Müssen Sie wirklich für einen Identitätsdiebstahlschutz bezahlen?

Vor nicht allzu langer Zeit erhielt ich einen offiziellen Brief von einer Regierungsbehörde. Ich hoffte, dass es sich um einen Scheck handelte - vielleicht um etwas falsches Steuergeld. Es stellte sich heraus, dass es sich um eine viel verspätete Offenlegung des US-Amtes für Personalmanagement handelte, die mir mitteilte, dass meine persönlichen Daten in den Millionen von Datensätzen enthalten waren, die bei einem Verstoß gegen Massendaten gestohlen wurden. Angesichts der schieren Menge gestohlener Informationen, die jeden Tag aufgedeckt werden, stehen die Chancen gut, dass Sie eine ähnliche Erfahrung gemacht haben (oder haben werden). Sie haben wahrscheinlich auch ein kostenloses Abonnement für einen Dienst zum Schutz vor Identitätsdiebstahl wie LifeLock erhalten oder haben darüber nachgedacht, sich dafür anzumelden. Diese Dienste sind beliebt, aber ob sie wie angekündigt funktionieren oder nicht, ist eine andere Frage.

Identitätsdiebstahl ist ein großes Geschäft

Es ist nichts Neues, sich als jemand anderes auszugeben, um Betrug zu begehen - zum Beispiel ein Auto zu kaufen, schlechte Schecks auszustellen oder sogar einen riesigen Kredit aufzunehmen. Aber wie so viele andere Industrien hat auch das Siliziumzeitalter den Betrug revolutioniert. Aufgrund der massiven Verstöße gegen Regierungs- und Industriedaten in den letzten zehn Jahren schweben enorme Mengen an persönlichen Informationen in den dunklen Ecken des Webs. Hinzu kommen die Informationen, die wir in sozialen Medien frei weitergeben, und Betrüger haben die Wahl zwischen Quellen für persönliche Informationen.

Aber gestohlene Informationen werden nicht immer in Identitätsdiebstahl umgewandelt, zumindest nicht sofort. Stattdessen verkaufen die Diebe, die die Daten stehlen, diese häufig auf Dark Web-Marktplätzen und ziehen dabei möglicherweise Betrug auf niedriger Ebene mit den einfachsten Informationen, die sie entdecken. Einige der Käufer dieser Informationen werden sie dann mit anderen gestohlenen Informationen kombinieren, um robustere Dossiers für Opfer von Datenschutzverletzungen zu erstellen.

Der Marktplatz für gestohlene Informationen ist lebendig. Dieser Prozess des Verkaufens, Zusammentragens und Weiterverkaufens geht weiter und erzeugt manchmal genug Informationen, um Sicherheitsfragen zu beantworten oder Kredite zu sichern, die ein Betrüger sich wünschen würde. Es ist die Leichtigkeit, mit der diese Informationen gekauft und in Betrug verwandelt werden können, gegen den Identitätsdiebstahlschutzdienste vorgehen.

Was machen Identitätsdiebstahl-Schutzdienste wirklich?

Sie sind wahrscheinlich bereits mit Diensten wie LifeLock und IDShield vertraut. Obwohl wir diese Unternehmen als "Identitätsdiebstahlschutzdienste" bezeichnen, verhindern sie Identitätsdiebstahl nicht wirklich . Stattdessen können Sie mit diesen Diensten mehrere wichtige Warnsignale für Identitätsdiebstahl an einem Ort überwachen, im Falle einer erkennbaren Bedrohung automatische Warnungen ausgeben und vor allem Abhilfemaßnahmen zur Wiederherstellung bereitstellen.

Um zu verhindern, dass Ihre Identität gestohlen wird, müssen Sie Ihre persönlichen Daten streng kontrollieren. Ich glaube, dies ist eine verlorene Sache, und die Informationen, die benötigt werden, um die Identität von fast jedem zu stehlen, sind bereits verfügbar. Es ist nicht wirklich möglich, sich in unserer modernen, spätkapitalistischen Wirtschaft zu engagieren, ohne persönliche Informationen preiszugeben. Sie müssen für die Bezahlung mit Ihrer Kreditkarte bezahlen, Versand- und Rechnungsadressen angeben und manchmal sogar Ihre Sozialversicherungsnummer zur Bestätigung aushändigen. Wir vertrauen darauf, dass Unternehmen und Organisationen diese Informationen schützen, aber sie haben sich zu oft als schlechte Verwalter unserer Daten erwiesen. Massendatenverletzungen haben die persönlichen Informationen von Millionen, wenn nicht Milliarden von Menschen, in die Hände von Niemanden gebracht.

Kreditkarten- und Bankbetrug gehören zu den häufigsten Betrugsarten und sind auch am einfachsten zu beheben. Es ist viel schwieriger zu sagen, wann ein Dieb Ihre persönlichen Daten auf subtile Weise verwendet. Die Eröffnung eines Bankkontos oder die Aufnahme eines Kredits in Ihrem Namen ist schwieriger zu erkennen als der Kauf von Benzin mit einer gestohlenen Kreditkarte. Die Kreditauskunft und -überwachung von Identitätsdiebstahlschutzdiensten würde Ihnen helfen, diese Probleme zu erkennen und zu beheben, bevor sie in die Luft jagen.

In einigen Fällen sind Sie sich möglicherweise nicht einmal der Menge an persönlichen Informationen bewusst, die im Internet schweben. Alle Identitätsdiebstahlschutzdienste, die ich gesehen habe, bieten eine Art Überwachung, die die von Ihnen bereitgestellten persönlichen Informationen mit Listen persönlicher Informationen vergleicht, die bekanntermaßen durchgesickert sind oder sogar bereits auf schattigen Marktplätzen zum Verkauf angeboten werden. Manchmal müssen Gauner nicht bis zum Dunklen Netz vordringen. Social Media fördert bereits das Oversharing, von dem viele von potenziellen Dieben genutzt werden können.

Allerdings haben Kreditauskünfte ihr eigenes Gepäck. Die Ratingfirma Equifax zum Beispiel war kürzlich Opfer einer schwerwiegenden Datenschutzverletzung. Die anschließende Untersuchung ergab, dass das Unternehmen nicht genug unternommen hatte, um Benutzerdaten zu schützen. dass seine Daten gestohlen würden, war fast eine ausgemachte Sache. Und das soll nicht die moralisch zweifelhafte Praxis erwähnen, Menschen auf der Grundlage ihrer Fähigkeit, massive Schulden zu tragen, zu bewerten, aber ich schweife ab.

Wie viel kostet Identitätsdiebstahlschutz?

Wie bei den meisten Dingen heutzutage können Sie einen Dienst zum Schutz vor Identitätsdiebstahl für ungefähr so ​​viel abonnieren, wie Sie für Netflix bezahlen. IDShield kostet 9, 95 USD pro Monat für ein persönliches Konto und LifeLock 9, 99 USD.

IDShield bietet unabhängig von dem von Ihnen erworbenen Plan den gleichen Schutz (dazu später mehr), aber LifeLock verfügt über ein gestuftes System. Mit dem Einstiegsplan erhalten Sie die wichtigsten Funktionen, einschließlich praktischer Korrekturmaßnahmen, falls Ihre Identität gestohlen wird. Das Unternehmen hat teure Pläne für 19, 99 USD und 29, 99 USD pro Monat, die weitere Funktionen hinzufügen.

Wenn Sie mehr als nur sich selbst in einen dieser Pläne einschreiben möchten, haben Sie einige Probleme. Aufgrund der Art der überwachten Informationen können Sie kein Konto für einen anderen Erwachsenen eröffnen. Für LifeLock bedeutet dies, dass Ihr Ehepartner oder eine andere Person einen eigenen Plan kaufen muss, um von der Dienstleistung zu profitieren. IDShield bietet andererseits einen Familienplan an, der Sie, Ihren Ehepartner und bis zu acht minderjährige Kinder für einen Pauschalbetrag von 19, 95 USD pro Monat auf separate Konten einschreibt.

Die Überwachung der Kreditauskünfte von Kindern mag lächerlich klingen, aber denken Sie daran, dass ein durchschnittliches Kind seine Kreditwürdigkeit wahrscheinlich nicht genau im Auge behält. Ein versierter Dieb kann diese Tatsache ausnutzen und vielleicht jahrzehntelang mit Verbrechen davonkommen, bevor es jemand merkt. Mit LifeLock können Sie mit dem LifeLock Junior-Plan Nachwuchs für 5, 99 USD pro Kind hinzufügen.

Betrüger zielen häufig auf ältere Menschen, aus dem gleichen Grund, aus dem sie möglicherweise auf Kinder abzielen: Es ist weniger wahrscheinlich, dass jemand sofort auffängt. Im Allgemeinen sind ältere Personen das Hauptziel von Betrügern, da sie große Ersparnisse haben oder regelmäßige Leistungszahlungen erhalten können und auch technisch nicht versiert genug sind, um sich auf einen Betrug einzulassen. LifeLock bietet einen Seniorenplan an, mit dem ein Kunde zwei Elternteile für 19, 99 USD zu seinem Plan hinzufügen kann.

Ein weiterer Marktführer im Bereich Identitätsdiebstahlschutz ist AllClear ID. Im Gegensatz zu IDShield und LifeLock kann AllClear ID nur über einen Arbeitgeber oder eine andere große Organisation bezogen werden. Tatsächlich wird AllClear ID nach Verstößen gegen Massendaten bereitgestellt, in der Hoffnung, die Auswirkungen zu verringern. Sie können einen Plan nicht mehr direkt kaufen, stellen jedoch möglicherweise fest, dass Sie bereits über eine Deckung verfügen.

Was ist mit meinen persönlichen Daten?

Um Ihre persönlichen Daten zu erkennen, benötigen die Identitätsdiebstahlschutzdienste zunächst Ihre persönlichen Daten. Interessanterweise ist die Anzahl der Adressen und die Anzahl der Adressen, die überwacht werden können, je nach Dienst unterschiedlich.

IDShield überwacht beispielsweise eine Sozialversicherungsnummer, einen Führerschein und eine Passnummer. Außerdem werden 10 E-Mail-Adressen, Kreditkartennummern, Bankkontonummern und andere Geschäftskarten sowie 11 Telefonnummern überwacht.

LifeLock überwacht dagegen eine Sozialversicherungsnummer, einen Führerschein und den Mädchennamen der Mutter. Außerdem werden bis zu fünf physische Adressen, Telefonnummern und E-Mail-Adressen sowie weitere 10 Bankkontonummern überwacht.

LifeLock-Kunden können LifeLock auch einen eingeschränkten Lesezugriff auf ihre Bankkonten gewähren. Dadurch kann das Unternehmen auf potenziell betrügerische Transaktionen achten. Stellen Sie sich das wie Mint.com vor, aber ohne alle Finanzplanungstools. Stattdessen legen Sie Ihre eigenen, benutzerdefinierten Bankbenachrichtigungen fest, die LifeLock überwachen soll. Soweit ich gesehen habe, ist LifeLock der einzige Dienst, der diese Funktion anbietet.

Die beste Verteidigung ist eine starke Erholung

Nur zu wissen, dass Sie Opfer von Identitätsdiebstahl werden könnten, hilft nicht viel. Wenn Ihre Identität gestohlen wurde, möchten Sie, dass Maßnahmen ergriffen werden und Identitätsdiebstahl-Schutzdienste diese bereitstellen können.

Wenn Abonnenten im Notfall einen Identitätsdiebstahl erleiden, weisen diese Dienste Ihnen eine Person zu, die Ihnen dabei hilft, Ihr Leben wieder in Ordnung zu bringen. Dies können kleine Dinge wie das Ersetzen einer Kreditkarte oder große Dinge wie die Bekämpfung betrügerischer Kredite oder die Verwaltung von Inkassodiensten sein. In jedem Fall benötigen diese Unternehmen eine eingeschränkte Vollmacht, um das zu tun, was zu tun ist.

In der Regel geben diese Unternehmen an, wie viel Schutz Sie erhalten. Laut IDShield werden beispielsweise bis zu 5 Millionen US-Dollar für die Wiederherstellung Ihrer Identität ausgegeben. Für LifeLock sind es 1 Million US-Dollar. In dieser Zahl sind die Stunden, die Anwaltskosten und andere Kosten enthalten, die anfallen, um den Schaden durch Identitätsdiebstahl rückgängig zu machen.

LifeLock geht jedoch noch einen Schritt weiter und bietet neben Rat und Tat auch eine Erstattung an. Dies gilt nicht nur für betrügerische Einkäufe, sondern auch für Ausgaben, die Ihnen möglicherweise entstehen, wenn Sie daran arbeiten, Ihre Identität zurückzugewinnen, z. B. verlorene Löhne und mehr. Auf der untersten Stufe werden von LifeLock bis zu 25.000 US-Dollar und auf der obersten Stufe bis zu 1 Million US-Dollar erstattet.

Obwohl diese Dienste wie Versicherungspolicen klingen, sind es die meisten nicht. AllClear ID behauptet jedoch, mit seinem Service eine Versicherungspolice anzubieten. Zusätzlich zum Identitätswiederherstellungsservice deckt die Nullabzugsrichtlinie 2.000 US-Dollar für Lohnausfälle, 1.000 US-Dollar für Reisekosten, 2.000 US-Dollar für Alten- oder Kinderbetreuung, 1.000 US-Dollar für Rechtsanwaltskosten und 1.000 US-Dollar für angefallene CPA-Kosten ab. Wie oben erwähnt, kann AllClear ID jedoch nicht einzeln erworben werden, sondern wird von anderen Organisationen bereitgestellt.

Funktioniert der Schutz vor Identitätsdiebstahl?

Ich habe in den letzten zwei Jahren immer wieder über Identitätsdiebstahl geschrieben, und genau diese Frage konnte ich nie angemessen beantworten. Das ist ein Problem, denn bei PCMag ist es unsere Aufgabe, die Fragen der Verbraucher zu beantworten, bevor sie ein Gerät oder eine Dienstleistung kaufen.

Wenn wir beispielsweise Telefone überprüfen, werden sie einer Reihe von Tests unterzogen, um die Akkulaufzeit, die Prozessorgeschwindigkeit usw. zu bestimmen. Bei Antiviren- und anderen Sicherheitsprodukten verwenden wir eine Kombination aus praktischen Tests und zertifizierten Ergebnissen von Forschungslabors von Drittanbietern, um herauszufinden, ob diese Sie tatsächlich schützen.

Ich kann auf keinen Fall versuchen, einen Identitätsdiebstahl zu inszenieren und zu beurteilen, wie eines dieser Unternehmen reagiert hat. Ich könnte mich für diese Dienste anmelden, ich könnte ihre Angebote durchsehen und die Nummern vergleichen, aber ich kann nicht antworten, ob sie tatsächlich das tun können, was sie aus der Dose sagen. Aus diesem Grund haben wir bei PCMag beschlossen, für keines dieser Produkte ein Rating oder eine Editors 'Choice-Bezeichnung anzugeben. Stattdessen versuchen wir, die besten Daten bereitzustellen, damit Sie, liebe Leser, eine fundierte Entscheidung treffen können.

Andere Möglichkeiten zum Schutz Ihrer Identität

In erster Linie: Besorgen Sie sich einen Passwort-Manager. Passwörter sind nicht die beste Authentifizierung, aber sie sind immer noch die am häufigsten verwendete Lösung. Stellen Sie sicher, dass Ihre Passwörter Ihre Konten tatsächlich schützen, indem Sie für jedes ein anderes Passwort verwenden. Besser noch, lassen Sie den Passwort-Manager all Ihre Passwörter generieren und speichern. Dieser eine Schritt verhindert, dass Identitätsdiebe die Kontrolle über Ihre bereits vorhandenen Konten erlangen.

Gehen Sie noch weiter, indem Sie die Zwei-Faktor-Authentifizierung für jeden Dienst aktivieren, der sie unterstützt. Es gibt viele Möglichkeiten, dies zu tun: Sie können einen einmaligen Passcode per SMS empfangen, einen Code mit einer App wie Google Authenticator oder einem RSA-Token generieren und sogar Hardwarelösungen wie den YubiKey verwenden. Wählen Sie, was für Sie am sinnvollsten ist. In Verbindung mit sicheren Passwörtern erschwert die Zwei-Faktor-Authentifizierung die Kontrolle über Ihre Konten.

Eines der Hauptverkaufsargumente von Identitätsdiebstahldiensten besteht darin, dass sie Kreditberichte von den wichtigsten Kreditauskunfteien anbieten. Sie können kostenlos Ihre eigenen jährlichen Kreditberichte anfordern oder einen Service wie Credit Karma nutzen, um alles im Auge zu behalten, was sich nachteilig auf Ihre Kreditwürdigkeit auswirken könnte.

LifeLock ist der einzige Dienst zum Schutz vor Identitätsdiebstahl, den wir bisher gesehen haben und der die Überwachung von Bankkonten bietet. Sie können jedoch mit der persönlichen Finanzsoftware die direkte Kontrolle über Ihre Finanzen übernehmen. Einige von ihnen verwalten nicht nur Ihre Konten, sondern lassen Sie auch potenziellen Betrug schnell erkennen. Denken Sie daran, dass Banken und Kreditkartenunternehmen auch sehr, sehr gut darin sind, Betrug aufzudecken. Und wenn Sie in den USA leben, sind die FDIC- und Verbraucherschutzgesetze auf Ihrer Seite.

Trotz dieser gesetzlichen Schutzbestimmungen werden Kredit- und Debitkartennummern häufig gestohlen. Sie können Ihre Einkaufssicherheit mit Services wie Abine Blur verbessern, mit denen Sie mit virtuellen Kreditkarten einkaufen können. Diese virtuellen Karten sind mit vorhandenen Karten verknüpft, die Sie bereits besitzen, können jedoch nach Belieben regeneriert oder entsorgt werden. Und wenn eine der virtuellen Karten gestohlen wird, können Sie sie einfach löschen. Ihre echten Kreditkarteninformationen bleiben verborgen. Diese Technologie gibt es eigentlich schon seit langer Zeit und sie unterstützt Dienste wie Android Pay und Apple Pay.

Sollte ich mich für einen Dienst zum Schutz vor Identitätsdiebstahl anmelden?

Grundsätzlich kommt es bei der Entscheidung, wie Sie sich vor Identitätsdiebstahl schützen können, auf Seelenfrieden und Vertrauen an. Wenn Sie das Gefühl haben, dass Sie sich leichter ausruhen können, wenn Sie und vielleicht Ihre Familie einen Service zur Hand haben, der schnell einschaltet und zumindest eine Vorstellung davon hat, was im Falle eines Identitätsdiebstahls zu tun ist, sollten Sie sich für einen Service anmelden dieser Dienste. Wenn Sie das Gefühl haben, monatlich Geld wegzuwerfen, sollten Sie das nicht tun. Diese Unternehmen verkaufen mehr als jede andere Dienstleistung das Versprechen, weniger sorgenvolle Nächte zu verbringen.

Vertrauen ist aber auch wichtig. Um sich für diese Dienste anzumelden, müssen Sie genau die Informationen übergeben, die Sie schützen möchten. Für manche könnte das zu viel sein, um sie zu fragen.

Was auch immer Sie von dieser Diskussion mitnehmen, ich hoffe, dass Sie ein Verständnis für das sehr reale Problem haben, das durch Verstöße gegen Massendaten verursacht wird. Es ist sehr wahrscheinlich, dass zumindest einige Ihrer persönlichen Daten bereits im Internet verfügbar sind. Vielleicht ist es in Teilen über viele verschiedene Anbieter verteilt, vielleicht wurde es zu einem identitätsdiebstahlfertigen Dossier zusammengefasst. Identitätsdiebstahlschutzdienste sind eine Art Schutz, aber die eigentliche Lösung besteht darin, Unternehmen für die Offenlegung Ihrer Informationen zur Verantwortung zu ziehen. Bis dies geschieht, vielleicht auf Bundesebene, liegt es leider an uns, auf uns selbst aufzupassen.