Setelah Pelanggaran Equifax, Apakah Pemantauan Penipuan Kredit Benar-Benar Membantu?

Tampilan close-up laporan kredit dari Equifax. Pada bulan September 2017, pelanggaran data di Equifax mengekspos informasi pribadi ribuan pelanggan.

Equifax, salah satu dari "tiga besar" biro pemantauan kredit, menjadi korban terbaru dari pelanggaran data besar, di mana penjahat cyber memperoleh akses ke nama, nomor Jaminan Sosial, tanggal lahir dan alamat untuk 143 juta orang Amerika, dan nomor kartu kredit untuk 209.000 terutama orang-orang yang tidak beruntung. Kekacauan Equifax terjadi setelah serangkaian peretasan profil tinggi di perusahaan seperti Yahoo!, Target, dan Home Depot.

Sekarang kita tahu latihan hubungan masyarakat. Perusahaan yang rendah hati itu mengeluarkan permintaan maaf, berjanji untuk menyelidiki dan menambal lubang keamanan, dan menawarkan layanan pemantauan kredit gratis kepada pelanggan selama satu tahun. Sejauh ini, Equifax berpegang teguh pada skrip, menyiapkan situs web di mana konsumen bisa mendapatkan akses gratis ke layanan perlindungan penipuan TrustedID Premier Equifax, biasanya layanan berlangganan berbayar.

Tapi apakah layanan perlindungan pencurian identitas benar-benar berguna setelah pelanggaran seperti ini?

Pertama, ironi. Equifax menjanjikan untuk melindungi konsumen ketika terbukti tidak mampu melindungi konsumen. Lebih buruk lagi, Anda harus menyerahkan semua informasi pribadi Anda (lagi) untuk mendaftar ke TrustedID Premier, dan beberapa ahli mempertanyakan keamanan situs web yang telah disiapkan Equifax untuk mengatasi masalah tersebut.

Konsultan keamanan dan penulis Adam Shostack berpikir bahwa kita sama sekali tidak boleh mempercayai Equifax. Bahkan, dia mengajukan petisi kepada Komisi Perdagangan Federal AS untuk memaksa perusahaan dengan pelanggaran data memberi konsumen voucher sebesar $50 atau $100 sehingga mereka dapat memilih layanan pemantauan mereka sendiri, bukan hanya layanan yang "Equifax berikan kepada orang-orang," kata Shostack.

Lalu ada pertanyaan yang lebih besar apakah salah satu dari layanan pemantau penipuan ini, TrustedID atau lainnya, benar-benar melindungi konsumen. Avivah Litan, seorang analis penipuan dari Gartner Inc., mengatakan kepada blogger keamanan Brian Krebbs bahwa layanan ini pada dasarnya adalah "kendaraan PR." Tentu, mereka akan mengingatkan konsumen ketika rekening kredit baru telah dibuka atas nama mereka — kartu kredit, pinjaman mobil, hipotek, dll — tetapi mereka tidak secara otomatis memblokir transaksi atau membersihkan kekacauan. Setelah akun penipuan dibuka, "kerusakan telah terjadi," kata Litan.

Dia menunjukkan bahwa ada banyak cara pencuri ID dapat merusak hidup Anda yang tidak akan terdeteksi oleh sebagian besar layanan pemantauan kredit — seperti mencuri pengembalian pajak Anda, mengajukan permohonan layanan pemerintah dengan nomor Jaminan Sosial Anda, atau menggunakan informasi Anda. untuk mengajukan SIM palsu atas nama Anda.

Siapa Pelanggan Equifax?

Komplikasi tambahan dengan peretasan Equifax adalah bahwa sementara semua orang dengan catatan kredit secara teknis adalah "pelanggan" Equifax, tidak ada yang benar-benar. Rahul Telang mempelajari ekonomi keamanan informasi di Universitas Carnegie Mellon. Dia mengatakan bahwa Equifax dan biro kredit lainnya adalah pialang data yang menyediakan riwayat kredit terutama untuk bisnis dan pemberi kerja, bukan konsumen.

"Anda berurusan dengan pengecer Anda. Anda berurusan dengan bank Anda. Anda berurusan dengan perusahaan kartu kredit Anda. Tapi Anda tidak berurusan langsung dengan Equifax," kata Telang. "Anda bukan 'pelanggan Equifax.'"

Dalam penelitian baru-baru ini terhadap 500.000 nasabah bank besar AS, Telang menemukan bahwa nasabah yang mengalami beberapa jenis penipuan rekening memiliki kemungkinan 1 hingga 3 persen lebih besar untuk meninggalkan bank dalam waktu enam bulan setelah kejadian. Meskipun bukan jumlah yang besar, Telang mengatakan itu "signifikan secara ekonomi" dan merupakan data pertama yang membuktikan bahwa konsumen akan mengambil tindakan jika mereka kehilangan kepercayaan pada lembaga keuangan.

Tapi itu tidak akan terjadi dengan Equifax. Konsumen tidak dapat menghukum Equifax karena keamanan mereka yang buruk dengan membawa bisnis kami ke tempat lain. Tiga biro pemantau kredit besar — ​​dua lainnya adalah Experian dan TransUnion — akan terus melacak dan menyimpan data kami yang sangat sensitif apakah kami suka atau tidak. Itulah model bisnis mereka.

Melindungi Diri Anda dari Penipuan Kredit

Jadi, apa yang dapat Anda lakukan untuk melindungi diri sendiri jika Anda tidak mempercayai Equifax untuk melakukannya untuk Anda? Telang dan lain-lain menunjukkan bahwa sebagian besar, jika tidak semua layanan yang ditawarkan oleh TrustedID dan layanan pemantauan penipuan lainnya dapat dilakukan secara gratis oleh konsumen sendiri. Begini caranya:

• Anda bisa mendapatkan laporan kredit gratis dari ketiga biro kredit setiap 12 bulan di annualcreditreport.com. Sebarkan itu dengan meminta laporan dari biro yang berbeda setiap empat bulan.
• Anda dapat membekukan kredit pada laporan kredit Equifax, TransUnion, atau Experian, yang memblokir aplikasi kredit baru hingga Anda mencabut pembekuan. Biaya biasanya gratis jika Anda pernah menjadi korban pencurian identitas.
• Anda dapat mendaftar untuk mendapatkan peringatan penipuan 90 hari gratis di salah satu biro kredit, yang memperingatkan Anda tentang semua aplikasi kredit baru (dan Anda dapat memperbarui peringatan penipuan sebanyak yang Anda inginkan).