当前位置:主页>科 研>学术交流>

如何在信用卡数据泄露后保护自己



 

背景:史上最大卡信息泄露事件:《美国家得宝5600万信用卡信息被盗》

最新消息透露,美国家得宝(Home Depot)公司已承认,几周前其支付系统遭到网络攻击,经过IT安全团队调查,此次黑客攻击最早可能始于今年4月,而到9月2号才得知这个存在许久的黑客窃密事件。而随之泄露的近5600万信用卡用户信息可能被暴露在危险境地。

家得宝公司发表的声明里,提供了更多关于他们最近泄露事件的细节。同时他们声明,已经从系统中删除攻击者植入的恶意软件。这次事件造成的破坏似乎比预计得要大许多,其泄露了来自美国和加拿大的五千六百万客户的付款信息。然而,究竟丢失了哪些数据尚未被完全确认。

这次泄露事件波及的时间段为四月至九月。如果你这段时间在家得宝商店购过物,而又想知道如何认知或减轻这次泄露事件带来的危害。那么下面提到的一些措施你可以尝试下。

当然了,也许你和我一样身在天朝,对家得宝(Home Depot)闻所未闻(对不起,这货真的不是加多宝……)。但请亲不要忘记2014年携程旅行网如出一辙的的信用卡信息侧漏悲剧事件。

相信以下姿势会对你和小伙伴们有帮助:

  检查你账户的可疑行为

首先,你需要认识到最重要的点,是你应该检查那段时间在家得宝商店使用的信用卡和借记卡。如果你发现不正常的交易行为,就得立即通知发卡银行了。你得知道,罪犯不会使用和出售所有被盗的数据(为了数据贩卖不至于让市场饱和,他们也许会花好几个月来出售数据)。你得对这些账户观察一段时间。

  申请更换借记卡/信用卡

如果你不想坐等罪犯去出售窃取到的你私人的数据,尤其当你的卡是可以直接从银行账户里提取现金的借记卡的时候,你得申请更换新卡。不过你得记住,如果你有任何的自动支付账户引用了此卡的账号,别忘了去更新一下信息。申请更换新卡后,你会耽误一些时间,不过如果你的信用卡信息真被盗了的话,为了防止未来耗费更多时间去处理这破事绝对是值得的。

美国联邦贸易委员会(FTC)给公众提供了很多关于处理卡丢失或卡被盗的处理建议。

  选择一个更复杂的借记卡PIN码

如果你使用的是借记卡,你需要更改自己的PIN码。当你不能确定犯罪分子是否窃取了该信息时,许多普通民众使用的仍然是很容易猜出来的弱PIN码。更改PIN码只是一小步,但却是提高个人安全的一大步。

  检查你的信用报告

罪犯可能会将窃取的数据与其他数据结合从而造成更大的破坏。定期查看你的信用报告是个好主意,其间你需要识别并报告任何欺诈性交易行为。联邦贸易委员会提供了相应的网站来帮助公众免费(且安全地)获得信用报告,上面列出的信息包括三个信用报告机构的联系方式。如果你想要获得对个人的信用的附加保护,你也许会想试试诈骗警报的设置和信贷冻结的方法。不过你得留意的是,为了支持这些额外的保护手段,你想要贷款的话得多做一些验证。

  更改你的家得宝密码

虽然并没有迹象表明家得宝网站受到破坏,但这个事件提醒我们需要使用复杂的密码,并且得经常更换它们。

  提防陷阱

罪犯其实都明白,人们因为这次事件可能会特别担心自己的安全和隐私。毕竟这可能会引出一系列诈骗事件。不过具有讽刺意味的是,正因为对银行卡信息泄露的恐惧,部分公众反而更容易被社工策略所击破。公众不应该点击邮件中任何声称公司需要的这一类的链接,尤其是邮件中出现了可疑的细节。相反,你应该直接在浏览器中敲入并访问正确的网址,从而联系公司。

(责任编辑:安博涛)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

容器是如何让“一切都是代码”成为现实的

容器是如何让“一切都是代码”成为现实的

现代应用的发展在很大程度上要归功于DevOps运动的蓬勃兴起以及该运动所产生的各种自动...[详细]

如何快速掌握一门新技术/语言/框架

如何快速掌握一门新技术/语言/框架

IT行业中的企业特点是都属于知识密集型企业。这种企业的核心竞争力与员工的知识和技能...[详细]

建高效数据中心有径可循

建高效数据中心有径可循

能耗问题一直是各大数据中心的心头之痛。有数据表明,2015年我国数据中心能耗预计将高...[详细]

2015黑帽大会:网络灾难后 重建IT安全

2015黑帽大会:网络灾难后 重建IT安全

在遭遇网络灾难后重建IT安全似乎是不可能完成的任务,但根据安全专家Christina Kubeck...[详细]

面对DNS劫持 企业移动应用该如何防护?

面对DNS劫持 企业移动应用该如何防护?

DNS(Domain Name System)劫持又称域名劫持,是指对正常的域名解析请求加以拦截,转而...[详细]

返回首页 返回顶部