Equifax si avvita di nuovo, questa volta inviando i consumatori a un sito di violazione contraffatta

Cos'altro potrebbe andare storto per Equifax in questo momento?

Primo, ha ammesso che 143 milioni di consumatori sono stati colpiti da a violazione della sicurezza ci sono voluti mesi per prendere e patch. Poi, è emersa la notizia di un precedente attacco che coinvolge un servizio di retribuzioni Equifax che è stato compromesso a marzo.

L'FBI e il Dipartimento di Giustizia stanno indagando su quest'ultimo, tra le preoccupazioni che i dirigenti hanno scaricato le loro scorte una volta che le violazioni della sicurezza sono diventate evidenti.

Nel bel mezzo di tutto ciò, i consumatori preoccupati hanno a che fare con regole di ingaggio confusionarie da parte di Equifax e richieste di truffe da parte di estranei.

L'ultima ruga in questo incubo della sicurezza web: Equifax ha fornito l'indirizzo sbagliato al suo sito web di educazione alla violazione.

I rapporti mostrano che i rappresentanti di Equifax su Twitter hanno indirizzato i consumatori a securityEquifax2017.com in diverse occasioni.

Ma il vero sito Web per vedere se sei interessato è Equifaxsecurity2017.com.

Ops! Ma questo semplice errore indica quanto profondamente Equifax sia impantanato in questa debacle.

Non è una truffa, ma è complicata

The Verge ha dettagliato questo mixaggio di URL e ha intervistato un giocatore molto importante: Nick Sweeting, uno sviluppatore che ha creato il sito web di contrabbando.

"Ho creato il sito perché Equifax ha commesso un errore enorme utilizzando un dominio a cui non è stata assegnata alcuna fiducia", ha dichiarato Sweeting a The Verge. "Rende incredibilmente facile per i truffatori entrare e creare cloni - possono comprare dozzine di domini e typo-squat per convincere la gente a digitare le informazioni".

Ad esempio, utilizzando Equifax.com/security2017, si associano i passaggi di azione del consumatore con la società e si indica l'autenticità del sito.

Il sito di Sweeting non conserva alcuna informazione del consumatore e Sweeting ha detto al Verge di aver contattato Equifax in merito alle sfide del suo indirizzo web prima che il servizio clienti condividesse il suo sito di spoofing. Al momento della stesura di questo, il sito di spoofing di Sweeting non è disponibile.

Equifax ha rimosso i tweet condividendo l'URL errato.

Come mantenere le tue informazioni al sicuro

La tua testa sta nuotando con tutte queste informazioni sulla violazione di Equifax? Fai un respiro profondo: hai solo bisogno di ricordare questi passaggi.

1. Visita Equifaxsecurity2017.com per scoprire se le tue informazioni sono state compromesse. Equifax offre il monitoraggio del credito gratuito a coloro le cui informazioni personali sono state esposte. Se non vuoi frequentare Equifax più del necessario, ci sono altre opzioni, la maggior parte delle quali ha versioni gratuite in grado di cogliere importanti problemi.

2. Non dare informazioni a chi ti contatta per la violazione. Equifax ha notato che invierà posta di lumaca alle persone i cui numeri di carta di credito sono stati esposti. Se ricevi comunicazioni da qualcuno che sostiene di essere da Equifax, segnalalo alla Federal Trade Commission.

3. Se sospetti il ​​peggio o sai che la tua identità è stata compromessa nella violazione, visita identitytheft.gov per assistenza che riporta il crimine e recupera i tuoi dati.

Come ti ha influenzato la violazione dei dati di Equifax? Condividi la tua storia con noi. Email [protetto da email]

Lisa Rowan è una scrittrice e produttrice di The Penny Hoarder.