Robo de identidad

Tipos de robo de identidad

El robo de identidad se clasifica de dos formas: nombre verdadero y apropiación de la cuenta. El robo de identidad de nombre verdadero significa que el ladrón usa información personal para abrir nuevas cuentas. El ladrón podría abrir una nueva cuenta de tarjeta de crédito, establecer un servicio de telefonía celular o abrir una nueva cuenta corriente para obtener cheques en blanco.

El robo de identidad por apropiación de cuenta es cuando el impostor usa información personal para obtener acceso a las cuentas existentes de la persona. Por lo general, el ladrón cambiará la dirección postal de una cuenta y generará una factura enorme antes de que la víctima se dé cuenta de que hay un problema. Internet ha facilitado que los ladrones de identidad utilicen la información que han robado, ya que las transacciones se pueden realizar sin ninguna interacción personal.

Hay muchos ejemplos diferentes de robo de identidad, que incluyen:

• Robo de identidad financiera. Este es el tipo más común de robo de identidad. El robo de identidad financiera busca beneficios económicos mediante el uso de una identidad robada.
• Robo de identidad relacionado con impuestos. En este tipo de explotación, el delincuente presenta una declaración de impuestos falsa ante el Servicio de Impuestos Internos (IRS). Se realiza mediante el uso de un número de seguro social robado.
• Robo de identidad médica. El ladrón roba información como números de miembros del seguro médico, para recibir servicios médicos. El proveedor de seguro médico de la víctima puede recibir facturas fraudulentas. Esto se reflejará en la cuenta de la víctima como servicios que recibió.
• Robo de identidad criminal. En este ejemplo, una persona detenida da información de identidad robada a la policía. Los delincuentes a veces respaldan esto con credenciales robadas que contienen. Si este tipo de explotación tiene éxito, se acusa a la víctima en lugar del ladrón.
• Robo de identidad infantil. En este exploit, el número de Seguro Social de un niño se usa indebidamente para solicitar beneficios del gobierno, abrir cuentas bancarias y otros servicios. Los delincuentes suelen buscar la información de los niños porque el daño puede pasar desapercibido durante mucho tiempo.
• Robo de identidad para personas mayores. Este tipo de explotación se dirige a personas mayores de 60 años. Debido a que las personas mayores a menudo se identifican como objetivos de robo, es especialmente importante que estas personas mayores se mantengan al tanto de los métodos en evolución que los ladrones utilizan para robar información.
• Clonación de identidad para el ocultamiento. En este tipo de explotación, un ladrón se hace pasar por otra persona para esconderse de las fuerzas del orden o de los acreedores. Debido a que este tipo no tiene una motivación financiera explícita, es más difícil de rastrear y, a menudo, no hay un rastro en papel para que lo sigan las fuerzas del orden.
• Robo de identidad sintético. En este tipo de exploit, un ladrón fabrica parcial o completamente una identidad combinando diferentes piezas de PII de diferentes fuentes. Por ejemplo, el ladrón puede combinar un número de seguro social robado con una fecha de nacimiento no relacionada. Por lo general, este tipo de robo es difícil de rastrear porque las actividades del ladrón son archivos grabados que no pertenecen a una persona real.

Técnicas de robo de identidad

Aunque un ladrón de identidad puede hackear una base de datos para obtener información personal, los expertos dicen que es más probable que el ladrón obtenga información mediante el uso de técnicas de ingeniería social. Estas técnicas incluyen lo siguiente:

• Robo de correo. Esto es robar facturas de tarjetas de crédito y correo basura directamente del buzón de la víctima o de los buzones públicos en la calle.
• Buceo en contenedores. Recuperar los papeles personales y el correo desechado de los contenedores de basura es una manera fácil para que un ladrón de identidad obtenga información. Los destinatarios de solicitudes de tarjetas de crédito pre-aprobadas a menudo las descartan sin destruirlas primero, lo que aumenta enormemente el riesgo de robo de tarjetas de crédito.
• Asomo sobre el hombro (shoulder surfing). Esto sucede cuando el ladrón obtiene información cuando la víctima completa información personal en un formulario, ingresa un código de acceso en un teclado o proporciona un número de tarjeta de crédito por teléfono.
• Esto implica el uso del correo electrónico para engañar a las personas para que ofrezcan su información personal. Los correos electrónicos de phishing pueden contener archivos adjuntos con malware diseñado para robar datos personales o enlaces a sitios web fraudulentos donde se solicita a las personas que ingresen su información.

Cómo saber si su identidad ha sido robada

En 2017, la agencia de crédito Equifax anunció una filtración de datos que expuso los datos de 147 millones de personas. Se acordó un acuerdo de US$ 425 millones para ayudar a las víctimas afectadas. Sin embargo, algunos todavía lo consideraban el caso más significativo de robo de identidad en la historia reciente. Se consideró como tal debido a los daños a gran escala y la importancia de la organización atacada, y se produjo probablemente debido a una serie de fallas de seguridad provocadas por Equifax. Esto probablemente aumentó la posibilidad de que el PPI de un individuo en los Estados Unidos sea fácilmente robado.

Algunas señales de advertencia de ser una víctima de robo de identidad incluyen:

• Las víctimas notan retiros de su cuenta bancaria que no fueron realizados por ellos.
• Un puntaje crediticio afectado.
• Las víctimas no reciben facturas u otros correos importantes que contengan información confidencial.
• Las víctimas encuentran cuentas y cargos falsos en su informe crediticio.
• Las víctimas son rechazadas de un plan de salud porque sus registros médicos reflejan una condición que no tienen.
• Las víctimas reciben una notificación del IRS de que se presentó otra declaración de impuestos a su nombre.
• Las víctimas son notificadas de una violación de datos en una empresa que almacena su información personal.

Impacto y prevención

Además del impacto inmediato de perder dinero y acumular deudas, las víctimas individuales de robo de identidad pueden incurrir en graves costos intangibles. Algunos costos incluyen daños a la reputación y al informe crediticio, lo que puede evitar que las víctimas obtengan crédito o incluso encuentren un trabajo. Dependiendo de las circunstancias, el robo de identidad puede tardar años en recuperarse.

Para protegerse del robo de identidad, los expertos recomiendan que las personas verifiquen periódicamente los informes de crédito con las principales agencias de crédito, presten atención a los ciclos de facturación y hagan un seguimiento con los acreedores si las facturas no llegan a tiempo.

Además, las personas deberían:

• destruir las solicitudes de crédito no solicitadas;
• tener cuidado con las transacciones no autorizadas en los extractos de cuenta;
• evitar llevar tarjetas o números de seguro social encima;
• evitar dar información personal en respuesta a correos electrónicos no solicitados; y
• triturar los documentos financieros desechados.

Muchos sitios web del fiscal general de Estados Unidos también ofrecen kits de robo de identidad que están diseñados para educar a las personas sobre la prevención y recuperación del robo de identidad. Algunas de estas ofertas pueden incluir documentos y formularios útiles. La Declaración Jurada de Robo de Identidad, por ejemplo, es el formulario que se utiliza para presentar oficialmente un reclamo por robo de identidad con una empresa determinada. Este formulario en particular se usa con mayor frecuencia cuando se han abierto nuevas cuentas utilizando los datos personales de una víctima, no cuando se ha accedido ilegalmente a una cuenta ya existente.

También es importante tener en cuenta que si una persona se ve afectada por el robo de identidad relacionado con los impuestos, debe seguir pagando y declarando impuestos, incluso si debe presentar declaraciones en papel.

Recuperación de robo de identidad

Dependiendo del tipo de información robada, las víctimas deben contactar a la organización apropiada e informarle de la situación. Este podría ser el banco, la compañía de tarjetas de crédito, el proveedor de seguro médico o el IRS. Las víctimas deben solicitar que se congele o cierre su cuenta para evitar más cargos, reclamos o acciones tomadas por impostores.

En los Estados Unidos, las víctimas de robo de identidad deben presentar una queja ante la Comisión Federal de Comercio (FTC, por sus siglas en inglés) e informar a una de las tres principales agencias de crédito para que se coloque una alerta de fraude o una congelación de seguridad en sus registros de crédito. Las principales agencias de crédito incluyen Equifax, Experian y TransUnion.

Las víctimas pueden visitar el sitio web de la FTC, donde pueden tomar medidas para obtener un plan de recuperación y ponerlo en práctica. El plan incluye la colección de formularios y cartas necesarios para guiarlo a través del proceso de recuperación.

Si la información personal de las personas se vio comprometida en una violación de la seguridad de los datos, deben hacer un seguimiento con la empresa responsable, principalmente para ver qué tipos de asistencia y protecciones puede tener para las víctimas y sus datos.

Leyes y sanciones contra el robo de identidad

Todos los gobiernos responden de manera diferente a los delitos de robo de identidad.

En los Estados Unidos, dos de las leyes que definen en gran medida los procedimientos legales en torno al robo de identidad son la Ley de Disuasión de Asunción y Robo de Identidad de 1998 y la Ley de Mejora de las Penas por Robo de Identidad de 2004.

La Ley de Disuasión de Asunción y Robo de Identidad prohíbe «transferir o usar a sabiendas un medio de identificación con la intención de cometer, ayudar o incitar a cualquier actividad ilegal que constituya una violación de la ley federal o que constituya un delito grave según cualquier ley estatal o local aplicable». Esta ley también aumentó la duración de las condenas en diversos grados, tanto para delitos generales, como para los relacionados con el terrorismo. También estableció sanciones por robo de identidad agravado. El robo de identidad agravado se refiere al uso de la identidad de otra persona para cometer delitos graves.

Las sanciones por robo de identidad son amplias y pueden ser severas. Varían según la ofensa. Algunas sanciones por robo de identidad incluyen:

• En ciertos escenarios de primera infracción, los ladrones pueden ser condenados a libertad condicional si no causaron un daño significativo. Aquellos en libertad condicional probablemente serán responsables de las multas y la restitución, aunque es raro que los culpables de robo de identidad eviten la cárcel.
• La consecuencia más común para los delincuentes es la imposición de cargos por delitos graves y menores.
• Es posible que se requiera que el ladrón compense a la víctima por las pérdidas financieras, que pueden incluir salarios perdidos, honorarios legales e incluso costos relacionados con la angustia emocional.
• Los perpetradores de robo de identidad en los Estados Unidos a menudo son enviados a prisión, con una sentencia mínima de dos años por robo de identidad agravado. Esta penalización aumenta con la gravedad del caso.

Seguro de robo de identidad

Algunos recursos de robo de identidad, como los seguros, pueden ayudar a las víctimas. Tener un seguro contra robo de identidad puede ayudar a las víctimas a acelerar el lento y costoso proceso de recuperación. El seguro contra robo de identidad generalmente solo cubre los costos de recuperación y no cubre los daños causados ​​directamente por el robo. Dependiendo de la póliza, los gastos cubiertos pueden incluir lo siguiente:

• salarios perdidos
• costos de cuidado infantil
• servicios de seguimiento crediticio
• honorarios legales
• copias de informes crediticios

El seguro contra robo de identidad está disponible como respaldo para propietarios de viviendas, pólizas de seguro para inquilinos o como póliza independiente. El Instituto de Información de Seguros estimó que este tipo de seguro generalmente cuesta entre US$ 25 y US$ 50 al año, sin importar si es una póliza independiente o no.

También se estima que estas pólizas de seguro tienen entre US$ 10.000 y US$ 15.000 en límites de beneficios. Lo que significa que los daños que exceden el límite no están completamente cubiertos y la víctima debe pagar la diferencia.

Si las víctimas buscan una alternativa al seguro o ayuda adicional además del seguro, pueden aprovechar los servicios de protección contra el robo de identidad. Estos servicios se diferencian de las pólizas de seguro contra robo de identidad en que pueden proporcionar el reembolso de fondos robados y ofrecer servicios de restauración y servicios de monitoreo de crédito por un costo.