Năm ngoái, tôi đã nhận được thông báo rằng dữ liệu cá nhân của mình bị lộ trong hai vụ vi phạm dữ liệu. Phải thừa nhận rằng thật đáng sợ khi biết thông tin riêng tư có thể bị mua bán với giá rẻ mạt trên dark web. Mặc dù tội phạm mạng liên tục tấn công, nhưng chúng ta không hề “bó tay” trước nguy cơ này. Việc chủ động áp dụng các biện pháp bảo vệ là cách tốt nhất để giảm thiểu rủi ro và giữ vững sự an toàn tài chính cá nhân.
Đóng Băng Tín Dụng Hoạt Động Như Thế Nào?
Một trong những cách gây hại nhất mà dữ liệu bị đánh cắp có thể được sử dụng là để mở một khoản tín dụng mới dưới tên bạn. Hầu hết dữ liệu bị đánh cắp đều được đóng gói và bán trên dark web nhằm mục đích trục lợi tài chính. Nếu kẻ gian có thể thu thập đủ thông tin nhận dạng cá nhân (PII), chúng có thể tạo ra một hồ sơ đủ chính xác để mạo danh bạn. Khi thành công, chúng chỉ cần vài cú nhấp chuột là có thể tiếp cận các khoản vay hoặc mở thẻ tín dụng mới dưới tên của bạn.
Tuy nhiên, ngay cả khi tội phạm có một kho dữ liệu cá nhân khổng lồ, chúng cũng sẽ không thể đánh cắp danh tính của bạn và sử dụng nó để vay tiền hoặc thực hiện các giao dịch tài chính khác nếu bạn đóng băng tín dụng của mình. “Đóng băng tín dụng” (Credit Freeze) đúng như tên gọi của nó. Bạn sẽ liên hệ với ba cục tín dụng chính – Equifax, Experian và TransUnion – và yêu cầu họ tạm dừng mọi hoạt động tín dụng mới liên quan đến bạn. Do đó, trước bất kỳ đơn xin tín dụng nào, như thẻ tín dụng mới, giao dịch tài chính mua ô tô, hoặc khoản vay mua nhà, các tổ chức cho vay sẽ kiểm tra báo cáo tín dụng của bạn. Việc đóng băng báo cáo tín dụng sẽ từ chối quyền truy cập của bất kỳ hacker nào, và nếu không có quyền truy cập, chúng sẽ không thể mở bất kỳ khoản tín dụng mới nào.
Các Bước Thiết Yếu Để Bảo Vệ Điểm Tín Dụng Sau Vi Phạm Dữ Liệu
Các vụ rò rỉ dữ liệu không phải là điều dễ chịu. Nhưng có một số bước bạn có thể thực hiện để bảo vệ dữ liệu, danh tính và quan trọng nhất là điểm tín dụng của mình.
Điều Tra Dữ Liệu Nào Đã Bị Lộ
Khi dữ liệu của tôi bị lộ, công ty bị vi phạm đã gửi thư chi tiết về những dữ liệu có khả năng bị phơi bày. Trong hầu hết các trường hợp, các công ty có nghĩa vụ pháp lý phải thông báo cho khách hàng nếu dữ liệu của họ đã bị xâm phạm. Nếu một vụ vi phạm xảy ra, bạn có thể nhận được thư thông báo vài tuần, thậm chí một tháng hoặc lâu hơn, sau khi dữ liệu của bạn bị lộ. Tôi đã nhận được thư qua đường bưu điện một tháng sau khi công ty phát hiện ra vụ vi phạm.
Đừng mong đợi bất kỳ thông báo nào từ các công ty có thể cho bạn biết chắc chắn dữ liệu của bạn có bị lộ hay không hoặc dữ liệu nào đã bị lộ. Mặc dù họ biết rằng một số dữ liệu đã bị lấy và loại dữ liệu đó, nhưng bạn sẽ không bao giờ được thông báo liệu dữ liệu cụ thể của mình có bị ảnh hưởng hay không. Điều này một phần là do rất khó để xác định chính xác dữ liệu nào đã bị đánh cắp. Việc thực hiện phân tích pháp y kỹ thuật số để tìm hiểu thêm về một vụ hack cần thời gian. Các công ty đôi khi sẽ thông báo cho bạn về một vụ hack trước khi có tất cả các sự thật. Vì họ luôn tìm hiểu thêm, hãy kiểm tra thư, email, bài viết trên trang web của công ty hoặc các tin tức để biết thêm thông tin về vụ hack.
Bảo Mật Các Tài Khoản Bị Ảnh Hưởng
Sau khi được thông báo về vụ rò rỉ dữ liệu, bạn sẽ biết tài khoản nào cần được bảo mật. Để làm như vậy, hãy thay đổi mật khẩu của các tài khoản bị tấn công. Để tăng cường bảo mật hơn nữa, tôi khuyên bạn nên bật xác thực đa yếu tố (MFA) để cung cấp thêm một lớp bảo mật. Nếu công ty tiếp tục gặp phải một vụ rò rỉ dữ liệu khác hoặc bạn bị nhắm mục tiêu thông qua một cuộc tấn công lừa đảo (phishing), MFA sẽ khiến việc truy cập dữ liệu của bạn trở nên khó khăn hơn.
Khi thay đổi mật khẩu bị ảnh hưởng, hãy tận dụng khoảnh khắc này để kiểm tra lại “vệ sinh mật khẩu” của bạn. Hãy tự hỏi liệu bạn có sử dụng mật khẩu này để truy cập các tài khoản khác hay không. Nếu có, bạn phải thay đổi mật khẩu này cho các tài khoản khác nữa. Một số trình quản lý mật khẩu và trình duyệt giúp bạn dễ dàng kiểm tra xem mình có sử dụng lại mật khẩu cho nhiều hơn một tài khoản hay không. Ví dụ, trong Google Chrome, hãy vào Cài đặt > Trình quản lý mật khẩu của Google > Kiểm tra mật khẩu. Tại đây, Chrome sẽ rà soát các mật khẩu đã lưu của bạn để xác định những mật khẩu bạn đã sử dụng lại. Hãy thay thế ngay lập tức bất kỳ mật khẩu nào giống với tài khoản bị vi phạm!
Thiết Lập Cảnh Báo Gian Lận Tín Dụng
Việc tạo cảnh báo gian lận (Fraud Alert) không chỉ thông báo cho bạn khi ai đó cố gắng mở một khoản tín dụng mới dưới tên bạn. Mặc dù cảnh báo này không giống như đóng băng tín dụng, nhưng nó không chỉ thông báo cho bạn về khả năng gian lận mà còn yêu cầu các tổ chức cho vay phải trải qua nhiều bước xác minh phức tạp hơn trước khi cấp một khoản vay hoặc xử lý một thẻ tín dụng mới.
Giao diện website Experian minh họa quy trình thiết lập cảnh báo gian lận tín dụng.
Việc tạo cảnh báo gian lận thông qua Experian là một quá trình chỉ mất hai phút, bao gồm việc mở một tài khoản miễn phí và chọn loại cảnh báo bạn muốn tạo. Bạn không cần phải tạo cảnh báo với mọi cục tín dụng, vì Experian cũng sẽ thông báo cho Equifax và TransUnion về cảnh báo của bạn. Cảnh báo gian lận có thể được kích hoạt trong 12 tháng hoặc lên đến bảy năm. Chúng hoàn toàn miễn phí để tạo và có thể được tạo cũng như gỡ bỏ chỉ trong vài phút.
Đóng Băng Tín Dụng Hoàn Toàn
Nếu bạn không có ý định đề nghị cấp tín dụng mới, bạn có thể hoàn toàn đóng băng quyền truy cập của các tổ chức cho vay vào báo cáo tín dụng của mình. Việc này sẽ ngăn chặn việc tạo ra các khoản tín dụng mới dưới tên bạn. Đóng băng tín dụng sẽ không ảnh hưởng tiêu cực đến điểm tín dụng của bạn và là cách duy nhất chắc chắn để bảo vệ chống gian lận. Nếu bạn muốn nộp đơn xin cấp tín dụng, tất cả những gì bạn cần làm là “rã đông” tài khoản của mình, cho phép báo cáo tín dụng của bạn được truy cập trong một khoảng thời gian ngắn để các tổ chức cho vay có thể kiểm tra trước khi nó bị đóng băng lại. Không giống như cảnh báo gian lận, khi bạn đóng băng tín dụng, bạn sẽ cần liên hệ với hai cục tín dụng khác là Equifax và TransUnion.
Dữ liệu của bạn chắc chắn sẽ có lúc bị lộ, nhưng điều không được đảm bảo là nó sẽ được sử dụng cho mục đích gian lận. Việc cảnh giác với các vụ rò rỉ dữ liệu và thực hiện hành động thích hợp sau đó sẽ đảm bảo rằng dữ liệu của bạn không thể bị sử dụng chống lại bạn.
