Você realmente precisa pagar por um serviço de proteção contra roubo de identidade?

Há pouco tempo, recebi uma carta de aparência oficial de uma agência governamental. Eu esperava que fosse um cheque - talvez algum dinheiro extraviado da declaração de impostos. Acabou sendo uma divulgação muito atrasada do Escritório de Gerenciamento de Pessoas dos EUA, informando que minhas informações pessoais estavam contidas nos milhões de registros roubados em uma violação de dados em massa. Com base no grande volume de informações roubadas divulgadas todos os dias, é bem provável que você tenha (ou algum dia tenha) uma experiência semelhante. Você provavelmente também recebeu uma assinatura gratuita ou considerou se inscrever em um serviço de proteção contra roubo de identidade, como o LifeLock como resultado. Esses serviços são populares, mas se eles funcionam ou não como anunciados é outra questão.

O roubo de identidade é um grande negócio

Representar alguém para cometer uma fraude - como comprar um carro, fazer cheques sem fundos ou até mesmo fazer um empréstimo enorme - não é novidade. Mas, como em muitas outras indústrias, a era do silício também revolucionou a fraude. As enormes violações de dados do governo e do setor nos últimos dez anos significam que uma enorme quantidade de informações pessoais está flutuando nos cantos mais sombrios da web. Acrescente a isso as informações que distribuímos livremente nas mídias sociais, e os fraudadores têm a opção de fontes de informações pessoais.

Mas as informações roubadas nem sempre são transformadas em roubo de identidade, pelo menos não imediatamente. Em vez disso, os ladrões que roubam os dados geralmente os vendem nos mercados da Dark Web, talvez provocando alguma fraude de baixo nível com as informações mais fáceis que descobrem. Alguns dos compradores dessas informações as combinarão com outras informações roubadas para criar dossiês mais robustos das vítimas de violação de dados.

O mercado de informações roubadas é vibrante. Esse processo de venda, agrupamento e revenda continuará indefinidamente, às vezes gerando informações suficientes para responder a qualquer pergunta de segurança ou garantir qualquer empréstimo que um fraudador deseje. É a facilidade com que essas informações podem ser compradas e transformadas em fraudes contra as quais os serviços de proteção contra roubo de identidade pretendem trabalhar.

O que os serviços de proteção contra roubo de identidade realmente fazem?

Você provavelmente já está familiarizado com serviços como LifeLock e IDShield. Embora chamemos essas empresas de "serviços de proteção contra roubo de identidade", elas realmente não impedem o roubo de identidade. Em vez disso, esses serviços permitem monitorar vários sinais de aviso importantes de roubo de identidade em um só lugar, fornecer alertas automatizados em caso de ameaça detectável e, o mais importante, fornecer correções para ajudá-lo a se recuperar.

Para realmente impedir que sua identidade seja roubada, você precisará controlar suas informações pessoais com muita força. Acredito que essa é uma causa perdida e que as informações necessárias para roubar a identidade de quase todos já estão disponíveis. Não é realmente possível se envolver em nossa economia moderna e capitalista tardia sem render informações pessoais. Você precisa pagar as coisas com seu cartão de crédito, precisa fornecer endereços para remessa e cobrança e, às vezes, até precisa entregar seu número de segurança social para fins de verificação. Confiamos em empresas e organizações para salvaguardar essas informações, mas muitas vezes eles provam ser pobres guardiões de nossos dados. As violações massivas de dados colocaram as informações pessoais de milhões, senão bilhões de indivíduos, nas mãos de ne'er-do-wells.

Cartão de crédito e fraude bancária são alguns dos tipos mais comuns de fraude e também os mais fáceis de corrigir. É muito mais difícil dizer quando um ladrão usa suas informações pessoais de maneiras sutis. Abrir uma conta bancária ou até mesmo fazer um empréstimo em seu nome é mais difícil de detectar do que comprar gasolina com cartão de crédito roubado. Os relatórios e o monitoramento de crédito dos serviços de proteção contra roubo de identidade ajudariam você a detectar e corrigir esses problemas antes que eles explodissem na sua cara.

Em alguns casos, você pode nem estar ciente do grande volume de informações pessoais flutuando na Internet. Todos os serviços de proteção contra roubo de identidade que eu vi oferecem algum tipo de monitoramento que compara as informações pessoais que você fornece às listas de informações pessoais que vazaram ou que já estão à venda em mercados obscuros. Às vezes, bandidos não precisam ir tão longe quanto a Dark Web. A mídia social já incentiva o compartilhamento excessivo, muitos dos quais podem ser usados ​​por possíveis ladrões.

Dito isto, os relatórios de crédito carregam sua própria bagagem particular. A empresa de classificação de crédito Equifax, por exemplo, foi recentemente vítima de uma grande violação de dados. A investigação que se seguiu revelou que a empresa não havia feito o suficiente para proteger os dados do usuário; que seus dados seriam roubados era quase uma conclusão precipitada. E isso sem mencionar a prática moralmente duvidosa de classificar os humanos com base em sua capacidade de suportar dívidas maciças, mas discordo.

Quanto custa a proteção contra roubo de identidade?

Como na maioria das coisas hoje em dia, você pode obter uma assinatura de um serviço de proteção contra roubo de identidade pelo valor que paga pela Netflix. O IDShield custa US $ 9, 95 por mês para uma conta pessoal e o LifeLock cobra US $ 9, 99.

O IDShield fornece as mesmas proteções, independentemente do plano que você compra (mais sobre isso posteriormente), mas o LifeLock possui um sistema em camadas. O plano básico fornece os principais recursos, incluindo a correção prática, caso sua identidade seja roubada. A empresa tem planos mais caros por US $ 19, 99 e US $ 29, 99 por mês, que adicionam mais recursos.

Se você quiser se inscrever mais do que você mesmo em algum desses planos, terá alguns problemas. Devido à natureza das informações que estão sendo monitoradas, você não pode abrir uma conta em nome de outro adulto. Para o LifeLock, isso significa que seu cônjuge ou parceiro importante deve comprar seu próprio plano para se beneficiar do serviço. O IDShield, por outro lado, oferece um plano familiar que envolve você, seu cônjuge e até oito filhos menores em contas separadas por US $ 19, 95 por mês.

O monitoramento dos relatórios de crédito de crianças pode parecer ridículo, mas considere que a criança média provavelmente não está de olho no seu rating de crédito. Um ladrão experiente pode tirar proveito desse fato e talvez se safar de crimes por décadas antes que alguém perceba. O LifeLock permitirá que você adicione filhotes por US $ 5, 99 por criança com seu plano LifeLock Junior.

Os golpistas geralmente têm como alvo os idosos pela mesma razão que eles podem ter como alvo crianças: é menos provável que alguém compreenda imediatamente. Em geral, as pessoas idosas são os principais alvos dos golpistas, pois podem ter grandes economias ou receber pagamentos regulares de benefícios e também podem não ser tecnicamente experientes o suficiente para entender uma fraude. O LifeLock oferece um plano para idosos que permite que um cliente adicione dois pais ao plano por US $ 19, 99.

Outro líder no espaço de proteção contra roubo de identidade é o AllClear ID. Ao contrário do IDShield e do LifeLock, a única maneira de obter o AllClear ID é através de um empregador ou outra organização grande. De fato, o AllClear ID é fornecido após as violações de dados em massa, na esperança de reduzir as consequências. Você não pode mais comprar um plano imediatamente, mas pode achar que já possui cobertura.

E as minhas informações pessoais?

Para localizar suas informações pessoais, os serviços de proteção contra roubo de identidade precisam primeiro de suas informações pessoais. Curiosamente, o número de endereços e os que você pode ter monitorado diferem por serviço.

O IDShield, por exemplo, monitora um Número de Seguro Social, uma carteira de motorista e um número de passaporte. Também fica de olho em 10 endereços de e-mail, números de cartão de crédito, números de contas bancárias e outros cartões da loja, além de 11 números de telefone.

O LifeLock, por outro lado, monitora um Número de Seguro Social, carteira de motorista e o nome de solteira da mãe. Ele também cuida de até cinco endereços físicos, números de telefone e endereços de e-mail, com mais 10 números de contas bancárias.

Os clientes do LifeLock também podem optar por conceder ao LifeLock acesso limitado e somente leitura às suas contas bancárias. Isso permite que a empresa esteja atenta a transações potencialmente fraudulentas. Pense nisso como o Mint.com, mas sem todas as ferramentas de planejamento financeiro. Em vez disso, você define seus próprios alertas bancários personalizados para o LifeLock monitorar. Tanto quanto eu vi, o LifeLock é o único serviço a oferecer esse recurso.

A melhor defesa é uma forte recuperação

Simplesmente saber que você pode ser vítima de roubo de identidade não ajuda muito. Quando sua identidade é roubada, você deseja que os serviços de proteção contra roubo de ação e identidade possam fornecê-la.

Quando os assinantes têm uma emergência de roubo de identidade, esses serviços dizem que eles atribuirão a você um indivíduo que o ajudará a guiá-lo no processo de recuperar sua vida nos trilhos. Isso pode ser uma coisa pequena, como substituir um cartão de crédito, ou coisas grandes, como combater empréstimos fraudulentos ou gerenciar serviços de cobrança de dívidas. Em todos os casos, essas empresas precisarão de uma procuração limitada para fazer o que precisa ser feito.

Normalmente, essas empresas colocam algum tipo de valor monetário sobre quanta proteção você recebe. O IDShield, por exemplo, diz que gastará até US $ 5 milhões para restaurar sua identidade. Para o LifeLock, são US $ 1 milhão. Este número inclui as horas, honorários advocatícios e outras despesas incorridas para desfazer os danos do roubo de identidade.

O LifeLock, no entanto, agora vai ainda mais longe, fornecendo reembolso, além de conselhos e assistência prática. Não se trata apenas de compras fraudulentas, mas de despesas que você pode incorrer ao trabalhar para recuperar sua identidade, como salários perdidos e muito mais. No nível mais baixo, o LifeLock fornecerá até US $ 25.000 em reembolsos e até US $ 1 milhão no nível mais alto.

Embora esses serviços pareçam apólices de seguro, a maioria não é. A AllClear ID, no entanto, afirma oferecer uma apólice de seguro com seu serviço. Além do serviço de recuperação de identidade, a política de dedução zero cobre US $ 2.000 em salários perdidos, US $ 1.000 em despesas de viagem, US $ 2.000 em assistência a idosos ou crianças, US $ 1.000 em honorários de advogados e US $ 1.000 em custos de CPA incorridos. No entanto, conforme mencionado acima, o AllClear ID não está disponível para compra individual, mas é fornecido por outras organizações.

A proteção contra roubo de identidade funciona?

Eu tenho escrito sobre roubo de identidade dentro e fora nos últimos dois anos, e essa foi a pergunta que eu nunca poderia responder adequadamente. Isso é um problema, porque na PCMag, nosso trabalho é responder às perguntas dos consumidores antes que eles comprem um dispositivo ou serviço.

Quando analisamos os telefones, por exemplo, os submetemos a uma série de testes para determinar a duração da bateria, a velocidade do processador e assim por diante. Para antivírus e outros produtos de segurança, usamos uma combinação de testes práticos e resultados certificados de laboratórios de pesquisa de terceiros para descobrir se eles realmente o manterão seguro.

Não há como tentar encenar um roubo de identidade e avaliar como uma dessas empresas respondeu. Eu poderia me inscrever nesses serviços, analisar suas ofertas e comparar os números, mas não posso responder se eles podem realmente fazer o que dizem na lata. É por isso que nós da PCMag decidimos não incluir uma classificação ou designação de Escolha do Editor para qualquer um desses produtos. Em vez disso, tentamos fornecer os melhores dados para que você, leitor gentil, possa tomar uma decisão informada.

Outras maneiras de proteger sua identidade

Primeiro e mais importante: obtenha um gerenciador de senhas. As senhas não são o melhor autenticador, mas ainda são a solução mais usada. Verifique se suas senhas estão realmente protegendo suas contas usando uma senha diferente para cada uma. Melhor ainda, deixe o gerenciador de senhas gerar e lembrar todas as suas senhas. Esta etapa impedirá que os ladrões de identidade obtenham o controle das contas que você já possui.

Vá além, ativando a autenticação de dois fatores em todos os serviços que a suportam. Existem várias maneiras de fazer isso: receber uma senha única por SMS, gerar um código com um aplicativo como o Google Authenticator ou um token RSA e até usar soluções de hardware como o YubiKey. Escolha o que fizer mais sentido para você. Quando combinada com senhas fortes, a autenticação de dois fatores dificulta muito o controle de suas contas.

Um dos principais pontos de venda dos serviços de roubo de identidade é que eles oferecem relatórios de crédito das principais agências de relatórios de crédito. Você pode solicitar seus próprios relatórios de crédito anuais de graça ou pode usar um serviço como o Credit Karma para ficar de olho em qualquer coisa que possa afetar adversamente seu rating de crédito.

O LifeLock é o único serviço de proteção contra roubo de identidade que já vimos que oferece monitoramento de conta bancária. No entanto, você pode assumir o controle direto de suas finanças com o software de finanças pessoais. Alguns deles não apenas gerenciam suas contas, mas permitem identificar rapidamente possíveis fraudes. Lembre-se de que bancos e empresas de cartão de crédito também são muito, muito bons em detectar fraudes. E se você mora nos EUA, as leis de proteção ao consumidor e FDIC estão do seu lado.

Apesar dessas proteções legais, os números dos cartões de crédito e débito são frequentemente roubados. Você pode reforçar sua segurança de compras com serviços como o Abine Blur, que permitem fazer compras usando cartões de crédito virtuais. Esses cartões virtuais estão vinculados aos cartões existentes que você já possui, mas podem ser regenerados ou descartados à vontade. E se um dos cartões virtuais for roubado, você poderá excluí-lo. As informações reais do seu cartão de crédito permanecem ocultas. Essa tecnologia já existe há muito tempo e fornece serviços como Android Pay e Apple Pay.

Devo me inscrever em um serviço de proteção contra roubo de identidade?

Fundamentalmente, a decisão de como se proteger do roubo de identidade se resume à paz de espírito e confiança. Se você acha que ficaria mais fácil sabendo que você, e talvez sua família, tinha um serviço em mãos que iria entrar e pelo menos ter alguma idéia do que fazer no caso de roubo de identidade, então você deve se inscrever para um desses serviços. Se isso parece muito com jogar dinheiro fora mensalmente, você não deveria. Mais do que qualquer serviço único, essas empresas estão vendendo a promessa de menos noites preocupadas.

Mas a confiança também é importante. Vale lembrar que, para se inscrever nesses serviços, você precisa entregar as informações que deseja proteger. Para alguns, isso pode ser pedir demais.

Seja o que for que você tire dessa discussão, espero que você tenha alguma compreensão do verdadeiro problema criado pelas violações de dados em massa. É muito provável que pelo menos algumas das suas informações pessoais já estejam na internet. Talvez esteja em pedaços espalhados por vários fornecedores diferentes, talvez tenha sido reunido em um dossiê pronto para roubo de identidade. Os serviços de proteção contra roubo de identidade são um tipo de proteção, mas a solução real é responsabilizar as empresas por expor suas informações. Até que isso aconteça, talvez no nível federal, infelizmente depende de nós cuidarmos de nós mesmos.