Trong kỷ nguyên số, việc dữ liệu cá nhân bị rò rỉ không còn là chuyện hiếm gặp. Năm vừa qua, tôi đã nhận được thông báo rằng thông tin của mình đã bị lộ trong hai vụ vi phạm dữ liệu lớn. Thực sự đáng sợ khi biết rằng những thông tin riêng tư có thể bị mua bán dễ dàng trên dark web. Mặc dù tội phạm mạng liên tục tấn công, chúng ta không hoàn toàn bất lực. Có nhiều biện pháp chủ động để bảo vệ các tài sản kỹ thuật số và đặc biệt là điểm tín dụng của bạn khỏi những tác động tiêu cực sau một vụ rò rỉ dữ liệu cá nhân. Bài viết này sẽ hướng dẫn bạn chi tiết các bước cần thực hiện để giữ an toàn cho thông tin tài chính của mình.
Đóng Băng Tín Dụng Hoạt Động Như Thế Nào?
Một trong những cách nguy hiểm nhất mà dữ liệu bị tấn công có thể được sử dụng để chống lại bạn là mở các khoản tín dụng mới dưới tên của bạn. Hầu hết dữ liệu bị đánh cắp thường được đóng gói và rao bán trên dark web để kiếm lợi tài chính. Nếu một kẻ lừa đảo có thể thu thập đủ Thông tin nhận dạng cá nhân (PII) của bạn, chúng có thể tạo ra một hồ sơ đủ chính xác để giả mạo bạn. Khi đã có đủ thông tin, chúng chỉ cần vài cú nhấp chuột là có thể truy cập các khoản vay hoặc mở thẻ tín dụng mới dưới tên bạn.
Ngay cả khi tội phạm có được kho tàng dữ liệu cá nhân của bạn, chúng vẫn không thể đánh cắp danh tính và sử dụng nó để vay tiền hoặc thực hiện các giao dịch tài chính khác nếu bạn đóng băng tín dụng của mình. Đóng băng tín dụng có nghĩa là bạn liên hệ với ba trung tâm báo cáo tín dụng chính – Equifax, Experian và TransUnion – và yêu cầu họ ngừng mọi hoạt động tín dụng mới liên quan đến bạn. Do đó, trước khi bất kỳ hồ sơ xin cấp tín dụng nào, chẳng hạn như thẻ tín dụng mới, giao dịch tài chính mua ô tô hay thế chấp nhà, được duyệt, các tổ chức cho vay đều phải kiểm tra báo cáo tín dụng của bạn. Việc đóng băng báo cáo tín dụng sẽ từ chối quyền truy cập của bất kỳ hacker nào, và nếu không có quyền truy cập, chúng sẽ bị từ chối mọi khoản tín dụng mới.
Các Bước Bảo Vệ Điểm Tín Dụng Sau Rò Rỉ Dữ Liệu
Rò rỉ dữ liệu không phải là điều dễ chịu. Nhưng có một số bước bạn có thể thực hiện để bảo vệ dữ liệu, danh tính và quan trọng nhất là điểm tín dụng của mình.
1. Điều Tra Dữ Liệu Nào Đã Bị Lộ
Khi dữ liệu của tôi bị lộ, công ty bị tấn công đã gửi thư chi tiết về những dữ liệu có khả năng bị phơi bày. Trong hầu hết các trường hợp, các công ty có nghĩa vụ pháp lý phải thông báo cho khách hàng nếu dữ liệu của họ bị xâm phạm. Nếu một vụ rò rỉ xảy ra, hãy chờ đợi nhận được thư thông báo sau vài tuần, thậm chí một tháng sau khi dữ liệu của bạn bị lộ. Tôi đã nhận được thư qua đường bưu điện một tháng sau khi công ty phát hiện ra sự cố.
Đừng mong đợi bất kỳ thông báo nào từ các công ty có thể cho bạn biết chắc chắn dữ liệu của bạn có bị lộ hay không hoặc dữ liệu cụ thể nào đã bị lộ. Mặc dù họ biết rằng một số dữ liệu đã bị đánh cắp và loại dữ liệu đó, bạn sẽ không bao giờ được thông báo nếu dữ liệu cụ thể của mình bị ảnh hưởng. Điều này một phần là do việc xác định chính xác dữ liệu nào bị đánh cắp rất khó khăn. Việc thực hiện phân tích pháp y kỹ thuật số để tìm hiểu thêm về một vụ tấn công đòi hỏi thời gian. Các công ty đôi khi sẽ thông báo cho bạn về một vụ tấn công trước khi có tất cả các sự thật. Vì họ luôn tìm hiểu thêm, hãy kiểm tra thư, email, các bài viết trên trang web của công ty hoặc các bài báo tin tức để tìm hiểu thêm về vụ tấn công.
2. Bảo Mật Các Tài Khoản Bị Ảnh Hưởng
Khi bạn đã nhận được thông báo về vụ rò rỉ dữ liệu, bạn sẽ biết những tài khoản nào cần được bảo mật. Để làm được điều đó, hãy thay đổi mật khẩu của các tài khoản bị tấn công. Để tăng cường bảo mật hơn nữa, tôi khuyên bạn nên kích hoạt tính năng xác thực đa yếu tố (MFA) để cung cấp một lớp bảo mật bổ sung. Nếu công ty gặp phải một vụ rò rỉ dữ liệu khác hoặc bạn bị nhắm mục tiêu thông qua một cuộc tấn công lừa đảo (phishing), MFA sẽ khiến việc truy cập dữ liệu của bạn trở nên khó khăn hơn.
Khi thay đổi mật khẩu tài khoản bị ảnh hưởng, hãy tận dụng thời điểm này để giải quyết vấn đề vệ sinh mật khẩu. Tự hỏi bản thân xem bạn có sử dụng mật khẩu này để truy cập các tài khoản khác không. Nếu có, bạn phải thay đổi mật khẩu này cho các tài khoản khác nữa. Một số trình quản lý mật khẩu và trình duyệt giúp bạn dễ dàng kiểm tra xem mình có tái sử dụng mật khẩu cho nhiều tài khoản hay không.
Ví dụ, trong Google Chrome, hãy vào Cài đặt > Trình quản lý mật khẩu Google > Kiểm tra bảo mật. Tại đây, Chrome sẽ rà soát các mật khẩu đã lưu của bạn để xác định những mật khẩu bạn đã tái sử dụng. Hãy thay thế ngay lập tức bất kỳ mật khẩu nào đang được dùng chung với tài khoản bị lộ!
3. Tạo Cảnh Báo Gian Lận (Fraud Alert)
Việc tạo cảnh báo gian lận không chỉ đơn thuần là thông báo cho bạn khi ai đó cố gắng mở một khoản tín dụng mới dưới tên của bạn. Mặc dù cảnh báo không giống như đóng băng tín dụng, nhưng nó không chỉ thông báo cho bạn về khả năng gian lận mà còn yêu cầu các tổ chức cho vay phải vượt qua nhiều bước xác minh khác nhau trước khi cấp khoản vay hoặc xử lý thẻ tín dụng mới.
Tạo cảnh báo gian lận với Experian giúp bảo vệ thông tin tín dụng cá nhân.
Việc tạo cảnh báo gian lận thông qua Experian là một quy trình chỉ mất hai phút, bao gồm việc mở một tài khoản miễn phí và chọn loại cảnh báo bạn muốn tạo. Không cần thiết phải tạo cảnh báo với mọi trung tâm tín dụng, vì Experian cũng sẽ thông báo cho Equifax và TransUnion về cảnh báo của bạn. Cảnh báo gian lận có thể được kích hoạt trong 12 tháng hoặc tối đa bảy năm. Chúng hoàn toàn miễn phí và có thể được tạo cũng như gỡ bỏ chỉ trong vài phút.
4. Đóng Băng Tín Dụng Thông Qua Các Trung Tâm Tín Dụng
Nếu bạn không có ý định xin cấp tín dụng mới, bạn có thể hoàn toàn đóng băng việc các tổ chức cho vay truy cập báo cáo tín dụng của mình. Làm như vậy sẽ ngăn chặn việc tạo các khoản tín dụng mới dưới tên bạn. Đóng băng tín dụng sẽ không ảnh hưởng tiêu cực đến điểm tín dụng của bạn và là cách duy nhất chắc chắn để bảo vệ chống lại gian lận. Nếu bạn muốn xin cấp tín dụng, tất cả những gì bạn cần làm là “rã đông” tài khoản của mình, cho phép báo cáo tín dụng của bạn được truy cập trong một khoảng thời gian ngắn để các tổ chức cho vay có thể kiểm tra trước khi nó bị đóng băng trở lại.
Không giống như cảnh báo gian lận, khi bạn đóng băng tín dụng, bạn sẽ cần liên hệ với hai trung tâm tín dụng còn lại là Equifax và TransUnion.
Dữ liệu của bạn chắc chắn sẽ có lúc bị lộ, nhưng điều không đảm bảo là nó sẽ bị sử dụng cho mục đích gian lận. Việc cảnh giác với các vụ rò rỉ dữ liệu và thực hiện hành động thích hợp sau đó sẽ đảm bảo rằng dữ liệu của bạn không thể bị lợi dụng.
