Equifax Screws Lên Một lần nữa, thời gian này gửi người tiêu dùng đến một trang web vi phạm giả mạo

Điều gì khác có thể đi sai với Equifax ngay bây giờ?

Đầu tiên, nó thừa nhận rằng 143 triệu người tiêu dùng bị ảnh hưởng bởi vi phạm an ninh mất hàng tháng để bắt và vá. Sau đó, tin tức xuất hiện của một cuộc tấn công trước đó liên quan đến một dịch vụ bảng lương Equifax bị tổn hại trở lại vào tháng Ba.

FBI và Bộ Tư pháp đang điều tra về vấn đề này trong bối cảnh các nhà điều hành bán phá giá cổ phiếu của họ sau khi vi phạm an ninh trở nên rõ ràng.

Ở giữa tất cả điều này, người tiêu dùng có liên quan đang đối phó với các quy tắc khó hiểu về sự tham gia từ Equifax - và các cuộc gọi lừa đảo từ bên ngoài.

Các nếp nhăn mới nhất trong cơn ác mộng an ninh web này: Equifax đã đưa ra địa chỉ sai cho trang web vi phạm-giáo dục của mình.

Các báo cáo cho thấy rằng đại diện Equifax trên Twitter đã hướng người tiêu dùng đến securityEquifax2017.com trong nhiều dịp.

Nhưng trang web thực sự để xem bạn có bị ảnh hưởng hay không là Equifaxsecurity2017.com.

Rất tiếc! Nhưng sai lầm đơn giản này gọi ra cách mà Equifax sâu thẳm trong sự thất bại này.

Đó không phải là Scam, nhưng nó phức tạp

The Verge đã trình bày chi tiết về kết hợp URL này và phỏng vấn một người chơi rất quan trọng: Nick Sweeting, một nhà phát triển đã thiết lập trang web giả mạo.

“Tôi đã tạo trang này vì Equifax đã phạm một sai lầm lớn bằng cách sử dụng một miền không có bất kỳ sự tin tưởng nào gắn liền với nó,” Sweeting nói với The Verge. "Nó làm cho nó dễ dàng ridiculously cho kẻ lừa đảo để đi vào và xây dựng nhân bản - họ có thể mua lên hàng chục tên miền, và typo-squat để có được mọi người gõ vào thông tin của họ."

Ví dụ, việc sử dụng Equifax.com/security2017 sẽ kết hợp các bước hành động của người tiêu dùng với công ty và cho biết tính xác thực của trang web.

Trang web của Sweeting không lưu giữ bất kỳ thông tin khách hàng nào và Sweeting nói với Verge rằng anh đã liên lạc với Equifax về những thách thức của địa chỉ web của mình trước khi dịch vụ khách hàng chia sẻ trang web giả mạo của anh. Tại thời điểm viết bài này, trang web giả mạo của Sweeting không có sẵn.

Equifax đã xóa các tweet chia sẻ URL không chính xác.

Cách giữ thông tin của bạn an toàn

Đầu của bạn có bơi với tất cả thông tin về vi phạm Equifax không? Hít thật sâu: Bạn thực sự chỉ cần nhớ những bước này.

1. Truy cập Equifaxsecurity2017.com để tìm hiểu xem thông tin của bạn có bị xâm phạm hay không. Equifax cung cấp giám sát tín dụng miễn phí cho những người có thông tin cá nhân đã được tiếp xúc. Nếu bạn không muốn tham gia với Equifax nhiều hơn bạn phải làm, có những lựa chọn khác - hầu hết trong số đó có các phiên bản miễn phí có thể bắt gặp các vấn đề lớn.

2. Không cung cấp thông tin cho bất kỳ ai liên lạc với bạn về vi phạm. Equifax lưu ý rằng nó sẽ gửi thư ốc cho những người có số thẻ tín dụng đã bị lộ. Nếu bạn nhận được thông tin từ một người nào đó tuyên bố là từ Equifax, hãy báo cáo cho Ủy ban Thương mại Liên bang.

3. Nếu bạn nghi ngờ điều tồi tệ nhất hoặc biết rằng danh tính của bạn đã bị xâm phạm do vi phạm, hãy truy cập identitytheft.gov để được hỗ trợ báo cáo tội phạm và khôi phục dữ liệu của bạn.

Vi phạm dữ liệu Equifax ảnh hưởng đến bạn như thế nào? Chia sẻ câu chuyện của bạn với chúng tôi. Email [email được bảo vệ]

Lisa Rowan là một nhà văn và nhà sản xuất tại The Penny Hoarder.