Prüfen Sie die Anfrage vor dem Dokument
Anfragen nach Ausweisdokumenten sind ein fester Bestandteil von Betrug, und die Anfrage selbst ist der am meisten zu prüfende Teil. Bestätigen Sie über einen Kontaktweg, den Sie bereits hatten – eine Nummer aus einer Abrechnung oder der veröffentlichten Website der Organisation – statt über einen in der Nachricht angegebenen.
Dieser einzelne Schritt besiegt die meisten Identitätstäuschungen und kostet einen Anruf.
Fragen Sie, ob das vollständige Dokument nötig ist
Viele Prozesse brauchen ein Feld: ein Geburtsdatum, eine Dokumentnummer, eine Adresse, ein Ablaufdatum. Einen vollständigen hochauflösenden Scan zu senden, wenn eine einzelne Tatsache nötig war, gibt weit dauerhaftere Identitätsdaten preis, als die Aufgabe verlangte.
Fragen Sie, was konkret geprüft wird. Eine geschwärzte oder teilweise Kopie ist häufig akzeptabel, und Organisationen akzeptieren sie oft, wenn man fragt.
Was danach mit der Kopie geschieht
Einmal gesendet, lebt das Dokument in den Systemen des Empfängers: seinem Posteingang, seinen Sicherungen, seinem Downloadordner und dem Zugriff, den seine Prozesse dem Personal erlauben. Nichts davon wird von Ihrem Tresor gesteuert, und eine Löschung auf Ihrer Seite ruft nichts zurück.
Eine ausdrückliche Erwartung zu setzen – wofür es ist und dass es danach gelöscht werden soll – lohnt sich, obwohl Sie es nicht erzwingen können.
Die Kopie vorbereiten
- Bestätigen Sie die Anfrage über einen separaten, vertrauenswürdigen Kontaktweg.
- Fragen Sie, ob eine geschwärzte oder teilweise Kopie akzeptabel ist.
- Entfernen Sie unnötige Metadaten, einschließlich Standort.
- Kennzeichnen Sie die Kopie bei Bedarf mit ihrem Zweck und Datum.
- Senden Sie einmal, bestätigen Sie den Empfang, dann löschen Sie den temporären Export aus Fotos, Dateien und Downloads.
Ein Hinweis zur Kennzeichnung
Ein sichtbarer Vermerk von Zweck und Datum kann die Wiederverwendung der Kopie anderswo erschweren. Verändern Sie ein bei einer Behörde eingereichtes Dokument nicht, sofern ihre Regeln es nicht ausdrücklich erlauben – senden Sie es dafür unverändert über den von ihr angegebenen Kanal.
Drei Fehler
- An eine aus einer ungeprüften Nachricht kopierte Adresse senden.
- Den Export danach in Fotos oder Downloads liegen lassen.
- Anzunehmen, dass das Löschen Ihrer Kopie die des Empfängers betrifft.
Maya beginnt mit einem nicht sensiblen Test: „Bestätigen Sie die Anfrage über einen separaten vertrauenswürdigen Kontaktweg.“ Als Nächstes folgt Maya der zweiten Prüfung: „Fragen Sie, ob eine geschwärzte oder teilweise Kopie akzeptabel ist.“ Dieses fiktive Szenario veranschaulicht den Entscheidungsprozess; es ist kein Bericht über Produkttests.
- An eine aus einer ungeprüften Nachricht kopierte Adresse senden
- Den Export in Fotos oder Downloads lassen
- Anzunehmen, dass Löschung die Empfängerkopie zurückruft
Kann ein Wasserzeichen Missbrauch verhindern?
Nein. Es kann Kontext hinzufügen, ist aber keine technische Zugriffskontrolle.
Sollte ich gewöhnliche E-Mail nutzen?
Nutzen Sie den zugelassenen sicheren Kanal des Empfängers und verstehen Sie seine Aufbewahrung; E-Mail kann viele dauerhafte Kopien erzeugen.