Хакерска група, наричаща себе си „Siriusim“, твърди, че е качила записи на цели 3,75 lakh (375 000) клиенти на State Bank of India, включително данни от KYC. Докладът, първоначално отразен от India Today, описва предполагаемо изтичане на данни от SBI и KYC. Твърдението е непотвърдено и не се съобщава SBI да го е потвърдила. Въпреки това си струва да разберете рисковете и да предприемете разумни предпазни мерки още сега.

Какво твърдят хакерите и какво е потвърдила SBI

Според доклада Siriusim твърди, че е качила записи, принадлежащи на приблизително 3,75 lakh клиенти на SBI. Данните се описват като чувствителни и включват записи от KYC (Know Your Customer). KYC файловете са документите за самоличност и личните данни, които банките събират, когато откривате или поддържате сметка.

Изходната статия предлага малко допълнителни подробности. Тя не уточнява точно кои полета са в предполагаемия набор от данни, как са получени данните или кога е станало евентуално проникване. Няма да спекулираме по тези точки. Отнасяйте се към твърдението като към твърдение, докато SBI или независима страна не го потвърди.

Хакерските групи понякога преувеличават, преизползват стари данни или смесват истински записи с изфабрикувани. Но тъй като KYC данните са толкова чувствителни, чакането за потвърждение преди предприемането на основни предпазни мерки е лоша размяна.

Защо изтеклите KYC данни са високорискови за кражба на самоличност и SIM-swap измами

KYC записите обикновено обединяват точно данните, от които престъпниците се нуждаят, за да се представят за някого. В зависимост от това какво всъщност има в набора от данни (което все още не е установено), такава информация може да включва име, адрес, телефонен номер, дата на раждане и данни от документ за самоличност.

Ето как този вид данни обикновено се използват неправомерно:

  • Кражба на самоличност: Измамниците могат да използват лични данни, за да откриват сметки, да кандидатстват за заеми или да преминават проверки за самоличност от ваше име.
  • SIM-swap измама: Нападател се свързва с вашия мобилен оператор, представяйки се за вас, и кара номера ви да бъде прехвърлен на нова SIM карта. След това те получават вашите еднократни пароли (OTP) и могат да нулират пароли или да одобряват транзакции.
  • Целенасочен фишинг: Съобщенията, които използват истинското ви име, банка или данни за сметката, изглеждат много по-убедителни. Фалшиви обаждания, SMS съобщения и имейли, представящи се за „поддръжка на SBI“ или известия за „актуализация на KYC“, са типично последствие от всяко изтичане на банкови данни.

Общата нишка е, че личните данни могат да се използват за изграждане на доверие с вас, вашата банка или вашия мобилен оператор. Ето защо изтичането на данни за самоличност може да има значение дори когато не са били разкрити пароли.

Как да проверите дали данните ви са изложени

Няма потвърден официален инструмент за проверка, свързан с това предполагаемо изтичане, така че бъдете внимателни с всеки уебсайт, който твърди, че може незабавно да ви каже дали сте засегнати. Много от тях са фишинг капани, които искат точно данните, които се опитвате да защитите.

По-безопасни начини да останете информирани:

  1. Следете официалните канали на SBI. Проверявайте проверения уебсайт на банката, приложението и официалните профили в социалните мрежи за изявления или клиентски указания.
  2. Прегледайте активността по сметката си. Разгледайте скорошни транзакции, свързани услуги и извлечения за нещо, което не разпознавате.
  3. Проверете кредитния си отчет. Търсете заеми, карти или запитвания, които не сте инициирали.
  4. Обръщайте внимание на необичайни сигнали. Внезапна загуба на мобилен сигнал, неочаквани OTP или известия за промени на SIM картата може да означават опит за SIM-swap.
  5. Бъдете предпазливи при непоискани контакти. Ако някой ви се обади или изпрати съобщение относно изтичането, приемете, че може да е измама, и се свържете с банката чрез официалния ѝ номер.

Стъпки за защита на сметките ви и наблюдение за измами

Тези стъпки са евтини и полезни независимо дали записите ви са били част от това предполагаемо изтичане.

  • Включете известия за транзакции чрез SMS и известия в приложението за всяко дебитиране и кредитиране.
  • Задайте лимити за транзакции в банковото си приложение, където е налично, и деактивирайте функции, които не използвате.
  • Сменете банковите си пароли и PIN кодове и се уверете, че не ги използвате повторно другаде. Мениджърът на пароли помага.
  • Активирайте по-силно удостоверяване, където се предлага, вместо да разчитате само на SMS кодове.
  • Свържете се с мобилния си оператор, за да попитате за допълнителни защити срещу неоторизирани промени на SIM картата.
  • Никога не споделяйте OTP, PIN кодове или пълни изображения на документи с никого, който се свързва с вас, дори да твърди, че е от SBI.
  • Не кликвайте върху връзки в съобщения за актуализация на KYC. Отворете официалното приложение или въведете адреса на банката сами.
  • Съобщавайте за измами бързо. Ако видите неоторизирана транзакция, свържете се с банката си веднага и използвайте официални канали, за да съобщите за киберпрестъпление.

VPN не ви защитава от изтичане, което е станало на сървърите на компания, и няма да спре фишинга сам по себе си. Може да помогне за защита на връзката ви в обществени Wi-Fi мрежи, но горните стъпки са много по-важни в случая.

Какво означава това за вас

Ако сте клиент на SBI, практическата опасност не е, че някой може да източи сметката ви днес, а че изтеклите данни за самоличност могат да направят измамите и опитите за представяне за вас по-убедителни през следващите седмици и месеци. Тъй като изтичането е непотвърдено, правилната позиция е спокойна бдителност: затегнете настройките си, следете за необичайна активност и се отнасяйте с подозрение към всяко неочаквано съобщение относно сметката ви.

Ако не сте клиент на SBI, урокът все още важи. KYC данните се съхраняват при банки, телекоми и финтех приложения и рядко контролирате колко добре са защитени. Ограничаването на това, което споделяте, и наблюдението на сметките ви са най-добрата ви защита.

Основни изводи

Твърдението на Siriusim за изтичане на данни от SBI и KYC е непотвърдено, но потенциалната вреда от разкрити KYC записи оправдава действия още сега. Включете известия за сметката си, засилете идентификационните си данни, попитайте оператора си за защита срещу SIM-swap и игнорирайте връзки или обаждания, които ви карат да „проверите KYC“. Преди всичко следете официалните комуникации на SBI за потвърждение и указания и актуализирайте предпазните си мерки, ако банката издаде предупреждение.