca varılmasına neden olan durumlarda başka bir kişinin kimlik bilgilerini bilerek elde eden veya ona sahip olan bir suç işlemektedir. Suçludur. itham edilebilir suç ve beş yıldan fazla olmamak üzere hapis cezası; veya özet mahkumiyetle cezalandırılacak bir suçtan suçlu.

Bölüm 403'e göre Ceza Kanunu,

(1) Herkes, başka bir kişiyi sahtekarlıkla canlandıran, canlı veya ölü bir suç işlemektedir.

(a) kendileri veya başka bir kişi için avantaj elde etme niyetiyle; (b) herhangi bir mülkte herhangi bir mülk veya menfaat elde etme niyetiyle; (c) kişiselleştirilen kişi veya başka bir kişi için dezavantaj yaratma niyeti ile; veya (d) tutuklama veya kovuşturmadan kaçınma veya adaletin gidişatını engelleme, saptırma veya bozma niyetiyle.

itham edilebilir bir suçtan suçlu ve 10 yıldan fazla olmamak üzere hapis cezasına çarptırılabilir; veya özet mahkumiyetle cezalandırılacak bir suçtan suçlu.

Kanada'da, Gizlilik Yasası (federal mevzuat) yalnızca federal hükümeti, kurumları ve taç şirketler. Her il ve bölgenin kişisel verilerin depolanmasını ve kullanımını sınırlandırmak için kendi gizlilik yasası ve mahremiyet komisyoncuları vardır.Özel sektör için, Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası'nın amacı (2000, c. 5) (PIPEDA olarak bilinir) kişisel bilgilerin toplanması, kullanılması ve ifşa edilmesini yöneten kurallar oluşturmaktır; eyalet yasalarının büyük ölçüde benzer kabul edildiği Quebec, Ontario, Alberta ve British Columbia eyaletleri hariç.

Fransa

Fransa'da kimlik hırsızlığından mahkum olan bir kişi beş yıla kadar hapis cezasına çarptırılabilir ve şu tarihe kadar para cezasına çarptırılabilir: € 75,000.[44]

Hong Kong

HK Kanunları kapsamında. Bölüm 210 Hırsızlık Yönetmeliği, sn. 16A Dolandırıcılık

(1) Herhangi bir kişi herhangi bir aldatmacayla (aldatma tek veya ana teşvik olsun ya da olmasın) ve dolandırıcılık niyeti başka bir kişiyi bir eylemde bulunmaya veya ihmal etmeye teşvik eder, bu da

(a) içinde herhangi bir kişiye fayda ikinci bahsedilen kişi dışında; veya (b) ilk bahsedilen kişi dışında herhangi bir kişiye zarar vermek veya önemli bir zarar riski nedeniyle,

ilk bahsedilen kişi dolandırıcılık suçunu işlemektedir ve iddianame üzerine mahkumiyetle yükümlüdür. 14 yıl hapis.

Altında Kişisel Veriler (Gizlilik) Yönetmeliği, Kişisel Veriler için Gizlilik Komiseri görevini oluşturdu ve ne kadar kişisel bilgi toplayabileceğini, saklayabileceğini ve imha edebileceğini belirledi. Bu yasa aynı zamanda vatandaşlara, bu yasanın öngördüğü ölçüde işletmeler ve hükümet tarafından tutulan bilgileri talep etme hakkı sağlar.

Hindistan

Bilgi Teknolojisi Yasası 2000 Bölüm IX Sec 66C uyarınca

BÖLÜM 66C

KİMLİK HIRSIZLIĞI İÇİN CEZA

Herhangi bir kişinin elektronik imzasını, şifresini veya başka herhangi bir benzersiz tanımlama özelliğini hileli veya dürüst olmayan bir şekilde kullanan kişi, üç yıla kadar sürebilen bir süre boyunca her iki tanımdan da hapis cezasına çarptırılır ve ayrıca para cezasına çarptırılır. rupiye kadar uzatmak Yüz Bin.[45]

Filipinler

Sosyal ağ siteleri, dünyanın en ünlü yayıcılarından biridir. posers çevrimiçi toplulukta, kullanıcılara, hesabın gerçek kişi tarafından kullanıldığına dair herhangi bir doğrulama olmaksızın istedikleri herhangi bir bilgiyi yerleştirme özgürlüğü vermek.

Kullanıcı sayısı bakımından sekizinci sırada yer alan Filipinler Facebook ve diğer sosyal ağ siteleri, örneğin Twitter, Çarpmak ve Tumblr, çeşitli kimlik hırsızlığı sorunlarının kaynağı olarak biliniyor.[46] Profillerine dikkatsizce kişisel bilgilerini ekleyen kişilerin kimlikleri, sadece basit bir göz atma ile kolayca çalınabilir. There are people who meet online, get to know each other through the free Facebook chat and exchange of messages that then leads to sharing of private information. Others get romantically involved with their online friends that they tend to give too much information such as their social security number, bank account and even personal basic information such as home address and company address.

This phenomenon lead to the creation of Senate Bill 52: Cybercrime Prevention Act of 2010.[47] Section 2 of this bill states that it recognizes the importance of iletişim ve multimedya for the development, exploitation and dissemination of information but violators will be punished by the law through imprisonment or a fine upwards of Php200,000, but not exceeding 1 million, or depending on the damage caused, or both (Section 7).

İsveç

Sweden has had relatively few problems with identity theft. This is because only Swedish identity documents have been accepted for identity verification. Stolen documents are traceable by banks and some other institutions. The banks have the duty to check the identity of people withdrawing money or getting loans. If a bank gives money to someone using an identity document reported as stolen, the bank must take the loss. Since 2008, any EU passport is valid in Sweden for identity check, and Swedish passports are valid all over the EU. This makes it harder to detect stolen documents, but still banks in Sweden must ensure that stolen documents are not accepted.

Other types of identity theft have become more common in Sweden. One common example is ordering a credit card to someone who has an unlocked letterbox and is not home in the daytime. The thief steals the letter with the credit card and then the letter with the code which typically arrives a few days later. Usage of a stolen credit card is hard in Sweden, since an identity document or a PIN code it is normally demanded. If the shop does not demand that, it must take the loss from stolen credit cards. The method of observing someone using the credit card PIN code, stealing the card or sıyırma it, and then using the card, has become more common.

Legally, Sweden is an open society. The Principle of Public Access says that all information kept by public authorities must be available for anyone except in certain cases. Specifically, anyone's address, income, taxes etc. are available to anyone. This makes fraud easier (the address is restricted only for people who needs to hide).

There was until 2016 no legal ban specifically against using someone's identity, only on the indirect damage caused. To impersonate someone else for financial gain is a kind of dolandırıcılık içinde açıklanan Ceza Kanunu (İsveççe: brottsbalken). To impersonate someone else to discredit someone by breaking into social media accounts and provoke, is iftira, but that is hard to sentence someone for. A new law was introduced late 2016 which partially banned undetermined identity usage.[48]

Birleşik Krallık

In the United Kingdom personal data is protected by the Data Protection Act 1998. The Act covers all personal data which an organization may hold, including names, birthday and anniversary dates, addresses, telephone numbers, etc.

Altında ingiliz Kanunu (which extends to Galler ama değil Kuzey Irlanda veya İskoçya ), aldatma altında suçlar Hırsızlık Yasası 1968 increasingly contend with identity theft situations. İçinde R v Seward (2005) EWCA Crim 1941[49] the defendant was acting as the "front man" in the use of stolen credit cards and other documents to obtain goods. He obtained goods to the value of £10,000 for others who are unlikely ever to be identified. The Court of Appeal considered a sentencing policy for deception offenses involving "identity theft" and concluded that a prison sentence was required. Henriques J. said at para 14:"Identity fraud is a particularly pernicious and prevalent form of dishonesty calling for, in our judgment, deterrent sentences."

Statistics released by CIFAS - The UK's Fraud Prevention Service show that there were 89,000 victims of identity theft in the UK 2010.[50] This compared with 2009 where there were 85,000 victims.[51] Men in their 30s and 40s are the most common UK victims[52] and identity fraud now accounts for nearly half of all frauds recorded.[53]

Amerika Birleşik Devletleri

Ayrıca bakınız: Identity theft in the United States

The increase in crimes of identity theft led to the drafting of the Identity Theft and Assumption Deterrence Act.[54] In 1998, The Federal Trade Commission appeared before the United States Senate.[55] The FTC discussed crimes which exploit consumer credit to commit loan fraud, ipotek dolandırıcılığı, lines-of-credit fraud, kredi kartı dolandırıcılığı, commodities and services frauds. The Identity Theft Deterrence Act (2003)[ITADA] amended U.S. Code Title 18, § 1028 ("Fraud related to activity in connection with identification documents, authentication features, and information"). The statute now makes the possession of any "means of identification" to "knowingly transfer, possess, or use without lawful authority" a federal crime, alongside unlawful possession of identification documents. However, for federal jurisdiction to prosecute, the crime must include an "identification document" that either: (a) is purportedly issued by the United States, (b) is used or intended to defraud the United States, (c) is sent through the mail, or (d) is used in a manner that affects interstate or foreign commerce. Görmek 18 U.S.C.  § 1028 (c). Punishment can be up to 5, 15, 20, or 30 years in federal hapishane, plus fines, depending on the underlying crime per 18 U.S.C.  § 1028 (b). In addition, punishments for the unlawful use of a "means of identification" were strengthened in § 1028A ("Aggravated Identity Theft"), allowing for a consecutive sentence under specific enumerated felony violations as defined in § 1028A(c)(1) through (11).[56]

The Act also provides the Federal Ticaret Komisyonu with authority to track the number of incidents and the dollar value of losses. Their figures relate mainly to consumer financial crimes and not the broader range of all identification-based crimes.[57]

If charges are brought by state or local law enforcement agencies, different penalties apply depending on the state.

Six Federal agencies conducted a joint task force to increase the ability to detect identity theft. Their joint recommendation on "red flag" guidelines is a set of requirements on financial institutions and other entities which furnish credit data to credit reporting services to develop written plans for detecting identity theft. The FTC has determined that most medical practices are considered creditors and are subject to requirements to develop a plan to prevent and respond to patient identity theft.[58] These plans must be adopted by each organization's Board of Directors and monitored by senior executives.[59]

Identity theft complaints as a percentage of all fraud complaints decreased from 2004-2006.[60] The Federal Trade Commission reported that fraud complaints in general were growing faster than ID theft complaints.[60] The findings were similar in two other FTC studies done in 2003 and 2005. In 2003, 4.6 percent of the US population said they were a victim of ID theft. In 2005, that number had dropped to 3.7 percent of the population.[61][62] The Commission's 2003 estimate was that identity theft accounted for some $52.6 billion of losses in the preceding year alone and affected more than 9.91 million Americans;[63] the figure comprises $47.6 billion lost by businesses and $5 billion lost by consumers.

Göre ABD Adalet İstatistikleri Bürosu, in 2010, 7% of US households experienced identity theft - up from 5.5% in 2005 when the figures were first assembled, but broadly flat since 2007.[64] In 2012, approximately 16.6 million persons, or 7% of all U.S. residents age 16 or older, reported being victims of one or more incidents of identity theft.[65]

At least two states, Kaliforniya[66] ve Wisconsin[67] have created an Office of Privacy Protection to assist their citizens in avoiding and recovering from identity theft.

In 2009, Indiana created an Identity Theft Unit within their Office of Attorney General to educate and assist consumers in avoiding and recovering from identity theft as well as assist law enforcement in investigating and prosecuting identity theft crimes.[68][69]

In Massachusetts in 2009-2010, Governor Deval Patrick made a commitment to balance consumer protection with the needs of small business owners. His Office of Consumer Affairs and Business Regulation announced certain adjustments to Massachusetts' identity theft regulations that maintain protections and also allows flexibility in compliance. These updated regulations went into effect on 1 March 2010. The regulations are clear that their approach to data security is a risk-based approach important to small businesses and might not handle a lot of personal information about customers.[70][71]

IRS yaratıldı[ne zaman? ] the IRS Identity Protection Specialized Unit to help taxpayers' who are victims of federal tax-related identity theft.[72] Generally, the identity thief will use a stolen SSN to file a forged tax return and attempt to get a fraudulent refund early in the filing season. A taxpayer will need to fill out Form 14039, Identity Theft Affidavit.[73][74]

As for the future of medical care and Medicaid, people are mostly concerned about Bulut bilişim. The addition of using cloud information within United States medicare system would institute easily accessible health information for individuals, but that also makes it easier for identity theft. Currently, new technology is being produced to help encrypt and protect files, which will create a smooth transition to cloud technology in the healthcare system.[75]

Bildirim

Many states followed California's lead and enacted mandatory data breach notification laws. As a result, companies that report a data breach typically report it to all their customers.[76]

Spread and impact

Surveys in the US from 2003 to 2006 showed a decrease in the total number of victims and a decrease in the total value of identity fraud from US$47.6 billion in 2003 to $15.6 billion in 2006. The average fraud per person decreased from $4,789 in 2003 to $1,882 in 2006. A Microsoft report shows that this drop is due to statistical problems with the methodology, that such survey-based estimates are "hopelessly flawed" and exaggerate the true losses by orders of magnitude.[77]

The 2003 survey from the Identity Theft Resource Center[78] bulundu:

  • Only 15% of victims find out about the theft through proactive action taken by a business
  • The average time spent by victims resolving the problem is about 330 hours
  • 73% of respondents indicated the crime involved the thief acquiring a credit card

In a widely publicized account,[79] Michelle Brown, a victim of identity fraud, testified before a U.S. Senate Committee Hearing on Identity Theft. Ms. Brown testified that: "over a year and a half from January 1998 through July 1999, one individual impersonated me to procure over $50,000 in goods and services. Not only did she damage my credit, but she escalated her crimes to a level that I never truly expected: she engaged in drug trafficking. The crime resulted in my erroneous arrest record, a warrant out for my arrest, and eventually, a prison record when she was booked under my name as an inmate in the Chicago Federal Prison."

İçinde Avustralya, identity theft was estimated to be worth between A$1billion and A$4 billion per annum in 2001.[80]

In the United Kingdom, the Home Office reported that identity fraud costs the UK economy £1.2 billion annually[81] (experts believe that the real figure could be much higher)[82] although privacy groups object to the validity of these numbers, arguing that they are being used by the government to push for introduction of ulusal kimlik kartları. Confusion over exactly what constitutes identity theft has led to claims that statistics may be exaggerated.[83]An extensively reported[84][85] study from Microsoft Research[86] in 2011 finds that estimates of identity theft losses contain enormous exaggerations, writing that surveys "are so compromised and biased that no faith whatever can be placed in their findings."

Ayrıca bakınız

Types of fraud and theft

Organizasyonlar

Kanunlar

Notable identity thieves and cases

Referanslar

  1. ^ "Oxford English Dictionary online". Oxford University Press. Eylül 2007. Alındı 27 Eylül 2010.
  2. ^ Synthetic ID Theft Cyber Space Times Arşivlendi 9 Ekim 2015 at Wayback Makinesi
  3. ^ Hoofnagle, Chris Jay (13 March 2007). "Identity Theft: Making the Known Unknowns Known". SSRN  969441. Alıntı dergisi gerektirir | günlük = (Yardım)
  4. ^ Drew Armstrong (13 September 2017). "My Three Years in Identity Theft Hell". Bloomberg. Arşivlenen orijinal on 19 September 2017. Alındı 20 Eylül 2017.
  5. ^ Örneğin bkz. "Wisconsin Statutes, Sec. 943.201. Unauthorized use of an individual's personal identifying information or documents". Wisconsin Eyalet Yasama Meclisi. Alındı 19 Temmuz 2017.
  6. ^ Federal Trade Commission – 2006 Identity Theft Survey Report, p. 4
  7. ^ "Data Breaches Are Frequent, but Evidence of Resulting Identity Theft Is Limited; However, the Full Extent Is Unknown" (PDF). Highlights of GAO-07-737, a report to congressional requesters. gao.gov. Alındı 22 Eylül 2010.
  8. ^ Sasha Romanosky. "Do Data Breach Disclosure Laws Reduce Identity Theft?" (PDF). Heinz First Research Paper. heinz.cmu.edu.
  9. ^ Giles, Jim (2010). "Cyber crime made easy". Yeni Bilim Adamı. Elsevier BV. 205 (2752): 20–21. doi:10.1016/s0262-4079(10)60647-1. ISSN  0262-4079.
  10. ^ https://www.bjs.gov/content/pub/pdf/vit12.pdf
  11. ^ "Identity Theft Resource Center website". idtheftcenter.org.
  12. ^ "Medical Identity Theft: What to Do if You are a Victim (or are concerned about it)"., World Privacy Forum
  13. ^ "Gizlilik Hakları Takas Odası". Arşivlenen orijinal 21 Eylül 2012. - "Fact Sheet 17g: Criminal Identity Theft: What to Do if It Happens to You "
  14. ^ In re Marie A. COLOKATHIS, Catherine Bauer, M.D., Plaintiff v. Marie Colokathis, 417 B.R. 150 (2009) Arşivlendi 19 July 2015 at the Wayback Makinesi
  15. ^ McFadden, Leslie (16 May 2007). "Detecting synthetic identity fraud". Bankrate.com. s. 1–2. Alındı 21 Eylül 2008.
  16. ^ https://www.worldprivacyforum.org/
  17. ^ "Get to Know These Common Types of ID Theft". iGrad. Alındı 29 Eylül 2016.
  18. ^ "The Medical Identity Theft Information Page". World Privacy Forum. Arşivlenen orijinal 16 Nisan 2013 tarihinde. Alındı 26 Kasım 2012.
  19. ^ "Correcting Misinformation on Medical Records". Identity Theft Resource Center. Arşivlenen orijinal 23 Ocak 2013.
  20. ^ "Government Turns Spotlight on Child ID Theft Problem". CreditCards.com. 12 Ocak 2016. Alındı 22 Nisan 2019.
  21. ^ a b Clemente, Jean (Feb 2010). "Protecting and defending a young person in foster care from financial identity theft".
  22. ^ "What is Financial Identity Theft". ID Theft Center. Alındı 3 Aralık 2014.
  23. ^ a b "Identity Theft; Tax and Financial Consideration".
  24. ^ Loviglio, Joann (March 2012). "If Microsoft co-founder's ID isn't safe, is yours?". NBC Haberleri.
  25. ^ "Identity Theft"., Douglas County Sheriff's Office, Washington
  26. ^ Olmos, David (6 July 2009). "Social Security Numbers Can Be Guessed From Data, Study Finds". Bloomberg. Arşivlenen orijinal 17 Haziran 2013 tarihinde. Alındı 4 Ocak 2011.
  27. ^ a b c Weisbaum, Herb (18 January 2014). "Seven signs you're a victim of identity theft". CNBC. Alındı 12 Kasım 2016.
  28. ^ a b c d Hoffman, Sandra K (2009). Identity Theft : A Reference Handbook. Santa Barbara, ABD: ABC-CLIO. pp.42–44. ISBN  9781598841442 – via Contemporary World Issues.
  29. ^ a b c Arata, Michael J. (2010). For Dummies : Identity Theft For Dummies (1). Hoboken, US: For Dummies. sayfa 43–45. ISBN  9780470622735 - ProQuest ebrary aracılığıyla.
  30. ^ a b U.S. News Staff (7 July 2015). "10 Signs You Might Be a Victim of Identity Theft". money.usnews.com. ABD Haberleri. Alındı 12 Kasım 2016.
  31. ^ IDtheftcenter.org Arşivlendi 17 Nisan 2016 Wayback Makinesi, Identity Theft Resource Center Fact Sheet 117 Identity Theft and the Deceased - Prevention and Victim Tips.
  32. ^ "Identity Theft Protection Services". retrieved on 16 December 2008
  33. ^ "Identity-Theft Protection: What Services Can You Trust?". PC World.com, retrieved on 16 December 2008
  34. ^ a b Amerika Birleşik Devletleri; Kongre; Ev; Committee on Ways and Means (2018). Protecting Children from Identity Theft Act: report (to accompany H.R. 5192) (including cost estimate of the Congressional Budget Office).
  35. ^ a b c d Gašper, Jordan; Robert, Leskovar; Miha, Marič (1 May 2018). "Impact of Fear of Identity Theft and Perceived Risk on Online Purchase Intention". Organizacija. 51 (2). ISSN  1581-1832.
  36. ^ a b "ID Theft Aftermath Shows a Wake of Financial and Emotional Victims | Credit Union Times". Credit Union Times. Alındı 18 Ekim 2018.
  37. ^ "Testimony before the Subcommittee on Technology, Terrorism and Government Information". Arşivlenen orijinal 1 Ağustos 2012., Committee of the Judiciary, United States Senate 20 May 1998 pp 5,6
  38. ^ A Chronology of Data Breaches Arşivlendi 13 Haziran 2010 Wayback Makinesi
  39. ^ Internet Identity Theft - A Tragedy for Victims Arşivlendi 22 Nisan 2011 Wayback Makinesi, Yazılım ve Bilgi Endüstrisi Derneği. Retrieved 30 June 2006.
  40. ^ Holt, Thomas J .; Smirnova, Olga; Chua, Yi-Ting (2016). Data thieves in action : examining the international market for stolen personal information. Palgrave Macmillan. ISBN  978-1-137-58904-0.
  41. ^ Rossi, Ben (8 July 2015). "The ripple effect of identity theft: What happens to my data once it's stolen?". Bilgi çağı.
  42. ^ "Airlines and governments not checking stolen passports register". Günlük telgraf. Alındı 11 Eylül 2014.
  43. ^ a b c "Identity crime and misuse in Australia" (PDF). Alındı 8 Şubat 2018.
  44. ^ "Journaldunet.com".
  45. ^ "The Information Technology Act 2000" (PDF). Arşivlenen orijinal (PDF) 2013-07-24 tarihinde. Alındı 2013-08-20.
  46. ^ List Of Facebook Users By Country Wise Top Ranking 2016 Arşivlendi 10 Mart 2016 Wayback Makinesi
  47. ^ Full Text of Senate Bill 52 (Proposing the Cybercrime Prevention Act of 2010) Arşivlendi 16 August 2016 at the Wayback Makinesi
  48. ^ SFS 2016:485 Lag om ändring i brottsbalken
  49. ^ "R v Seward (2005) EWCA Crim 1941".
  50. ^ "CIFAS: your identity"., CIFAS
  51. ^ "UK Fraud Prevention Agency Say ID Theft Increase of 32% in 2009"., Identity Theft UK Blog, 3 February 2010[güvenilmez kaynak? ]
  52. ^ "The most likely victims of identity fraud: men in their late 30s and early 40s". Arşivlenen orijinal on 8 July 2012., Protect MY ID Blog, 21 January 2011[güvenilmez kaynak? ]
  53. ^ "Fraudscape: report reveals the UK's fraud landscape in 2010"., CIFAS
  54. ^ "FTC.gov". Arşivlenen orijinal 1 Ağustos 2012., Public Law 105-318, 112 Stat. 3007 (30 October 1998)
  55. ^ "Prepared Statement of the Federal Trade Commission on "Identity Theft"". Arşivlenen orijinal 1 Ağustos 2012., 20 May 1998
  56. ^ Doyle, Charles. (2013). Mandatory Minimum Sentencing: Federal Aggravated Identity Theft. Arşivlendi 11 Ekim 2016 Wayback Makinesi Washington DC.: Kongre Araştırma Servisi.
  57. ^ Federal Ticaret Komisyonu. Retrieved 30 June 2006. Arşivlendi 31 Ocak 2006 Wayback Makinesi
  58. ^ Michael, Sara "Getting Red Flag Ready". PhysiciansPractice.com, 21 May 2009. Retrieved 2 July 2009.
  59. ^ 72 Fed. Reg. 70944 Arşivlendi 17 February 2013 at the Wayback Makinesi (PDF). Erişim tarihi: 29 Ocak 2008.
  60. ^ a b Law Enforcement Contact1 January 1 December 31, 2001 Arşivlendi 11 September 2008 at the Wayback Makinesi
  61. ^ [1] Arşivlendi 16 Mayıs 2008 Wayback Makinesi
  62. ^ Federal Trade Commission: 2006 Identity Theft Survey Report: Prepared for the Commission by Synovate (November 2007) Arşivlendi 11 September 2008 at the Wayback Makinesi
  63. ^ "FTC.gov". Arşivlenen orijinal 31 Temmuz 2012., releases Survey of Identity Theft in U.S. 27.3 Million Victims in past 5 Years, Billions in Losses for Businesses and Consumers
  64. ^ "Identity Theft Reported by Households, 2005-2010" (PDF). Adalet İstatistikleri Bürosu. 2011. Alındı 24 Haziran 2013.
  65. ^ Harrell, Erika and Lynn Langton. (2013). Victims of Identity Theft, 2012. Arşivlendi 7 September 2016 at the Wayback Makinesi Washington DC. ABD Adalet Bakanlığı, Adalet İstatistikleri Bürosu.
  66. ^ "California Office of Identity Protection".
  67. ^ "Wisconsin's Office of Privacy Protection".
  68. ^ "Arşivlenmiş kopya" (PDF). Arşivlendi (PDF) from the original on 4 October 2013. Alındı 3 Ekim 2013.CS1 Maint: başlık olarak arşivlenmiş kopya (bağlantı)
  69. ^ "Attorney General: ID Theft Prevention". In.gov. 6 Aralık 2013. Alındı 24 Ocak 2014.
  70. ^ "Consumer Identity Theft". Commonwealth of Massachusetts, 2010 Arşivlendi 5 Kasım 2011 Wayback Makinesi
  71. ^ "Frequently Asked Question Regarding 201 CMR 17.00" Arşivlendi 11 Ağustos 2011 Wayback Makinesi, Commonwealth of Massachusetts, Office of Consumer Affairs and Business Regulation, 3 November 2009
  72. ^ "Taxpayer Guide to Identity Theft". IRS.gov. US Internal Revenue Service. Alındı 29 Haziran 2012.
  73. ^ "Form 14039" (PDF). IRS website. US Internal Revenue Service. Alındı 29 Haziran 2012.
  74. ^ "ALERT: Beware of Phishing Scam Mentioning TAS". Taxpayer Advocate. Arşivlenen orijinal 18 Aralık 2014. Alındı 18 Aralık 2014.
  75. ^ Hyde, J. (2017). Preventing Identity Theft and Strengthening the American Health Care System. Policy & Practice (19426828), 75(5), 26–34.
  76. ^ "States Offer Data Breach Protection". Arşivlenen orijinal 13 Eylül 2012.
  77. ^ "Sex, Lies and Cybercrime Surveys" (PDF). Microsoft. 15 Haziran 2011. Alındı 11 Mart 2015.
  78. ^ "IDtheftcenter.org".
  79. ^ "Verbal Testimony by Michelle Brown". Arşivlenen orijinal 21 Eylül 2012., July 2000, U.S. Senate Committee Hearing on the Judiciary Subcommittee on Technology, Terrorism and Government Information – "Identity Theft: How to Protect and Restore Your Good Name"
  80. ^ Identity Crime Research and Coordination Arşivlendi 30 Aralık 2005 Wayback Makinesi, Australasian Center for Policing Research. Retrieved 30 June 2006.
  81. ^ Ev ofisi (26 Mayıs 2004). "What is Identity theft?". identitytheft.co.uk. Alındı 27 Eylül 2010.
  82. ^ "Free help, tips and advice on avoiding and dealing with Identity Theft". identity-theft.weebly.com.
  83. ^ Bruce Schneier. "Identity Theft Over-Reported". Alındı 30 Haziran 2006.
  84. ^ "Hi-tech crime and sexual partner surveys 'biased'". BBC. 10 June 2011.
  85. ^ "Measuring the black web". Ekonomist. 15 October 2011.
  86. ^ Florencio, D.; Herley, C. "Sex, Lies and Cybercrime Surveys" (PDF). Proc. WEIS.

Dış bağlantılar