Robo de identificación médica: cómo los estafadores usan los registros para robar su identidad

Anuncio

La mayoría de las personas protegen de cerca su información bancaria personal tanto dentro como fuera de línea. Todos saben que es malo que otras personas tengan su número de seguro social o número de cuenta, especialmente si se puede combinar con otra información. Pero muchos se olvidan de otro tipo de información que puede ser tan perjudicial para las manos equivocadas; registros médicos.

Un registro médico completo es un tesoro para identificar a los ladrones porque contiene toda la información que podrían soñar con adquirir. Peor aún, estos registros son a menudo fáciles de adquirir porque las personas se olvidan de protegerlos adecuadamente. Esto es lo que necesita saber sobre los formularios que firma en el consultorio del médico y lo que puede hacer para proteger esos datos.

¿Por qué registros médicos?

Muchas personas se confunden cuando escuchan registros médicos son blanco de los ladrones de identidad 6 señales de advertencia de robo de identidad digital que no debes ignorar

El robo de identidad no es una ocurrencia muy rara en estos días, sin embargo, a menudo caemos en la trampa de pensar que siempre le sucederá a "alguien más". No ignore las señales de advertencia. Lee mas . ¿Por qué querría un ladrón saber que usted tuvo una cirugía de rodilla o está tomando medicamentos para la neumonía? Lo que se olvida es que estos registros incluyen toda su información personal. Nombre, dirección, fecha de nacimiento, número de seguro social (o equivalente) y más. Algunos suben la apuesta con información de facturación e información de dirección anterior.

En resumen, sus registros médicos contienen todo lo que un ladrón de identidad podría necesitar para hacerse pasar por usted. Hay pocas fuentes de datos más completas, y la mayoría son más difíciles de obtener debido a la percepción pública que rodea lo que es importante proteger. Si los clientes de un banco se enteraran de que una violación filtró todos sus datos, estarían muy preocupados, tal vez incluso indignados. Sin embargo, los pacientes de un consultorio médico u hospital que descubren que se han filtrado sus registros médicos rara vez están tan preocupados.

Los registros médicos también son relativamente fáciles de obtener. Hay muchos médicos, hospitales y compañías de seguros en todo el mundo, y a menudo no son grandes corporaciones con decenas de millones para gastar en TI. Entrar en un hospital, un consultorio familiar o una pequeña compañía de seguros es más fácil que perseguir a JPMorgan Chase, Citigroup o Deutsche Bank.

Peor aún, las protecciones al consumidor que se extienden al fraude de crédito y débito no se extienden al fraude médico. Esto significa que las víctimas podrían estar enganchadas por servicios de atención médica que no recibieron. La falta de protección del consumidor se traduce en una relativa falta de escrutinio por parte de quienes aceptan información de facturación y puede hacer que este fraude sea más fácil de llevar a cabo.

Un amigo puede ser peor que un hacker

Sin embargo, no todo el robo de identidad médica se produce a través de ataques maliciosos en Internet. Una encuesta realizada por el Instituto Ponemon en 2013 encontró que la mayoría de las víctimas de robo de identidad médica fueron atacadas no por un pirata informático en todo el mundo sino por una relación personal. En el 30% de todos los casos, la información se compartió voluntariamente con una parte que la víctima consideró confiable y en el 28% de todos los casos, un amigo o pariente accedió al registro sin su consentimiento.

Esto demuestra que lo que muchas personas llaman "piratería" no es piratería, sino una simple estafa. Algunas de las víctimas dieron su información voluntariamente o fueron engañadas. Otros dejaron su información expuesta en casa o en una computadora personal donde luego fue tomada por otra persona con acceso a la PC. Es un robo a la antigua con un toque moderno.

De hecho, el Instituto Ponemon descubrió que solo el 15% de todos los robos de identidad médica podrían atribuirse a la piratería o un ataque similar, como el phishing. Es cuatro veces más probable que alguien que conoces robe tus registros que un hacker.

Intensificando su protección

Si bien la prevalencia del robo de registros médicos puede hacer que la paranoia parezca justificada, hay algunas buenas noticias ocultas en las malas. La mayoría de los registros son robados a través de medios que usted personalmente puede prevenir. La pregunta que debe hacerse es esta: ¿sabe dónde se encuentran sus registros y cómo se puede acceder a ellos?

Muchas personas que los obtienen terminan arrojándolos en una caja (si son formularios físicos) o en una carpeta genérica (si son digitales). Esa es una mala elección. Los registros físicos deben mantenerse ocultos o, preferiblemente, en una caja fuerte a prueba de fuego. Mientras tanto, los datos digitales deben estar protegidos por una capa adicional de seguridad. Revisa nuestro último artículo sobre cifrado de archivos No solo para paranoicos: 4 razones para encriptar tu vida digitalEl cifrado no es solo para teóricos de la conspiración paranoica, ni es solo para geeks tecnológicos. El cifrado es algo de lo que todos los usuarios de computadoras pueden beneficiarse. Los sitios web de tecnología escriben sobre cómo puede encriptar su vida digital, pero ... Lee mas para saber por qué y cómo puede proteger los archivos en su PC.

También debe realizar una autoauditoría rápida de cualquier cuenta en línea que tenga con proveedores médicos. Recomiendo hacer una lista de ellos, luego visitar cada uno para recordar la información accesible a través de ellos y cómo funcionan. también asegúrese de que cada uno esté protegido por una contraseña segura y única 6 consejos para crear una contraseña irrompible que puedas recordarSi sus contraseñas no son únicas e irrompibles, podría abrir la puerta principal e invitar a los ladrones a almorzar. Lee mas . La seguridad de dos factores generalmente no está disponible, por lo que una buena contraseña es su principal defensa. Algunos proveedores ofrecen alertas por correo electrónico que le informarán cuando se acceda a su cuenta; active esa configuración, si está disponible.

Algunos proveedores médicos grandes tienen aplicaciones para teléfonos inteligentes que pueden usarse para acceder a los registros médicos. En general, están diseñados para que solo estén disponibles registros parciales, lo que hace poco probable el robo de identidad a través de la aplicación sola. Sin embargo, es posible solicitar registros completos con la aplicación, o suplantarlo con la información que se encuentra en la aplicación. Mantenga un candado en su teléfono para evitar el fácil acceso a esta información.

Buscando fugas

El 15% de los registros robados de la piratería "real" es una pequeña porción, pero aún se traduce en cientos de miles de casos. Además de evitar ataques de phishing ¿Qué es exactamente el phishing y qué técnicas utilizan los estafadores?Nunca he sido fanático de la pesca, yo mismo. Esto se debe principalmente a una expedición temprana en la que mi primo logró atrapar dos peces mientras yo pescaba zip. Similar a la pesca en la vida real, las estafas de phishing no son ... Lee mas no hay mucho que pueda hacer para combatir el problema de manera proactiva, pero puede estar atento a las filtraciones que contienen su información configurando una alerta con DataLossDB.org. Este sitio web sirve como una lista general para las infracciones de datos de grandes y pequeños. Solo las infracciones más graves aparecen en las noticias de la noche, por lo que no puede confiar en ellas para mantenerlo informado.

Los servicios de monitoreo de crédito también pueden ayudar. El monitoreo de su crédito lo mantendrá informado sobre cualquier nuevo intento de abrir crédito en su nombre, lo que detectará la mayoría de los intentos de fraude. En el lado negativo, estos servicios cobran una tarifa mensual. Tampoco están garantizados para detener el fraude en su camino; simplemente le permiten responder, lo que puede reducir o eliminar el problema si actúa sobre la información cuando la recibe.

Los lectores que son muy diligentes, o tienen razones para pensar que serían atacados, pueden protegerse aún más con una alerta de fraude. Esta es una notificación que usted presenta ante una oficina de crédito importante como Equifax, TransUnion y Experian. En los Estados Unidos, esto evitará que se abran nuevas cuentas de crédito o solicitudes a su nombre a menos que usted las verifique primero. La alerta dura 90 días y se puede archivar de forma gratuita. Puede renovar la alerta cada 90 días. Los lectores internacionales deben tener en cuenta que los detalles de esto variarán de un país a otro.

No sea indefenso contra el robo de identidad médica

El robo de identificación médica puede ser una experiencia desgarradora, pero no estás completamente indefenso. La mayoría del fraude es un simple robo por parte de personas que tienen acceso a sus datos, por lo que cerrar ese acceso puede reducir drásticamente su riesgo. Estar atento a las violaciones de datos y suscribirse al monitoreo de crédito también mejorará su protección. Al igual que con todo lo relacionado con la seguridad, no existe una solución perfecta, pero algunos pasos proactivos hacen que sea menos probable que seas una víctima.

Créditos de imagen: Ficha médica A través de Shutterstock, Ladrón Via Shutterstock, Shutterstock /KPG_Payless, Shutterstock /wavebreakmedia, Shutterstock /Danomyte, Shutterstock /Monkey Business Images, Shutterstock /aodaodaodaod