Çocukların kişisel verilerine neden talep var, suçlular bunları nasıl çalıyor ve ebeveynler çocuk kimliği hırsızlığını önleme konusunda neler yapabilir?
Geçtiğimiz yıl, ABD’de kimlik sahtekarlığı nedeniyle yaşanan toplam zararın 43 milyar dolara ulaştığı tahmin ediliyor. Birçok kişi kişisel bilgilerini çevrimiçi ortamda koruma konusunda daha bilinçli hale gelirken, aynı şey çocuklarımızın verileri için de söylenebilir mi? Çocuk kimliği hırsızlığı düşündüğünüzden çok daha yaygındır. 2022 yılında ABD’de neredeyse bir milyon çocuk, kimlik hırsızlığıyla karşı karşıya kalmıştır ve bu durumun hane başına maliyeti 1.128 dolar, sorun çözme süresi ortalama 16 saattir. Bu sorunun Amerikalılara yıllık maliyeti 1 milyar doların üzerinde olmuştur.
Sadece bu bile, konuya odaklanmamız için yeterli bir nedendir. Fakat neden çocukların kişisel verilerine bu kadar çok talep var, nasıl çalınıyor ve ebeveynler bunu durdurmak için neler yapabilir?
Bir milyar dolarlık sorun
Çocukların kimlik bilgilerini çalan dolandırıcıların amacı, yetişkinlerin kimlik bilgilerini çalanlardan farklı değil:
- Para aklama ve dolandırıcılık amacıyla kullanmak için banka hesabı açmak
- Borçlandırmak için yeni kredi kartı hesapları açmak
- Sosyal yardım ve krediler almak için sahtekarlık yapmak
Gençlerin kimlik bilgileri dolandırıcıların neden bu kadar ilgisini çekiyor? Kimlik verilerinin bu derece çekici olmasının en büyük nedeni, çocukların kötü kredi notunun olmamasıdır. Bu, dolandırıcının, çalınan kimlik verilerinden para kazanma girişimlerinin bankalar veya devlet kurumları tarafından reddedilmeyeceğine daha fazla güvendiği anlamına gelir. Kurbanın kimlik bilgilerinin çalındığından haberdar olması ihtimali de düşüktür, çünkü çocuklar bir hesapları ya da kredi raporları olsa bile, bunu düzenli kontrol etmezler. Dolandırıcılık yıllarca tespit edilmeden sürebilir.
Çocuk kimliği hırsızlığı alanında bir diğer yaygın yöntem ise sentetik kimlik dolandırıcılığıdır. Bu, dolandırıcının biraz gerçek biraz uydurma kaynaklardan kişisel verileri bir araya getirmesidir. Böylece temiz bir kredi geçmişiyle birlikte çocuğun tüm önemli verileri kullanılarak yeni bir kimlik oluşturulur.
Çocuk kimliği hırsızlığı nasıl yapılır?
Kayıt dışı siber suç ekonomisi, farklı aktörlerin farklı rollere sahip olduğu ve adeta tıkır tıkır işleyen bir makine gibidir. Siber suçlular kişisel verileri toplar ve bunları karanlık internet ağlarında ve forumlarda dolandırıcılara satar. Bu verileri elde etmek için kullanılan yöntemler, yine yetişkin verilerini toplamak için kullanılanlarla aynıdır. Bazıları şunlardır:
E-posta, sosyal medya veya hatta kısa mesajla kimlik avı. Bireyler, bilgi çalma potansiyeli olan kötü amaçlı yazılımları yükleyerek kötü amaçlı bağlantılara tıklayarak veya var olmayan bir ödül çekilişine katılarak kişisel bilgilerini vermeleri için kandırılır.
Üçüncü taraf ihlalleri ABD’de yaşayan 1,7 milyon çocuk, ya da her 43 çocuktan birinin kişisel verileri, kendi hataları dışında bir nedenle veri ihlaline uğramış, ifşa olmuş ve potansiyel olarak tehlike altına girmiştir.
Hesabı ele geçirme: Oyun oynama, sosyal medya ve hatta çevrimiçi eğitim hesapları, kimlik hırsızlığı için değerli kaynaklar olabilir. Kimlik bilgileri, kimlik avı saldırıları, kaba kuvvetle şifre kırma/tahmin etme ve diğer teknikler kullanılarak riske atılabilir.
Sosyal medyada fazla paylaşım yapma: Sosyal medya hesaplarında çok fazla kişisel bilgi paylaşma konusunda ebeveynler de çocukları kadar suçlu olabilir. Doğum tarihleri ve eğitimleri ile ilgili ayrıntılar bile, daha fazla bilgi almak için tasarlanan dolandırıcılık eylemlerinde şantaj yapmak için kullanılabilir.
Aile üyeleri: Şaşırtıcı olsa da aile içi dolandırıcılık yaygın bir durumdur. Çocuk kimliği hırsızlığının yaşandığı evlerin tahminen %67’sinde, kurban faili/failleri şahsen tanıyordu. Hassas belgelere içeriden erişim, aile üyelerine mükemmel bir fırsat verir. Bu kişilerin masum olduğu düşüncesi nedeniyle dolandırıcılık yıllarca tespit edilemez.
Fiziksel hırsızlık: Eski yöntemlerden olan belgeleri çöp kutusundan ve hatta doğrudan postadan almak da halen kullanılıyor.
Çocuklarınızın kimliğini nasıl güvende tutarsınız?
Neyse ki, birkaç denenmiş ve test edilmiş iyi uygulama, çok da zor olmayan şekilde çocuk kimliği hırsızlığı riskine karşı önemli etkiye sahiptir. Bunlardan bazıları şunlardır:
Sosyal medyada çocuklarınız hakkında çok fazla bilgi paylaşmaktan kaçının. Gizli hesap olmadığı sürece, ebeveynlerin paylaşım yapmaktan kaçınması en iyisidir.
Çocuklarınızın hesaplarında (banka, telefon vb.) olağan dışı hareketleri kontrol edin.
Üç ABD kredi bürosunun (Experian, TransUnion ve Equifax) her birinde çocuğunuz için bir hesap dondurma önlemi almayı düşünün. Böylece, bankalar ve diğer sağlayıcılar çocuğunuz adına kredi veremeyecektir.
Hane içindeki tüm makinelerin/cihazların en yeni yamalara ve antivirüs programına sahip olduğundan emin olun.
Çocuklarınıza, sosyal medyada çok fazla paylaşım yapma, kimlik avı saldırıları veya kimlik hırsızlığı risklerinden bahsedin.
Çocuğunuzun giriş yaptığı hesap/hizmet sayısını sınırlandırın. Bunun yerine gerektiğinde kendi bilgilerinizi girin.
Uyarı işaretlerinin farkına varın
Önleyici tedbirler almakla birlikte, çocuklarınızın kimlik verilerinin çalınıp dolandırıcılık girişimlerinde kullanılma ihtimalini göz önünde bulundurmak da önemlidir. Aşağıdaki durumlar, işlerin yanlış gittiğine dair işaret olabilir:
- Çocuğunuzun adına gelen sıra dışı ya da beklenmedik faturalar/açıklamalar.
- Çocuğunuzun vergi ödemesini talep eden Vergi Dairesi mektupları.
- Kötü kredi geçmişi nedeniyle banka hesabı başvurularının reddedilmesi.
- Çocuğunuzla konuşmak isteyen borç tahsilat şirketleri.
- En kötü senaryoda ne yapılmalı?
Eğer en kötüsü başınıza gelirse, hızlıca harekete geçmek önemlidir. Çocuğunuz için bir kredi raporu alın ve beklenmedik bir durum görürseniz çocuğun hesaplarını hemen dondurun. Daha sonra:
- Olayı polise bildirin.
- Sahte hesap açmak için çocuğunuzun bilgilerinin kullanıldığı tüm kurumları bilgilendirin. Bu hesapları kapatmalarını isteyin ve çocuğunuzun sorumlu olmadığını belirten yazılı bir onay alın.
Kimlik sahtekarlığı ihtimali hem biz hem de çocuklarımız için kaçınılmaz bir durumdur. Dijital çağda sorumlu bir ebeveyn olmak, 20 yıl öncesine göre daha fazla çaba gerektirebilir. Ancak her durumda bu çaba sarf edilmelidir.
Kaynak: https://antivirus.com.tr/cocuk-kimligi-hirsizligi-cocuklarimin-kisisel-verilerini-nasil-koruyabilirim/
