Verifica la richiesta prima del documento
Le richieste di documenti d'identità sono un elemento fisso delle frodi, e la richiesta stessa è la parte più meritevole di esame. Conferma attraverso un canale di contatto che avevi già, un numero da un estratto conto o dal sito pubblicato dell'organizzazione, anziché uno fornito nel messaggio.
Questo singolo passaggio sconfigge la maggior parte dell'usurpazione d'identità, e costa una telefonata.
Chiedi se è richiesto il documento completo
Molti processi hanno bisogno di un campo: una data di nascita, un numero di documento, un indirizzo, una data di scadenza. Inviare una scansione completa ad alta risoluzione quando serviva un singolo dato consegna dati identitari molto più durevoli di quanto l'attività richiedesse.
Chiedi cosa specificamente viene verificato. Una copia caviardata o parziale è spesso accettabile, e le organizzazioni spesso la accettano quando richiesto.
Cosa succede alla copia successivamente
Una volta inviato, il documento risiede nei sistemi del destinatario: la loro casella di posta, i loro backup, la loro cartella di download e qualunque accesso del personale i loro processi consentano. Nulla di ciò è governato dalla tua cassaforte, e l'eliminazione dalla tua parte non revoca nulla.
Stabilire un'aspettativa esplicita, a cosa serve e che dovrebbe essere eliminato successivamente, vale la pena anche se non puoi imporlo.
Preparare la copia
- Conferma la richiesta attraverso un canale di contatto separato e attendibile.
- Chiedi se una copia caviardata o parziale è accettabile.
- Rimuovi i metadati non necessari, inclusa la posizione.
- Dove appropriato, contrassegna la copia con il suo scopo e la data.
- Invia una volta, conferma la ricezione, poi elimina l'esportazione temporanea da Foto, File e Download.
Una nota sul contrassegno
Aggiungere una nota visibile dello scopo e della data può scoraggiare il riuso della copia altrove. Non alterare un documento presentato a un'autorità a meno che le sue regole non lo permettano esplicitamente: per quelli, invialo non modificato attraverso il canale che specificano.
Tre errori
- Inviare a un indirizzo copiato da un messaggio non verificato.
- Lasciare l'esportazione in Foto o Download successivamente.
- Presumere che eliminare la tua copia influisca su quella del destinatario.
Maya inizia con un test non sensibile: «Conferma la richiesta attraverso un canale di contatto separato e attendibile». Poi, Maya segue la seconda verifica: «Chiedi se una copia caviardata o parziale è accettabile». Questo scenario fittizio illustra il processo decisionale; non è un resoconto di test di prodotto.
- Inviare a un indirizzo copiato da un messaggio non verificato
- Lasciare l'esportazione in Foto o Download
- Presumere che l'eliminazione revochi la copia del destinatario
Una filigrana può prevenire l'uso improprio?
No. Può aggiungere contesto ma non è un controllo tecnico dell'accesso.
Dovrei usare l'e-mail ordinaria?
Usa il canale sicuro approvato del destinatario e comprendine la conservazione; l'e-mail può creare molte copie durevoli.