Después del incumplimiento de Equifax, ¿realmente ayuda el monitoreo de fraude crediticio?

Primer plano de un informe crediticio de Equifax. En septiembre de 2017, una filtración de datos en Equifax expuso la información personal de miles de clientes.

Equifax, una de las "tres grandes" agencias de monitoreo de crédito, se convirtió en la última víctima de una importante violación de datos, en la que los ciberdelincuentes obtuvieron acceso a nombres, números de Seguro Social, fechas de nacimiento y direcciones de 143 millones de estadounidenses y números de tarjetas de crédito de 209.000 personas especialmente desafortunadas. El lío de Equifax sigue a la estela de una serie de hacks de alto perfil en compañías como Yahoo!, Target y Home Depot.

A estas alturas ya conocemos el ejercicio de las relaciones públicas. La humilde empresa se disculpa, promete investigar y reparar el agujero de seguridad y ofrece a los clientes un año de servicios gratuitos de control de crédito. Hasta ahora, Equifax se ha ceñido al guión y ha creado un sitio web en el que los consumidores pueden obtener acceso gratuito al servicio de protección contra fraudes TrustedID Premier de Equifax, generalmente un servicio de suscripción paga.

Pero, ¿un servicio de protección contra el robo de identidad realmente servirá de algo después de una infracción como esta?

Primero, la ironía. Equifax promete proteger a los consumidores cuando simplemente demostró ser incapaz de proteger a los consumidores. Para empeorar las cosas, debe entregar toda su información personal (nuevamente) para registrarse en TrustedID Premier, y algunos expertos cuestionan la seguridad del mismo sitio web que Equifax ha creado para solucionar el problema.

El consultor de seguridad y autor Adam Shostack cree que no debemos confiar en Equifax en absoluto. De hecho, solicitó a la Comisión Federal de Comercio de EE. UU. que obligue a las empresas con filtraciones de datos a entregar a los consumidores un cupón de $50 o $100 para que puedan elegir su propio servicio de monitoreo, no solo el servicio que "Equifax le está imponiendo a la gente", dice Shostack.

Luego está la gran pregunta de si alguno de estos servicios de monitoreo de fraude, TrustedID u otros, realmente protegen a los consumidores. Avivah Litan, analista de fraudes de Gartner Inc., le dijo al bloguero de seguridad Brian Krebbs que estos servicios son básicamente "vehículos de relaciones públicas". Claro, alertarán a un consumidor cuando se haya abierto una nueva cuenta de crédito a su nombre (tarjeta de crédito, préstamo de automóvil, hipoteca, etc.), pero no bloquean la transacción automáticamente ni solucionan el problema. Una vez que se abre una cuenta fraudulenta, "el daño ya está hecho", señaló Litan.

Señaló que hay muchas maneras en que un ladrón de identidad puede arruinar su vida que la mayoría de los servicios de control de crédito no detectarán, como robar su reembolso de impuestos, solicitar servicios gubernamentales con su número de Seguro Social o usar su información. para solicitar una licencia de conducir falsa a su nombre.

¿Quiénes son los clientes de Equifax?

La complicación adicional con el truco de Equifax es que, si bien todos los que tienen un historial crediticio son técnicamente "clientes" de Equifax, nadie lo es en realidad. Rahul Telang estudia la economía de la seguridad de la información en la Universidad Carnegie Mellon. Él dice que Equifax y las otras agencias de crédito son intermediarios de datos que brindan historiales crediticios principalmente para empresas y empleadores, no para consumidores.

"Usted trata con su minorista. Trata con su banco. Trata con su compañía de tarjeta de crédito. Pero no trata directamente con Equifax", dice Telang. "Usted no es un 'cliente de Equifax'".

En un estudio reciente de 500.000 clientes de un importante banco de EE. UU., Telang descubrió que los clientes que sufrieron algún tipo de fraude de cuenta tenían entre un 1 y un 3 por ciento más de probabilidades de abandonar el banco dentro de los seis meses posteriores al evento. Si bien no es un número enorme, Telang dice que es "económicamente significativo" y representa los primeros datos concretos que prueban que los consumidores tomarán medidas si pierden la confianza en una institución financiera.

Pero eso no va a pasar con Equifax. Los consumidores no pueden castigar a Equifax por su pésima seguridad llevándose nuestro negocio a otra parte. Las tres grandes agencias de monitoreo de crédito, las otras dos son Experian y TransUnion, seguirán rastreando y almacenando nuestros datos altamente confidenciales, nos guste o no. Ese es su modelo de negocio.

Protégete del fraude crediticio

Entonces, ¿qué puede hacer para protegerse si no confía en que Equifax lo haga por usted? Telang y otros señalan que la mayoría, si no todos, los servicios ofrecidos por TrustedID y otros servicios de monitoreo de fraude pueden ser realizados de forma gratuita por los propios consumidores. Así es como:

• Puede obtener un informe de crédito gratuito de las tres agencias de crédito cada 12 meses en annualcreditreport.com. Distribuya eso solicitando un informe de una oficina diferente cada cuatro meses.
• Puede congelar su crédito en sus informes de crédito de Equifax, TransUnion o Experian, lo que bloquea cualquier nueva solicitud de crédito hasta que levante el congelamiento. El costo suele ser gratuito si ha sido víctima de robo de identidad.
• Puede suscribirse a una alerta de fraude gratuita de 90 días en cualquiera de las agencias de crédito, que le avisa de todas las nuevas solicitudes de crédito (y puede renovar la alerta de fraude tantas veces como desee).