De kansen zijn goed u bent het afgelopen jaar een dienst tegen identiteitsdiefstalbeveiliging tegengekomen, zelfs als u zich er niet voor wilde aanmelden. Diensten voor identiteitsbescherming worden aangeboden als remedie bij schikkingen over datalekken; het zijn add-ons voor bankrekeningen en creditcards; ze zijn zelfs te vinden in antivirussuites.
Hun populariteit en bereik mogen geen verrassing zijn gezien de enorme omvang van het probleem. De Het Consumer Sentinel-netwerk van de FTCdat fraude, identiteitsdiefstal en aanverwante zaken bijhoudt, ontving alleen al in 2024 6,47 miljoen meldingen – het hoogste aantal tot nu toe. Het gemiddelde verlies bedroeg $497, en meer dan 124.000 rapporten claimden een verlies van $10.000 of meer.
Als het om bescherming tegen identiteitsdiefstal gaat, zijn de details van belang. “Ik zal je vertellen dat niet iedereen gelijk geschapen is”, zegt hij Tracy (Kitten) Goldbergdirecteur cybersecurity bij Javelin Security & Research. “Sommige zijn erg waardevol, en andere zijn de investering niet waard.”
ID-bescherming is een verzekering
Het belangrijkste dat u moet begrijpen over identiteitsbescherming is dat het een verzekeringsproduct is.
De meeste diensten voor identiteitsbescherming bieden ook bewakingsdiensten, maar de kerndienst die u koopt is een verzekeringspolis die beschermt tegen verliezen veroorzaakt door identiteitsdiefstal.
In die zin is de term ‘ID-bescherming’ aantoonbaar misleidend. Het impliceert een actieve poging om uw identiteit te beschermen tegen degenen die deze willen stelen. In werkelijkheid zijn de meeste diensten voor identiteitsbescherming reactief. Ze bieden compensatie voor eventuele schade veroorzaakt door identiteitsdiefstal nadat deze heeft plaatsgevonden.
Dat is belangrijk om te begrijpen, want zoals bij de meeste verzekeringsproducten zit het venijn in de details. Diensten voor identiteitsbescherming bieden vaak cijfers over de totale gedekte schade, maar de taal rondom die dekking is van cruciaal belang en omvat verschillende subvoordelen.
NordProtect belooft bijvoorbeeld tot $ 1.000.000 aan terugbetaling van in aanmerking komende uitgaven. Maar de uitgaven voor “gederfde lonen en zorg voor kinderen en ouderen vanwege de tijd die nodig is om de identiteitsdiefstal aan te pakken” zijn beperkt tot $ 5.000. Dat soort voorbehoud is typisch, en ik raad het nog steeds aan NordProtect over het geheel genomen. Maar als u dacht dat het hoofdbedrag van $ 1.000.000 u zou compenseren als u door de stress van de gebeurtenis een paar maanden zonder werk zou zitten, zou u voor een verrassing komen te staan.
Besteed aandacht aan oplichting, afpersing en pesten
Goldberg zegt dat je aandacht moet besteden aan de soorten identiteitsdiefstal die gedekt zijn, omdat de dekking vaak beperkter is dan je zou denken. “Je moet een beetje tussen de regels door lezen”, zegt ze. “Als je het slachtoffer bent van wat wordt gedefinieerd als oplichting, een social-engineering-aanval waarbij je wordt gedwongen informatie over jezelf vrij te geven, heb je waarschijnlijk geen bescherming.”
Oplichting is niet de enige vorm van cybercriminaliteit die vaak is uitgesloten van het beleid tegen identiteitsdiefstal. Andere veel voorkomende uitzonderingen zijn onder meer cyberafpersing (waartoe meestal ransomware behoort), cyberpesten en titelfraude. Ik denk dat de meeste mensen deze gebeurtenissen als identiteitsdiefstal zouden omschrijven als ze terloops spreken, maar diensten voor identiteitsdiefstal zijn het daar misschien niet mee eens.
Elk beleid definieert een kwalificerende gebeurtenis van identiteitsdiefstal, en de polissen die ik heb beoordeeld waren het meest gericht op financiële transacties zoals ongeautoriseerde bankoverschrijvingen en frauduleuze rekeningen of leningen die onder uw naam zijn opgezet, grotendeels omdat dit de meest schadelijke misdaden zijn.
Zelfs hier kunnen de details lastig zijn. Bijvoorbeeld, De huidige basisbeleidsdocumenten van Lifelock sluiten digitale valuta volledig uit. Als iemand uw Bitcoin-portemonnee leegmaakt, of iets anders dat als digitale valuta wordt beschouwd, heeft u pech, tenzij u ook Lifelock’s dekking van cybercriminaliteitwat bescherming biedt tegen verlies van digitale valuta.
Ondanks gebreken is ID-bescherming nog steeds de moeite waard
De vele uitzonderingen in het ID-beschermingsbeleid zijn een gedoe. Maar net als bij andere verzekeringsvormen betekent dit niet dat identiteitsbescherming niet de moeite waard is. Woning- en huurdersverzekeringspolissen bevatten ook pagina’s en pagina’s met vrijstellingen, maar de meeste mensen vinden de dekking nog steeds de moeite waard.
En helaas is identiteitsdiefstal een veelvoorkomend probleem, zelfs voor mensen die hun persoonlijke gegevens nauwlettend bewaken. Goldberg wijst erop dat zelfs mensen die tegenwoordig voorzichtig zijn, in het verleden vaak niet zo voorzichtig waren. “De digitale persoonlijkheid die ik vandaag naar buiten breng is anders dan vijftien jaar geleden. Ik deelde veel meer informatie over mezelf en de mensen met wie ik verbonden was”, zegt ze.
