Ngay khi người tiêu dùng bắt đầu yêu cầu chia sẻ của họ trong việc dàn xếp cho vụ vi phạm dữ liệu Equifax năm 2017, Capital One đã thông báo rằng thông tin cá nhân của khoảng 100 triệu người Mỹ và 6 triệu người Canada đã bị lộ trong một vụ hack diễn ra vào tháng 3 năm ngoái. Kỹ sư phần mềm Paige Thompson đã bị buộc tội khai thác lỗ hổng trong mạng của Capital One và truy cập vào thông tin của mọi người vào thời điểm họ đăng ký thẻ tín dụng Capital One, có từ năm 2005. Dữ liệu bao gồm tên, ngày sinh, địa chỉ gửi thư , mã zip, địa chỉ e-mail, số điện thoại và thu nhập tự báo cáo.
Mặc dù Capital One nói rằng số thẻ tín dụng và thông tin đăng nhập trực tuyến không bị xâm phạm, nhưng việc lộ diện đã bao gồm các chi tiết như điểm tín dụng, hạn mức tín dụng, số dư và lịch sử thanh toán. Ngoài ra, số An sinh xã hội của khoảng 140.000 khách hàng có thẻ tín dụng và khoảng 80.000 số tài khoản ngân hàng được liên kết của khách hàng có thẻ tín dụng bảo đảm đã bị vi phạm.
Capital One nói rằng họ sẽ thông báo cho những người bị ảnh hưởng “thông qua nhiều kênh khác nhau” và sẽ cung cấp các dịch vụ giám sát tín dụng và bảo vệ danh tính. Nhưng nếu bạn nghĩ rằng mình có khả năng là nạn nhân, bạn không cần phải chờ đợi để hành động. Thực hiện các bước sau ngay bây giờ để bảo vệ danh tính của bạn hoặc phát hiện gian lận nhanh chóng nếu nó xảy ra.
Cho rằng vi phạm liên quan đến địa chỉ e-mail và số điện thoại cũng như tên và các thông tin khác, kẻ gian có thể nhắm mục tiêu nạn nhân bằng e-mail, tin nhắn văn bản hoặc cuộc gọi điện thoại để cố gắng thu thập tiền hoặc dữ liệu cá nhân. Chẳng hạn, kẻ lừa đảo giả danh là đại diện của tổ chức tài chính hoặc cơ quan chính phủ có thể gọi cho bạn và đề cập đến tên, ngày sinh hoặc các chi tiết cá nhân khác của bạn để lấy lòng tin của bạn, sau đó yêu cầu bạn ghi lại số thẻ tín dụng hoặc số An sinh xã hội của bạn số để "xác nhận" nó. Adam Levin, người sáng lập dịch vụ bảo vệ danh tính CyberScout cho biết:“Đừng bao giờ xác thực bản thân với bất kỳ ai liên hệ với bạn qua e-mail hoặc điện thoại. Nếu bạn không chắc rằng một cuộc gọi hoặc tin nhắn là hợp pháp, hãy tra cứu số điện thoại của tổ chức và gọi để xem liệu họ có thực sự liên lạc với bạn hay không. Không nhấp vào các liên kết hoặc tệp đính kèm trong bất kỳ e-mail hoặc tin nhắn văn bản nào có vẻ đáng ngờ — chúng có thể dẫn bạn đến một trang web lừa đảo hoặc lây nhiễm phần mềm độc hại cho thiết bị của bạn.
Capital One cũng cảnh báo khách hàng nên cẩn thận với các e-mail và cuộc gọi từ những kẻ lừa đảo tự xưng là ngân hàng. Nếu bạn nhận được một e-mail lừa đảo, hãy chuyển tiếp e-mail đó đến lạm dụ[email protected].
Cho dù thông tin tài khoản ngân hàng của bạn có bị lộ trong vụ vi phạm Capital One hay không, bạn nên nhận thông báo qua e-mail hoặc tin nhắn văn bản mỗi khi một khoản phí mới đến tài khoản ngân hàng hoặc thẻ tín dụng của bạn. Thiết lập các thông báo về số tiền giao dịch thấp nhất có thể — kẻ gian thường kiểm tra tài khoản với các khoản phí nhỏ trước khi chúng lấy những tài khoản lớn hơn. Nếu bạn thấy một khoản phí mà bạn không nhận ra, hãy liên hệ với ngân hàng hoặc công ty phát hành thẻ của bạn ngay lập tức.
Capital One đã chỉ ra rằng mật khẩu tài khoản của khách hàng là an toàn. Nhưng dựa trên thông tin khác thu thập được về bạn thông qua vụ vi phạm hoặc giả sử từ các tài khoản mạng xã hội của bạn, kẻ gian có thể tìm ra hoặc thay đổi mật khẩu của bạn cho các tài khoản trực tuyến khác nhau — đặc biệt nếu mật khẩu của bạn rõ ràng, chẳng hạn như ngày sinh của bạn hoặc tên của thú cưng — và sử dụng mật khẩu kết hợp với địa chỉ e-mail của bạn để đăng nhập.
Trình quản lý mật khẩu như LastPass giúp bạn tạo và lưu trữ mật khẩu mạnh và duy nhất cho mỗi tài khoản bạn có. Khi có thể, hãy thiết lập xác thực hai yếu tố cho các tài khoản trực tuyến của bạn. Ví dụ:nếu có nỗ lực đăng nhập vào tài khoản từ một thiết bị mà bạn chưa bao giờ sử dụng, bạn có thể phải xác minh rằng đó là bạn bằng cách nhập mã mà bạn nhận được qua tin nhắn văn bản.
Nếu bạn nằm trong số những người có số An sinh xã hội bị xâm phạm, bạn có thể có nguy cơ cao bị tội phạm mở thẻ tín dụng hoặc khoản vay mới dưới danh nghĩa của bạn. Nhưng bất kỳ ai cũng được lợi từ việc sử dụng dịch vụ giám sát tín dụng, dịch vụ này sẽ gửi cho bạn cảnh báo mỗi khi có thay đổi quan trọng — ví dụ:tài khoản thẻ tín dụng mới — xuất hiện trên báo cáo tín dụng của bạn.
Trong khi chờ đợi, bạn đợi Capital One triển khai dịch vụ giám sát tín dụng của mình, hãy xem các tùy chọn miễn phí khác. CreditKarma.com giám sát các báo cáo tín dụng TransUnion và Equifax của bạn, và FreeCreditScore.com bao gồm báo cáo Experian của bạn. Nếu bị ảnh hưởng bởi vi phạm dữ liệu Equifax, bạn đủ điều kiện nhận được bốn năm giám sát miễn phí tất cả ba báo cáo — nhưng dịch vụ này vẫn chưa khả dụng.
Bạn cũng có thể kiểm tra báo cáo tín dụng của mình từ mỗi đại lý miễn phí 12 tháng một lần tại trang DailyCreditReport.com. Xem xét các báo cáo của bạn để tìm bất kỳ tài khoản nào mà bạn không nhận ra hoặc các dấu hiệu gian lận khác, chẳng hạn như địa chỉ gửi thư không phải của bạn (kẻ gian có thể chuyển hướng thư của bạn).
Việc đóng băng là cách tốt nhất để ngăn bọn tội phạm mở tài khoản tín dụng mới dưới danh nghĩa của bạn. Người cho vay không thể xem báo cáo tín dụng bị đóng băng của bạn theo yêu cầu cấp thẻ tín dụng hoặc khoản vay mới, do đó, họ khó có khả năng cấp tín dụng cho người giả mạo là bạn. Xem hướng dẫn của chúng tôi về cách đóng băng tín dụng của bạn.
