¿Realmente necesita pagar por un servicio de protección contra robo de identidad?

No hace mucho, recibí una carta oficial de una agencia gubernamental. Esperaba que fuera un cheque, tal vez algún dinero de devolución de impuestos fuera de lugar. Resultó ser una divulgación muy demorada de la Oficina de Administración de Personal de los EE. UU., Que me informó que mi información personal estaba contenida en los millones de registros robados en una violación masiva de datos. Según el gran volumen de información robada que se divulga todos los días, es muy probable que haya tenido (o algún día tenga) una experiencia similar. Probablemente también haya recibido una suscripción gratuita a, o haya considerado inscribirse en un servicio de protección contra robo de identidad como LifeLock como resultado. Estos servicios son populares, pero si funcionan o no como se anuncia es otra cuestión.

El robo de identidad es un gran negocio

Hacerse pasar por otra persona para cometer fraude, como comprar un automóvil, emitir cheques sin fondos o incluso pedir un préstamo enorme, no es nada nuevo. Pero como con tantas otras industrias, la era del silicio también ha revolucionado el fraude. Las violaciones masivas de datos del gobierno y la industria de los últimos diez años significan que una enorme cantidad de información personal está flotando en los rincones más oscuros de la web. Agregue a eso la información que regalamos libremente en las redes sociales, y los estafadores tienen su elección de fuentes de información personal.

Pero la información robada no siempre se convierte en robo de identidad, al menos no de inmediato. En cambio, los ladrones que roban los datos a menudo los venden en los mercados de Dark Web, tal vez obteniendo un poco de fraude de bajo nivel con la información más fácil que descubren. Algunos de los compradores de esa información la combinarán con otra información robada para crear expedientes más robustos de víctimas de violación de datos.

El mercado de información robada es vibrante. Este proceso de venta, cotejo y reventa continuará y seguirá, a veces generando suficiente información para responder cualquier pregunta de seguridad o asegurar cualquier préstamo que un estafador desearía. Es la facilidad con la que esta información se puede comprar y convertir en fraude contra la cual los servicios de protección contra robo de identidad afirman trabajar.

¿Qué hacen realmente los servicios de protección contra el robo de identidad?

Probablemente ya esté familiarizado con servicios como LifeLock e IDShield. Aunque llamamos a estas compañías "servicios de protección contra el robo de identidad", en realidad no previenen el robo de identidad. En cambio, estos servicios le permiten monitorear varias señales de advertencia clave de robo de identidad en un solo lugar, proporcionar alertas automáticas en caso de una amenaza detectable y, lo más importante, proporcionar soluciones para ayudarlo a recuperarse.

Para evitar que su identidad sea robada, debe controlar su información personal muy estrictamente. Creo que esta es una causa perdida, y que la información necesaria para robar la identidad de casi cualquier persona ya está disponible. No es realmente posible participar en nuestra economía moderna, de capitalismo tardío, sin entregar información personal. Debe pagar las cosas con su tarjeta de crédito, debe proporcionar las direcciones para el envío y la facturación, y a veces incluso necesita entregar su Número de Seguro Social para fines de verificación. Confiamos en las compañías y organizaciones para salvaguardar esta información, pero con demasiada frecuencia han demostrado ser pobres custodios de nuestros datos. Las violaciones masivas de datos han puesto la información personal de millones, si no miles de millones de personas, en manos de los que no hacen nada.

Las tarjetas de crédito y el fraude bancario son algunos de los tipos más comunes de fraude, y también los más fáciles de remediar. Es mucho más difícil saber cuándo un ladrón usa su información personal de manera sutil. Abrir una cuenta bancaria, o incluso pedir un préstamo a su nombre, es más difícil de detectar que comprar gasolina con una tarjeta de crédito robada. Los informes de crédito y el monitoreo de los servicios de protección contra robo de identidad lo ayudarán a detectar y corregir estos problemas antes de que exploten en su cara.

En algunos casos, es posible que ni siquiera se dé cuenta del gran volumen de información personal que flota en Internet. Todos los servicios de protección contra el robo de identidad que he visto ofrecen algún tipo de monitoreo que compara la información personal que usted proporciona con listas de información personal que se sabe que se filtró o que ya está a la venta en mercados turbios. A veces, los delincuentes no necesitan llegar tan lejos como la Dark Web. Las redes sociales ya fomentan el intercambio excesivo, muchas de las cuales pueden ser utilizadas por los posibles ladrones.

Dicho esto, los informes de crédito llevan su propio equipaje particular. La firma de calificación crediticia Equifax, por ejemplo, fue recientemente víctima de una importante violación de datos. La investigación posterior reveló que la compañía no había hecho lo suficiente para proteger los datos de los usuarios; que sus datos serían robados era casi una conclusión inevitable. Y eso sin mencionar la práctica moralmente dudosa de calificar a los humanos en función de su capacidad para llevar una deuda masiva, pero estoy divagando.

¿Cuánto cuesta la protección contra robo de identidad?

Como con la mayoría de las cosas en estos días, puede obtener una suscripción a un servicio de protección contra robo de identidad por casi tanto como paga por Netflix. IDShield cuesta $ 9.95 por mes para una cuenta personal, y LifeLock cobra $ 9.99.

IDShield ofrece las mismas protecciones independientemente del plan que compre (más sobre esto más adelante), pero LifeLock tiene un sistema escalonado. El plan de nivel de entrada le brinda las características principales, incluida la reparación práctica en caso de que le roben su identidad. La compañía tiene planes más caros por $ 19.99 y $ 29.99 por mes que agregan más funciones.

Si desea inscribirse más que solo usted en cualquiera de estos planes, tendrá algunos problemas. Debido a la naturaleza de la información que se está monitoreando, no puede abrir una cuenta en nombre de otro adulto. Para LifeLock, esto significa que su cónyuge o pareja debe comprar su propio plan para beneficiarse del servicio. IDShield, por otro lado, ofrece un plan familiar que lo inscribe a usted, su cónyuge y hasta ocho hijos menores en cuentas separadas por un monto fijo de $ 19.95 por mes.

Monitorear los informes de crédito de los niños puede sonar ridículo, pero considere que el niño promedio probablemente no esté vigilando de cerca su calificación crediticia. Un ladrón inteligente puede aprovechar este hecho, y tal vez salirse con la suya durante décadas antes de que alguien se dé cuenta. LifeLock le permitirá agregar descendientes por $ 5.99 por niño con su plan LifeLock Junior.

Los estafadores a menudo se dirigen a los ancianos por la misma razón por la que podrían dirigirse a los niños: es menos probable que alguien se dé cuenta de inmediato. En general, las personas mayores son los principales objetivos de los estafadores porque pueden tener grandes ahorros o recibir pagos regulares de beneficios, y también pueden no ser lo suficientemente expertos en tecnología para atrapar una estafa. LifeLock ofrece un plan Senior que permite a un cliente agregar dos padres a su plan por $ 19.99.

Otro líder en el espacio de protección contra robo de identidad es AllClear ID. A diferencia de IDShield y LifeLock, la única forma de obtener AllClear ID es a través de un empleador u otra organización grande. De hecho, AllClear ID se proporciona después de las infracciones masivas de datos, con la esperanza de reducir las consecuencias. Ya no puede comprar un plan directamente, pero es posible que ya tenga cobertura.

¿Qué pasa con mi información personal?

Para detectar su información personal, los servicios de protección contra robo de identidad primero necesitan su información personal. Curiosamente, el número de direcciones y de tal manera que puede haber monitoreado difiere según el servicio.

IDShield, por ejemplo, monitorea un Número de Seguro Social, una licencia de conducir y un número de pasaporte. También vigila 10 direcciones de correo electrónico, números de tarjetas de crédito, números de cuentas bancarias y otras tarjetas de la tienda, así como 11 números de teléfono.

LifeLock, por otro lado, monitorea un Número de Seguro Social, licencia de conducir y el apellido de soltera de la madre. También vigila hasta cinco direcciones físicas, números de teléfono y direcciones de correo electrónico, con 10 números de cuenta bancaria adicionales.

Los clientes de LifeLock también pueden optar por otorgar a LifeLock acceso limitado y de solo lectura a sus cuentas bancarias. Esto le permite a la compañía vigilar las transacciones potencialmente fraudulentas. Piense en ello como Mint.com, pero sin todas las herramientas de planificación financiera. En su lugar, configura sus propias alertas bancarias personalizadas para que LifeLock las supervise. Por lo que he visto, LifeLock es el único servicio que ofrece esta función.

La mejor defensa es una fuerte recuperación

Simplemente saber que puede ser víctima del robo de identidad no ayuda mucho. Cuando su identidad ha sido robada, desea acción y los servicios de protección contra robo de identidad pueden proporcionarla.

Cuando los suscriptores tienen una emergencia por robo de identidad, estos servicios dicen que le asignarán un individuo que lo ayudará a guiarlo a través del proceso de volver a encarrilar su vida. Esto puede ser pequeñas cosas como reemplazar una tarjeta de crédito, o grandes cosas como abordar préstamos fraudulentos o administrar servicios de cobro de deudas. En todos los casos, estas compañías necesitarán un poder notarial limitado para hacer lo que se debe hacer.

Por lo general, estas compañías ponen algún tipo de cifra monetaria sobre cuánta protección recibe. IDShield, por ejemplo, dice que gastará hasta $ 5 millones para restaurar su identidad. Para LifeLock, cuesta $ 1 millón. Esta cifra incluye las horas, honorarios de abogados y otros gastos incurridos para deshacer el daño del robo de identidad.

Sin embargo, LifeLock ahora va más allá al proporcionar un reembolso además de asesoramiento y asistencia práctica. Esto no es solo para compras fraudulentas, sino también para gastos en los que puede incurrir mientras trabaja para reclamar su identidad, como salarios perdidos y más. En el nivel más bajo, LifeLock proporcionará hasta $ 25, 000 en reembolsos y hasta $ 1M en el nivel más alto.

Aunque estos servicios suenan como pólizas de seguro, la mayoría no lo son. AllClear ID, sin embargo, afirma ofrecer una póliza de seguro con su servicio. Además del servicio de recuperación de identidad, la política de deducible cero cubre $ 2, 000 de salarios perdidos, $ 1, 000 de gastos de viaje, $ 2, 000 de cuidado de ancianos o niños, $ 1, 000 de honorarios de asesoría legal y $ 1, 000 por costos de CPA incurridos. Sin embargo, como se indicó anteriormente, AllClear ID no está disponible para la compra individual, pero es proporcionado por otras organizaciones.

¿Funciona la protección contra robo de identidad?

He estado escribiendo sobre el robo de identidad por intervalos durante los últimos dos años, y esta fue la pregunta que nunca pude responder adecuadamente. Eso es un problema, porque en PCMag, nuestro trabajo es responder las preguntas de los consumidores antes de comprar un dispositivo o un servicio.

Cuando revisamos los teléfonos, por ejemplo, los sometemos a una serie de pruebas para determinar la duración de la batería, la velocidad del procesador, etc. Para los antivirus y otros productos de seguridad, utilizamos una combinación de pruebas prácticas y resultados certificados de laboratorios de investigación de terceros para determinar si realmente lo mantendrán a salvo.

No hay forma de que pueda intentar organizar un robo de identidad y evaluar cómo respondió una de estas compañías. Podría suscribirme a estos servicios, podría mirar sus ofertas y comparar los números, pero no puedo responder si realmente pueden hacer lo que dicen en la lata. Es por eso que en PCMag hemos decidido no incluir una calificación o la designación de Editors 'Choice para ninguno de estos productos. En cambio, tratamos de proporcionar los mejores datos para que usted, lector amable, pueda tomar una decisión informada.

Otras formas de proteger su identidad

En primer lugar: obtenga un administrador de contraseñas. Las contraseñas no son el mejor autenticador, pero siguen siendo la solución más utilizada. Asegúrese de que sus contraseñas realmente protejan sus cuentas utilizando una contraseña diferente para cada una. Mejor aún, deje que el administrador de contraseñas genere y recuerde todas sus contraseñas. Este paso evitará que los ladrones de identidad obtengan el control de las cuentas que ya tiene.

Vaya aún más lejos activando la autenticación de dos factores en cada servicio que lo admita. Hay muchas formas de hacer esto: recibir un código de acceso único por SMS, generar un código con una aplicación como Google Authenticator o un token RSA, e incluso usar soluciones de hardware como YubiKey. Elige lo que tenga más sentido para ti. Cuando se combina con contraseñas seguras, la autenticación de dos factores hace que sea mucho más difícil tomar el control de sus cuentas.

Uno de los principales puntos de venta de los servicios de robo de identidad es que ofrecen informes de crédito de las principales agencias de informes de crédito. Puede solicitar sus propios informes de crédito anuales de forma gratuita, o puede utilizar un servicio como Credit Karma para vigilar cualquier cosa que pueda afectar negativamente su calificación crediticia.

LifeLock es el único servicio de protección contra robo de identidad que hemos visto hasta ahora que ofrece monitoreo de cuenta bancaria. Sin embargo, puede tomar el control directo de sus finanzas con el software de finanzas personales. Algunos de estos no solo administran sus cuentas, sino que le permiten detectar rápidamente posibles fraudes. Tenga en cuenta que los bancos y las compañías de tarjetas de crédito también son muy buenos para detectar fraudes. Y si vive en los EE. UU., La FDIC y las leyes de protección al consumidor están de su lado.

A pesar de esas protecciones legales, los números de tarjetas de crédito y débito son frecuentemente robados. Puede reforzar su seguridad de compras con servicios como Abine Blur que le permiten comprar con tarjetas de crédito virtuales. Estas tarjetas virtuales están vinculadas a tarjetas existentes que ya posee, pero pueden regenerarse o eliminarse cuando lo desee. Y si una de las tarjetas virtuales es robada, puede eliminarla. La información real de su tarjeta de crédito permanece oculta. Esta tecnología ha existido durante mucho tiempo y funciona con servicios como Android Pay y Apple Pay.

¿Debo inscribirme en un servicio de protección contra robo de identidad?

Fundamentalmente, la decisión de cómo protegerse del robo de identidad se reduce a la tranquilidad y la confianza. Si siente que descansaría más tranquilo sabiendo que usted, y tal vez su familia, tenían un servicio a mano que se precipitaría y al menos tendría una idea de qué hacer en caso de robo de identidad, entonces debe inscribirse en uno de estos servicios. Si eso se parece demasiado a tirar dinero mensualmente, entonces no deberías. Más que cualquier servicio individual, estas compañías están vendiendo la promesa de menos noches llenas de preocupaciones.

Pero la confianza también es importante. Vale la pena recordar que para suscribirse a estos servicios, debe entregar la información que desea proteger. Para algunos, eso podría ser demasiado pedir.

Independientemente de lo que saque de esta discusión, espero que comprenda el problema muy real creado por las violaciones masivas de datos. Es muy probable que al menos parte de su información personal ya esté en Internet. Tal vez esté fragmentado en muchos proveedores diferentes, tal vez se haya recopilado en un expediente listo para el robo de identidad. Los servicios de protección contra el robo de identidad son un tipo de protección, pero la solución real es responsabilizar a las empresas por exponer su información. Hasta que eso suceda, quizás a nivel federal, lamentablemente depende de nosotros cuidarnos a nosotros mismos.