Medicinsk ID-stöld: Hur bedragare använder register för att stjäla din identitet

Annons

De flesta människor bevakar nära sin personliga bankinformation både på och offline. Alla vet att det är en dålig sak för andra att ha ditt personnummer eller kontonummer, särskilt om det kan kombineras med annan information. Men många glömmer bort en annan typ av information som kan vara lika skadlig på fel händer; sjukjournaler.

En fullständig medicinsk registrering är en skattkista för att identifiera tjuvar eftersom den innehåller all information de kan drömma om att skaffa sig. Värre är att dessa poster ofta är lätta att få, eftersom människor glömmer att skydda dem på rätt sätt. Här är vad du behöver veta om de formulär du skriver på läkarmottagningen och vad du kan göra för att skydda dessa uppgifter.

Varför medicinska journaler?

Många människor är förvirrade när de hör medicinska journaler riktas av identifiera tjuvar 6 Varningstecken för digital identitetsstöld som du inte borde ignoreraIdentitetsstöld är inte för sällsynt av att det inträffar idag, men vi faller ofta i fällan att tro att det alltid kommer att hända med "någon annan". Ignorera inte varningsskyltarna.

Läs mer . Varför skulle en tjuv vilja veta att du har utfört knäoperationer eller är på medicin mot lunginflammation? Det som har glömts är att dessa poster innehåller all din personliga information. Namn, adress, födelsedatum, personnummer (eller motsvarande) och mer. Några upp ante med faktureringsinformation och tidigare adressinformation.

Kort sagt, dina medicinska register innehåller allt som en identitetstjuv kan behöva för att efterge dig. Det finns få datakällor mer fullständiga, och de flesta är svårare att få på grund av allmänhetens uppfattning om vad som är viktigt att skydda. Om kunderna i en bank skulle lära sig ett överträdelse läckte all sin information skulle de vara mycket bekymrade, kanske till och med upprörda. Ändå är patienter på ett medicinskt kontor eller sjukhus som lär sig sina medicinska poster sällan lika oroliga.

Medicinska journaler är också relativt enkla att få. Det finns många läkare, sjukhus och försäkringsbolag runt om i världen, och de är ofta inte stora företag med tiotals miljoner att spendera på IT. Att hacka på ett sjukhus, familjepraxis eller ett litet försäkringsbolag är lättare än att gå efter JPMorgan Chase, Citigroup eller Deutsche Bank.

Värre är att konsumentskyddet som omfattar kredit- och debiteringsbedrägeri inte omfattar medicinskt bedrägeri. Detta innebär att offren kan vara på kroken för hälsovårdstjänster som de inte fick. Bristen på konsumentskydd innebär en relativ brist på granskning från dem som accepterar faktureringsinformation och kan göra detta bedrägeri lättare att dra av.

En vän kan vara värre än en hacker

Inte all medicinsk ID-stöld sker dock genom skadliga attacker via Internet. En undersökning utförd av Ponemon Institute 2013 visade att majoriteten av offren för medicinskt ID-stöld attackerades inte av en hacker halvvägs över hela världen utan av en personlig relation. I 30% av alla fall delades informationen frivilligt med en part som offret tyckte pålitligt och i 28% av alla fall åtkomst till posten av en vän eller släkting utan samtycke.

Detta visar för att det som många kallar "hacking" inte alls hacking utan i stället en enkel bluff. Några av offren gav ut sin information frivilligt eller lurades till den. Andra lämnade informationen hemma eller på en persondator där den senare tagits av någon annan med tillgång till datorn. Det är gammaldags tjuveri med en modern twist.

I själva verket fann Ponemon-institutet att endast 15% av all medicinsk ID-stöld kunde skyllas på hacking eller liknande attack, som phishing. Du har fyra gånger mer benägna att få dina poster stulna av någon du känner än av en hacker.

Förstärka ditt skydd

Även om förekomsten av stöld av medicinskt register kan få paranoia att verka berättigad, finns det några goda nyheter dolda i det dåliga. De flesta poster stulas genom medel som du personligen kan förhindra. Frågan du bör ställa dig själv är den här: vet du var dina poster finns och hur de kan nås?

Många som skaffar dem hamnar i en låda (om de är fysiska former) eller i en generisk mapp (om de är digitala). Det är ett dåligt val. Fysiska register bör förvaras dolda eller helst i brandskydd. Samtidigt bör digitala data skyddas av ett extra lager av säkerhet. Kolla upp vår senaste artikel om filkryptering Inte bara för paranoider: fyra skäl att kryptera ditt digitala livKryptering är inte bara för paranoida konspirationsteoretiker, inte heller för tekniska geeks. Kryptering är något som alla datoranvändare kan dra nytta av. Tekniska webbplatser skriver om hur du kan kryptera ditt digitala liv, men ... Läs mer för att lära dig varför och hur du kan skydda filer på din dator.

Du bör också göra en snabb självrevision av alla onlinekonton som du har hos medicinska leverantörer. Jag rekommenderar att du gör en lista över dem och besöker var och en för att påminna dig själv om den information som är tillgänglig via dem och hur de fungerar. Också se till att var och en är skyddad av ett starkt, unikt lösenord 6 tips för att skapa ett obrottsligt lösenord som du kan komma ihågOm dina lösenord inte är unika och obrytbara kan du lika gärna öppna ytterdörren och bjuda in rånarna till lunch. Läs mer . Tvåfaktors säkerhet är vanligtvis inte tillgänglig, så ett bra lösenord är ditt huvudförsvar. Vissa leverantörer erbjuder e-postvarningar som informerar dig när ditt konto öppnas; aktivera inställningen, om den är tillgänglig.

Några stora medicinska leverantörer har smartphone-appar som kan användas för att få tillgång till journaler. Dessa är generellt utformade så att endast delvisa poster finns tillgängliga, vilket gör identitetsstöld osannolikt endast via appen. Det kan emellertid vara möjligt att begära fullständiga poster med hjälp av appen, eller att efterge dig med hjälp av information som finns i appen. Håll ett lås på telefonen för att förhindra enkel åtkomst till denna information.

Letar efter läckor

De 15% av uppgifterna som stulits från "verklig" hacking är en smal del, men det betyder fortfarande hundratusentals fall. Bortsett från att undvika nätfiskeattacker Vad är exakt phishing och vilka tekniker använder scammers?Jag har aldrig varit en fan av fiske själv. Detta beror främst på en tidig expedition där min kusin lyckades fånga två fiskar medan jag fångade zip. I likhet med verkligt fiske är phishing-bedrägerier inte ... Läs mer Det finns inte mycket du kan göra för att aktivt bekämpa problemet, men du kan hålla ett öga på läckor som innehåller din information genom att ställa in en varning med DataLossDB.org. Den här webbplatsen fungerar som en fångstlista för dataöverträdelser av stora och små. Endast de allvarligaste överträdelserna gör kvällens nyheter, så du kan inte lita på att hålla dig informerad.

Kreditövervakningstjänster kan också hjälpa. Övervakning av din kredit kommer att hålla dig informerad om alla nya försök att öppna kredit i ditt namn, vilket kommer att fånga de flesta försök till bedrägeri. På nackdelen tar dessa tjänster en månadsavgift. De är inte heller garanterade att stoppa bedrägerier i dess spår; de låter dig bara svara, vilket kan minska eller eliminera problemet om du agerar på informationen när du får den.

Läsare som är mycket flitiga eller har anledning att tro att de kommer att bli riktade kan ytterligare skydda sig själva med en bedrägerivarning. Detta är ett meddelande som du registrerar hos ett större kreditbyrå som Equifax, TransUnion och Experian. I USA kommer detta att förhindra att nya kreditkonton eller förfrågningar öppnas i ditt namn såvida de inte verifieras av dig först. Varningen varar i 90 dagar och kan arkiveras gratis. Du kan förnya varningen var 90: e dag. Internationella läsare bör notera att uppgifterna om detta kommer att variera från land till land.

Var inte försvarslös mot medicinsk ID-stöld

Stöld av medicinsk ID kan vara en uppskattande upplevelse, men du är inte helt försvarslös. De flesta bedrägerier är enkel stöld av personer som har tillgång till dina data, så att stänga av den åtkomsten kan minska din risk drastiskt. Att hålla utkik efter dataintrång och registrera dig för kreditövervakning kommer också att förbättra ditt skydd. Som med allt säkerhet finns det ingen perfekt lösning, men några proaktiva steg gör det mindre troligt att du blir ett offer.

Bildkrediter: Medicinsk tabell Via Shutterstock, Tjuv Via Shutterstock, Shutterstock /KPG_Payless, Shutterstock /wavebreakmedia, Shutterstock /Danomyte, Shutterstock /Monkey Business Images, Shutterstock /aodaodaodaod