Sähköpostit alkoivat saapua minulle samoihin aikoihin, kun hallitus alkoi lähettää koronaviruksen aiheuttamia avustuksia huhtikuussa.

Joillakin ihmisillä oli kysymyksiä verotustilanteensa vivahteista tai IRS:n maksutietosivustolla navigoimisesta. Suurin osa minulle sähköpostia lähettäneistä ihmisistä halusi vain tietää, missä heidän rahansa ovat ja milloin he voivat saada ne. Voisinko auttaa heitä löytämään ne?

Katso lisää digitaalisesta yksityisyydestä ja tietoturvasta alla olevalta videolta:

Silloin ilmaantui hälyttävä osa sähköpostin lähettäjistä: Ihmiset, jotka jotenkin luulivat minua IRS:n työntekijäksi. En ymmärrä, miten Lifehacker-sähköpostiosoitteeni leijaili World Wide Webin kautta ja jotenkin siihen liitettiin jokin aavistus siitä, että työskentelen IRS:lle. Mutta pyynnöt tulivat. Ja monet niistä sisälsivät tietoja, jotka saattoivat vaarantaa sähköpostin lähettäjien henkilöllisyyden.

Ensin oli jonkun henkilön sosiaaliturvatunnuksen neljä viimeistä numeroa sekä täydellinen virallinen nimi. Sitten joku, joka oli aiemmin lähettänyt minulle sähköpostia, soitti minulle ja jätti koko sosiaaliturvatunnuksensa vastaajaani. Olen myös saanut sähköpostiviestejä, jotka sisältävät osittaisia henkilötunnuksia ja postiosoitteita, täydellisiä henkilötunnuksia, syntymäaikoja… mitä tahansa, olen saanut niitä.

Ja se pelotti minua. Olen vuosia kirjoittanut identiteettivarkauksista ja phishing-huijauksista, mutta näen nyt raa’alla selvyydellä, kuinka monet ihmiset ovat jättäneet huomiotta kaikki varoitukset ja vinkit, joita lukemattomat julkaisut, valtion virastot ja voittoa tavoittelemattomat järjestöt ovat jakaneet.

Äänekkäämmin takapihan ihmisille

Sanon sen siis uudestaan, koska se kannattaa toistaa yhä uudelleen ja uudelleen ja uudelleen:

Älä lähetä sosiaaliturvatunnustasi sähköpostitse kenellekään. Koskaan. Älä anna sitä kenellekään, joka soittaa sinulle yllättäen ja väittää, että hänellä on hyvä syy tarvita sitä. Älä edes sano sitä ääneen, jos voit välttää sitä.

Se on liian riskialtista.

Saatat luulla tietäväsi ja noudattavanne parhaita käytäntöjä henkilöllisyytesi suojaamiseksi huijareilta ja varkailta, mutta on hyvin todennäköistä, että jollakulla tuttavallasi ei ole hajuakaan. Federal Trade Commissionin tiedot paljastivat, että pelkästään viime vuonna kuluttajat tekivät virastolle yli 3,2 miljoonaa valitusta, joista yli 1,7 miljoonaa koski petosyrityksiä ja yli 650 000 liittyi identiteettivarkauteen.

Se voi tapahtua vanhemmalle, ystävälle, jollekin ikäisellesi, jollekulle muulle ikäryhmässä. Itse asiassa ikäryhmä, johon petosten aiheuttamat rahalliset tappiot vaikuttavat eniten, on 30-39-vuotiaat. Mutta mitä vanhempia uhrit ovat, sitä suuremmat ovat yleensä heidän rahalliset tappionsa.

Miten puhua vanhemmillesi huijareista

Vaikka kuka tahansa voi joutua huijarin uhriksi tai joutua identiteettivarkauden uhriksi muita kanavia pitkin, olen huomannut, että voi olla vaikeampaa keskustella avoimesti asiasta vanhempieni kanssa – myös niiden ihmisten kanssa, jotka lähettivät minulle sähköpostia ja esittäytyivät eläkeläisiksi.

Vaikka minä saattaisin tuntea oloni mukavaksi, jos voisin suoraan moittia läheistä ystävääni henkilökohtaisten tietojensa jakamisesta, vanhempani tai muut, joilla on enemmän elämänkokemusta kuin minulla, saattaisivat loukkaantua tai nolostua tuosta taktiikasta.

Niinpä käännyin Cameron Huddlestonin puoleen, joka on kirjoittanut teoksen ”Mom and Dad, We Need to Talk: How to Have Essential Conversations with Your Parents About Their Finances” (Äiti ja isä, meidän on puhuttava: miten käydä olennaisia keskusteluja vanhempiesi kanssa heidän raha-asioistaan), ja pyysin häneltä neuvoja, miten lähestyä tätä isoa ja pelottavaa aihetta.

Vaikka saatat reagoida kuulemaasi huijausyrityksestä (tai mikä vielä pahempaa – huijauksen onnistumisesta) sanomalla, että ”Kaikki tietävät, että se on huijaus”. Huddleston sanoi, että se voi vieraannuttaa ja nolata vanhempasi tai vanhemmat aikuiset.

”Yksi parhaista tavoista aloittaa puhuminen vanhemmillesi huijauksista ja identiteettivarkauksista on käyttää esimerkkiä”, hän sanoi. ”Voit kertoa artikkelista, jonka olet lukenut ajankohtaisesta huijauksesta, tai raportista, jonka olet kuullut televisiosta. Tai voit kertoa vanhemmillesi, että sait hiljattain huijaussoiton ja halusit varoittaa heitä olemaan varuillaan vastaavien puheluiden varalta.”

Huddleston suositteli, että perheenjäsenten moittimisen tai luennoimisen sijaan keskityttäisiin siihen, miten nokkelia huijarit ovat, ja korostettaisiin, että ketä tahansa voidaan huijata ja että rikolliset keksivät aina uusia tapoja huijata ihmisiä.

Hän suositteli myös valmentamaan vanhempia, jos he eivät tunne oloaan mukavaksi yksinkertaisesti lyö luurin korvaan tai eivät vastaa puhelimeen lainkaan. ”Auta sen sijaan heitä keksimään lause, jolla he voivat lopettaa puhelun ilman pahaa oloa. Voisit esimerkiksi kertoa vanhemmillesi, että he voivat kertoa puhelinmyyjille ja epäilyttäville soittajille, että heillä on vieras ja että he eivät voi puhua nyt”, Huddleston ehdotti.”

Muista ainakin tämä

Jopa ihmiset, jotka luottavat huijausten havaitsemisen taitoihinsa, voivat joutua rikollisten huijaamiksi. Ja joskus päästää varansa ajattelematta ja joutuu haavoittuviin tilanteisiin – kuten sähköpostiviestieni lähettäjät.

Tämä on vähintä, mitä sinun on muistettava pitääksesi henkilöllisyytesi turvassa. Opettele se, elä sitä, rakasta sitä:

• Verovirasto ei koskaan soita kysyen sosiaaliturvatunnustasi. IRS soittaa harvoin lainkaan, ja se suosii etanapostia.
• Sosiaaliturvavirasto ei soita sinulle ja pyydä numeroasi. Se on heillä jo tiedossa.
• Älä koskaan lähetä sähköpostitse arkaluonteisia henkilötietoja, kuten SSN-tunnustasi tai kuvia valtion asiakirjoista (sosiaaliturvakortti, ajokortti, passi), ellei lähetys ole salattu. Esim: Lääkärisi vastaanotto pyytää sinua lataamaan kuvan henkilöllisyystodistuksestasi heidän potilasportaaliinsa? Se sopii hyvin. Mutta sinun ei pitäisi vain lähettää heille sähköpostia, jossa kuva on liitteenä.
• Älä anna SSN-tunnustasi vapaaehtoisesti kenellekään, ellet ole täysin varma, että sitä tarvitaan pyytämiesi palvelujen tarjoamiseen. Älä pelkää kysyä, voitko antaa vaihtoehtoisen tavan todentaa henkilöllisyytesi.
• Jos olet epävarma, kerro soittajalle, että soitat suoraan luottokortin liikkeeseenlaskijalle/pankkiin/hallintovirastoon, ennen kuin annat henkilötiedot, joita sinulta on pyydetty.
• Älä napsauta linkkejä, joita sinulle tuntemattomat henkilöt tai henkilöt, jotka väittävät olevansa viranomaisia, lähettävät tekstiviesteinä tai sähköpostitse.