Apakah Anda benar-benar perlu membayar untuk layanan perlindungan pencurian identitas?

Belum lama ini, saya menerima surat yang terlihat resmi dari agen pemerintah. Kuharap itu cek - mungkin uang pengembalian pajak yang salah tempat. Ternyata pengungkapannya sangat tertunda dari Kantor Manajemen Personalia AS, memberi tahu saya bahwa informasi pribadi saya terkandung dalam jutaan catatan yang dicuri dalam pelanggaran data massal. Berdasarkan banyaknya informasi yang dicuri yang diungkapkan setiap hari, kemungkinan bagus bahwa Anda telah (atau suatu hari akan) memiliki pengalaman yang sama. Anda mungkin juga menerima langganan gratis ke, atau dianggap mendaftar, layanan perlindungan pencurian identitas seperti LifeLock sebagai hasilnya. Layanan ini populer, tetapi apakah mereka berfungsi seperti yang diiklankan atau tidak adalah masalah lain.

Pencurian Identitas Adalah Bisnis Besar

Meniru orang lain untuk melakukan penipuan - seperti membeli mobil, menulis cek buruk, atau bahkan mengambil pinjaman besar - ​​bukanlah hal baru. Tetapi seperti halnya dengan banyak industri lain, zaman silikon juga telah merevolusi penipuan. Pelanggaran data pemerintah dan industri besar-besaran selama sepuluh tahun terakhir berarti bahwa sejumlah besar informasi pribadi mengambang di sudut-sudut web yang lebih gelap. Tambahkan ke informasi yang kami berikan secara gratis di media sosial, dan penipu memiliki sumber pilihan mereka untuk informasi pribadi.

Tetapi informasi yang dicuri tidak selalu berubah menjadi pencurian identitas, setidaknya tidak segera. Sebaliknya, pencuri yang mencuri data sering menjualnya di pasar gelap Web, mungkin menarik beberapa penipuan tingkat rendah dengan bit informasi termudah yang mereka temukan. Beberapa pembeli informasi itu kemudian akan menggabungkannya dengan informasi lain yang dicuri untuk membuat dokumen korban pelanggaran data yang lebih kuat.

Pasar untuk informasi yang dicuri adalah yang dinamis. Proses penjualan, pengumpulan, dan penjualan kembali ini akan berlangsung terus-menerus, kadang-kadang menghasilkan informasi yang cukup untuk menjawab pertanyaan keamanan apa pun atau mengamankan pinjaman apa pun yang diinginkan oleh penipu. Mudahnya informasi ini dapat dibeli dan diubah menjadi penipuan yang diklaim dapat dilawan oleh layanan perlindungan identitas.

Apa yang Sebenarnya Dilakukan Layanan Perlindungan Pencurian Identitas?

Anda mungkin sudah terbiasa dengan layanan seperti LifeLock dan IDShield. Meskipun kami menyebut perusahaan-perusahaan ini "layanan perlindungan pencurian identitas, " mereka tidak benar - benar mencegah pencurian identitas. Alih-alih, layanan ini memungkinkan Anda memantau beberapa tanda peringatan utama pencurian identitas di satu tempat, memberikan peringatan otomatis jika ada ancaman yang terdeteksi, dan, yang paling penting, perbaikan pasokan untuk membantu Anda pulih.

Untuk benar-benar mencegah identitas Anda dicuri, Anda harus mengontrol informasi pribadi Anda dengan sangat ketat. Saya percaya ini adalah penyebab yang hilang, dan bahwa informasi yang diperlukan untuk mencuri identitas hampir semua orang sudah tersedia. Sangat tidak mungkin untuk terlibat dalam ekonomi modern kita, kapitalis akhir tanpa menyerahkan informasi pribadi. Anda perlu membayar untuk barang-barang dengan kartu kredit Anda, Anda perlu memberikan alamat untuk pengiriman dan penagihan, dan kadang-kadang Anda bahkan perlu menyerahkan Nomor Jaminan Sosial Anda untuk keperluan verifikasi. Kami mempercayai perusahaan dan organisasi untuk melindungi informasi ini, tetapi mereka terlalu sering membuktikan buruknya penjaga data kami. Pelanggaran data massal telah menempatkan informasi pribadi jutaan jika tidak milyaran individu ke tangan orang yang lebih baik.

Kartu kredit dan penipuan bank adalah beberapa jenis penipuan yang paling umum, dan juga yang paling mudah untuk diatasi. Jauh lebih sulit untuk mengatakan kapan pencuri menggunakan informasi pribadi Anda dengan cara yang halus. Membuka rekening bank, atau bahkan mengambil pinjaman atas nama Anda, lebih sulit dideteksi daripada membeli gas dengan kartu kredit curian. Pelaporan dan pemantauan kredit dari layanan perlindungan pencurian identitas akan membantu Anda mengenali dan memperbaiki masalah ini sebelum masalah tersebut meledak di hadapan Anda.

Dalam beberapa kasus, Anda mungkin tidak menyadari volume informasi pribadi yang melayang di internet. Semua layanan perlindungan pencurian identitas yang pernah saya lihat menawarkan semacam pemantauan yang membandingkan informasi pribadi yang Anda berikan dengan daftar informasi pribadi yang diketahui bocor atau bahkan sudah dijual di pasar yang teduh. Kadang-kadang, penjahat tidak perlu pergi ke Dark Web. Media sosial sudah mendorong terlalu banyak berbagi, banyak yang dapat digunakan oleh calon pencuri.

Yang mengatakan, laporan kredit membawa bagasi khusus mereka sendiri. Perusahaan pemeringkat kredit Equifax, misalnya, baru-baru ini menjadi korban pelanggaran data utama. Investigasi berikutnya mengungkapkan bahwa perusahaan tidak melakukan cukup banyak untuk melindungi data pengguna; bahwa datanya akan dicuri hampir merupakan kesimpulan terdahulu. Dan itu belum lagi praktik penilaian manusia yang meragukan secara moral berdasarkan kemampuan mereka membawa utang besar, tapi saya ngelantur.

Berapa Biaya Perlindungan Pencurian Identitas?

Seperti kebanyakan hal hari ini, Anda bisa mendapatkan langganan ke layanan perlindungan pencurian identitas dengan jumlah yang Anda bayar untuk Netflix. IDShield biaya $ 9, 95 per bulan untuk akun pribadi, dan LifeLock biaya $ 9, 99.

IDShield menyediakan perlindungan yang sama terlepas dari paket yang Anda beli (lebih lanjut tentang ini nanti), tetapi LifeLock memiliki sistem berjenjang. Paket entry level memberi Anda fitur inti, termasuk remediasi langsung jika identitas Anda dicuri. Perusahaan memiliki rencana harga untuk $ 19, 99 dan $ 29, 99 per bulan yang menambahkan lebih banyak fitur.

Jika Anda ingin mendaftarkan lebih dari sekadar diri Anda ke salah satu dari rencana ini, Anda akan mengalami beberapa masalah. Karena sifat informasi yang dipantau, Anda tidak dapat membuka akun atas nama orang dewasa lain. Untuk LifeLock, ini berarti bahwa pasangan Anda atau orang penting lainnya harus membeli paket mereka sendiri untuk mendapatkan manfaat dari layanan ini. IDShield, di sisi lain, menawarkan paket keluarga yang mendaftarkan Anda, pasangan Anda, dan hingga delapan anak kecil ke dalam akun terpisah dengan flat $ 19, 95 per bulan.

Memantau laporan kredit anak-anak mungkin terdengar konyol, tetapi pertimbangkan bahwa rata-rata anak mungkin tidak mengawasi peringkat kredit mereka. Seorang pencuri yang cerdas dapat mengambil keuntungan dari fakta ini, dan mungkin pergi dengan kejahatan selama beberapa dekade sebelum ada yang tahu. LifeLock akan memungkinkan Anda menambahkan anak seharga $ 5, 99 per anak dengan paket LifeLock Junior-nya.

Scammers sering menargetkan orang tua karena alasan yang sama mereka menargetkan anak-anak: kecil kemungkinan seseorang akan langsung menangkap. Secara umum, orang yang lebih tua adalah target utama bagi scammers karena mereka mungkin memiliki tabungan besar atau menerima pembayaran tunjangan rutin, dan juga secara teknis mungkin tidak cukup pintar untuk melakukan scam. LifeLock menawarkan paket Senior yang memungkinkan pelanggan untuk menambahkan dua orang tua ke paket mereka dengan harga $ 19, 99.

Pemimpin lain dalam ruang perlindungan pencurian identitas adalah AllClear ID. Tidak seperti IDShield dan LifeLock, satu-satunya cara untuk mendapatkan ID AllClear adalah melalui perusahaan atau organisasi besar lainnya. Faktanya, ID AllClear diberikan setelah pelanggaran data massal, dengan harapan mengurangi dampaknya. Anda tidak dapat membeli paket lagi, tetapi Anda mungkin sudah memiliki cakupan.

Bagaimana dengan Informasi Pribadi Saya?

Untuk menemukan informasi pribadi Anda, layanan perlindungan pencurian identitas pertama-tama membutuhkan informasi pribadi Anda. Menariknya, jumlah alamat dan sedemikian rupa sehingga Anda dapat memantaunya berbeda berdasarkan layanan.

IDShield, misalnya, memonitor satu Nomor Jaminan Sosial, satu SIM, dan satu nomor paspor. Ini juga mengawasi 10 alamat email, nomor kartu kredit, nomor rekening bank, dan kartu toko lainnya, serta 11 nomor telepon.

LifeLock, di sisi lain, memonitor satu Nomor Jaminan Sosial, SIM, dan nama gadis ibu. Itu juga mengawasi hingga lima alamat fisik, nomor telepon, dan alamat email, dengan tambahan 10 nomor rekening bank.

Pelanggan LifeLock juga dapat memilih untuk memberikan LifeLock akses terbatas, hanya baca ke rekening bank mereka. Ini memungkinkan perusahaan untuk berhati-hati terhadap transaksi yang berpotensi penipuan. Anggap saja seperti Mint.com, tetapi tanpa semua alat perencanaan keuangan. Alih-alih, Anda mengatur sendiri, lansiran bank khusus untuk LifeLock untuk dipantau. Sejauh yang saya lihat, LifeLock adalah satu-satunya layanan yang menawarkan fitur ini.

Pertahanan Terbaik adalah Pemulihan yang Kuat

Hanya dengan mengetahui bahwa Anda mungkin menjadi korban pencurian identitas tidak banyak membantu. Ketika identitas Anda telah dicuri, Anda ingin tindakan dan layanan perlindungan pencurian identitas dapat menyediakannya.

Ketika pelanggan memiliki keadaan darurat pencurian identitas, layanan ini mengatakan mereka akan menugaskan Anda seorang individu yang akan membantu memandu Anda melalui proses mengembalikan hidup Anda ke jalur yang benar. Ini bisa berupa hal-hal kecil seperti mengganti kartu kredit, atau hal-hal besar seperti menangani pinjaman penipuan atau mengelola layanan penagihan utang. Dalam semua kasus, perusahaan-perusahaan ini akan membutuhkan surat kuasa yang terbatas untuk melakukan apa yang perlu dilakukan.

Biasanya, perusahaan-perusahaan ini menaruh semacam angka moneter pada seberapa banyak perlindungan yang Anda terima. IDShield, misalnya, mengatakan akan menghabiskan hingga $ 5 juta untuk memulihkan identitas Anda. Untuk LifeLock, harganya $ 1 juta. Angka ini termasuk jam, biaya pengacara, dan biaya lain yang dikeluarkan untuk membatalkan kerusakan pencurian identitas.

LifeLock, bagaimanapun, sekarang melangkah lebih jauh dengan memberikan penggantian uang sebagai tambahan atas saran dan bantuan langsung. Ini bukan hanya untuk pembelian penipuan, tetapi biaya yang mungkin Anda keluarkan saat bekerja untuk mendapatkan kembali identitas Anda, seperti kehilangan upah dan lebih banyak lagi. Pada tingkat terendah, LifeLock akan menyediakan hingga $ 25.000 penggantian, dan hingga $ 1 juta pada tingkat tertinggi.

Meskipun layanan ini terdengar seperti polis asuransi, sebagian besar tidak. AllClear ID, bagaimanapun, mengklaim untuk menawarkan polis asuransi dengan layanannya. Selain layanan pemulihan identitas, kebijakan nol-dikurangkan mencakup $ 2.000 dari upah yang hilang, $ 1.000 dari biaya perjalanan, $ 2.000 dari penatua atau perawatan anak, $ 1.000 biaya penasihat hukum, dan $ 1.000 untuk biaya CPA yang dikeluarkan. Namun, seperti yang dinyatakan di atas, ID AllClear tidak tersedia untuk pembelian individu tetapi disediakan oleh organisasi lain.

Apakah Perlindungan Pencurian Identitas Bekerja?

Saya telah menulis tentang pencurian identitas berulang-ulang selama dua tahun terakhir, dan ini adalah pertanyaan yang tidak pernah bisa saya jawab dengan memadai. Itu masalah, karena di PCMag, tugas kita adalah menjawab pertanyaan konsumen sebelum mereka membeli perangkat atau layanan.

Ketika kami meninjau ponsel, misalnya, kami melakukan serangkaian tes untuk menentukan masa pakai baterai, kecepatan prosesor, dan sebagainya. Untuk antivirus dan produk keamanan lainnya, kami menggunakan kombinasi pengujian langsung dan hasil tersertifikasi dari laboratorium penelitian pihak ketiga untuk mengetahui apakah mereka benar-benar membuat Anda tetap aman.

Tidak mungkin saya dapat mencoba melakukan pencurian identitas dan mengukur bagaimana salah satu perusahaan ini merespons. Saya bisa mendaftar untuk layanan ini, saya bisa melihat-lihat penawaran mereka dan membandingkan jumlahnya, tetapi saya tidak bisa menjawab jika mereka benar-benar dapat melakukan apa yang mereka katakan di kaleng. Itulah sebabnya kami di PCMag memutuskan untuk tidak menyertakan peringkat atau penunjukan Pilihan Editor untuk semua produk ini. Sebagai gantinya, kami mencoba memberikan data terbaik sehingga Anda, pembaca yang lembut, dapat membuat keputusan yang tepat.

Cara Lain untuk Melindungi Identitas Anda

Pertama dan terpenting: dapatkan pengelola kata sandi. Kata sandi bukanlah pengautentikasi terbaik, tetapi masih merupakan solusi yang paling sering digunakan. Pastikan kata sandi Anda benar-benar melindungi akun Anda dengan menggunakan kata sandi yang berbeda untuk masing-masing akun. Lebih baik lagi, biarkan pengelola kata sandi menghasilkan dan mengingat semua kata sandi Anda. Satu langkah ini akan mencegah pencuri identitas mendapatkan kendali atas akun yang sudah Anda miliki.

Lebih jauh lagi dengan mengaktifkan otentikasi dua faktor pada setiap layanan yang mendukungnya. Ada banyak cara untuk melakukan ini - menerima kode sandi satu kali melalui SMS, membuat kode dengan aplikasi seperti Google Authenticator atau token RSA, dan bahkan menggunakan solusi perangkat keras seperti YubiKey. Pilih apa pun yang paling masuk akal bagi Anda. Ketika digabungkan dengan kata sandi yang kuat, otentikasi dua faktor membuatnya lebih sulit untuk mengendalikan akun Anda.

Salah satu nilai jual utama dari layanan pencurian identitas adalah mereka menawarkan laporan kredit dari agen pelaporan kredit utama. Anda dapat meminta laporan kredit tahunan Anda sendiri secara gratis, atau Anda dapat menggunakan layanan seperti Credit Karma untuk mengawasi apa pun yang dapat mempengaruhi peringkat kredit Anda.

LifeLock adalah satu-satunya layanan perlindungan pencurian identitas yang pernah kami lihat yang menawarkan pemantauan rekening bank. Namun, Anda dapat mengambil kendali langsung keuangan Anda dengan perangkat lunak keuangan pribadi. Beberapa di antaranya tidak hanya mengelola akun Anda, tetapi juga memungkinkan Anda menemukan potensi penipuan dengan cepat. Ingatlah bahwa bank dan perusahaan kartu kredit juga sangat pandai mendeteksi penipuan. Dan jika Anda tinggal di AS, FDIC dan undang-undang perlindungan konsumen ada di pihak Anda.

Terlepas dari perlindungan hukum tersebut, nomor kartu kredit dan debit sering dicuri. Anda dapat meningkatkan keamanan belanja Anda dengan layanan seperti Abine Blur yang memungkinkan Anda berbelanja menggunakan kartu kredit virtual. Kartu virtual ini ditautkan dengan kartu yang sudah Anda miliki, tetapi dapat dibuat ulang atau dibuang sesuai keinginan Anda. Dan jika salah satu kartu virtual dicuri, Anda bisa menghapusnya. Informasi kartu kredit Anda yang sebenarnya tetap tersembunyi. Teknologi ini sebenarnya sudah ada sejak lama, dan ini memperkuat layanan seperti Android Pay dan Apple Pay.

Haruskah saya Mendaftar untuk Layanan Perlindungan Pencurian Identitas?

Pada dasarnya, keputusan tentang bagaimana melindungi diri Anda dari pencurian identitas bermuara pada ketenangan pikiran dan kepercayaan. Jika Anda merasa akan lebih mudah mengetahui bahwa Anda, dan mungkin keluarga Anda, memiliki layanan yang siap digunakan dan setidaknya memiliki beberapa gagasan tentang apa yang harus dilakukan dalam kasus pencurian identitas, maka Anda harus mendaftar untuk satu dari layanan ini. Jika itu terasa seperti membuang uang setiap bulan, maka Anda seharusnya tidak melakukannya. Lebih dari satu layanan tunggal, perusahaan-perusahaan ini menjual janji malam yang lebih sedikit khawatir.

Tetapi kepercayaan juga penting. Perlu diingat bahwa untuk mendaftar ke layanan ini, Anda harus menyerahkan informasi yang Anda ingin dilindungi. Bagi sebagian orang, itu mungkin terlalu banyak untuk ditanyakan.

Apa pun yang Anda ambil dari diskusi ini, saya harap Anda memiliki pemahaman tentang masalah yang sangat nyata yang diciptakan oleh pelanggaran data massal. Sangat mungkin bahwa setidaknya beberapa informasi pribadi Anda sudah ada di internet. Mungkin potongan-potongan tersebar di banyak vendor yang berbeda, mungkin itu telah dikumpulkan bersama menjadi dokumen siap pencurian identitas. Layanan perlindungan pencurian identitas adalah semacam perlindungan, tetapi solusi sebenarnya adalah meminta pertanggungjawaban perusahaan atas pengungkapan informasi Anda. Sampai itu terjadi, mungkin di tingkat federal, sayangnya terserah kita untuk menjaga diri kita sendiri.