Μια αναφερόμενη κυβερνοεπίθεση στην State Bank of India (SBI) έφερε στο προσκήνιο τα προσωπικά στοιχεία πελατών. Σύμφωνα με την κάλυψη του NDTV, οι διαρρεύσασες πληροφορίες περιλαμβάνουν ονόματα πελατών, φύλο, καταχωρημένους αριθμούς κινητών τηλεφώνων, ημερομηνίες γέννησης, διευθύνσεις email και διευθύνσεις κατοικίας. Αν έχετε λογαριασμό στην SBI, το ερώτημα που έχει τη μεγαλύτερη σημασία είναι διαρροή δεδομένων SBI τι να κάνω, και η απάντηση ξεκινά με την κατανόηση του γιατί αυτού του είδους τα δεδομένα είναι πολύτιμα για τους απατεώνες.
Αυτό το άρθρο περιορίζεται σε όσα αναφέρει η πηγή και εστιάζει σε πρακτικά βήματα. Δεν κάνει εικασίες πέρα από τις κατηγορίες δεδομένων που ονομάστηκαν.
Τι εκτέθηκε στη διαρροή δεδομένων της SBI
Οι κατηγορίες που αναφέρονται στην αναφορά είναι:
- Ονόματα πελατών
- Φύλο
- Καταχωρημένοι αριθμοί κινητών τηλεφώνων
- Ημερομηνίες γέννησης
- Διευθύνσεις email
- Διευθύνσεις κατοικίας
Κανένα από αυτά δεν είναι μυστικό με τον τρόπο που είναι ένας κωδικός πρόσβασης. Ωστόσο, μαζί σχηματίζουν ένα λεπτομερές προφίλ ταυτότητας. Κάποιος που κατέχει και τα έξι πεδία μπορεί να σας απευθυνθεί με το όνομά σας, να αναφέρει την πόλη ή τον δρόμο σας και να παραθέσει την ημερομηνία γέννησής σας για να φαίνεται αξιόπιστος. Η αναφορά δεν περιγράφει τίποτα πέρα από αυτές τις κατηγορίες, οπότε η ασφαλέστερη προσέγγιση είναι να μην υποθέσετε τι άλλο μπορεί ή δεν μπορεί να εμπλέκεται. Αντιμετωπίστε κάθε διαπιστευτήριο που χρησιμοποιείτε για τραπεζικές συναλλαγές ως κάτι που πρέπει να είστε έτοιμοι να αλλάξετε.
Για το ιστορικό μιας ξεχωριστής ισχυρισμού που αφορά την τράπεζα, συμπεριλαμβανομένης της alegόμενης κλίμακας και των αρχείων KYC, δείτε την προηγούμενη αναφορά του vpn.social σχετικά με τον ισχυρισμό Siriusim για 3,75 lakh αρχεία SBI.
Γιατί ονόματα, αριθμοί και διευθύνσεις τροφοδοτούν το phishing και την απάτη SIM-swap
Οι περισσότερες απάτες δεν ξεκινούν με τεχνική παραβίαση. Ξεκινούν με μια πιστευτή ιστορία. Τα προσωπικά στοιχεία κάνουν αυτή την ιστορία πολύ πιο πειστική.
Phishing και vishing. Ένα μήνυμα που ξεκινά με το πλήρες όνομά σας και αναφέρεται στον λογαριασμό σας στην SBI φαίνεται αυθεντικό. Οι απατεώνες μπορούν να προσποιηθούν το προσωπικό της τράπεζας, να ισχυριστούν ότι ο λογαριασμός σας είναι μπλοκαρισμένος ή ότι το KYC σας έχει λήξει, και να σας ωθήσουν προς έναν ψεύτικο σύνδεσμο ή μια τηλεφωνική κλήση. Ο καταχωρημένος αριθμός κινητού και η διεύθυνση email σας τούς λένε ακριβώς πού να το στείλουν.
Απάτη SIM-swap. Σε μια αλλαγή SIM (SIM swap), ένας εγκληματίας πείθει έναν πάροχο κινητής τηλεφωνίας να μεταφέρει τον αριθμό σας σε μια SIM που ελέγχει εκείνος. Μόλις λαμβάνει τις κλήσεις και τα μηνύματά σας, μπορεί να υποκλέψει κωδικούς μίας χρήσης. Για να περάσει τους ελέγχους ταυτότητας ενός παρόχου, συχνά χρειάζεται βασικά στοιχεία όπως το όνομά σας, την ημερομηνία γέννησης και τη διεύθυνσή σας, τα οποία βρίσκονται όλα στη λίστα που αναφέρθηκε. Η ημερομηνία γέννησης δεν μπορεί να αλλάξει, οπότε παραμένει χρήσιμη για τους εγκληματίες για χρόνια.
Απάτες στην πόρτα και πλαστοπροσωπίας. Μια διεύθυνση κατοικίας επιτρέπει σε έναν απατεώνα να ισχυριστεί ότι είναι κούριερ, εκπρόσωπος της τράπεζας ή αξιωματούχος που επισκέπτεται την περιοχή σας. Τον βοηθά επίσης να δημιουργήσει ένα πιο πλήρες προφίλ για να το πουλήσει ή να το συνδυάσει με άλλα διαρρεύσαντα δεδομένα.
Ο ρεαλιστικός κίνδυνος εδώ είναι στοχευμένες απόπειρες απάτης, όχι απαραίτητα μια άμεση αρπαγή των χρημάτων του λογαριασμού σας. Γι' αυτό η συμπεριφορά σας τις επόμενες εβδομάδες έχει μεγαλύτερη σημασία από τον πανικό.
Διαρροή δεδομένων SBI: τι να κάνετε τώρα
Δουλέψτε μέσα από αυτή τη λίστα ελέγχου σήμερα.
- Αλλάξτε τους κωδικούς πρόσβασης του net banking και του mobile banking. Χρησιμοποιήστε έναν μοναδικό κωδικό πρόσβασης που δεν έχετε χρησιμοποιήσει πουθενά αλλού. Ένας διαχειριστής κωδικών πρόσβασης το κάνει ευκολότερο.
- Ελέγξτε τις πρόσφατες συναλλαγές. Ελέγξτε το αντίγραφο κίνησής σας και τυχόν συνδεδεμένες εφαρμογές UPI για δραστηριότητα που δεν αναγνωρίζετε. Αναφέρετε αμέσως οτιδήποτε ύποπτο στην τράπεζα μέσω των επίσημων καναλιών της.
- Μην κοινοποιείτε ποτέ το OTP, το PIN, το CVV ή τους κωδικούς πρόσβασής σας. Το γνήσιο προσωπικό της τράπεζας δεν τα ζητά, ό,τι κι αν γνωρίζει ήδη ο καλών για εσάς.
- Μην εμπιστεύεστε τη γνώση του καλούντος ως απόδειξη. Επειδή το όνομα, η διεύθυνση και η ημερομηνία γέννησής σας μπορεί να βρίσκονται σε χέρια εγκληματιών, ένας καλών που τα παραθέτει δεν αποδεικνύει τίποτα. Κλείστε το τηλέφωνο και καλέστε τον αριθμό που είναι τυπωμένος στην κάρτα σας ή στον επίσημο ιστότοπο της τράπεζας.
- Αποφεύγετε συνδέσμους σε απροσδόκητα μηνύματα. Ανοίξτε την εφαρμογή SBI ή πληκτρολογήστε τη διεύθυνση της τράπεζας μόνοι σας αντί να πατάτε συνδέσμους σε SMS, email ή εφαρμογές ανταλλαγής μηνυμάτων.
- Προστατέψτε τον αριθμό του κινητού σας. Επικοινωνήστε με τον πάροχό σας και ρωτήστε τι πρόσθετη επαλήθευση προσφέρει κατά μη εξουσιοδοτημένων αλλαγών SIM. Αν το τηλέφωνό σας χάσει ξαφνικά σήμα χωρίς εξήγηση, επικοινωνήστε αμέσως με τον πάροχό σας και την τράπεζά σας.
- Ενεργοποιήστε τις ειδοποιήσεις συναλλαγών. Οι ειδοποιήσεις SMS και εφαρμογής για κάθε χρέωση σάς δίνουν μια έγκαιρη προειδοποίηση.
- Ελέγξτε την ασφάλεια του λογαριασμού email σας. Η διεύθυνση email σας βρίσκεται στα αναφερόμενα δεδομένα και το email είναι συχνά το κλειδί για την επαναφορά άλλων λογαριασμών. Ενεργοποιήστε και εκεί τον έλεγχο ταυτότητας δύο παραγόντων.
Πώς να περιορίσετε την έκθεσή σας σε μελλοντικές παραβιάσεις
Δεν μπορείτε να ελέγξετε πλήρως τι κάνουν οι οργανισμοί με τα δεδομένα σας, αλλά μπορείτε να μειώσετε τη ζημιά όταν συμβεί μια διαρροή.
- Μοιραστείτε λιγότερα. Δώστε την ημερομηνία γέννησης, τη διεύθυνση κατοικίας και τον αριθμό τηλεφώνου σας μόνο όταν μια υπηρεσία τα χρειάζεται πραγματικά.
- Χρησιμοποιήστε ξεχωριστές διευθύνσεις email. Μια διεύθυνση για τραπεζικές συναλλαγές και μια άλλη για αγορές και ενημερωτικά δελτία περιορίζει το πόσα αποκαλύπτει μια μεμονωμένη διαρροή.
- Διατηρήστε μοναδικούς κωδικούς πρόσβασης παντού. Μια διαρροή σε μια υπηρεσία δεν πρέπει ποτέ να ανοίγει την πόρτα σε μια άλλη.
- Προτιμήστε έλεγχο ταυτότητας μέσω εφαρμογής ή υλικού αντί για SMS όπου είναι δυνατόν. Αυτό μειώνει την αξία μιας επιτυχημένης αλλαγής SIM.
- Να είστε καχύποπτοι απέναντι στον επείγοντα χαρακτήρα. Η πίεση να δράσετε μέσα σε λίγα λεπτά είναι το πιο συνηθισμένο σημάδι απάτης, όποιος κι αν ισχυρίζεται ότι καλεί.
Τι Σημαίνει Αυτό Για Εσάς
Αν είστε πελάτης της SBI, υποθέστε ότι τα βασικά στοιχεία επικοινωνίας σας μπορεί να βρίσκονται στα χέρια ανθρώπων που σκοπεύουν να τα κακοποιήσουν. Αυτό δεν σημαίνει ότι τα χρήματά σας έχουν χαθεί. Σημαίνει ότι πρέπει να περιμένετε πιο πειστικές κλήσεις, μηνύματα και email απάτης, και πρέπει να έχετε έτοιμη μια τυπική απάντηση: μην εμπλέκεστε, μην κοινοποιείτε κωδικούς και επαληθεύετε μόνο μέσω επίσημων καναλιών.
Αν δεν είστε πελάτης της SBI, τα ίδια μαθήματα ισχύουν. Ονόματα, αριθμοί τηλεφώνου, ημερομηνίες γέννησης και διευθύνσεις είναι ακριβώς αυτά που συλλέγουν οι απατεώνες από οποιαδήποτε παραβίαση, σε οποιαδήποτε τράπεζα.
Βασικά συμπεράσματα
Η πιο χρήσιμη απάντηση στο διαρροή δεδομένων SBI τι να κάνω είναι να δράσετε τώρα αντί να περιμένετε επιβεβαίωση κάθε λεπτομέρειας. Αλλάξτε τους κωδικούς πρόσβασης της τραπεζικής σας, ελέγξτε τις συναλλαγές σας, ενεργοποιήστε τις ειδοποιήσεις, ρωτήστε τον πάροχό σας για την προστασία κατά αλλαγής SIM και αντιμετωπίστε κάθε απροσδόκητη επαφή που ισχυρίζεται ότι είναι η τράπεζα με καχυποψία. Δουλέψτε μέσα από τη λίστα ελέγχου παραπάνω σήμερα, και για περισσότερα σχετικά με την alegόμενη κλίμακα και τα αρχεία KYC σε έναν σχετικό ισχυρισμό, διαβάστε την προηγούμενη κάλυψη του vpn.social σχετικά με τους ισχυρισμούς Siriusim.
