تعتقد أنك حصلت على الائتمان الخاص بك تجمد المغطاة؟ فكر مرة اخرى.

قضيت بضعة أيام في الأسبوع الماضي تحدثت وحضرت مؤتمراً حول الرد على سرقة الهوية. وقد عُقد المنتدى في فلوريدا ، وهو أحد المراكز الرئيسية لظاهرة الاحتيال في الهوية في الولايات المتحدة. كان أحد الشكاوي التي سمعتها من عدة عارضين هو أن لصوص الهوية يكتشفون بشكل متزايد طرقًا لفتح حسابات جديدة للهاتف المحمول في أسماء الأشخاص الذين قاموا بالفعل بتجميد ملفات الائتمان الخاصة بهم مع مكاتب الائتمان الثلاثة الكبرى. وإليك نظرة على ما يمكن أن يحدث ، وكيف يمكنك حماية نفسك.

كاري كيرسكي هي مديرة معهد احتيال الهوية في جامعة هودجز في نابولي. جزء كبير من وظيفتها هو مساعدة السكان المحليين على الاستجابة لشكاوى سرقة الهوية والاحتيال. وقالت كيرسكي إن لديها العديد من الضحايا في منطقتها يشتكي في الآونة الأخيرة من فتح حسابات الهاتف الخلوي بأسمائها على الرغم من أنها قد جمدت بالفعلملفات الائتمان الخاصة بها في مكاتب الائتمان الثلاثة الكبرى - Equifaxو Experian و Trans Union (بالإضافة إلى المكتب الرابع البعيد Innovis ).

تم تصميم عملية التجميد بحيث لا يتمكن الدائن من رؤية ملف الائتمان الخاص بك إلا إذا قمت بإلغاء تجميد الحساب. يمنع تجميد الائتمان الدائنين المحتملين من عرض "سحب" ملف الائتمان الخاص بك ، مما يجعل من الصعب على لصوص الهوية التقدم بطلب للحصول على خطوط ائتمان جديدة باسمك.

لكن تحقيق كيرسكي أظهر أن تجار الهواتف الجوالة لم يطلبوا أيًا من مكاتب الائتمان الأربعة المذكورة أعلاه. وبدلاً من ذلك ، كان مزودو خدمات الهاتف الجوال يقومون باستعلامات ائتمانية مع NTCUE الوطني للاتصالات أو المرافق العامة (NCTUE) أو nctue.com .

المصدر: nctue.com

"وجدنا أن الكثير من شركات الاتصالات الهاتفية - حتى بعض الشركات الكبيرة - تعتمد على NCTUE من أجل التحقق من الائتمان" ، قال كيرسكي. "إنها في الأساس شركات الاتصالات ، ولكن المرافق ، الطاقة ، المياه ، الكابلات ، أي من تلك ، كلهم ​​بدأوا في استخدام هذا أكثر."

NCTUE هي وكالة تقارير المستهلك التي أسسها  AT & T في عام 1997 والتي تحافظ على بيانات مثل الدفع وتاريخ الحساب ، وذكرت من قبل الاتصالات السلكية واللاسلكية ، والتلفزيون المدفوع ومقدمي خدمات المرافق التي هي أعضاء في NCTUE.

من هم أعضاء NCTUE؟ إذا اتصلت بالرقم 800 الذي يوفره NCTUE للحصول على نسخة مجانية من تقرير الائتمان الخاص بك ، فإن خيار "مزيد من المعلومات" حول المؤسسة يقول أن هناك أربعة "تبادلات" تغذي نظام NCTUE: NCTUE نفسها ؛ شيء يسمى " أنظمة التحقق من الائتمان المركزي " ؛ و تبادل البيانات نيويورك . و بورصة المرافق في ولاية كاليفورنيا .

وفقًا  لصفحة حلول الشركاء في Verizon ،  فإن بورصة نيويورك للبيانات عبارة عن كيان غير هادف للربح تم إنشاؤه في عام 1996 ويتيح لشركات النقل المشتركة المشاركة إمكانية الوصول إلى متأخرات خدمة الاتصالات المحلية (الحسابات غير المدفوعة) ومعلومات الحساب النهائي في النهاية السكنية حسابات المستخدمين.

يتم تشغيل NYDE من قبل Equifax Credit Information Services Inc.  (نعم ، ذلك Equifax ). Verizon هي واحدة من العديد من مزودي خدمات الاتصالات الذين يستخدمون NYDE (ويذكرون أن AT & T كانت مؤسس NCTUE).

تجمع شركة California Utility Exchange بيانات دفع العملاء من العشرات من المرافق المحلية في الولاية ، ويتم تشغيلها أيضًا من قبل Equifax ( Equifax Information Services LLC ).

لا تمتلك Google فعليًا أية معلومات مفيدة حول كيان يسمى أنظمة التحقق من الائتمان المركزي. من الممكن أنه لم يعد موجودًا. إذا وجد أي شخص مختلفًا ، فيرجى ترك ملاحظة في قسم التعليقات.

عندما قمت بعمل المزيد من الحفر على NCTUE ، اكتشفت ... انتظر ... Equifax أيضا هو المقاول الوحيد الذي يدير قاعدة بيانات NCTUE.  يتم استضافة موقع الكيان أيضًا من خوادم Equifax. ينتهي عقد إيكويفاكس الحالي لتقديم هذه الخدمة في عام 2020 ، وفقًا لبيان صحفي نشر في 2015 من قبل Equifax.

ضوء أحمر. ضوء اخضر. ضوء أحمر.

لحسن الحظ ، NCTUE يجعل من السهل الحصول على أي سجلات قد تكون لديهم على الأميركيين. ما عليك سوى الاتصال بهم (1-866-349-5185) وتقديم رقم الضمان الاجتماعي الخاص بك والجزء الرقمي من عنوان الشارع المسجل.

بافتراض أن النظام الآلي يمكن أن يتحقق من هذه المعلومات ، يقوم النظام بعد ذلك بإرسال تقرير الائتمان NCTUE ليتم إرساله إلى العنوان الموجود في الملف. يمكنك أيضًا طلب إرسال "درجة مخاطر" مجانية يتم تعيينها بواسطة NCTUE لكل ملف ائتمان تحتفظ به.

كما يقدم NCTUE عملية عبر الإنترنت لتجميد تقرير واحد. ولكن من غير المفاجئ ، على أية حال ، أن عملية طلب التجميد من خلال NCTUE تبدو كأنها مشغولة بالكامل في الوقت الحالي ، ولا شك في أن الممارسات الأمنية السيئة الموثقة جيدا في Equifax.

بدلاً من ذلك ، يمكن أن يكون كل ذلك جزءًا من استراتيجية متعمدة أو إهمال لمواصلة تحييد الأمريكيين من تجميد ملفات الائتمان الخاصة بهم (يقول الخبراء أن المكاتب تحقق دولارًا واحدًا في كل مرة تبيع فيها الملف الخاص بك إلى دائن محتمل).

في 29 أبريل ، أتيحت لي فرصة لزيارة صفحة تطبيق التجميد الائتماني لـ Equifax ، ووجدت أن الموقع قد تم تقديمه بشهادة SSL منتهية الصلاحية من Symantec (أي أن الموقع لم يسمح لي بالتصفح باستخدام https: //). حدث هذا لأنني ذهبت إلى الموقع باستخدام Google Chrome ، وأعلنت Google عن اتخاذ قرار في سبتمبر 2017 بعدم الاعتماد على شهادات SSL التي أصدرتها Symantec قبل 1 حزيران 2016 .

وقالت جوجل إنها ستفعل ذلك بدءا من إصدار جوجل كروم 76. ولم تبق هذه الخطة سرا. في 18 أبريل ، قامت جوجل بإخراج Chrome 66. على الرغم من كل التحذيرات المقدمة ، فإن رجال الأمن في Equifax غابوا عن المذكرة على ما يبدو ، وبالتالي ربما خافوا معظم الناس من صفحة التجميد لعدة أسابيع (حل Equifax المشكلة على موقعه في وقت ما بعد أن أقوم بالتغريد عن الشهادة المنتهية في 29 أبريل ).

يرجع السبب في ذلك إلى أنه عندما يستخدم المرء Chrome لزيارة أحد المواقع التي يتم التحقق من صحة شهادة التشفير من خلال أحد هذه الرهانات غير المعتمدة من Symantec ، فإن Chrome يضع تحذيرًا أمانًا مؤلمًا من شأنه أن يثبط بالتأكيد على معظم المستخدمين العرضيين من المتابعة.

من المحتمل أن يؤدي انعدام الأمن حول موقع التجميد الخاص بـ Equifax إلى عدم تشجيع الناس على طلب تجميد ملفات الائتمان الخاصة بهم.

في 7 أيار (مايو) ، عندما زرت صفحة NCTUE لتجميد ملف الائتمان الخاص بي معهم ، عُرضت على نفس التنبيه الأمني ​​لاتصال SSL من Chrome ، وحذرت من وجود شهادة Symantec غير صالحة وأن أي بيانات قمت بمشاركتها مع صفحة تجميد NCTUE لن تكون مشفرة في العبور.

تنبيه الأمان الذي تم إنشاؤه بواسطة Chrome عند زيارة صفحة التجميد لـ NCTUE ، والتي يتم تشغيل قاعدة البيانات الخاصة بها (والموقع على ما يبدو) بواسطة Equifax.

عندما ينقر من خلال الماضي التحذيرات وشرع لNCTUE آمنة تجميد النموذج (التي صيغت بأسلوب منمق وتقريبا  بالضبط مثل صفحة تجميد الائتمان Equifax)، وأنا ملء المعلومات المطلوبة لتجميد ملف NCTUE بلدي. معرفة ما إذا كان يمكنك تخمين ما حدث بعد ذلك.

نعم ، لقد رفضت بشكل غير رسمي الفرصة للقيام بذلك. "لا يمكننا حاليًا خدمة طلبك" ، اقرأ صفحة الويب الناتجة ، بدون اقتراح وسائل بديلة للحصول على تقريرها. "الرجاء معاودة المحاولة في وقت لاحق."

الرسالة التي تلقيتها بعد محاولة تجميد ملفي مع NCTUE.

ولا شك في أن هذا السيناريو سيكون مألوفًا للعديد من القراء الذين حاولوا (وفشلوا بطريقة مماثلة) أن يجمدوا ملفات الائتمان الخاصة بهم مع Equifax بعد أن كشفت الشركة أن المخترقين قد أعفيها من أرقام الضمان الاجتماعي والعناوين وتواريخ الميلاد وغيرها بيانات حساسة على ما يقرب من 150 مليون أمريكي في سبتمبر الماضي. حاولت أن أقوم بتجميد الملف عبر موقع NCTUE مع ما لا يقل عن ثلاثة متصفحات مختلفة ، وفي كل مرة يقوم النموذج بإعادة تعيين نفسه عند الإرسال أو أخذني إلى صفحة فشل.

لذلك دعونا نستعرض. كثير من الناس الذين نجحوا في تجميد ملفات الائتمان الخاصة بهم مع Equifax قد سرقوا مع ذلك هوياتهم وفتح حسابات جديدة في أسمائهم بفضل مكتب ائتمان أقل شهرة يبدو أنه يعتمد بالكامل على الكيانات الخاضعة للرقابة الائتمانية التي تديرها Equifax.

وقال كيرسكي ، وهو أيضا أحد الأعضاء المؤسسين لشركة غريفون فورس ، وهي شركة لاستعادة سرقة الهوية مقرها في فلوريدا: "هذا يعزز حقيقة أننا لم نعد نسيطر على معلوماتنا" .

أجد أنه من الصعب الاختلاف مع تصريح Kerskie. ما يميزني عن هذا الاكتشاف هو أن عدداً لا يحصى من الأمريكيين في كثير من الحالات يخفضون من 3 إلى 10 دولارات لكل مكتب لتجميد ملفاتهم الائتمانية ، ومع ذلك فإن لاعبًا ضخمًا في هذا السوق قادر على الاستمرار في جني ثمار سرقة الهوية لهؤلاء الأمريكيين أنفسهم.

EQUIFAX RESPONDS

سألت Equifax لماذا لم يتمكن مكتب الائتمان نفسه الذي يعمل على تبادل البيانات في NCTUE (وتلك الخاصة بعملين مشاركين آخرين على الأقل) من اكتشاف متى قام المستهلكون بتجميد الائتمان مع Equifax. بكل بساطة ، يقول جدار Equifax من الإسهاب القانوني أدناه أن NCTUE هو كيان منفصل عن Equifax ، وأن NCTUE لا يتضمن معلومات ائتمان Equifax.

هنا هو بيان كامل Equifax حول هذه المسألة:

·        الشركة الوطنية للإتصالات والاستهلاكية والمرافق (NCTUE) هي وكالة وطنية للإبلاغ عن المستهلك تعمل على مستوى البلاد وتديرها وتديرها والتي تحتوي على بيانات دفع المستهلكين الإيجابية والسلبية التي يبلغ عنها أعضاؤها ، مثل طلبات التوصيل الجديدة والدفع التاريخ وحالة الحساب التاريخية و / أو الحسابات الاحتيالية. أعضاء NCTUE هم مقدمي خدمات الاتصالات السلكية واللاسلكية والأجور / التلفزيونية الفضائية للمستهلكين ، فضلا عن المرافق التي تقدم خدمات الغاز والكهرباء والمياه للمستهلكين. 

·        هذه المعلومات متاحة لأعضاء NCTUE ، وعلى أساس محدود ، لعملاء آخرين معينين لمشغل بورصة NCTUE التعاقد ، Equifax Information Services، LLC (Equifax) - عادة المؤسسات المالية ومقدمي التأمين. لا يشمل NCTUE معلومات ائتمان Equifax ، و Equifax ليس عضوًا في NCTUE ، ولا يمتلك Equifax أي جانب من جوانب NCTUE. لا يوفر NCTUE خدمات الاتصالات السلكية واللاسلكية / الأقمار الصناعية أو خدمات المرافق للمستهلكين ، ولا يتقدم المستهلكون بطلب للحصول على هذه الخدمات مع NCTUE.

·        وباعتبارها وكالة تقارير المستهلك ، فإن NCTUE تجمد أماكن الأمان وتزيدها على ملفات المستهلك وفقًا لقانون الولاية الساري على المستهلك. تحتفظ NCTUE أيضًا ببرنامج تجميد أمني اختياري للمستهلكين الذين يعيشون في ولايات ليس لديها حاليًا قانون تجميد الأمان. 

·        NCTUE هي وكالة منفصلة للإبلاغ عن المستهلك من Equifax وبالتالي يحتاج المستهلك لوضع مستقل ورفع تجميد مع NCTUE.

·        في حين أن قوانين الولاية تختلف في الطريقة التي يمكن بها للمستهلكين وضع أو رفع تجميد للأمن (مؤقتًا أو دائمًا) ، إذا كان المستهلك لديه تجميد للأمان على ملف NCTUE الخاص به ، ولم يرفع التجميد مؤقتًا أو الدائن أو مقدم خدمة آخر ، مثل مزود خدمة الهاتف المحمول ، لا يستطيع عمومًا الوصول إلى تقرير NCTUE الخاص بالمستهلك فيما يتعلق بفتح حساب جديد. ومع ذلك ، قد يتمكن الدائن أو الموفر من الوصول إلى تقرير الائتمان الخاص بالمستهلك من وكالة أخرى للإبلاغ عن المستهلك من أجل فتح حساب جديد ، أو اتخاذ قرار بفتح الحساب دون الوصول إلى تقرير الائتمان من أي وكالة إبلاغ المستهلك ، مثل NCTUE أو Equifax . 

وضع التجمد

تمكنت بنجاح من وضع تجميد على تقرير NCTUE عن طريق الاتصال برقم 800 - 1-866-349-5355. وقالت الرسالة إن NCTUE قد يفرض رسومًا مقابل وضع أو رفع التجميد ، وفقًا لقوانين التجميد الحكومية.

اعتمادًا على حالة الإقامة ، يمكن أن تصل تكلفة وضع تجميد لملف الائتمان الخاص بك في Equifax أو Experian أو Trans Union بين 3 دولارات و 10 دولارات لكل مكتب ائتمان ، وفي العديد من الولايات ، يمكن للمكاتب أيضًا فرض رسوم على "التذويب" مؤقتًا و إزالة التجميد (وفقا لقائمة نشرت من قبل  اتحاد المستهلكين ، والمقيمين في أربع ولايات - إنديانا ، ولاية مين ، ولاية كارولينا الشمالية ، ولاية كارولينا الجنوبية - لا تحتاج إلى دفع ثمن ، ذوبان الجليد أو رفع التجميد).

بينما تسمح بلادي ولاية فرجينيا للمكاتب بتحصيل 10 دولارات لوضع التجميد ، لأي سبب كان NCTUE لم يقيم هذا الرسم عندما وضعت طلب التجميد الخاص بي معهم. متى وعندما يتم الحصول على الموافقة على طلب التجميد الخاص بك باستخدام نظام الهاتف الآلي الخاص بـ NCTUE ، تأكد من أن لديك قلم وورقة أو لوحة مفاتيح في متناول يدك لتدوين رقم PIN المجمد ، الذي ستحتاج إليه في حال كنت ترغب في رفع التجميد. عندما يقرأ النظام رمز PIN الخاص بالتجميد ، تمت قراءته بسرعة لدرجة أنه اضطررت لضرب "*" على لوحة الاتصال عدة مرات لتكرار الرسالة.

من العبث بصراحة أن على المستهلكين أن يدفعوا ثمن تجميد ملفاتهم الائتمانية على الإطلاق ، ومع ذلك تشير دراسة حديثة إلى أن ما يقرب من 20٪ من الأمريكيين اختاروا ذلك في واحد أو أكثر من مكاتب الائتمان الرئيسية الثلاثة منذ أن أعلن Equifax عن خرقه الأخير خريف. مجموع التكلفة المقدرة للمستهلكين في رسوم التجميد؟ 1.4 مليار $ .

ومن شأن مشروع قانون في مجلس الشيوخ الأميركي يبدو من المرجح أن يمر هذا العام أن يتطلب من شركات إعداد التقارير الائتمانية السماح للمستهلكين بوضع التجميد دون أن يدفعوا. إن عنصر التجميد المجاني لمشروع القانون هو مجرد بند صغير في قانون إصلاح مصرفي أكبر بكثير - 2155 - أن مجموعات المستهلكين تقول إنها ستتراجع عن بعض حماية المستهلك والأسواق التي وضعت بعد الكساد الكبير في العقد الماضي.

وقال تشي تشي وو ، محامي الموظفين في مركز القانون الوطني للمستهلك: "إنه جزء من مشروع قانون مصرفي كبير يتضمن أحكامًا نكرهها" . "لديها بعض الأحكام التي لا علاقة لها بالتقارير الائتمانية ، مثل تراجع أحكام قانون الإفصاح عن مالكي المنازل ، وتغيير الحماية في [القانون الحالي] التي لها علاقة بالمخاطر الشاملة".

قدم السناتور جاك ريد (D-RI) فاتورة ( S. 2362 ) من شأنها عكس نظام إعداد التقارير الائتمانية الحالي عن طريق تجميد جميع ملفات ائتمان المستهلك بشكل افتراضي ، مما يجبر المستهلكين على إلغاء تجميد ملفاتهم كلما أرادوا الحصول على ائتمان جديد. وفي الوقت نفسه ، فإن العديد من مشاريع القوانين الأخرى ستفرض تغييرات أقل بشكل ملحوظ على صناعة تقارير الائتمان الاستهلاكي.

وقالت وو إنه في حين تبدو س. 2155 مبخرة نحو المرور ، إلا أنها تشك في أن أي فواتير أخرى متعلقة بالتجميد سوف تذهب إلى أي مكان.

"لا شيء من هذه القوانين التي تفعل شيئا حقا قوية تتحرك بعيدا جدا" ، قالت.

ينبغي أن أشير إلى أن NCTUE يقدم بدائل للتجميد. تمامًا كما هو الحال مع الأربعة الكبار ، يتيح NCTUE للمستهلكين وضع "تنبيه احتيالي" أقل تشويشًا في ملفاتهم يشير إلى أنه يجب الحصول على إذن شفهي عبر الهاتف من المستهلك قبل فتح حساب جديد باسمه.

هنا هو التمهيدي على تجميد ملف الائتمان الخاص بك مع المكاتب الثلاث الكبرى ، بما في ذلك Innovis. يتضمن هذا البرنامج التعليمي أيضًا نصيحة حول وضع تنبيه أمان في ChexSystems ، والذي يتم استخدامه من قبل آلاف المصارف للتحقق من العملاء الذين يطلبون حسابات تدقيق وحسابات التوفير الجديدة. بالإضافة إلى ذلك ، يمكن للمستهلكين الانسحاب من عروض الائتمان المعتمدة مسبقًا عن طريق الاتصال بـ 1-888-5-OPT-OUT (1-888-567-8688) ، أو زيارة optoutprescreen.com .

أوه ، وإذا كنت لا ترغب في مشاركة Equifax لتاريخ راتبك على مدار حياتك المهنية بالكامل ، فقد ترغب في الانسحاب من هذا البرنامج أيضًا .

في يوم ما ، قد تتعرض Equifax وأمثالها في النهاية إلى الديناصورات الرقمية. ولكن حتى ذلك اليوم ، إذا كنت تهتم بهويتك ، فقد يكون لديك الآن تجميد آخر للقلق. وإذا قررت اتخاذ خطوة تجميد ملفك على NCTUE ، فيُرجى الرجوع إلى خبرتك في التعليقات أدناه.