|
当诈骗犯开始攻击
如果信用监管服务发现某人在盗用你的身份时,就会向你发出警报,这时诈欺警报其实就是一把大锁,能阻止入侵。至少,这是信用监管服务所期望做到的。根据法律,你可以在你的信用报告上设置一个暂时的诈欺警报,要求贷款者在贷款之前核实你的身份,这样就能防止以你的名字来进行贷款。如果你告诉一个征信机构来设置一个诈欺警报,你也有责任通知其他两家征信机构。但这样设置的诈欺警报,有效期一般只有90天。不过,你可以委托Debix、LifeLock、LoudSiren和TrustedID公司每三个月来进行诈欺警报的更新,每月的费用大概是9-13美元。
你可以委托这些公司来进行不同类型的警报设置。LifeLock和TrustedID会联系征信机构,并进行警报设置,而Debix则可以为贷款者提供其自己的联系号码。当债权人拨打这个号码时,Debix的自动语音网呼叫用户的电话,让用户通过输入一个PIN批准或拒绝交易。在找到用户之前,Debix最多可以呼叫3个号码。
但是在实际测试中有很大的差别。在购买TrustedID后,测试人员在Gap商店申请即时贷款。商店雇员看到了欺诈标志,会打电话给Gap的内部信用部,并让测试人员接听电话,回答有关他的财务情况的多种选择的问题。
我们的另一个测试者注册了LifeLock,并在不同的Gap商店申请使用信用卡。当他向商店的店员出示了他的驾驶执照时,他申请即时贷款获得了许可。在这个案例中,LifeLock的首席执行官Todd Davis承认,在我们的测试者进行申请时,并没有任何欺诈警报。不过,当我们的测试者第二次申请使用另一张信用卡时,发出了欺诈警报,因此店员要求对测试者进行身份的核实。Todd Davis对此的解释是,不管怎样,测试人员都受到LifeLock的服务担保的保护。
在我们的店内Debix测试中,贷款方通过让测试者到商店信用部门接听电话验证他们的身份,绕过了Debix的自动系统。据Debix新技术副总裁Julie Fergerson说,有80%的贷款方给Debix打电话验证交易,但是他们这样做不是根据任何法律要求。贷款方可以通过其他方式验证身份,如寄一封信要求用户将水电费账单或其他文件邮寄给他们。
在很少的情况下,贷款方可能不去检查用户的信用报告就发放贷款。这似乎正是发生在Todd Davis身上的事情,Davis通过在LifeLock的主页上公布他的社会保险号,并不惧怕任何人去偷它而出了名。德克萨斯州Fort Worth的一个男人立即使用Daivs的身份获得了500美元的贷款。Davis说许多小额贷款方不查看信用报告,而这正是为什么Fort Worth贷款方没有看到LifeLock标在它这位CEO信用报告上欺诈标记的原因。
在Todd得知这个问题后,他马上报告给LifeLock,找到了身份偷窃的来源,阻止这个人进一步尝试购买手机和其他商品,并防止这次身份偷窃造成其他影响,如损害信用评分。
在今年二月,Experian控告LifeLock,声称联邦法律禁止公司为消费者设置欺诈警报,但LifeLock在很多情况下违反了这一准则。
“LifeLock声称他们能阻止身份盗贼,但事实上他们做不到。当信用报告出来的时候,其实这个人的身份已经杯调用了,这或多或少给人一种安全的假象。” Experian 发言人Rod Griffin表示。
Davis对此的反应显得苍白无力,只能接受这一事实。不过他表示LifeLock将在接下来的时间内解决这一问题,继续为消费者提供保护。
据TrustedID的首席执行官Scott Mitic表示,其实他们公司最好的套件是身份恢复,而不是身份盗用保护服务。 |