Wenn Sie MoneySmart, die Finanzvergleichsplattform, genutzt haben, fragen Sie sich jetzt vielleicht, was die MoneySmart-Datenleck was tun-Frage für Sie bedeutet. Das Unternehmen hat mitgeteilt, dass Hacker auf seine internen Systeme zugegriffen haben, was Kunden in Singapur und Hongkong betrifft, und dass Ausweisnummern (IC-Nummern) und Finanzinformationen möglicherweise offengelegt wurden. Dieser Leitfaden erklärt, was berichtet wurde und welche praktischen Schritte Ihr Risiko für Betrug und Phishing verringern.

Was MoneySmart nach eigenen Angaben erklärt hat

Laut einem Bericht der Straits Times erklärt MoneySmart, dass Kunden in Singapur und Hongkong betroffen seien, nachdem Hacker auf interne Systeme zugegriffen hätten. In der eigenen Mitteilung des Unternehmens, wie in Suchergebnissen zitiert, heißt es, dass es am 29. Oktober entdeckt habe, dass eine unbefugte dritte Partei Zugang zu einigen seiner internen IT-Systeme erlangt habe.

Das Wort „möglicherweise“ ist hier wichtig. Berichte beschreiben die Daten als potenziell offengelegt, was bedeutet, dass nicht jede betroffene Person zwangsläufig jede Datenart verloren haben muss. Auszüge der Berichterstattung nennen Datensätze, die Namen, Geburtsdaten, Staatsangehörigkeit, Identifikationsnummern, E-Mail-Adressen und Mobilfunknummern umfassen können, wobei auch Versanddetails erwähnt werden. Die genaue Liste für Ihr Konto kann nur MoneySmart bestätigen, daher ist der erste Schritt, die offizielle Mitteilung des Unternehmens und jede Ihnen direkt zugesandte Nachricht zu lesen.

Wir haben keine Bestätigung gesehen, wie die Angreifer hineingelangt sind oder wie viele Menschen betroffen sind, und wir werden nicht spekulieren. Sollten diese Details veröffentlicht werden, sollten sie von MoneySmart oder den Behörden stammen.

Warum IC-Nummern und Finanzdaten besonders riskant sind

Nicht alle geleakten Daten sind gleich. Ein geändertes Passwort ist in einer Minute erledigt. Eine IC-Nummer lässt sich praktisch nicht ändern, und sie wird oft verwendet, um Ihre Identität gegenüber Banken, Telekommunikationsanbietern und Regierungsdiensten zu überprüfen. In Kombination mit Ihrem Namen, Geburtsdatum, Ihrer Staatsangehörigkeit und Telefonnummer gibt sie einem Betrüger viel von dem, was nötig ist, um überzeugend zu klingen, wenn er sich als Sie oder als ein Unternehmen ausgibt, mit dem Sie zu tun haben.

Finanzinformationen fügen eine weitere Ebene hinzu. Selbst wenn keine vollständigen Karten- oder Bankzugangsdaten betroffen sind, gibt die Tatsache, dass jemand über eine Vergleichsplattform einen Kredit, eine Kreditkarte oder ein Versicherungsprodukt beantragt hat, Kriminellen ein glaubwürdiges Drehbuch. Ein Anrufer, der bereits Ihren Namen, Ihre Mobilfunknummer und die Art des Produkts kennt, nach dem Sie gesucht haben, ist weit überzeugender als ein zufälliger Betrüger.

Das ist die eigentliche Gefahr eines solchen Datenlecks. Das unmittelbare Risiko besteht weniger darin, dass sich jemand bei MoneySmart einloggt, sondern vielmehr darin, was in den folgenden Wochen passiert, wenn die Daten genutzt werden, um Sie anderswo ins Visier zu nehmen.

So schützen Sie Ihre Konten nach dem Datenleck

Sie müssen nicht in Panik geraten, aber einige Schritte lohnen sich heute:

  • Lesen Sie die offizielle Mitteilung. Gehen Sie auf die Website von MoneySmart selbst oder lesen Sie die E-Mail, die das Unternehmen Ihnen geschickt hat, anstatt einem Link in einer unerwarteten Nachricht zu folgen.
  • Prüfen Sie Ihre Konto- und Kreditkartenabrechnungen. Achten Sie auf Transaktionen, die Sie nicht erkennen, und melden Sie diese umgehend Ihrer Bank. Das ist der verhaltensorientierte Rat, der in der Berichterstattung über den Vorfall hervorgehoben wird.
  • Ändern Sie Ihr MoneySmart-Passwort. Wenn Sie dieses Passwort anderswo wiederverwendet haben, ändern Sie es auch bei diesen Konten, und verwenden Sie für jeden Dienst ein einzigartiges Passwort über einen Passwortmanager.
  • Aktivieren Sie die Zwei-Faktor-Authentifizierung für E-Mail, Banking und alle Finanz-Apps. Ihr E-Mail-Konto ist der Schlüssel zum Zurücksetzen von allem anderen.
  • Seien Sie vorsichtig bei der Identitätsverifizierung. Da Ihre IC-Nummer bekannt sein könnte, behandeln Sie jede Aufforderung, diese per Telefon, SMS oder E-Mail zu bestätigen, als verdächtig, es sei denn, Sie haben den Kontakt über einen offiziellen Kanal begonnen.
  • Kontaktieren Sie Ihre Bank direkt, wenn Sie besorgt sind. Verwenden Sie die Nummer auf der Rückseite Ihrer Karte oder in der offiziellen App, nicht eine, die Ihnen ein Anrufer genannt hat.

Ein VPN macht ein solches Datenleck nicht rückgängig, da die Daten von den Systemen des Unternehmens und nicht von Ihrer Verbindung stammen. Es kann Ihren Datenverkehr in öffentlichen WLAN-Netzen schützen, aber die oben genannten Schritte sind hier weit wichtiger.

Phishing erkennen, das geleakte Daten nutzt

Nach einem Datenleck melden sich Angreifer oft mit echten Daten, um legitim zu erscheinen. MoneySmart hat bereits gewarnt, dass Sie, wenn Sie eine Anfrage erhalten, die vorgibt, vom Unternehmen zu stammen, nicht antworten, sondern diese stattdessen an den in der Mitteilung genannten Kontakt für Datensicherheit melden sollten.

Achten Sie auf diese Warnsignale:

  • Dringlichkeit. Nachrichten, die behaupten, Ihr Konto werde gesperrt, oder dass Sie innerhalb von Stunden handeln müssen.
  • Aufforderungen zur Herausgabe von Codes oder Zugangsdaten. Kein echtes Unternehmen und keine Bank wird Sie nach Ihrem Einmalpasswort oder Ihrer vollständigen PIN fragen.
  • Links und Anhänge, die Sie nicht erwartet haben. Rufen Sie die Website auf, indem Sie die Adresse selbst eingeben oder ein gespeichertes Lesezeichen verwenden.
  • Persönliche Daten als Beweis. Ihren Namen oder Ihre Telefonnummer zu kennen, beweist nicht, dass ein Absender echt ist. Diese Informationen könnten sich jetzt in kriminellen Händen befinden.
  • Druck, Gespräche zu verlagern. Seien Sie misstrauisch, wenn ein Anrufer Sie bittet, zu einer Messaging-App zu wechseln oder Software zu installieren.

Dieses Muster ist nach dem Leck von Kontaktdaten häufig. Unser Bericht über das Adidas-Datenleck mit einem Drittanbieter zeigt, wie gestohlene Kundenkontaktdaten zur Grundlage für nachfolgendes Phishing werden können, selbst wenn Passwörter und Zahlungsdaten nicht entwendet wurden.

Was das für Sie bedeutet

Wenn Sie MoneySmart-Nutzer in Singapur oder Hongkong sind, gehen Sie davon aus, dass Ihre persönlichen Daten im Umlauf sein könnten, und handeln Sie entsprechend. Das Ziel ist nicht, jeden Betrugsversuch zu verhindern, was nicht realistisch ist, sondern sicherzustellen, dass jeder Versuch scheitert. Das bedeutet, jeden Kontakt unabhängig zu überprüfen, Ihre Konten im Auge zu behalten und niemals Codes oder Zugangsdaten mit jemandem zu teilen, der Sie zuerst kontaktiert hat.

Wenn Sie MoneySmart nie genutzt haben, gilt die Lehre trotzdem. Vergleichs- und Anmeldeplattformen sammeln viele sensible Informationen, teilen Sie also nur das Notwendige und verwenden Sie überall einzigartige Passwörter.

Die wichtigsten Erkenntnisse

Was die MoneySmart-Datenleck was tun-Frage betrifft, geht es in der Antwort vor allem um stetige, unspektakuläre Gewohnheiten:

  1. Prüfen Sie offizielle MoneySmart-Mitteilungen und jede Direktnachricht des Unternehmens.
  2. Überwachen Sie Ihre Konto- und Kreditkartenabrechnungen und melden Sie unbekannte Transaktionen schnell.
  3. Verwenden Sie ein einzigartiges Passwort und Zwei-Faktor-Authentifizierung für wichtige Konten.
  4. Behandeln Sie unerwartete Anrufe, SMS und E-Mails als verdächtig, selbst wenn sie Ihre echten Daten nennen.
  5. Melden Sie verdächtige Nachrichten, die vorgeben, von MoneySmart zu stammen, über den Kontakt in der offiziellen Mitteilung.

Ein weiteres Beispiel dafür, wie geleakte Kontaktdaten lange nach dem ursprünglichen Vorfall Phishing befeuern, finden Sie in unserem Adidas-Datenleck-Artikel. Bleiben Sie in den kommenden Wochen wachsam.