Moin, компания за финтех услуги за международни парични преводи, е потвърдила, че личната информация на клиенти е била изтекла, според репортаж на CHOSUNBIZ. Докладът описва излагането като включващо корейски лични карти и банкови данни. Краткото резюме оставя много въпроси без отговор, включително колко клиенти са засегнати и как е бил осъществен достъпът до данните. Ако сте използвали Moin, ето практическо ръководство за изтичането на данни от Moin: какво да направите сега и как да намалите излагането си в бъдеще.

Какво разкри изтичането от Moin

Въз основа на репортажа, изтеклата информация включва данни от корейски лични карти и банкови данни, свързани с клиенти на услугата за парични преводи. Изходната статия е кратка и не предоставя подробностите, които обикновено бихме искали, като броя на засегнатите хора, хронологията на проникването или точните полета, които са били взети. Няма да гадаем по тези точки.

Защо тази комбинация е важна? Националният идентификационен номер е труден или невъзможен за смяна и често се използва за проверка на самоличността пред банки, телекомуникационни оператори и държавни услуги. Банковите данни могат да покажат къде се намират парите ви и как ги движите. Заедно те дават на измамника убедителна отправна точка за имитация, опити за отвземане на акаунти или целенасочени измами. Потребителите на услуги за парични преводи също са привлекателна аудитория, тъй като редовно изпращат пари в чужбина, така че една измамна заявка може да изглежда рутинна.

Ако не сте получили уведомление от Moin, не предполагайте, че сте в безопасност. Проверете официалното приложение или уебсайта на компанията и потърсете имейл или текстово съобщение във входящата си поща и папката за спам. Бъдете внимателни обаче: използвайте само канали за връзка, на които вече се доверявате, а не връзки в непоискани съобщения.

Незабавни стъпки за защита на банковите ви сметки и личната карта

Общите съвети при изтичане на данни често спират до „сменете паролата си“. Това помага, но при изтичане, включващо данни от лична карта и банкови данни, то е само малка част от картината. Преминете през тези стъпки по ред:

  • Прегледайте последните транзакции. Разгледайте банковите сметки, свързани с вашия профил в Moin, както и всяка карта или сметка, която сте използвали за финансиране на преводи. Отбележете всичко необичайно, дори малки суми, тъй като малки тестови такси понякога се използват преди по-големи.
  • Включете известия. Активирайте push, SMS или имейл известия за всяка транзакция и вход в банковите си сметки. Това ви дава бързо предупреждение, ако някой се опита да действа от ваше име.
  • Свържете се с банката си. Кажете им, че данните на сметката ви може да са били изложени, и попитайте какви допълнителни предпазни мерки могат да добавят, като по-строги лимити за преводи или допълнителна проверка за нови получатели.
  • Защитете профила си в Moin. Сменете паролата и не я използвайте повторно никъде другаде. Включете двуфакторно удостоверяване, ако приложението го предлага, и прегледайте свързаните устройства и запазените получатели за нещо, което не разпознавате.
  • Проверете къде другаде се използва вашата лична карта. Тъй като идентификационният номер не може лесно да бъде заменен, потърсете инструменти за защита на самоличността или проверка на акаунти, предлагани от вашата банка или местни власти, и ги използвайте, за да видите дали са открити нови акаунти или услуги на ваше име.
  • Съхранявайте записи. Запазете всяко уведомление за изтичане, екранни снимки на подозрителна активност и датите, на които сте се свързали с банката си. Те помагат, ако по-късно трябва да оспорите транзакция.

Как да разпознаете фишинг след изтичането

Седмиците след изтичане на данни са основно време за последващи измами. Престъпниците, които притежават реални данни за вас, могат да напишат съобщения, които звучат достоверно, а едно неясно уведомление за изтичане само по себе си може да стане pretext за фалшиви „сигнали за сигурност“.

Следете за тези предупредителни знаци:

  • Спешност относно сметката ви. Съобщения, твърдящи, че преводът ви е задържан, сметката ви е замразена или трябва да „потвърдите самоличността си“ в рамките на часове.
  • Фалшиви оферти за възстановяване или обезщетение. Всеки, който иска данни за вход в банка или еднократен код, за да „върне“ средства, почти сигурно е измамник.
  • Обаждания от предполагаеми служители на банката или полицията. Реалните институции няма да ви помолят да прехвърлите пари в „безопасна сметка“ или да прочетете кодове за потвърждение.
  • Връзки и прикачени файлове. Не натискайте връзки в текстови съобщения или имейли за изтичането. Отворете приложението Moin или въведете официалния адрес сами.
  • Лични данни, използвани като примамка. Обаждащ се, който знае част от вашата лична карта или банкова информация, не е доказателство за легитимност. Точно това позволяват изтеклите данни.

Ако нещо изглежда нередно, затворете телефона и след това се обадете на банката си на номера от картата или официалния уебсайт. Никога не споделяйте еднократни пароли с никого.

Ограничаване на личните данни, споделяни с приложения за парични преводи

Не можете да отмените изтичане на данни, но можете да намалите това, което бъдещи изтичания ще разкрият. Финансовите приложения често трябва да събират данни за самоличност по законови причини, но все пак имате избор относно всичко останало.

  • Споделяйте само необходимото. Пропуснете незадължителните полета на профила, съгласията за маркетинг и разрешенията за списък с контакти или местоположение.
  • Изчистете стари акаунти. Ако вече не използвате финтех услуга, поискайте да затворят акаунта и да изтрият данните ви, при спазване на всички законови правила за съхранение.
  • Използвайте уникални идентификационни данни. Мениджърът на пароли прави отделна силна парола за всяко приложение практична.
  • Проверете разрешенията на приложенията. Прегледайте до какво има достъп всяко финансово приложение на телефона ви и премахнете всичко, което не е свързано с изпращане на пари.

Това е част от по-широк модел. Онлайн услугите все по-често изискват документи за самоличност и всяко копие е друга потенциална цел. Нашата статия за рисковете за поверителността при проверка на възрастта предлага полезен контекст за това колко данни за самоличност събират онлайн услугите и защо това е важно.

Какво означава това за вас

Ако сте клиент на Moin, предполагайте, че данните от личната ви карта и банковите ви данни може да са в ръцете на престъпници, докато не чуете друго от официални канали. Това не означава паника. Означава внимателно наблюдение на сметките ви, скептицизъм към неочаквани контакти и затягане на настройките ви. Ако никога не сте използвали Moin, същите навици важат за всяко финтех приложение, на което разчитате.

Основни изводи

  • Проверете банковите си извлечения и историята на транзакциите в Moin още днес.
  • Включете известия за транзакции и двуфакторно удостоверяване.
  • Отнасяйте се към всяко съобщение за изтичането като подозрително, докато не бъде потвърдено чрез официални канали.
  • Никога не споделяйте еднократни кодове и не прехвърляйте пари в „безопасна сметка“.
  • Изтрийте неизползваните финтех акаунти и избягвайте споделянето на незадължителни данни.

Изтичането на данни от Moin е напомняне, че това, което правите след изтичане, е също толкова важно, колкото превенцията. Действайте сега: прегледайте известията си, заключете акаунтите си и намалете това, което предоставяте на финансовите приложения. За по-широк контекст прочетете нашата статия за колко данни за самоличност събират онлайн услугите.