Ако сте използвали MoneySmart, платформата за финансово сравнение, вероятно се питате какво да правите след изтичането на данни в MoneySmart точно сега. Компанията разкри, че хакери са получили достъп до вътрешните ѝ системи, засягайки клиенти в Сингапур и Хонконг, и че номерата на личните карти (IC) и финансовата информация евентуално са били изложени. Това ръководство обяснява какво е било съобщено и практическите стъпки, които намаляват риска от измама и фишинг.

Какво казва MoneySmart, че се е случило

Според репортаж на The Straits Times, MoneySmart съобщава, че клиенти в Сингапур и Хонконг са били засегнати, след като хакери са получили достъп до вътрешни системи. В собственото си уведомление, цитирано в резултатите от търсенето, компанията заявява, че на 29 октомври е открила, че неоторизирана трета страна е получила достъп до някои от вътрешните ѝ ИТ системи.

Думата „евентуално" е важна тук. Репортажите описват данните като евентуално изложени, което означава, че не всеки засегнат човек непременно е имал взет всеки тип данни. Откъси от отразяването изброяват записи, които може да включват имена, дати на раждане, националност, идентификационни номера, имейл адреси и мобилни номера, като се споменават и данни за доставка. Точният списък за вашия акаунт е нещо, което само MoneySmart може да потвърди, така че първата стъпка е да прочетете официалното уведомление на компанията и всяко съобщение, изпратено до вас директно.

Не сме виждали потвърждение как нападателите са влезли или колко души са засегнати, и няма да гадаем. Ако тези подробности бъдат публикувани, те следва да дойдат от MoneySmart или от властите.

Защо номерата на личните карти и финансовите данни са високорискови

Не всички изтекли данни са еднакви. Промяната на парола може да се направи за минута. Номерът на личната карта не може да бъде променен по никакъв практичен начин и често се използва за потвърждаване на самоличността ви пред банки, телекомуникационни оператори и държавни услуги. В комбинация с името, датата на раждане, националността и телефонния номер, той дава на измамника голяма част от необходимото, за да звучи убедително, когато се представя за вас или за компания, с която имате работа.

Финансовата информация добавя още един слой. Дори когато не са замесени пълни данни за карта или банкови идентификационни данни, знанието, че някой е кандидатствал за кредит, кредитна карта или застрахователен продукт чрез платформа за сравнение, дава на престъпниците правдоподобен сценарий. Обаждащ се, който вече знае името ви, мобилния ви номер и типа продукт, който сте разглеждали, е много по-убедителен от случаен измамник.

Това е истинската опасност при изтичане като това. Непосредственият риск е по-малко свързан с това някой да влезе в MoneySmart и повече с това, което се случва в следващите седмици, когато данните се използват, за да ви атакуват другаде.

Как да защитите акаунтите си след изтичането

Не е нужно да паникьосвате, но няколко стъпки си заслужава да направите още днес:

  • Прочетете официалното уведомление. Отидете на собствения уебсайт на MoneySmart или на имейла, който са ви изпратили, вместо да следвате връзка в неочаквано съобщение.
  • Прегледайте банковите си извлечения и тези за картите. Проверете за транзакции, които не разпознавате, и ги докладвайте на банката си незабавно. Това е съветът, фокусиран върху поведението, подчертан в отразяването на инцидента.
  • Сменете паролата си за MoneySmart. Ако сте използвали тази парола другаде, сменете я и в тези акаунти, и използвайте уникална парола за всяка услуга чрез мениджър на пароли.
  • Включете двуфакторно удостоверяване за имейл, банкиране и всички финансови приложения. Вашият имейл акаунт е ключът към нулирането на всичко останало.
  • Бъдете внимателни с проверката на самоличността. Тъй като номерът на личната ви карта може да е известен, третирайте всяка заявка за потвърждаването му по телефон, SMS или имейл като подозрителна, освен ако вие не сте започнали контакта чрез официален канал.
  • Свържете се директно с банката си, ако сте притеснени. Използвайте номера на гърба на картата си или в официалното приложение, а не такъв, даден ви от обаждащ се.

VPN не отменя изтичане като това, защото данните са взети от системите на компанията, а не от вашата връзка. Той може да защити трафика ви в публичен Wi-Fi, но стъпките по-горе са много по-важни тук.

Разпознаване на фишинг, който използва изтекли данни

След изтичане нападателите често се свързват с хора, използвайки реални данни, за да изглеждат легитимни. MoneySmart вече предупреди, че ако получите заявка, твърдяща, че е от компанията, не трябва да отговаряте и вместо това да я докладвате на контакта за сигурност на данните, посочен в уведомлението ѝ.

Следете за тези предупредителни знаци:

  • Спешност. Съобщения, твърдящи, че акаунтът ви ще бъде замразен, или че трябва да действате в рамките на часове.
  • Заявки за кодове или идентификационни данни. Никоя истинска компания или банка няма да поиска еднократната ви парола или пълния ви PIN.
  • Връзки и прикачени файлове, които не сте очаквали. Отидете на уебсайта, като напишете адреса сами или използвате запазена отметка.
  • Лични данни, използвани като доказателство. Знанието на името или телефонния ви номер не доказва, че подателят е истински. Тази информация може вече да е в ръцете на престъпници.
  • Натиск за преместване на разговорите. Бъдете внимателни, ако обаждащ се поиска да преминете към приложение за съобщения или да инсталирате софтуер.

Този модел е често срещан след изтичане на контактни данни. Нашият репортаж за изтичането на данни в Adidas, включващо трета страна доставчик, показва как откраднатата контактна информация на клиенти може да се превърне в суровина за последващ фишинг, дори когато пароли и платежни данни не са взети.

Какво означава това за вас

Ако сте потребител на MoneySmart в Сингапур или Хонконг, приемете, че личните ви данни може да са в обращение, и действайте съответно. Целта не е да предотвратите всеки опит за измама, което не е реалистично, а да се уверите, че всеки опит се проваля. Това означава да проверявате всеки контакт независимо, да следите акаунтите си и никога да не споделяте кодове или идентификационни данни с някого, който се е свързал с вас пръв.

Ако никога не сте използвали MoneySmart, урокът все още е приложим. Платформите за сравнение и регистрация събират много чувствителна информация, така че споделяйте само необходимото и използвайте уникални пароли навсякъде.

Основни изводи

Що се отнася до въпроса какво да правите след изтичането на данни в MoneySmart, отговорът е предимно за постоянни, непретенциозни навици:

  1. Проверявайте официалните уведомления на MoneySmart и всяко директно съобщение от компанията.
  2. Наблюдавайте банковите си извлечения и тези за картите и докладвайте необичайни транзакции бързо.
  3. Използвайте уникална парола и двуфакторно удостоверяване за ключови акаунти.
  4. Третирайте неочакваните обаждания, текстови съобщения и имейли като подозрителни, дори когато цитират реалните ви данни.
  5. Докладвайте подозрителни съобщения, твърдящи, че са от MoneySmart, като използвате контакта в официалното ѝ уведомление.

За още един пример как изтекли контактни данни подхранват фишинг дълго след първоначалния инцидент, прочетете нашата статия за изтичането на данни в Adidas и бъдете нащрек през следващите седмици.