De e-mails begonnen bij mij binnen te rollen rond dezelfde tijd dat de overheid begon met het verzenden van coronavirushulpbetalingen in april.

Sommige mensen hadden vragen over de nuances van hun belastingsituatie of over het navigeren op de betalingsinformatiesite van de IRS. De meeste mensen die me e-mailden, wilden gewoon weten waar hun geld was, en wanneer ze het konden krijgen. Kon ik ze helpen het te vinden?

Voor meer over digitale privacy en veiligheid, bekijk de video hieronder:

Toen kwam er een verontrustende subgroep van e-mailers naar voren: De mensen die op de een of andere manier dachten dat ik een IRS medewerker was. Hoe mijn Lifehacker-e-mailadres op het World Wide Web terecht is gekomen en op de een of andere manier verbonden is geraakt met het idee dat ik voor de belastingdienst werk, is mij een raadsel. Maar de verzoeken kwamen binnen. En veel van hen bevatten informatie die de identiteit van de e-mailers in gevaar zou kunnen brengen.

Eerst waren het de laatste vier cijfers van iemands burgerservicenummer samen met hun volledige wettelijke naam. Daarna werd ik gebeld door iemand die me eerder had gemaild en die zijn volledige sofinummer op mijn voicemail achterliet. Ik heb ook e-mails ontvangen met gedeeltelijke SSN’s en postadressen, volledige SSN’s, geboortedata… noem maar op, ik heb het gekregen.

En ik werd er bang van. Ik heb jarenlang geschreven over identiteitsdiefstal en phishing-zwendel, maar nu zie ik met grote helderheid hoeveel mensen alle waarschuwingen en tips hebben gemist die door talloze publicaties, overheidsinstanties en non-profitorganisaties zijn verspreid.

Luider voor de mensen in de rug

Dus, ik ga het nog een keer zeggen, omdat het steeds weer herhaald moet worden:

E-mail je sofinummer aan niemand. Nooit. Geef het niet aan iemand die belt u uit de lucht, die beweert te hebben een goede reden voor het nodig is. Zeg het zelfs niet hardop als u het kunt vermijden.

Het is te riskant.

U denkt misschien dat u de beste praktijken kent en volgt om uw identiteit te beschermen tegen oplichters en dieven, maar er is een grote kans dat iemand die u kent, daar geen idee van heeft. Gegevens van de Federal Trade Commission onthulden dat consumenten alleen al vorig jaar meer dan 3,2 miljoen klachten indienden bij het agentschap, waarvan meer dan 1,7 miljoen betrekking hadden op fraudepogingen en meer dan 650.000 te maken hadden met identiteitsdiefstal.

Het kan een ouder overkomen, een vriend, iemand van jouw leeftijd, iemand in een andere leeftijdsgroep. In feite is de leeftijdsgroep die het meest wordt getroffen door geldelijke verliezen als gevolg van fraude de 30-39 bereik.

Hoe praat je met je ouders over oplichters

Hoewel iedereen ten prooi kan vallen aan een oplichter of via andere kanalen slachtoffer kan worden van identiteitsdiefstal, heb ik gemerkt dat het moeilijker kan zijn om er openhartige gesprekken over te voeren met mijn ouderen – inclusief de mensen die me e-mailden en zich identificeerden als gepensioneerden.

Terwijl ik me er gemakkelijk bij zou voelen om een goede vriend openhartig uit te schelden over het delen van zijn persoonlijke informatie, zouden mijn ouders of anderen met meer levenservaring dan ik beledigd of in verlegenheid gebracht kunnen worden door die aanpak.

Dus heb ik contact opgenomen met Cameron Huddleston, de auteur van “Mom and Dad, We Need to Talk: How to Have Essential Conversations with Your Parents About Their Finances,” voor advies over het benaderen van dit grote, ontmoedigende onderwerp.

Whilst you might react to hearing about a scam attempt (or worse, a scam success) by saying, “Everyone knows that’s a scam!” Huddleston zei dat dat je ouders of oudere volwassenen kan vervreemden en in verlegenheid brengen.

“Een van de beste manieren om met je ouders te gaan praten over oplichting en identiteitsdiefstal is door een voorbeeld te gebruiken,” zei ze. “Je zou een artikel kunnen delen dat je hebt gelezen over een actuele zwendel of een verslag dat je op tv hebt gehoord. Of je kunt je ouders vertellen dat je onlangs een oplichtingsoproep kreeg en hen wilde waarschuwen om op de uitkijk te staan voor soortgelijke oproepen.”

In plaats van je familieleden uit te schelden of de les te lezen, raadde Huddleston aan om te benadrukken hoe slim oplichters zijn, door te benadrukken dat iedereen kan worden gedupeerd en dat criminelen altijd nieuwe manieren vinden om mensen voor de gek te houden.

Zij adviseerde ook om je ouders te coachen als ze zich niet op hun gemak voelen door gewoon op te hangen of de telefoon helemaal niet op te nemen. “Help ze in plaats daarvan een zin te bedenken waarmee ze een gesprek kunnen beëindigen zonder zich slecht te voelen. Je kunt je ouders bijvoorbeeld vertellen dat ze telemarketeers en verdachte bellers moeten vertellen dat ze een gast over de vloer hebben en nu niet kunnen praten, “stelde Huddleston voor.

Op zijn minst, onthoud dit

Zelfs mensen die vertrouwen hebben in hun scam-detectievaardigheden kunnen door criminelen worden misleid. En soms laat je zonder na te denken je bescherming zakken en bevind je jezelf in kwetsbare omstandigheden, zoals mijn e-mailers.

Dit is het minste wat je moet onthouden om je identiteit veilig te houden. Leer het, leef het, hou ervan:

• De belastingdienst belt nooit om uw burgerservicenummer te vragen. De fiscus belt zelden en geeft de voorkeur aan slakkenpost.
• De Sociale Dienst belt u niet om uw nummer te vragen. Ze hebben het al.
• E-mail nooit gevoelige persoonlijke informatie zoals uw SSN of afbeeldingen van overheidsdocumenten (Sociale Zekerheidskaart, rijbewijs, paspoort) tenzij die transmissie zal worden gecodeerd. Bijvoorbeeld: Het kantoor van uw arts vraagt u om een foto van uw ID te uploaden naar hun patiëntenportaal? Dat is prima. Maar u moet ze niet gewoon een e-mail sturen met de afbeelding als bijlage.
• Geef uw SSN niet vrijwillig aan iemand tenzij u absoluut zeker weet dat ze het nodig hebben om de diensten te verlenen die u hebt aangevraagd. Wees niet bang om te vragen of u een andere manier kunt geven om uw identiteit te verifiëren.
• Wanneer u twijfelt, vertel een beller dat u uw creditcardmaatschappij/bank/overheidsinstantie rechtstreeks zult bellen voordat u persoonlijke informatie verstrekt waarnaar u wordt gevraagd.
• Klik niet op links die zijn ge-sms’t of gemaild door mensen die u niet kent, of door mensen die beweren van overheidsinstanties te zijn.