Αν έχετε χρησιμοποιήσει το MoneySmart, την πλατφόρμα σύγκρισης χρηματοοικονομικών προϊόντων, ίσως αναρωτιέστε αυτή τη στιγμή για το ερώτημα παραβίαση δεδομένων MoneySmart τι να κάνω. Η εταιρεία έχει αποκαλύψει ότι χάκερ απέκτησαν πρόσβαση στα εσωτερικά της συστήματα, επηρεάζοντας πελάτες στη Σιγκαπούρη και το Χονγκ Κονγκ, και ότι αριθμοί δελτίων ταυτότητας (IC) και χρηματοοικονομικές πληροφορίες ενδέχεται να εκτέθηκαν. Αυτός ο οδηγός εξηγεί τι έχει αναφερθεί και τα πρακτικά βήματα που μειώνουν τον κίνδυνο απάτης και ηλεκτρονικού ψαρέματος (phishing).

Τι Λέει το MoneySmart ότι Συνέβη

Σύμφωνα με δημοσίευμα της The Straits Times, το MoneySmart αναφέρει ότι πελάτες στη Σιγκαπούρη και το Χονγκ Κονγκ επηρεάστηκαν αφού χάκερ απέκτησαν πρόσβαση σε εσωτερικά συστήματα. Η επίσημη ανακοίνωση της εταιρείας, όπως παρατίθεται στα αποτελέσματα αναζήτησης, αναφέρει ότι στις 29 Οκτωβρίου ανακάλυψε ότι ένα μη εξουσιοδοτημένο τρίτο μέρος είχε αποκτήσει πρόσβαση σε ορισμένα από τα εσωτερικά της συστήματα πληροφορικής.

Η λέξη «ενδέχεται» έχει σημασία εδώ. Τα δημοσιεύματα περιγράφουν τα δεδομένα ως δυνητικά εκτεθειμένα, που σημαίνει ότι δεν θα έχει απαραίτητα κάθε επηρεαζόμενο άτομο υποστεί κλοπή κάθε τύπου δεδομένων. Αποσπάσματα κάλυψης απαριθμούν αρχεία που μπορεί να περιλαμβάνουν ονόματα, ημερομηνίες γέννησης, εθνικότητα, αριθμούς ταυτοποίησης, διευθύνσεις email και αριθμούς κινητών τηλεφώνων, με στοιχεία αποστολής να αναφέρονται επίσης. Η ακριβής λίστα για τον λογαριασμό σας είναι κάτι που μόνο το MoneySmart μπορεί να επιβεβαιώσει, επομένως το πρώτο βήμα είναι να διαβάσετε την επίσημη ανακοίνωση της εταιρείας και οποιοδήποτε μήνυμα σας έχει σταλεί απευθείας.

Δεν έχουμε δει επιβεβαίωση για το πώς μπήκαν οι επιτιθέμενοι ή πόσα άτομα επηρεάζονται, και δεν θα κάνουμε εικασίες. Αν αυτές οι λεπτομέρειες δημοσιευτούν, θα πρέπει να προέρχονται από το MoneySmart ή τις αρχές.

Γιατί οι Αριθμοί IC και τα Χρηματοοικονομικά Δεδομένα Είναι Υψηλού Κινδύνου

Δεν είναι όλα τα διαρρεύσαντα δεδομένα ίσα. Ένας αλλαγμένος κωδικός πρόσβασης μπορεί να διορθωθεί σε ένα λεπτό. Ένας αριθμός IC δεν μπορεί να αλλάξει με κανένα πρακτικό τρόπο, και συχνά χρησιμοποιείται για την επαλήθευση της ταυτότητάς σας σε τράπεζες, τηλεπικοινωνιακούς παρόχους και κυβερνητικές υπηρεσίες. Σε συνδυασμό με το όνομά σας, την ημερομηνία γέννησης, την εθνικότητα και τον αριθμό τηλεφώνου σας, δίνει σε έναν απατεώνα μεγάλο μέρος από ό,τι χρειάζεται για να ακούγεται πειστικός όταν υποδύεται εσάς ή μια εταιρεία με την οποία συναλλάσσεστε.

Οι χρηματοοικονομικές πληροφορίες προσθέτουν ένα ακόμη επίπεδο. Ακόμη και όταν δεν εμπλέκονται πλήρη διαπιστευτήρια κάρτας ή τράπεζας, το γεγονός ότι κάποιος γνωρίζει ότι έχετε υποβάλει αίτηση για δάνειο, πιστωτική κάρτα ή ασφαλιστικό προϊόν μέσω μιας πλατφόρμας σύγκρισης δίνει στους εγκληματίες ένα αξιόπιστο σενάριο. Ένας καλών που γνωρίζει ήδη το όνομά σας, τον αριθμό του κινητού σας και τον τύπο του προϊόντος που εξετάσατε είναι πολύ πιο πειστικός από έναν τυχαίο απατεώνα.

Αυτός είναι ο πραγματικός κίνδυνος μιας παραβίασης όπως αυτή. Ο άμεσος κίνδυνος δεν αφορά τόσο το αν κάποιος θα συνδεθεί στο MoneySmart, όσο το τι συμβαίνει τις επόμενες εβδομάδες, όταν τα δεδομένα χρησιμοποιούνται για να στοχεύσουν εσάς αλλού.

Πώς να Προστατεύσετε τους Λογαριασμούς σας Μετά την Παραβίαση

Δεν χρειάζεται να πανικοβληθείτε, αλλά αξίζει να κάνετε μερικά βήματα σήμερα:

  • Διαβάστε την επίσημη ανακοίνωση. Μεταβείτε στον ιστότοπο του MoneySmart ή στο email που σας έστειλε, αντί να ακολουθήσετε έναν σύνδεσμο σε ένα απροσδόκητο μήνυμα.
  • Ελέγξτε τις καταστάσεις της τράπεζας και της κάρτας σας. Ελέγξτε για συναλλαγές που δεν αναγνωρίζετε και αναφέρετέ τις στην τράπεζά σας αμέσως. Αυτή είναι η συμβουλή που εστιάζει στη συμπεριφορά και επισημαίνεται στην κάλυψη του περιστατικού.
  • Αλλάξτε τον κωδικό πρόσβασης του MoneySmart. Αν επαναχρησιμοποιήσατε αυτόν τον κωδικό οπουδήποτε αλλού, αλλάξτε τον και σε εκείνους τους λογαριασμούς, και χρησιμοποιήστε έναν μοναδικό κωδικό για κάθε υπηρεσία μέσω ενός διαχειριστή κωδικών πρόσβασης.
  • Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων για email, τραπεζικές υπηρεσίες και οποιεσδήποτε χρηματοοικονομικές εφαρμογές. Ο λογαριασμός email σας είναι το κλειδί για την επαναφορά όλων των άλλων.
  • Να είστε προσεκτικοί με την επαλήθευση ταυτότητας. Δεδομένου ότι ο αριθμός IC σας μπορεί να είναι γνωστός, αντιμετωπίστε οποιοδήποτε αίτημα να τον επιβεβαιώσετε μέσω τηλεφώνου, SMS ή email ως ύποπτο, εκτός εάν εσείς ξεκινήσατε την επικοινωνία μέσω επίσημου καναλιού.
  • Επικοινωνήστε απευθείας με την τράπεζά σας αν ανησυχείτε. Χρησιμοποιήστε τον αριθμό στην πίσω όψη της κάρτας σας ή στην επίσημη εφαρμογή, όχι έναν που σας έδωσε ένας καλών.

Ένα VPN δεν αναιρεί μια παραβίαση όπως αυτή, επειδή τα δεδομένα ελήφθησαν από τα συστήματα της εταιρείας και όχι από τη σύνδεσή σας. Μπορεί να προστατεύσει την κίνησή σας σε δημόσιο Wi-Fi, αλλά τα παραπάνω βήματα έχουν πολύ μεγαλύτερη σημασία εδώ.

Εντοπισμός Ηλεκτρονικού Ψαρέματος που Χρησιμοποιεί Διαρρεύσαντα Στοιχεία

Μετά από μια παραβίαση, οι επιτιθέμενοι συχνά επικοινωνούν χρησιμοποιώντας πραγματικά στοιχεία για να φαίνονται νόμιμοι. Το MoneySmart έχει ήδη προειδοποιήσει ότι αν λάβετε ένα αίτημα που ισχυρίζεται ότι προέρχεται από την εταιρεία, δεν πρέπει να απαντήσετε και αντ' αυτού να το αναφέρετε στην επαφή για την ασφάλεια δεδομένων που αναφέρεται στην ανακοίνωσή της.

Προσέξτε αυτά τα προειδοποιητικά σημάδια:

  • Επείγον. Μηνύματα που ισχυρίζονται ότι ο λογαριασμός σας θα παγώσει ή ότι πρέπει να ενεργήσετε εντός ωρών.
  • Αιτήματα για κωδικούς ή διαπιστευτήρια. Καμία γνήσια εταιρεία ή τράπεζα δεν θα ζητήσει τον κωδικό μίας χρήσης ή το πλήρες PIN σας.
  • Σύνδεσμοι και συνημμένα που δεν περιμένατε. Μεταβείτε στον ιστότοπο πληκτρολογώντας τη διεύθυνση μόνοι σας ή χρησιμοποιώντας έναν αποθηκευμένο σελιδοδείκτη.
  • Προσωπικά στοιχεία που χρησιμοποιούνται ως απόδειξη. Το να γνωρίζει κάποιος το όνομά σας ή τον αριθμό τηλεφώνου σας δεν αποδεικνύει ότι ο αποστολέας είναι πραγματικός. Αυτές οι πληροφορίες μπορεί τώρα να βρίσκονται σε εγκληματικά χέρια.
  • Πίεση να μεταφέρετε συνομιλίες. Να είστε επιφυλακτικοί αν ένας καλών σας ζητήσει να μεταβείτε σε μια εφαρμογή ανταλλαγής μηνυμάτων ή να εγκαταστήσετε λογισμικό.

Αυτό το μοτίβο είναι συνηθισμένο μετά από διαρροές δεδομένων επικοινωνίας. Η αναφορά μας για την παραβίαση της Adidas που αφορά τρίτο προμηθευτή δείχνει πώς κλεμμένες πληροφορίες επικοινωνίας πελατών μπορούν να γίνουν η πρώτη ύλη για επακόλουθο ηλεκτρονικό ψάρεμα, ακόμη και όταν δεν λαμβάνονται κωδικοί πρόσβασης και στοιχεία πληρωμής.

Τι Σημαίνει Αυτό για Εσάς

Αν είστε χρήστης του MoneySmart στη Σιγκαπούρη ή το Χονγκ Κονγκ, υποθέστε ότι τα προσωπικά σας στοιχεία μπορεί να βρίσκονται σε κυκλοφορία και ενεργήστε αναλόγως. Ο στόχος δεν είναι να αποτρέψετε κάθε απόπειρα απάτης, κάτι που δεν είναι ρεαλιστικό, αλλά να διασφαλίσετε ότι οποιαδήποτε απόπειρα θα αποτύχει. Αυτό σημαίνει να επαληθεύετε ανεξάρτητα κάθε επικοινωνία, να παρακολουθείτε τους λογαριασμούς σας και να μην μοιράζεστε ποτέ κωδικούς ή διαπιστευτήρια με κάποιον που επικοινώνησε πρώτος μαζί σας.

Αν δεν έχετε χρησιμοποιήσει ποτέ το MoneySmart, το μάθημα εξακολουθεί να ισχύει. Οι πλατφόρμες σύγκρισης και εγγραφής συλλέγουν πολλές ευαίσθητες πληροφορίες, επομένως μοιραστείτε μόνο ό,τι είναι απαραίτητο και χρησιμοποιήστε μοναδικούς κωδικούς πρόσβασης παντού.

Βασικά Συμπεράσματα

Όσον αφορά το ερώτημα παραβίαση δεδομένων MoneySmart τι να κάνω, η απάντηση αφορά κυρίως σταθερές, χωρίς εντυπωσιασμό συνήθειες:

  1. Ελέγξτε τις επίσημες ανακοινώσεις του MoneySmart και οποιοδήποτε άμεσο μήνυμα από την εταιρεία.
  2. Παρακολουθείτε τις καταστάσεις της τράπεζας και της κάρτας σας και αναφέρετε γρήγορα άγνωστες συναλλαγές.
  3. Χρησιμοποιήστε έναν μοναδικό κωδικό πρόσβασης και έλεγχο ταυτότητας δύο παραγόντων σε βασικούς λογαριασμούς.
  4. Αντιμετωπίστε απρόσμενες κλήσεις, μηνύματα κειμένου και email ως ύποπτα, ακόμη και αν αναφέρουν τα πραγματικά σας στοιχεία.
  5. Αναφέρετε ύποπτα μηνύματα που ισχυρίζονται ότι προέρχονται από το MoneySmart χρησιμοποιώντας την επαφή στην επίσημη ανακοίνωσή του.

Για ένα άλλο παράδειγμα του πώς τα διαρρεύσαντα δεδομένα επικοινωνίας τροφοδοτούν το ηλεκτρονικό ψάρεμα πολύ μετά το αρχικό περιστατικό, διαβάστε το άρθρο μας για την παραβίαση της Adidas και κρατήστε την επιφυλακή σας τις επόμενες εβδομάδες.