E-mails begyndte at rulle ind til mig omkring samme tid, som regeringen begyndte at sende udbetalinger af coronavirushjælp i april.

Nogle mennesker havde spørgsmål om nuancerne i deres skattesituation eller om at navigere på IRS’s side med betalingsoplysninger. De fleste af de mennesker, der sendte mig en e-mail, ønskede blot at vide, hvor deres penge var, og hvornår de kunne få dem. Kunne jeg hjælpe dem med at finde dem?

For mere om digital fortrolighed og sikkerhed kan du se videoen nedenfor:

Så dukkede en alarmerende undergruppe af e-mailere op: De mennesker, der på en eller anden måde troede, at jeg var en ansat i skattevæsenet. Hvordan min Lifehacker-e-mailadresse er blevet spredt ud gennem World Wide Web og på en eller anden måde er blevet knyttet til en anelse om, at jeg arbejder for IRS, er mig en gåde. Men anmodningerne kom ind. Og mange af dem indeholdt oplysninger, der kunne bringe e-mailernes identitet i fare.

Først var det de sidste fire cifre af nogens socialsikringsnummer sammen med deres fulde juridiske navn. Så ringede en person, som tidligere havde sendt mig en e-mail, til mig og efterlod sit fulde personnummer på min telefonsvarer. Jeg har også modtaget e-mails med delvise SSN-numre og postadresser, fulde SSN-numre, fødselsdatoer … du kan nævne det, jeg har fået det.

Og det skræmte mig. Jeg har brugt flere år på at skrive om identitetstyveri og phishing-svindel, men jeg ser nu med brutal klarhed, hvor mange mennesker har overset alle de advarsler og tips, som er blevet delt af utallige publikationer, offentlige myndigheder og nonprofitorganisationer.

Højere for folkene bagved

Så jeg siger det igen, fordi det tåler at blive gentaget igen og igen og igen og igen:

Du må ikke sende dit personnummer pr. e-mail til nogen. Aldrig. Giv det ikke til nogen, der ringer til dig ud af det blå, og som hævder at have en god grund til at have brug for det. Sig det ikke engang højt, hvis du kan undgå det.

Det er for risikabelt.

Du tror måske, at du kender og følger de bedste metoder til at beskytte din identitet mod svindlere og tyve, men der er en stor chance for, at en person, du kender, ikke har en anelse om det. Data fra Federal Trade Commission afslørede, at forbrugerne alene sidste år indgav mere end 3,2 millioner klager til agenturet, hvoraf mere end 1,7 millioner af dem vedrørte svindelforsøg og mere end 650.000 havde at gøre med identitetstyveri.

Det kan ske for en forælder, en ven, en person på din alder, en person i en anden aldersgruppe. Faktisk er den aldersgruppe, der er mest berørt af pengetab som følge af svig, aldersgruppen 30-39 år. Men jo ældre ofrene er, jo større er deres monetære tab som regel.

Sådan taler du med dine forældre om svindlere

Selv om alle kan blive offer for en svindler eller blive offer for identitetstyveri gennem andre kanaler, har jeg bemærket, at det kan være sværere at have ærlige diskussioner om det med mine ældre – herunder de personer, der sendte mig en e-mail og identificerede sig selv som pensionister.

Mens jeg måske ville føle mig tryg ved at skælde en nær ven ærligt ud over at dele deres personlige oplysninger, ville mine forældre eller andre med mere livserfaring end mig måske blive fornærmede eller flove over den fremgangsmåde.

Så jeg henvendte mig til Cameron Huddleston, forfatteren af “Mom and Dad, We Need to Talk: How to Have Essential Conversations with Your Parents About Their Finances”, for at få råd til at nærme sig dette store, skræmmende emne.

Mens du måske reagerer på at høre om et forsøg på svindel (eller endnu værre, en succesfuld svindel) ved at sige: “Alle ved, at det er svindel!”. Huddleston sagde, at det kan fremmedgøre og gøre dine forældre eller ældre voksne pinlige.

“En af de bedste måder at begynde at tale med dine forældre om svindel og identitetstyveri på er at bruge et eksempel,” sagde hun. “Du kan dele en artikel, du har læst om et aktuelt svindelnummer, eller en rapport, du har hørt i tv. Eller du kan fortælle dine forældre, at du for nylig har fået et svindelopkald, og at du vil advare dem om at være på vagt over for lignende opkald.”

I stedet for at skælde ud eller belære dine familiemedlemmer anbefaler Huddleston, at du fokuserer på, hvor dygtige svindlere er, og understreger, at alle kan blive snydt, og at kriminelle altid finder nye måder at narre folk på.

Hun rådede også til at coache dine forældre, hvis de ikke føler sig trygge ved blot at lægge på eller slet ikke svare i telefonen. “Hjælp dem i stedet med at finde på en sætning, som de kan bruge til at afslutte et opkald uden at føle sig dårligt tilpas. Du kan f.eks. fortælle dine forældre, at de skal sige til telefonsælgere og mistænkelige opkaldere, at de har en gæst på besøg og ikke kan tale nu,” foreslår Huddleston.

Husk i det mindste dette

Selv folk, der er sikre på deres evner til at opdage svindel, kan blive snydt af kriminelle. Og nogle gange lader man sin vagt falde uden at tænke sig om og befinder sig i sårbare situationer – som mine e-mailere.

Her er det mindste, du skal huske for at holde din identitet sikker. Lær det, lev det, elsk det:

• Skattevæsenet ringer aldrig og beder om dit personnummer. IRS ringer sjældent overhovedet, og foretrækker sneglepost.
• The Social Security Administration ringer ikke til dig og beder om dit nummer. De har det allerede.
• Send aldrig følsomme personlige oplysninger som dit SSN eller billeder af offentlige dokumenter (socialsikringskort, kørekort, pas) pr. e-mail, medmindre transmissionen vil blive krypteret. For eksempel: Din lægepraksis beder dig om at uploade et billede af dit ID til deres patientportal? Det er helt i orden. Men du bør ikke bare sende dem en e-mail med billedet vedhæftet.
• Du må ikke frivilligt oplyse dit SSN til nogen, medmindre du er helt sikker på, at de har brug for det for at levere de tjenester, du har bedt om. Vær ikke bange for at spørge, om du kan give en anden måde at bekræfte din identitet på.
• Hvis du er i tvivl, skal du fortælle en opkalder, at du vil ringe direkte til din kreditkortudsteder/bank/myndighed, før du giver de personlige oplysninger, du er blevet bedt om.
• Klik ikke på links, der sendes på sms eller e-mail fra personer, du ikke kender, eller fra personer, der hævder at være fra offentlige myndigheder.