Encore une fois, Equifax se retourne, envoyant cette fois des consommateurs sur un site contrefait

Quoi d'autre pourrait mal tourner pour Equifax en ce moment?

Premier, il a admis que 143 millions de consommateurs ont été touchés par un violation de la sécurité cela a pris des mois pour attraper et patcher. Puis, les nouvelles ont émergé d'une attaque antérieure impliquant un service de paie Equifax se compromettre en Mars.

Le FBI et le ministère de la Justice enquêtent sur ce dernier en raison des inquiétudes que les cadres ont abandonné leurs actions une fois que les failles de sécurité sont devenues évidentes.

Au milieu de tout cela, les consommateurs concernés sont confrontés à des règles d'engagement confuses d'Equifax - et des appels frauduleux d'étrangers.

La dernière ride dans ce cauchemar de sécurité web: Equifax a donné la mauvaise adresse à son site Web d'éducation à la brèche.

Les rapports montrent que les représentants d'Equifax sur Twitter ont dirigé les consommateurs vers securityEquifax2017.com à plusieurs reprises.

Mais le vrai site Web pour voir si vous êtes affecté est Equifaxsecurity2017.com.

Oups! Mais cette erreur simple appelle à quelle profondeur Equifax est embourbé dans cette débâcle.

Ce n'est pas une arnaque, mais c'est compliqué

The Verge a détaillé cette confusion d'URL et a interviewé un joueur très important: Nick Sweeting, un développeur qui a créé le site Web spoof.

«J'ai créé le site parce qu'Equifax a fait une énorme erreur en utilisant un domaine auquel aucune confiance n'est attachée», a déclaré M. Sweeting à The Verge. «Cela rend ridiculement facile pour les escrocs d'entrer et de construire des clones - ils peuvent acheter des dizaines de domaines, et des squats pour inciter les gens à saisir leurs informations.

L'utilisation de Equifax.com/security2017, par exemple, associerait les étapes d'action du consommateur à la société et indiquerait l'authenticité du site.

Le site de Sweeting ne conserve aucune information sur les consommateurs, et Sweeting a dit au Verge qu'il avait contacté Equifax au sujet des défis de son adresse Web avant que le service à la clientèle ne partage son site frauduleux. Au moment de la rédaction de ce document, le site d'usurpation de Sweeting n'est pas disponible.

Equifax a supprimé les tweets partageant l'URL incorrecte.

Comment garder vos informations en toute sécurité

Votre tête nage avec toutes ces informations sur la violation d'Equifax? Prenez une grande respiration: Vous avez seulement besoin de vous souvenir de ces étapes.

1. Visitez Equifaxsecurity2017.com pour savoir si vos informations ont été compromises. Equifax offre une surveillance de crédit gratuite aux personnes dont les renseignements personnels ont été divulgués. Si vous ne voulez pas sortir avec Equifax plus que nécessaire, il existe d'autres options - dont la plupart ont des versions gratuites qui peuvent intercepter les problèmes majeurs.

2. Ne donnez aucune information à quiconque vous contacte à propos de la violation. Equifax a signalé qu'elle enverrait des courriels aux personnes dont les numéros de carte de crédit étaient exposés. Si vous recevez une communication de quelqu'un prétendant être d'Equifax, signalez-le à la Federal Trade Commission.

3. Si vous soupçonnez le pire ou si vous savez que votre identité a été compromise dans la violation, visitez identitytheft.gov pour obtenir de l'aide pour signaler le crime et récupérer vos données.

Comment la violation de données d'Equifax vous a-t-elle affecté? Partagez votre histoire avec nous. Email [email protégé]

Lisa Rowan est un écrivain et producteur à The Penny Hoarder.