¿Qué tan seguro es ExpectID de IDology (como se usa en airbnb)?

Question

¿Qué tan seguro es ExpectID de IDology (como se usa en airbnb)?

#1 de Stu W (2 votos)

3

Para citar enlace

Ingresé los últimos cuatro dígitos de mi SSN y proporcioné el DOB básico y el nombre completo. Luego me hizo tres preguntas de seguridad a las que solo yo sabría las respuestas. Por ejemplo, me preguntó dónde estaba en 1989-1990 y preguntó dónde estaba algo.

De este artículo airbnb está utilizando un servicio de verificación de identidad de una compañía llamada IDology . Esta compañía proporciona un servicio para verificar su identidad:


Derivado de la información en los registros de datos públicos, ExpectID IQ sirve     Preguntas no intrusivas e inteligentes relacionadas con la historia de esa persona.     como algo que involucra una dirección anterior o una asociada     persona.

¿Qué tan seguro es eso? Me imagino que un atacante ingenioso podría responder las preguntas de verificación de cualquier persona, ya sea investigando los registros públicos o suscribiéndose a IDology y solicitando conjuntos de preguntas y respuestas en el objetivo hasta que surgiera la misma pregunta.

authentication account-security

pregunta Colonel Panic 30.06.2016 - 14:04

fuente

1 respuesta

Lea otras preguntas en las etiquetas authentication account-security

¿Sería posible que Shellcode llame a funciones no exportadas en una DLL? ¿Usar el administrador local o el administrador del dominio para aumentar los privilegios en una máquina con fines administrativos?

score 2 · Answer 1

Es casi seguro que el servicio verifica el archivo de crédito de la persona con una o más agencias de referencia importantes y también puede verificar algunas bases de datos de verificación de identificación del gobierno, dependiendo de la jurisdicción y si el gobierno ofrece dicho servicio. (I.E confirmando un SSN / Número de identificación de tarjeta nacional / Licencia de conducir / Pasaporte es válido con los detalles proporcionados.)

Si pudiera responder las preguntas de seguridad de otra persona de la manera descrita, probablemente podría solicitar un crédito a su nombre o presentar declaraciones de impuestos falsas en su nombre para obtener grandes reembolsos de impuestos. También puede solicitar puestos de trabajo como ellos y aprobar algunas formas de evaluación de antecedentes de los empleados.

Las agencias de referencia de crédito hacen preguntas similares cuando se suscriben a los servicios de monitoreo de crédito en línea, que proporcionan al usuario casi toda la información que las agencias de referencia de crédito mantienen sobre la persona.

Si un estafador puede inscribirse para el monitoreo de crédito en línea o obtener grandes préstamos / hipotecas / ingresar a trabajos seleccionados como persona, entonces es probable que se pierdan mucho más que si se creara una cuenta falsa en AirBnB. (aunque hay que admitir que tener que probar que usted no fue responsable por el alquiler fraudulento de una habitación que no existía o que asesinar a un huésped sería bastante malo)

Es posible que se incluyan avisos de fraude o un 'bloqueo' en su archivo de crédito, lo que podría proporcionar cierta protección contra esto (junto con otros tipos de robo de identidad y fraude).