Kanada SIN kimlik hırsızlığı ve veri ihlali müdahale rehberi
SIN'in açığa çıkmasıyla doğrulanmış kötüye kullanımı ayırın; Service Canada, CRA, polis, kredi büroları ve kurum kayıtlarını uzlaştırın.
Social Insurance Number’ın bir veri ihlalinde açığa çıkması ile numaranın gerçekten vergi, kredi veya çalışma dolandırıcılığında kullanılması aynı olay değildir. Doğru müdahale; paniğe kapılıp tüm hesapları kapatmak yerine erişimi güvenceye almak, kurum bildirimlerini doğrulamak ve yetkisiz işlemleri tek kanıt çizelgesinde toplamaktır.
Bu rehber genel kimlik güvenliği bilgisidir. Devam eden para kaybı, sahte vergi beyanı, sizin adınıza alınmış kredi, tehdit veya immigration belgesi kötüye kullanımı varsa ilgili kurumun fraud unit’i ve gerekirse avukatla kişisel yol haritası oluşturun.
Önce ihlalin kapsamını ve gerçek işlemleri ayırın
Service Canada’nın SIN fraud ve data breach sayfası, numara kaybolduğunda, çalındığında veya yetkisiz kullanıldığında izlenecek adımları açıklar. Size gelen breach notice içindeki kurum adı, olay tarihi, hangi verilerin açığa çıktığı ve sunulan credit monitoring süresini kurumun resmî web sitesinden doğrulayın. E-postadaki bağlantıya doğrudan tıklamayın.
Bank, credit card, CRA My Account, My Service Canada Account ve e-posta şifrelerini güvenilir cihazdan, her hesap için ayrı parolalarla değiştirin; mümkün olan hesaplarda multifactor authentication açın. E-posta forwarding rule, recovery address ve active session listesini inceleyin. Telefon hattınız aniden kapanırsa SIM swap ihtimali için carrier fraud birimini arayın.
Equifax Canada ve TransUnion Canada raporlarını alın. Tanımadığınız inquiry, account, address veya employer girdilerini ayrı listeleyin ve dispute numarası isteyin. Kredi raporundaki hata düzeltme akışı için kredi raporu rehberimizi kullanın. Yalnız credit score’a bakmak yeni hesabı göstermeyebilir; tam consumer disclosure’ı okuyun.
Her kuruma olayın kendi kanıtıyla başvurun
Service Canada’ya SIN kaybı veya şüpheli kullanım durumunu bildirirken government ID, address history ve fraud kanıtı istenebileceğini hesaba katın. Yeni SIN’in sırf veri ihlali oldu diye otomatik verileceğini varsaymayın; numara değişikliğinin uygunluğunu ve eski numarayla bağlantının nasıl korunacağını Service Canada’dan yazılı doğrulayın.
CRA hesabında bilinmeyen return, direct deposit, benefit application veya representative görürseniz CRA fraud kanalını kullanın. Banka veya lender için yetkisiz hesap ve işlem numaralarını verin. Yerel polisten olay numarası alınması isteniyorsa report copy veya occurrence number’ı saklayın. Canadian Anti-Fraud Centre bildirimi polis soruşturmasının yerine geçmez; CAFC ve polis rehberimiz iki kaydı ayırır.
İşvereninizin payroll veya T4 kayıtlarında tanımadığınız gelir görünüyorsa HR ve CRA ile düzeltme izi kurun. Immigration document, passport veya permit kopyası da sızdıysa IRCC ve issuing authority’nin kayıp veya değişiklik kanalını ayrıca değerlendirin. SIN’i e-posta konusu, açık cloud link veya gereksiz photocopy üzerinde yeniden yaymayın.
Uzun süreli izleme ve kanıt dosyası kurun
Bir chronology tablosunda date, institution, unauthorized event, contact channel, case number, promised action ve follow-up tarihini tutun. Orijinal breach notice, statement, credit report, police number ve gönderdiğiniz dispute belgelerini salt okunur kopyayla saklayın. Hassas dosyayı paylaşırken SIN’in tamamını gereksiz yere göstermeyin.
Kredi raporlarını ve CRA/Service Canada hesaplarını tek sefer değil, olayın riskine göre düzenli kontrol edin. Yeni collection letter veya vergi bildirimi gelirse önceki dosyaya bağlayın. Kurum “çözüldü” dediğinde yetkisiz hesabın kapandığını, credit entry’nin düzeldiğini ve benefit veya tax record’ın gerçek bilgilerinize döndüğünü ayrı ayrı doğrulayın.
