Πώς κλέβουν τα στοιχεία του παιδιού σου για δάνεια στο όνομα του (και το μαθαίνεις χρόνια μετά)

Σύνοψη

• Τα παιδιά κινδυνεύουν από υποκλοπή ταυτότητας και προσωπικών δεδομένων, καθώς οι εγκληματίες εκμεταλλεύονται το «καθαρό» πιστωτικό τους ιστορικό.
• Οι διαδικτυακές απάτες συχνά αποκαλύπτονται έπειτα από πολλά χρόνια, όταν τα θύματα αιτούνται το πρώτο τους δάνειο.
• Η Ομοσπονδιακή Επιτροπή Εμπορίου (FTC) των ΗΠΑ αναφέρει αύξηση 40% στα περιστατικά κλοπής ταυτότητας παιδιών την περίοδο 2021-2024.
• Οι λογαριασμοί online gaming αποτελούν κεντρικό στόχο λόγω αποθηκευμένων πιστωτικών καρτών, ψηφιακών νομισμάτων και αντικειμένων.
• Η ελαχιστοποίηση του διαμοιρασμού δεδομένων βάσει GDPR, η χρήση password managers και ο έλεγχος ταυτότητας πολλαπλών παραγόντων (MFA) είναι κρίσιμα μέτρα προστασίας.

Οι κυβερνοεγκληματίες στοχεύουν τα προσωπικά δεδομένα των παιδιών επειδή διαθέτουν άψογο πιστωτικό ιστορικό και τα κλεμμένα στοιχεία έχουν μεγάλη «διάρκεια ζωής». Η κλοπή συχνά δεν γίνεται αντιληπτή για χρόνια, επιτρέποντας τη δημιουργία συνθετικών ταυτοτήτων με τη χρήση εργαλείων τεχνητής νοημοσύνης (AI) για την έγκριση δανείων ή πιστωτικών καρτών χωρίς ελέγχους.

Οι γονείς παραδοσιακά εστιάζουν στον χρόνο χρήσης των οθονών και στο περιεχόμενο που καταναλώνουν τα παιδιά, ωστόσο οι ψηφιακοί κίνδυνοι επεκτείνονται πολύ πέρα από αυτά. Ο Phil Muncaster, ειδικός της ESET, επισημαίνει ότι τα παιδιά αντιμετωπίζουν ακριβώς τις ίδιες απειλές με τους ενήλικες, όπως η κλοπή δεδομένων και η παραβίαση της ιδιωτικότητας. Από πολύ μικρή ηλικία, οι ανήλικοι αποκτούν ψηφιακό αποτύπωμα μέσω σχολικών λογαριασμών, ιατρικών αρχείων, cloud υπηρεσιών και gaming προφίλ.

Αυτά τα δεδομένα είναι εξαιρετικά πολύτιμα για τους απατεώνες. Ένα παιδί δεν πρόκειται να ελέγξει το πιστωτικό του ιστορικό, πράγμα που σημαίνει ότι μια απάτη μπορεί να δουλεύει αθόρυβα στο παρασκήνιο. Οι κίνδυνοι είναι απολύτως πραγματικοί: Η Renata Galvão, επαγγελματίας διαχείρισης κινδύνων, έπεσε θύμα κλοπής ταυτότητας στα έξι της χρόνια, με αποτέλεσμα να συσσωρευτεί χρέος άνω των 400.000 δολαρίων στο όνομά της. Χρειάστηκαν πάνω από είκοσι χρόνια για να καθαρίσει το πιστωτικό της μητρώο. Αντίστοιχα, η Axton Betz-Hamilton ανακάλυψε τεράστια χρέη από πιστωτικές κάρτες που είχαν εκδοθεί στο όνομα της όταν ήταν 11 ετών, μόλις προσπάθησε να ανοίξει τραπεζικό λογαριασμό ως φοιτήτρια.

Οι βασικοί κίνδυνοι: Online gaming, phishing και κοινή χρήση δεδομένων

Τα παιδιά είναι ψηφιακά εγγράμματα, αλλά συχνά τους λείπει η απαραίτητη καχυποψία για την ασφάλεια.

• Επιθέσεις Phishing: Τα παιδιά είναι πιο επιρρεπή στο να κάνουν κλικ σε προσφορές που φαίνονται πολύ καλές για να είναι αληθινές ή να παραπλανηθούν από διαφημίσεις που εκμεταλλεύονται το FOMO (Fear of Missing Out).
• Malware και Cheats: Η εγκατάσταση μη πιστοποιημένου λογισμικού είναι συχνή. Χαρακτηριστικό παράδειγμα αποτελεί η πλατφόρμα Roblox, όπου χρήστες έχασαν την πρόσβαση στους λογαριασμούς τους και τα ψηφιακά τους αντικείμενα (Robux, skins) έπειτα από λήψη πλαστών εκδόσεων εργαλείων όπως η Solara.
• Online Gaming: Οι gaming λογαριασμοί είναι στόχοι υψηλής αξίας, καθώς περιέχουν συχνά αποθηκευμένα στοιχεία πιστωτικών καρτών των γονέων, ψηφιακά αντικείμενα προς μεταπώληση, στοιχεία επαφών και ιδιωτικές συνομιλίες με προσωπικές πληροφορίες.

Το πρόβλημα ωστόσο δεν περιορίζεται στα ίδια τα παιδιά. Σύμφωνα με έρευνα του Πανεπιστημίου του Σαουθάμπτον, το 45% των γονέων μοιράζεται τακτικά ευαίσθητες πληροφορίες για τα παιδιά του στο διαδίκτυο. Παράλληλα, οι πλατφόρμες που φιλοξενούν αυτά τα δεδομένα (σχολεία, εταιρείες παιχνιδιών) παραβιάζονται τακτικά. Στις ΗΠΑ, το Identity Theft Resource Center (ITRC) κατέγραψε 3.322 παραβιάσεις δεδομένων την περασμένη χρονιά, εκθέτοντας τα στοιχεία 279 εκατομμυρίων ατόμων.

Επιπρόσθετα, η ανεξέλεγκτη χρήση εφαρμογών τεχνητής νοημοσύνης (AI) ενέχει ρίσκο, καθώς τα παιδιά τείνουν να μοιράζονται ευαίσθητες πληροφορίες κατά τη συνομιλία τους με AI chatbots, οι οποίες μπορούν να διαρρεύσουν σε περίπτωση κυβερνοεπίθεσης.

Πώς να καταλάβετε αν ο λογαριασμός του παιδιού έχει παραβιαστεί

Ο εντοπισμός της κλοπής είναι κρίσιμος. Η ESET υποδεικνύει συγκεκριμένα σημάδια ελέγχου:

• Ξαφνική αδυναμία εισόδου (οι κωδικοί πρόσβασης δεν λειτουργούν).
• Ανεξήγητη απώλεια ψηφιακών αντικειμένων (skins) ή εικονικών νομισμάτων.
• Ειδοποιήσεις για αλλαγές ρυθμίσεων, νέες συνδέσεις ή αιτήματα επαναφοράς κωδικού.
• Χρεώσεις και αγορές εντός εφαρμογών που δεν έχουν λάβει γονική έγκριση.
• Παράξενη δραστηριότητα ή αποστολή ύποπτων μηνυμάτων (spam) προς επαφές του παιδιού.
• Απορρίψεις τραπεζικών λογαριασμών ή ειδοποιήσεις από φορολογικές αρχές για ληξιπρόθεσμες οφειλές.

Προστασία μέσω ελαχιστοποίησης δεδομένων

Η προστασία των δεδομένων είναι συλλογική ευθύνη (γονείς, σχολεία, developers), ωστόσο η πρώτη γραμμή άμυνας ξεκινά από το σπίτι. Η βασική αρχή του Γενικού Κανονισμού για την Προστασία Δεδομένων (GDPR) υποδεικνύει την ελαχιστοποίηση. Οι γονείς πρέπει να αξιολογούν αν είναι απολύτως απαραίτητη η δημιουργία ενός νέου λογαριασμού ή η ανάρτηση μιας φωτογραφίας.

Για τους ενεργούς λογαριασμούς, απαιτούνται ισχυροί, μοναδικοί κωδικοί (αποθηκευμένοι σε password manager) και ενεργοποίηση του ελέγχου ταυτότητας πολλαπλών παραγόντων (MFA) για την αποτροπή επιθέσεων brute force και phishing. Οι ρυθμίσεις απορρήτου πρέπει να είναι αυστηρές, με κλειστή την κοινοποίηση τοποθεσίας και ενεργοποιημένη την υποχρεωτική έγκριση αγορών. Τέλος, ο ανοιχτός διάλογος με τα παιδιά για τις τεχνικές εξαπάτησης στο διαδίκτυο αποτελεί το ισχυρότερο εργαλείο πρόληψης.