Vanliga metoder som används för att skaffa personlig identifieringsdata

Digital taktik och onlinesårbarheter

Nätfiske: Använda vilseledande e-postmeddelanden eller textmeddelanden som efterliknar legitima enheter för att lura individer att tillhandahålla inloggningsuppgifter eller kontonummer.
Skadlig programvara och spionprogram: Installera skadlig programvara via skadliga länkar som övervakar tangenttryckningar eller kommer åt privata filer lagrade på en enhet.
Databasintrång: Får obehörig åtkomst till företags- eller statliga servrar för att samla in enorma mängder användaruppgifter samtidigt.
Osäkert Wi-Fi: Avlyssning av okrypterad data som överförs över offentliga nätverk på platser som flygplatser eller kaféer.
Skimming: Ansluter specialiserad hårdvara till bränslepumpar eller automater för att läsa elektroniska data på kredit- eller betalkortsremsor.
Inloggningsuppgifter: Testar listor med läckta användarnamn och lösenord mot olika webbplatser för att få tillgång till orelaterade konton.

Fysisk extraktion av känslig information

Hämtning av dokument: Sök igenom kasserat hushålls- eller företagsavfall för att hitta kontoutdrag, elräkningar eller skatteuppgifter.
E-postavlyssning: Ta bort inkommande eller utgående korrespondens från bostadsbrevlådor för att hitta förgodkända krediterbjudanden eller checkar.
Direktstöld: Att fysiskt ta föremål som pass, id-kort eller plånböcker från bostäder, väskor eller fordon.
Visuell observation: Att se en person skriva in känsliga koder på en knappsats eller läsa detaljer från ett fysiskt dokument i ett offentligt utrymme.

Riskprofiler och räckvidd för datainsamlingsmetoder

Metodnamn	Typisk räckvidd	Komplexitet för angripare	Primär måldata
Dataintrång	Massiv	Hög	Krypterade poster
Nätfiske	Bred	Moderat	Inloggningsuppgifter
E-poststöld	Enskilda	Låg	Finansiella dokument
Skimma	Lokaliserat	Moderat	Betalkortsinformation

Social manipulation och psykologiskt utnyttjande

Röstanmälan innebär att man ringer bedrägliga telefonsamtal för att övertala individer att bekräfta sina nationella identifieringsuppgifter eller födelsedatum.

Förvändning uppstår när en angripare hittar på ett scenario, som en falsk undersökning eller säkerhetsgranskning, för att verifiera personlig information med en intet ont anande person.

Falska tjänsteerbjudanden använder löftet om teknisk support eller skuldlättnader för att få betalningsinformation och personlig historik.

SMS-baserat bedrägeri använder brådskande textmeddelanden om paketleveranser eller kontoavstängningar för att tvinga fram ett snabbt, overifierat svar från användaren.