Únik dat s nebezpečným novým zvratem

Sága o úniku dat z Bank of Baroda nabrala znepokojivý směr. Zprávy naznačují, že přibližně 1 TB zákaznických dat, včetně informací spojených s Aadhaarem, indickým národním identifikačním systémem, se objevilo na temném webu. Co je na tomto vývoji obzvláště znepokojivé, není jen objem odhalených záznamů, ale skutečnost, že zločinci tato data již využívají jako zbraň. Bezpečnostní zprávy nyní poukazují na nárůst podvodů s „digitálním zatčením“, což je forma podvodu, při níž podvodníci předstírají, že jsou policisté nebo daňoví úředníci, aby zastrašili oběti a přiměli je k předání peněz nebo citlivých údajů o účtu.

Zákazníci Bank of Baroda se s nejistotou ohledně svých dat nesetkávají poprvé. Banka dříve potvrdila únik e-mailu zaměstnance 27. července a samostatné incidenty, kdy externí cloudový dodavatel odhalil tisíce záznamů, přispěly k tomuto vzorci odhalení. Nejnovější tvrzení o úniku 1 TB dat, na které jako první upozornili bezpečnostní výzkumníci a které bylo medializováno, když se objevilo tvrzení o 1TB úniku na temném webu, zřejmě přerostlo z příběhu o odhalení dat do aktivní podvodné kampaně.

Jak funguje podvod s „digitálním zatčením“

Na rozdíl od tradičního phishingu se podvody s digitálním zatčením spoléhají spíše na psychologický tlak než jen na klamání. Podvodníci obvykle volají obětem a tvrdí, že zastupují orgány činné v trestním řízení, daňové úřady nebo dokonce Indickou rezervní banku. Prohlašují, že bankovní účet oběti byl spojen s praním špinavých peněz, daňovými úniky nebo jiným závažným zločinem. S využitím osobních údajů získaných z uniklých dat, včetně čísel Aadhaar, informací o účtu nebo historie transakcí, zní volající přesvědčivě oficiálně.

Obětem je poté sděleno, že jsou v tzv. „digitálním zatčení“ a musí zůstat na videohovoru, někdy i několik hodin, přičemž jsou nuceny převádět finanční prostředky, aby „ověřily“ svou nevinu nebo se vyhnuly okamžitému zatčení. Díky kombinaci skutečných osobních údajů a vyvolané naléhavosti je tento podvod tak účinný. Když volající již zná číslo Aadhaar oběti, částečné údaje o účtu nebo nedávné transakce, je mnohem těžší považovat hovor za zjevný podvod.

Proč je tento únik významný i mimo Indii

Ačkoli Bank of Baroda a Aadhaar jsou specifické pro Indii, základní vzorec je globální. Uniklá finanční data, jakmile jsou zpeněžena na fórech temného webu, se málokdy omezí jen na jedno použití. Identitní údaje spojené s bankovními informacemi jsou běžně přeprodávány pro podvody s předstíráním identity, podvody se syntetickou identitou a pokusy o převzetí účtů daleko za hranicemi původního úniku. Rozsah Aadhaaru (pokrývá více než miliardu obyvatel) činí jakýkoli únik, který se ho týká, zvláště cenným pro podvodné sítě, protože jediné identifikační číslo lze použít k porovnání v mnoha finančních a vládních službách.

Pro čtenáře mimo Indii platí stejné ponaučení, jaké následuje po každém velkém úniku: uniklé identitní a finanční údaje nemají datum spotřeby. Jsou kupovány, prodávány a znovu používány po léta, často způsoby, které oběti původního úniku nikdy nepředpokládaly.

Co to znamená pro vás

Pokud jste zákazníkem Bank of Baroda, okamžitou prioritou je zabezpečení přihlašovacích údajů k účtu. To znamená změnit heslo k internetovému bankovnictví a transakční PIN výhradně prostřednictvím oficiálních bankovních kanálů, nikoli pomocí odkazů zaslaných prostřednictvím SMS nebo e-mailu. Pokud jste tak dosud neučinili na základě dřívějších zpráv o narušení, náš průvodce jak obnovit heslo a PIN k Bank of Baroda vás procesem provede krok za krokem.

Kromě hygieny hesel přistupujte skepticky ke všem nevyžádaným hovorům, které tvrdí, že jsou od policie, daňových úřadů nebo bankovních úředníků, zejména pokud odkazují na osobní údaje, jako je vaše číslo Aadhaar nebo aktivita na účtu. Legitimní orgány činné v trestním řízení neprovádějí zatčení prostřednictvím videohovorů ani nepožadují převody finančních prostředků k „ověření“ neviny. Pokud takový hovor obdržíte, zavěste a nezávisle si ověřte tvrzení kontaktováním příslušné agentury nebo banky přímo pomocí čísel z oficiálních zdrojů, nikoli čísel poskytnutých volajícím.

Konkrétní kroky, jak se chránit

  • Okamžitě obnovte přihlašovací údaje. Aktualizujte heslo k internetovému bankovnictví a PIN prostřednictvím oficiální aplikace nebo webových stránek, nikdy ne pomocí odkazu ve zprávě.
  • Povolte dvoufaktorové ověřování u svého bankovnictví a propojených e-mailových účtů, kdekoli je to možné.
  • Sledujte své účty kvůli neznámým transakcím a nastavte si upozornění prostřednictvím SMS nebo aplikace pro veškerou aktivitu na účtu.
  • Než začnete důvěřovat, ověřte si to. Jakýkoli hovor zmiňující zatčení, právní kroky nebo naléhavé převody finančních prostředků by měl být nezávisle potvrzen prostřednictvím oficiálních kanálů.
  • Vyhněte se veřejné Wi-Fi pro bankovní transakce a při přístupu k finančním účtům ve sdílených nebo nezabezpečených sítích zvažte použití renomované VPN.
  • Nahlaste podezření na podvod na indickém Národním portálu pro hlášení kybernetické kriminality nebo na lince pomoci bez odkladu, pokud se domníváte, že jste se stali terčem.

Únik dat Bank of Baroda je připomínkou, že škody z úniku jen zřídka končí v okamžiku odhalení. Vzhledem k tomu, že uniklá data kolují a jsou zneužívána k podvodům, jako je podvod s digitálním zatčením, zůstává ostražitost vůči tomu, jak mohou být vaše informace použity proti vám, stejně důležitá jako zajištění původního úniku. Několik preventivních kroků, které nyní podniknete, může znamenat rozdíl mezi těsným únikem a nákladnou ztrátou.