Si alguien toma una foto de su licencia de conducir o pasaporte, ¿qué cosas malas le pueden hacer?

  1. Use una combinación de la información para calcular / contrarrestar sus contraseñas en varios servicios como Gmail o en la cuenta bancaria en línea si fue lo suficientemente ingenuo como para usar la información personal para una de sus contraseñas, lo cual es un hecho bastante frecuente.
  2. Utilice la información para realizar ingeniería social [1] en la víctima y extraiga información extra sensible. Por ejemplo, realizar una llamada falsa como su proveedor del Banco y obtener la contraseña de su cuenta / número de tarjeta de crédito. Los primeros 2 minutos del video a continuación se explican con un ejemplo.
  3. Una vez que se utiliza (1) o (2) para obtener información confidencial, las posibilidades son infinitas. Incluso si una cuenta está comprometida, puede conectarse en cascada al acceso a varias cuentas . Por ejemplo, si ha configurado la cuenta de respaldo para enviar su “contraseña olvidada” en service1 (por ejemplo, facebook) a la cuenta comprometida (por ejemplo, Gmail).
  4. Use la fotocopia para obtener una tarjeta SIM móvil de un proveedor de servicios en su nombre. En muchos lugares (por ejemplo, India) todo lo que necesita es enviar una fotocopia de una identificación. En la mayoría de los casos, las ID no se han verificado para verificar su autenticidad.

Estoy seguro de que los crackers (hackers con intenciones maliciosas) pueden encontrar una multitud de formas de utilizar esta información para lograr el mismo objetivo.

¿Cómo prevenir lo anterior?

  1. Mantenga su identificación segura y fuera del alcance de personas con sombra.
  2. Para evitar ser víctimas de ingeniería social, nunca dé información confidencial como contraseñas, números de cuenta a personas no autorizadas (por teléfono o correo electrónico), por muy auténticas que parezcan.
  3. Mantenga contraseñas seguras, especialmente sin información directamente relacionada con usted. Ej. Fecha de nacimiento, nombre, número de teléfono, etc.
  4. Establecer diferentes contraseñas para diferentes servicios. Es difícil recordar muchas contraseñas diferentes, pero es una buena práctica a costa de mejorar la seguridad.

[1] http://en.wikipedia.org/wiki/Soc…

Una licencia de conducir o pasaporte copiada contiene información personal identificable o información personal identificable, que no es privada pero es sensible a un punto. Los números de DL y pasaporte son los más sensibles. La mayor parte es información pública. Abusar de estos datos se basa en el ingenio y la creatividad del criminal. Por sí mismo, no se puede hacer daño. Con estos datos y un montón de otros documentos (no es una tarea fácil), el gobierno puede emitir duplicados. Se pueden hacer contraataques. La ingeniería social se facilita con estos datos en persona, por teléfono o por correo electrónico. En general, no hay nada de qué preocuparse, sino simplemente estar atento.

Mi principal preocupación es que usarían la información para crear una copia falsa. Una vez que tienen uno, pueden hacer mucho daño. Particularmente con respecto al robo de identidad.