The e-maile zaczęły toczyć się do mnie wokół tego samego czasu rząd zaczął wysyłać płatności ulgi koronawirusowej w kwietniu.

Niektórzy ludzie mieli pytania dotyczące niuansów ich sytuacji podatkowej lub poruszania się po stronie informacji o płatnościach IRS. Większość osób, które wysłały do mnie maila, chciała po prostu wiedzieć, gdzie są ich pieniądze i kiedy mogą je dostać. Czy mógłbym im pomóc je znaleźć?

Więcej na temat prywatności i bezpieczeństwa cyfrowego, sprawdź poniższy film:

Wtedy pojawił się niepokojący podzbiór emaili: Ludzie, którzy w jakiś sposób myśleli, że jestem pracownikiem IRS. Jak mój adres e-mail Lifehacker wypłynął przez World Wide Web i jakoś dostał dołączony do jakiejkolwiek inkling, że pracuję dla IRS jest poza mną. Ale wnioski złożył w. A wiele z nich zawierało informacje, które mogłyby umieścić tożsamości emailers na ryzyko.

Pierwsze to były ostatnie cztery cyfry czyjegoś numeru ubezpieczenia społecznego wraz z ich pełną nazwę prawną. Potem zadzwonił do mnie ktoś, kto wcześniej wysłał mi maila, zostawiając na poczcie głosowej swój pełny numer Social Security. Otrzymywałem również e-maile zawierające częściowe numery SSN i adresy pocztowe, pełne numery SSN, daty urodzenia… jakkolwiek to nazwać, otrzymywałem je.

I to mnie przerażało. Spędziłem lata pisząc o kradzieży tożsamości i oszustwach typu phishing, ale teraz widzę, z brutalną jasnością, jak wiele osób przegapiło wszystkie ostrzeżenia i wskazówki, które zostały udostępnione przez niezliczone publikacje, agencje rządowe i organizacje non-profit.

Głośniej dla ludzi z tyłu

Więc, zamierzam powiedzieć to jeszcze raz, ponieważ to wymaga powtarzania w kółko i w kółko:

Nie wysyłaj nikomu swojego numeru Social Security. Nigdy. Nie podawaj go nikomu, kto dzwoni do ciebie znienacka, kto twierdzi, że ma dobry powód, aby go potrzebować. Nawet nie mów tego na głos, jeśli możesz tego uniknąć.

To zbyt ryzykowne.

Możesz myśleć, że wiesz i postępuj zgodnie z najlepszymi praktykami, aby utrzymać swoją tożsamość bezpieczną od oszustów i złodziei, ale istnieje duża szansa, że ktoś, kogo znasz, nie ma pojęcia. Dane Federalnej Komisji Handlu ujawniły, że tylko w zeszłym roku konsumenci złożyli ponad 3,2 miliona skarg do agencji, z czego ponad 1,7 miliona dotyczyło prób oszustwa, a ponad 650 000 miało związek z kradzieżą tożsamości.

To może się przydarzyć rodzicowi, przyjacielowi, komuś w twoim wieku, komuś z innej grupy wiekowej. W rzeczywistości, grupa wiekowa najbardziej dotknięta stratami pieniężnymi z powodu oszustwa to przedział 30-39 lat. Ale im starsze są ofiary, tym większe są ich straty finansowe.

Jak rozmawiać z rodzicami o oszustach

Choć każdy może paść ofiarą oszusta lub stać się ofiarą kradzieży tożsamości za pośrednictwem innych kanałów, zauważyłem, że trudniej jest prowadzić szczere dyskusje na ten temat ze starszymi – w tym z osobami, które wysłały mi e-maila i zidentyfikowały się jako emeryci.

Choć mogę czuć się komfortowo szczerze besztając bliskiego przyjaciela o dzielenie się swoimi danymi osobowymi, moi rodzice lub inni z większym doświadczeniem życiowym niż ja mogą być urażeni lub zakłopotani tym podejściem.

Dotarłem więc do Cameron Huddleston, autorki książki „Mom and Dad, We Need to Talk: How to Have Essential Conversations with Your Parents About Their Finances”, po poradę jak podejść do tego wielkiego, zniechęcającego tematu.

While możesz zareagować na usłyszenie o próbie oszustwa (lub co gorsza, sukcesie oszustwa) mówiąc: „Wszyscy wiedzą, że to oszustwo!”. Huddleston powiedział, że może to zrazić i zawstydzić twoich rodziców lub starszych dorosłych.

„Jednym z najlepszych sposobów, aby rozpocząć rozmowę z rodzicami o oszustwach i kradzieży tożsamości jest użycie przykładu”, powiedziała. „Możesz podzielić się artykułem, który przeczytałeś o aktualnym oszustwie lub reportażem, który usłyszałeś w telewizji. Możesz też powiedzieć rodzicom, że niedawno otrzymałeś telefon z informacją o oszustwie i chciałeś ich ostrzec, aby uważali na podobne telefony.”

Zamiast besztać lub pouczać członków swojej rodziny, Huddleston zaleciła skupienie się na tym, jak sprytni są oszuści, podkreślając, że każdy może zostać oszukany, a przestępcy wciąż znajdują nowe sposoby, aby oszukać ludzi.

Radziła również coaching swoich rodziców, jeśli nie czują się komfortowo po prostu odkładając słuchawkę lub nie odbierając telefonu w ogóle. „Zamiast tego pomóż im wymyślić zdanie, którego mogą użyć, aby zakończyć połączenie bez poczucia winy. Na przykład, możesz powiedzieć rodzicom, aby powiedzieli telemarketerom i podejrzanym rozmówcom, że mają gościa i nie mogą teraz rozmawiać” – zasugerował Huddleston.

Przynajmniej pamiętaj o tym

Nawet ludzie, którzy są pewni swoich umiejętności wykrywania oszustw, mogą zostać oszukani przez przestępców. A czasami bez zastanowienia opuszczasz gardę i znajdujesz się w trudnej sytuacji – jak moi użytkownicy poczty elektronicznej.

Oto minimum, o którym musisz pamiętać, aby zachować bezpieczeństwo swojej tożsamości. Learn it, live it, love it:

• The IRS never calls asking for your Social Security number. IRS rzadko dzwoni w ogóle, woli pocztę tradycyjną.
• Administracja Ubezpieczeń Społecznych nie dzwoni do Ciebie z prośbą o Twój numer. Oni już go mają.
• Nigdy nie wysyłaj pocztą elektroniczną poufnych informacji osobistych, takich jak numer SSN lub obrazy dokumentów rządowych (karta Social Security, prawo jazdy, paszport), chyba że transmisja będzie zaszyfrowana. Na przykład: Twój gabinet lekarski poprosił Cię o przesłanie zdjęcia dokumentu tożsamości do ich portalu dla pacjentów? Nie ma sprawy. Ale nie powinieneś po prostu wysyłać im wiadomości e-mail z załączonym zdjęciem.
• Nie podawaj nikomu swojego numeru SSN, chyba że jesteś absolutnie pewien, że jest on potrzebny do świadczenia usług, o które prosiłeś. Nie bój się zapytać, czy możesz podać alternatywny sposób weryfikacji swojej tożsamości.
• W razie wątpliwości powiedz rozmówcy, że skontaktujesz się bezpośrednio z wystawcą karty kredytowej/bankiem/agencją rządową przed podaniem danych osobowych, o które zostałeś poproszony.
• Nie klikaj na łącza wysłane SMS-em lub e-mailem przez osoby, których nie znasz, lub przez osoby podające się za przedstawicieli agencji rządowych.

.