إذا كنت قد استخدمت MoneySmart، منصة مقارنة المنتجات المالية، فقد تتساءل الآن عن سؤال اختراق بيانات MoneySmart ماذا تفعل. أعلنت الشركة أن القراصنة تمكنوا من الوصول إلى أنظمتها الداخلية، مما أثّر على العملاء في سنغافورة وهونغ كونغ، وأن أرقام بطاقات الهوية (IC) والمعلومات المالية ربما تعرّضت للكشف. يشرح هذا الدليل ما تم الإبلاغ عنه والخطوات العملية التي تقلّل من خطر الاحتيال والتصيّد.
ما تقول MoneySmart إنه حدث
وفقًا لتقرير صحيفة The Straits Times، تقول MoneySmart إن العملاء في سنغافورة وهونغ كونغ تأثروا بعد أن وصل القراصنة إلى الأنظمة الداخلية. ويذكر إشعار الشركة نفسه، كما نُقل في نتائج البحث، أنها اكتشفت في 29 أكتوبر أن طرفًا ثالثًا غير مصرّح له تمكّن من الوصول إلى بعض أنظمتها الداخلية لتقنية المعلومات.
كلمة "ربما" مهمة هنا. تصف التقارير البيانات بأنها ربما تعرّضت للكشف، مما يعني أنه ليس بالضرورة أن يكون كل شخص متأثر قد سُرقت منه كل أنواع البيانات. تُدرج مقتطفات التغطية سجلات قد تشمل الأسماء وتواريخ الميلاد والجنسية وأرقام الهوية وعناوين البريد الإلكتروني وأرقام الهواتف المحمولة، مع ذكر تفاصيل الشحن أيضًا. القائمة الدقيقة الخاصة بحسابك هي أمر لا تستطيع تأكيده إلا MoneySmart، لذا فإن الخطوة الأولى هي قراءة الإشعار الرسمي للشركة وأي رسالة أُرسلت إليك مباشرة.
لم نرَ تأكيدًا لكيفية دخول المهاجمين أو عدد الأشخاص المتأثرين، ولن نخمّن. إذا نُشرت تلك التفاصيل، فينبغي أن تصدر عن MoneySmart أو السلطات.
لماذا تُعدّ أرقام الهوية والبيانات المالية عالية الخطورة
ليست كل البيانات المسرّبة متساوية. يمكن إصلاح كلمة مرور مُغيَّرة في دقيقة. أما رقم الهوية فلا يمكن تغييره بأي طريقة عملية، وغالبًا ما يُستخدم للتحقق من هويتك لدى البنوك وشركات الاتصالات والخدمات الحكومية. وبالاقتران مع اسمك وتاريخ ميلادك وجنسيتك ورقم هاتفك، فإنه يمنح المحتال الكثير مما يحتاجه ليبدو مقنعًا عند انتحال شخصيتك أو شخصية شركة تتعامل معها.
تضيف المعلومات المالية طبقة أخرى. حتى عندما لا تكون بيانات البطاقة أو الحساب المصرفي الكاملة معنية، فإن معرفة أن شخصًا ما قد تقدّم بطلب للحصول على قرض أو بطاقة ائتمان أو منتج تأميني عبر منصة مقارنة يمنح المجرمين نصًا قابلًا للتصديق. فالمتصل الذي يعرف بالفعل اسمك ورقم هاتفك المحمول ونوع المنتج الذي بحثت عنه يكون أكثر إقناعًا بكثير من محتال عشوائي.
هذا هو الخطر الحقيقي لاختراق كهذا. فالخطر الفوري أقل ارتباطًا بتسجيل شخص ما للدخول إلى MoneySmart وأكثر ارتباطًا بما يحدث في الأسابيع التالية، عندما تُستخدم البيانات لاستهدافك في مكان آخر.
كيف تحمي حساباتك بعد الاختراق
لا تحتاج إلى الذعر، لكن هناك بضع خطوات تستحق القيام بها اليوم:
- اقرأ الإشعار الرسمي. اذهب إلى موقع MoneySmart نفسه أو البريد الإلكتروني الذي أرسلته إليك، بدلًا من اتباع رابط في رسالة غير متوقعة.
- راجع كشوف حساباتك البنكية وبطاقاتك. تحقق من المعاملات التي لا تتعرّف عليها وأبلغ بنكك بها فورًا. هذا هو النصح القائم على السلوك الذي أُبرز في تغطية الحادث.
- غيّر كلمة مرور MoneySmart. إذا كنت قد أعدت استخدام تلك الكلمة في أي مكان آخر، فغيّرها في تلك الحسابات أيضًا، واستخدم كلمة مرور فريدة لكل خدمة عبر مدير كلمات المرور.
- فعّل المصادقة الثنائية للبريد الإلكتروني والخدمات المصرفية وأي تطبيقات مالية. فحساب بريدك الإلكتروني هو مفتاح إعادة تعيين كل شيء آخر.
- كن حذرًا بشأن التحقق من الهوية. بما أن رقم هويتك قد يكون معروفًا، فتعامل مع أي طلب لتأكيده عبر الهاتف أو الرسائل النصية أو البريد الإلكتروني على أنه مشبوه ما لم تكن أنت من بدأ التواصل عبر قناة رسمية.
- اتصل ببنكك مباشرة إذا كنت قلقًا. استخدم الرقم الموجود على ظهر بطاقتك أو في التطبيق الرسمي، وليس رقمًا أعطاك إياه متصل.
لا يلغي VPN اختراقًا كهذا، لأن البيانات أُخذت من أنظمة الشركة وليس من اتصالك. يمكنه حماية حركة المرور الخاصة بك على شبكات Wi-Fi العامة، لكن الخطوات أعلاه أهم بكثير هنا.
التعرّف على التصيّد الذي يستخدم التفاصيل المسرّبة
بعد الاختراق، غالبًا ما يتواصل المهاجمون باستخدام تفاصيل حقيقية ليبدوا شرعيين. وقد حذّرت MoneySmart بالفعل بأنه إذا تلقيت طلبًا يزعم أنه من الشركة، فينبغي ألا تردّ وأن تبلغ عنه بدلًا من ذلك إلى جهة الاتصال الخاصة بأمن البيانات المدرجة في إشعارها.
راقب هذه العلامات التحذيرية:
- الإلحاح. رسائل تزعم أن حسابك سيُجمّد، أو أنه يجب عليك التصرف خلال ساعات.
- طلبات الرموز أو بيانات الاعتماد. لن تطلب أي شركة أو بنك حقيقي كلمة المرور لمرة واحدة أو رقم PIN الكامل.
- روابط ومرفقات لم تكن تتوقعها. اذهب إلى الموقع بكتابة العنوان بنفسك أو باستخدام إشارة مرجعية محفوظة.
- استخدام التفاصيل الشخصية كدليل. معرفة اسمك أو رقم هاتفك لا تثبت أن المرسل حقيقي. فقد تكون تلك المعلومات الآن في أيدٍ إجرامية.
- الضغط لنقل المحادثات. كن حذرًا إذا طلب منك متصل الانتقال إلى تطبيق مراسلة أو تثبيت برنامج.
هذا النمط شائع بعد تسريب بيانات الاتصال. يُظهر تقريرنا عن اختراق Adidas المتعلق بمورّد خارجي كيف يمكن أن تتحول معلومات اتصال العملاء المسروقة إلى مادة خام لتصيّد لاحق، حتى عندما لا تُؤخذ كلمات المرور وتفاصيل الدفع.
ماذا يعني هذا لك
إذا كنت مستخدمًا لـ MoneySmart في سنغافورة أو هونغ كونغ، فافترض أن تفاصيلك الشخصية قد تكون متداولة وتصرف على هذا الأساس. الهدف ليس منع كل محاولة احتيال، وهو أمر غير واقعي، بل التأكد من أن أي محاولة تفشل. وهذا يعني التحقق من كل جهة اتصال بشكل مستقل، ومراقبة حساباتك، وعدم مشاركة الرموز أو بيانات الاعتماد أبدًا مع شخص تواصل معك أولًا.
إذا لم تكن قد استخدمت MoneySmart قط، فالدرس لا يزال ينطبق. فمنصات المقارنة والتسجيل تجمع الكثير من المعلومات الحساسة، لذا شارك فقط ما هو ضروري واستخدم كلمات مرور فريدة في كل مكان.
النقاط الرئيسية
عندما يتعلق الأمر بسؤال اختراق بيانات MoneySmart ماذا تفعل، فإن الإجابة تدور في معظمها حول عادات ثابتة وغير مبهرة:
- تحقق من إشعارات MoneySmart الرسمية وأي رسالة مباشرة من الشركة.
- راقب كشوف حساباتك البنكية وبطاقاتك، وأبلغ عن المعاملات غير المألوفة بسرعة.
- استخدم كلمة مرور فريدة ومصادقة ثنائية على الحسابات الرئيسية.
- تعامل مع المكالمات والرسائل النصية والبريد الإلكتروني غير المتوقعة على أنها مشبوهة، حتى لو استشهدت بتفاصيلك الحقيقية.
- أبلغ عن الرسائل المشبوهة التي تزعم أنها من MoneySmart باستخدام جهة الاتصال في إشعارها الرسمي.
لمثال آخر على كيفية تغذية بيانات الاتصال المسرّبة للتصيّد بعد فترة طويلة من الحادث الأولي، اقرأ مقالنا عن اختراق Adidas وابقَ حذرًا في الأسابيع المقبلة.
