Dịch vụ bảo vệ danh tính: Nên dùng hay không?

Todd Davis là CEO của công ty bảo vệ chống trộm danh tính LifeLock, thuộc bang Arizona (Mỹ). Ông sử dụng số an sinh xã hội (Social Security number) của mình trong quảng cáo của công ty như là một biểu hiện cho sự đáng tin cậy của dịch vụ. Vào tháng 5/2010, mọi người đều biết danh tính của Davis đã bị đánh cắp ít nhất 13 lần. LifeLock cũng đã đồng ý trả 12 triệu USD thu được từ khách hàng thông qua việc cường điệu lợi ích của dịch vụ cùng với “chiến thuật gây sợ hãi” cho khách hàng.

Dù gì đi nữa, mọi người cũng không dán số an sinh xã hội lên tường. Tuy nhiên, những mối đe dọa thực sự không nằm ở đó, và điều quan trọng là phải bảo vệ danh tính của bạn. Vậy thì, có cần thiết không phải thuê dịch vụ không? Điều đó còn phụ thuộc vào việc: Dịch vụ bảo vệ chống trộm danh tính trực tuyến có giá bao nhiêu? Bạn có thể tin tưởng vào chúng? Có nhiều không những phương cách hiệu quả để bảo vệ thông tin cá nhân của bạn mà không cần dịch vụ của một công ty chuyên ngành?...

Kẻ trộm đánh cắp danh tính bằng cách nào

Bọn tội phạm có thể đánh cắp danh tính của bạn bằng nhiều cách, bao gồm lừa đảo phishing, cài malware (phần mềm độc hại) bất hợp pháp lên máy bạn, và thậm chí moi móc từ thùng rác của bạn để lấy những tài liệu nhạy cảm. Bạn có thể tự bảo vệ chống lại các cuộc tấn công như vậy bằng cách cảnh giác với những thủ đoạn phishing, chạy các công cụ phòng chống malware, hủy triệt để các tài liệu (nghiền nát giấy tờ loại bỏ…).

Một cách thức đánh cắp danh tính khiến bạn không thể trực tiếp bảo vệ chống lại là xâm nhập dữ liệu của một công ty, ví như ngân hàng đang cung cấp dịch vụ tài khoản thanh toán cho bạn. Theo trung tâm ITRC (Identity Theft Resource Center - một tổ chức phi lợi nhuận về chống trộm danh tính), 498 vụ vi phạm như vậy đã xảy ra trong năm 2009. Thường thì bọn tội phạm bán thông tin cá nhân thu thập được từ việc xâm nhập dữ liệu cho những kẻ lừa đảo khác trên các thị trường đen online. Bọn tội phạm có thể sử dụng danh tính của bạn cho bất cứ thứ gì từ mở tài khoản ngân hàng hay tài khoản thẻ tín dụng tới tìm kiếm chăm sóc y tế dưới tên bạn. Thực tế, bạn có thể làm mọi điều đúng, và vẫn bị đánh cắp danh tính mà không hiểu vì sao. Vì vậy, không lấy gì làm ngạc nhiên khi có thị trường dịch vụ bảo vệ chống mất cắp danh tính.

Dịch vụ bảo vệ chống trộm danh tính có thể làm được gì?

Các dịch vụ bảo vệ chống trộm danh tính thông thường giám sát các khoản tín dụng hoặc các ghi chép công khai của bạn cho bất kỳ khoản chi phí đáng ngờ nào, hoặc cung cấp các biện pháp bảo vệ trộm danh tính, tính phí hàng tháng. Trong một số trường hợp, họ cung cấp dịch vụ giúp thiếp lập lại mọi thứ hỗn độn xảy ra sau vụ trộm danh tính và tạo lại danh tiếng cho bạn. Các ngân hàng thường cung cấp một số cấp độ bảo vệ chống trộm danh tính cho các khách hàng của họ.

Bạn sẽ không dễ tìm thấy bất kỳ chỉ dẫn cần thiết nào cho rõ ràng nếu quyết định mua một dịch vụ bảo vệ chống trộm danh tính. “Người tiêu dùng cần chuẩn bị kỹ”, Jay Foley, Giám đốc ITRC, cho biết. Trước khi đăng ký, bạn nên hỏi công ty cung cấp được những gì, và đánh giá các dịch vụ của họ có phù hợp với nhu cầu của bạn không.

Theo Privacy Rights Clearinghouse (tổ chức phi lợi nhuận vì quyền riêng tư của người tiêu dùng), các dịch vụ bảo vệ chống trộm danh tính không giám sát một số loại trộm danh tính, như trường hợp đã đề cập ở trên, gian lận số an sinh xã hội (điều đã gây tranh cãi với quảng cáo của LifeLock), gian lận thẻ ghi nợ, gian lận danh tính tội phạm (nghĩa là, một kẻ tội phạm mạo danh bạn khi bị bắt), gian lận y tế (một kẻ tội phạm giả danh tính bạn khi tìm chăm sóc y tế). Paul Stephens, Giám đốc chính sách và biện hộ của Privacy Rights Clearninghouse, lưu ý rằng những loại tội phạm này “khó phục hồi hơn so với trộm danh tính tài chính”.Privacy Rights Clearninghouse cung cấp một danh sách các loại dịch vụ trong lĩnh vực bảo vệ chống trộm danh tính. Đặc biệt, bạn nên xác định loại dịch vụ giám sát tín dụng mà công ty cung cấp (văn phòng tín dụng từ đó công ty nhận báo cáo, mức độ thường xuyên nhận được báo cáo, cho dù bạn có thể có quyền truy cập không giới hạn vào các báo cáo tín dụng và các khoản nợ của bạn), cho dù đó là dịch vụ bạn không thể tự làm hoặc tìm thấy ở nơi khác, và những loại dịch vụ phụ thêm và bảo hiểm được công ty cung cấp.

Dịch vụ bảo vệ chống trộm danh tính (Identity-theft) đang là chủ đề “nóng” trong giới bảo mật nước ngoài. Dịch vụ có giá bao nhiêu? Có đáng tin cậy không? Có thực sự cần thiết không?...

Bạn cũng nên tìm công ty thực hiện giám sát danh tính bổ sung. Ví dụ, theo dõi một người nào đó đang sử dụng địa chỉ của bạn, hoặc là được chăm sóc y tế dưới tên của bạn. "Có phải dịch vụ bảo vệ chống trộm danh tính làm được nhiều hơn là giám sát tín dụng của bạn? Nếu câu trả lời là 'có', thì có lẽ dịch vụ thực sự đáng giá", Foley nói.

Đối với danh tiếng, theo Foley nên thực hiện tìm kiếm trên web để xem có không khiếu nại đã được nộp cho FTC (Ủy ban Thương mại Liên bang Mỹ) về công ty (ở Mỹ) bạn đang xem xét. Ngoài ra, Better Business Bureau là một địa chỉ tốt (ở Mỹ) để tìm hiểu xem đã có vụ việc nào liên quan tới pháp luật về hành vi lừa đảo hoặc làm hại người tiêu dùng của công ty.

Bạn có nên sử dụng chúng

Nhìn chung, bạn không thể tự mình làm hết mọi việc để khỏi tốn tiền, các công ty bảo vệ chống trộm danh tính sẽ giúp bạn trong một chừng mực nào đó, Foley nói. Tuy vậy, với một khoản chi phí hàng tháng, các công ty này cung cấp sự tiện lợi trong công việc cho bạn. Việc tự mình giám sát danh tính sẽ tốn rất nhiều công sức của bạn. Bạn cũng nên nhớ rằng các công ty này không phải làm được tất cả mọi việc, mà tất cả công việc của họ là dịch vụ bảo vệ. Thậm chí có những dịch vụ chống trộm danh tính không thực hiện việc giám sát tài khoản ngân hàng.

Tự bảo vệ mình

Tin tốt là bạn không phải phụ thuộc vào dịch vụ bảo vệ trộm danh tính để bảo vệ chính mình. Như FTC lưu ý, bạn có một số cách để tự bảo vệ chống trộm danh tính mà không phải trả tiền cho dịch vụ. Cách dễ nhất là theo dõi thường xuyên tài khoản ngân hàng và các bản kê thẻ thanh toán. Xem xét cẩn thận các khoản chi; nếu thấy bất kỳ điều gì đáng ngờ, hãy gọi cho ngân hàng hay tổ chức cung cấp thẻ thanh toán.

Ngoài ra, hãy chắc chắn để có được một báo cáo tín dụng từ mỗi văn phòng tín dụng chính hàng năm. Làm như vậy là miễn phí tại AnnualCreditReport.com. Nếu bạn nghi ngờ rằng danh tính của bạn đã bị đánh cắp, bạn có thể đưa ra một cảnh báo gian lận trong bản báo cáo tín dụng của bạn, qua đó có thể giúp ngăn chặn những tên trộm từ việc mở tài khoản thẻ tín dụng bằng tên của bạn. Một cảnh báo gian lận thông thường kéo dài 90 ngày; một cảnh báo gian lận mở rộng duy trì trong bảy năm. Ngoài ra, bạn có thể đặt trạng thái đóng băng trên báo cáo tín dụng của bạn để "khóa" tín dụng của bạn nếu nó đã bị xâm nhập.

Các tổ chức tài chính, các nhà phát hành thẻ tín dụng thường cung cấp một số dịch vụ giám sát tín dụng, thường là có tính phí theo tháng. Stephens lưu ý rằng các dịch vụ này thường có hiệu quả hơn về chi phí so với một dịch vụ bảo vệ chống trộm danh tính.

Một biện pháp chủ động mà bạn có thể làm là sử dụng các số thẻ tín dụng ảo cho các khoản thanh toán trực tuyến. Các số thẻ tín dụng ảo này, có sẵn từ nhiều ngân hàng, là những số sử dụng một lần để bạn điền thông tin thẻ tín dụng thật của mình. Nếu kẻ trộm “tóm” được số thẻ tín dụng ảo, nó vô dụng đối với chúng.

Nếu “tình cờ” bạn nhận được yêu cầu thanh toán cho một cuộc gọi hoặc tiện ích mà bạn chưa bao giờ dùng, có lẽ danh tính của bạn đã bị xâm nhập. Nếu điều này xảy ra với bạn, FTC khuyến nghị bạn báo ngay với cảnh sát.