Identity theft The Estonian Information Technology College Social, Professional and Ethical Aspects of Information Technology 18.10.2016 The purpose of this paper is to raise awareness about the threats associated with Identity theft. I will talk about the different types of identity theft, the most common way they take place and what consequences they might have. I will also talk about some of the examples and point out actions everyone can take to minimize the chance of becoming a victim of an identity theft. What is Identity theft Identity theft is defined as the deliberate use of someone else's identity, usually as a method to gain a financial advantage or obtain credit and other benefits in the other person's name, and perhaps to the other person's disadvantage or loss. The person whose identity has been assumed may suffer adverse consequences if they are held responsibl...
IDENTITEEDIVARGUS Identiteedivargus Ühel päeval tuli Dr. Claus Hansbergi kabinetti teade, et toimus mõrv Pakeri tänaval. Ta ruttas kohale ,nägi laipa ja hakkas tegutsemaning mõrvariista otsima.Claus helistas kiirelt oma vennale ,Dr.Henrich Hansbergile. Vennas olid mõlemad saanud doktorikraadika Harvardi ülikoolis. Claus oli kohtuarst ja tema vend oli detektiiv. Claus viis surnukeha oma laborisse,kus ta teda hakkas lahkama ja uurima. T nägi,et ohvrile oli kaks korda terava asjaga selga löödud,arvatavasti noaga. Kui Claus oli kindlaks teinud mõrvarelva, helistas ta oma vennale. ''Henri,ohver on umbes 28-aastane meesisik,nime ma ei tea veel.'' ütles Claus. Henri vastas: ''Claus,vaata ta riiete taskusse ,seal peaks olema mingi dokument või midagi,mis viitab isiku identiteedile.'' ''Oota ,siin on rahakott,aga sees ei ole midagi. Ahaa,leidsin pintsakuvoodri vahelt salatasku,siin on kirjas Rootsi 14 B. Kas see on aadress või Rootsi linnadeva...
mõnes automaadis või poes, jääb temast maha elektrooniline jälg, selle jälje abil saab jälgida inimese igapäeva tegevusi ja harjumusi, mis võib omakorda häirida inimese privaatsust. Samuti võivad kaupmehed seda oma huvides ära kasutada. Kuna tänapäeval on raha levik elektrooniline võivad seda kasutada ära ka häkkerid, kes kerge ja lihtsa nupule vajutusega kahandavad inimese pangaarvel olevat rahasummat. Identiteedivargus tähendab teise inimesena esinemist, millele aitab kaasa inimeseprügikastis tuhnimine ja kontoväljavõtete, kõnekaartide ning isikukoodide otsimine. Tänapäeva nutikas varas kasutab aga identiteedivargusel tõenäoliselt erinevaid e-pettuse vahendeid, mille abil inimese kohta infot saada. Ka mobiiltelefonid on uueks võimaluseks teiste kiusamises, seda näiteks ahistavate telefonikõnede ja sõnumite või vaikivate telefonikõnede näol.
Minu enda puhul on identiteet see, et olen õpilane, eestlane, sõbralik, enesekindel inimene. Ilma enda identiteedida, ei saaks ma olla mina ise, sest nii ei saaks mind teisest eritada. Identiteet on inimese jaoks väga oluline, ning keegi ei saa sellest loobuda. See näitab mu nime, perekonna, sugulased, need on iga inimese elus kõige olulisemad. Tänu sellele oleme kõik erinevad ning see teebki meist inimesed. Identiteediga kaasnevad ka mitmed ohud, millest kõige tuntum on identiteedivargus. See on isiku identiteedi kasutamine ehk teise inimese tähtsate isikut tõendavate andmete kuritarvitamine, millega tehakse inimesele kahju. Selle ohu vältimiseks tuleb hoida oma dokumete hoolega ning neid võõrastele mitte anda. Õnneks on selline vargus tänapäeval ka karistatav. Praegu on saanud üheks mugavamaks isikut tõendavaks dokumendiks ID-kaart, millega saab oma isikut tõestada igalpool. Seda kaarti tuleb kaitsta kõigi ohtude eest, kaardi paroole ei tohi
vägivalda. Nende inimestega on keeruline kui mitte võimatu asju sõnadega siluda, seega minnakse lihtsama vastupanu teed ja kas talutakse piinamist vaikides või siis hakatakse neile füüsiliselt vastu. Kaudne kiusamine kujutab endast tagarääkimist või boikoteerimist. See on minu arvates kõige leebem ja ka kõige levinum kiusamise vorm. Küberikusamine on ähvardavate e-mailide saatmine, avalik internetis halvustamine, naeruvääristavate kodulehekülgede loomine või ka identiteedivargus. Viimasel ajal on palju kuulda olnud noorte inimeste enesetappudest, kes on teinud enesetapu just küberkiusamise tõttu. Tutvutakse jututubades, esinetakse kellegi teisena, meelitatakse välja näiteks alandavaid pilte ja hiljem ähvardatakse need avalikustada. Kiusatavad on enamasti madala enesehinnanguga ja ärrituvad kergesti, neil ei ole enamasti häid sõpru, kes nende kaitseks välja astuksid, mõnikord ei võta ka õpetajad probleemi täie
4 päeva. Küsitluse koostasin ma leheküljel docs.google.com ning laiali saatsin suhtluskeskkonnas Orkut.com. 1. Palun märkida vahemik, kus klassis käite 113-st õpilasest 65 märkis oma klassivahemikuks 7.-9. klassid ja 48 10.-12. klassid. 2. Milliste küberkuritegevusliikidega olete kokku puutunud? Ei ole kokku puutunud Kelmus Kiusamine Identiteedivargus Interneti teel narkootikumidega kauplemine Õngitsemine (phishing) 7.-9. klass Vihkamisele õhutavad sõnumid 10.-12. klass Pettus Piraatlus Arvutiviirused Rämpspost
infot jagada. "Mõlemal juhul on tegemist inimese hea nime teotamise solvamise või laimuga ja enamasti ka isikuandmete kaitse seaduse rikkumisega, sest avalikustatakse delikaatseid andmeid," räägib Punak ja lisab, et kui kasutaja ise postitust kustutama ei soostu, on võimalik nõuda selle eemaldamist andmekaitseinspektsiooni kaudu. Samuti võib oma hea nime kaitseks ja kahju hüvitamiseks pöörduda kohtusse. Kriminaalkorras on karistatav identiteedivargus, mille eest võib saada kuni kolme aasta pikkuse vangistuse. "Identiteedivargusega võib tegu olla juhul, kui kiusatava nime all on tehtud libakonto või kasutatakse ära kunagi teada saadud paroole postitamaks solvavaid või inimest halvas valguses näitavaid teateid," lisab Punak. Isikuandmete väärkasutuse kohta võib kaebuse esitada andmekaitseinspektsioonile selle tegevus on suunatud rikkumise lõpetamisele. Kui isik soovib laimu ja au teotamise eest
kiipkaardid. Kiipkaardi tehingud on PIN- koodi põhised, mistõttu pole võimalik kasutada kaotatud ja varastatud pangakaarte. Kui on olemas kiipkaart, siis tuleb tehingu tegemiseks teada selle PIN- koodi. 5 · Jälgi, milleks internetis Sinu andmeid küsitakse. Seda võidakse teha ka pahatahtlikult ja eesmärgiks võib olla identiteedivargus (Sinu andmeid hakkavad petised kasutama ja Sinu nimel tehinguid tegema). · Krediitkaardi numbrit on Sul vaja küsijale teada anda vaid siis, kui soovid kauba või teenuse eest maksta. Samuti ära mitte kunagi avalda oma pangakonto koode. · Kui saad siiski arve ostu eest, mida Sa teinud ei ole, siis võta kohe ühendust asutusega, kes on Sinu maksekaardi väljastanud, ning esita oma kaebus. Kui
kontrollimatute seadmete kasutus töötajate poolt, juhtkonna toe vähesus või puudumine. 20. Too näiteid infosüsteeme ohustavatest mittetahtlikest tegudest. - Inimlikud vead, teenusepakkujate poolsed vead;keskkonnast tulenevad ohud ; loodusõnnetused; tehnilised vead; juhtimisvead. 21. Too näiteid infosüsteeme ohustavatest tahtlikest tegudest. - Spionaaz, väljapressimine,vandalism, sabotaaz, informatsiooni vargus, identiteedivargus, küberterrorism. 22. Mis on autentimine? Nimeta juurdepääsukontrolle, mida autentimiseks kasutatakse. - Autentimine tehakse kindlaks isik, kes nõuab juurdepääsu. Sõrmejälje lugeja, näotuvastus; häältuvastus, allkirja tuvastus; salasõna. 23. Mis on autoriseerimine? - Autoriseerimine tehakse kindlaks, millised on isiku privileegid. 24. Milleks kasutatakse tulemüüri? - Tulemüür keelab kindlat tüüpi info liikumise usaldatud ja usalduseta võrkude vahel
Sotsiaalseid tehnikaid kasutatakse konfidentsiaalse informatsiooni omandamiseks. Pettuse sooritamiseks kasutatakse näiteks kellegi teise salastatud isikuandmeid, mida nimetatakse ka identiteedi varguseks. Phishiguga saadetakse mail, mis näib olevat reaalse ettevõtte poolt saadetud. Tavaliselt finantsinstitutsioonide poolt. Sealt soovitakse infot, mille saatmiseks peate vastama e- mailile, külastama veebilehte, kus sisestada andmed. Tegelikult on tegu aga pettusega, mille eesmärgiks on identiteedivargus. Mõned Phishingu poolt saadetud e-mailid salvestavad salaja mingi viiruseprogrammi, mis kogub arvutikasutaja infot kurjategijatele. Kui arvuti on viirusega nakatunud, siis pangasaitidel ja muudel kontodel ilmuvad lisaaknad. See ongi tõestus sellest, et kasutaja arvutisse on sisse häkitud. Kuna enamus inimesi ei vaevu süvenema, millele nad klikkavad ja kuidas, siis on häkkeritel sellise pahavaraga arvutite nakatamine väga lihtne.
Informatsiooni ja/või varustuse vargus - Väiksemad arvutid ja võimsamad nutitelefonid kasvava salvestusmahuga -> lihtne varastada - Järelevalveta seadmed -> võimalus USB pesa kaudu kiiresti kopeerida suurel hulgal informatsiooni kaasaskantavale mäluseadmele. Näiteks iPod-i(60GB) on võimalik informatsioon laadida mõne minutiga. - Prügikastides tuhnimine (küsitav, millisest piirist alates on tegemist vargusega) Identiteedivargus - Levinud eesmärgid: juurdepääs isiku finantsinfole, süüdi lavastamine kriminaalses teos - Identiteedi varastamise viisid: Kirjade vargus, prügikastides sobramine, Personaalse info vargus andmebaasidest, Sissetung organisatsioonidesse, mis koguvad ja talletavad suurel hulgal personaalseid andmeid, Elektroonilises suhtluses usaldusväärse organisatsiooni kehastamine
Samas on võimalik ka selline lähenemine, et identiteedivargust saab toime panna üksnes teise reaalselt eksisteeriva isiku andmeid kasutades. Sellise seisukoha järgi peab alati eksisteerima kannatanu, kelle identiteeti on tema nõusolekuta kasutatud. Võõra identiteedi kasutamist võib eristada ka tulenevalt andmete kasutamise või teise isikuna esinemise kohast. Eristatakse identiteedivargust füüsilises või võrguvabas maailmas ning identiteedivargust küberruumis. Identiteedivargus lähtuvalt selle toimepanemise eesmärgist: 1) Kuriteo toimepanemiseks, eelkõige varalise kasu saamiseks; 2) Identiteedi õige omaniku maine kahjustamiseks; 3) Kuriteo toimepanija tõelise identiteedi varjamiseks. Isiku õigusi kahjustatavateks tegudeks saab lugeda teise isiku poolt tema nime all internetis kommenteerimise, blogi pidamise, e-kirjade saatmise, kodulehe loomise, erinevatesse suhtlusvõrgustiku portaalidesse konto ja profiili loomise