Moin, ulkomaisia rahalähetyksiä välittävä fintech-yritys, on vahvistanut asiakkaidensa henkilötietojen vuotaneen, kertoo CHOSUNBIZ. Raportin mukaan vuoto koskee korealaisia henkilötunnuksia ja pankkitietoja. Lyhyt yhteenveto jättää monet kysymykset avoimiksi, kuten kuinka moni asiakas on kärsinyt ja miten tietoihin on päästy käsiksi. Jos olet käyttänyt Moinia, tässä on käytännön opas Moinin tietoturvavuotoon: mitä tehdä nyt ja miten vähentää altistumistasi jatkossa.

Mitä Moinin vuoto paljasti

Raportin perusteella vuotaneisiin tietoihin kuuluu korealaisia henkilötunnuksia ja pankkitietoja, jotka liittyvät rahalähetyspalvelun asiakkaisiin. Lähdeartikkeli on lyhyt eikä tarjoa yksityiskohtia, joita tavallisesti haluaisimme, kuten tietojen määrää, murron aikajanaa tai tarkkoja kenttiä, jotka on viety. Emme aio arvailla näitä seikkoja.

Miksi tämä yhdistelmä on merkityksellinen? Kansallista henkilötunnusta on vaikea tai mahdoton vaihtaa, ja sitä käytetään usein henkilöllisyyden vahvistamiseen pankkien, teleoperaattoreiden ja viranomaisten kanssa. Pankkitiedot voivat paljastaa, missä rahasi ovat ja miten liikutat niitä. Yhdessä ne antavat petostelijalle uskottavan lähtökohdan henkilöllisyyden tekeytymiseen, tilin kaappaamiseen tai kohdennettuihin huijauksiin. Rahalähetyspalvelujen käyttäjät ovat myös houkutteleva kohde, koska he lähettävät säännöllisesti rahaa ulkomaille, joten petosyritys voi näyttää rutiinilta.

Jos et ole saanut ilmoitusta Moinilta, älä oleta olevasi turvassa. Tarkista yrityksen virallinen sovellus tai verkkosivusto ja etsi sähköpostia tai tekstiviestiä saapuneet-kansiosta ja roskapostikansiosta. Ole kuitenkin varovainen: käytä vain kanavia, joihin jo luotat, äläkä pyytämättä lähetettyjen viestien linkkejä.

Välittömät toimet pankkitiliesi ja henkilötunnuksesi suojaamiseksi

Yleiset vuoto-ohjeet pysähtyvät usein "vaihda salasanasi" -kehotukseen. Siitä on apua, mutta henkilötunnuksia ja pankkitietoja koskevassa vuodossa se on vain pieni osa kokonaisuutta. Käy nämä vaiheet läpi järjestyksessä:

  • Tarkista viimeaikaiset tapahtumat. Katso Moin-profiiliisi linkitetyt pankkitilit sekä kaikki kortit tai tilit, joita olet käyttänyt siirtojen rahoittamiseen. Kirjaa ylös kaikki tuntemattomat tapahtumat, myös pienet summat, sillä pieniä testivelotuksia käytetään joskus ennen suurempia.
  • Ota hälytykset käyttöön. Aktivoi push-, SMS- tai sähköposti-ilmoitukset jokaisesta pankkitiliesi tapahtumasta ja kirjautumisesta. Tämä antaa nopean varoituksen, jos joku yrittää toimia nimissäsi.
  • Ota yhteyttä pankkiisi. Kerro, että tilitietosi ovat saattaneet paljastua, ja kysy, mitä lisäsuojauksia he voivat lisätä, kuten tiukemmat siirtorajat tai lisävahvistus uusille maksunsaajille.
  • Suojaa Moin-tilisi. Vaihda salasana äläkä käytä sitä uudelleen missään muualla. Ota kaksivaiheinen todennus käyttöön, jos sovellus tarjoaa sen, ja tarkista linkitetyt laitteet ja tallennetut vastaanottajat tuntemattomien osalta.
  • Tarkista, missä muualla henkilötunnustasi käytetään. Koska henkilötunnusta ei voi helposti vaihtaa, etsi pankkisi tai paikallisviranomaisten tarjoamia henkilöllisyydensuojaus- tai tilinhakutyökaluja ja käytä niitä nähdäksesi, onko nimissäsi avattu uusia tilejä tai palveluita.
  • Säilytä tiedot. Tallenna kaikki vuotoilmoitukset, kuvakaappaukset epäilyttävästä toiminnasta ja päivämäärät, jolloin otit yhteyttä pankkiisi. Näistä on apua, jos sinun on myöhemmin riitautettava tapahtuma.

Miten tunnistaa tietojenkalastelu vuodon jälkeen

Vuotoa seuraavat viikot ovat otollista aikaa jatkohuijauksille. Rikolliset, joilla on oikeita tietoja sinusta, voivat kirjoittaa uskottavalta kuulostavia viestejä, ja epämääräinen vuotoilmoitus voi itsessään toimia tekosyynä väärennetyille "turvahälytyksille".

Varo näitä merkkejä:

  • Kiireellisyys tilisi suhteen. Viestit, joissa väitetään rahalähetyksesi olevan pidätettynä, tilisi jäädytetty tai sinun on "vahvistettava henkilöllisyytesi" muutaman tunnin kuluessa.
  • Väärennetyt hyvitys- tai korvaustarjoukset. Kuka tahansa, joka pyytää pankkitunnuksia tai kertakäyttökoodia rahojen "palauttamiseksi", on lähes varmasti huijari.
  • Puhelut muka pankin tai poliisin työntekijöiltä. Oikeat laitokset eivät pyydä sinua siirtämään rahaa "turvatilille" tai lukemaan vahvistuskoodeja ääneen.
  • Linkit ja liitteet. Älä napauta linkkejä vuodosta kertovissa tekstiviesteissä tai sähköposteissa. Avaa Moin-sovellus tai kirjoita virallinen osoite itse.
  • Henkilötiedot syöttinä. Soittaja, joka tietää osan henkilötunnuksestasi tai pankkitiedoistasi, ei ole todiste aitoudesta. Juuri sen vuotaneet tiedot mahdollistavat.

Jos jokin tuntuu epäilyttävältä, lopeta puhelu ja soita pankkiisi kortissasi tai virallisella verkkosivustolla olevaan numeroon. Älä koskaan jaa kertakäyttösalasanakoodeja kenellekään.

Henkilötietojen jakamisen rajoittaminen rahalähetyssovellusten kanssa

Et voi peruuttaa vuotoa, mutta voit pienentää sitä, mitä tulevat vuodot paljastavat. Rahoitussovellusten on usein kerättävä henkilötietoja lakisääteisistä syistä, mutta sinulla on silti valintoja kaiken muun suhteen.

  • Jaa vain se, mitä vaaditaan. Ohita valinnaiset profiilikentät, markkinointisuostumukset sekä yhteystieto- ja sijaintiluvat.
  • Karsi vanhat tilit. Jos et enää käytä fintech-palvelua, pyydä tilin sulkemista ja tietojesi poistamista mahdollisten lakisääteisten säilytysvelvoitteiden puitteissa.
  • Käytä ainutlaatuisia tunnuksia. Salasananhallintaohjelma tekee erillisen vahvan salasanan jokaiselle sovellukselle käytännölliseksi.
  • Tarkista sovellusten käyttöoikeudet. Käy läpi, mitä kukin rahoitussovellus voi käyttää puhelimessasi, ja poista kaikki rahan lähettämiseen liittymättömät oikeudet.

Tämä on osa laajempaa ilmiötä. Verkkopalvelut pyytävät yhä useammin henkilöllisyysasiakirjoja, ja jokainen kopio on uusi mahdollinen kohde. Artikkelimme ikävahvistuksen yksityisyysriskeistä tarjoaa hyödyllistä taustatietoa siitä, kuinka paljon henkilötietoja verkkopalvelut keräävät ja miksi sillä on merkitystä.

Mitä tämä tarkoittaa sinulle

Jos olet Moinin asiakas, oleta, että henkilötunnuksesi ja pankkitietosi voivat olla rikollisten käsissä, kunnes viralliset kanavat kertovat toisin. Se ei tarkoita paniikkia. Se tarkoittaa tiliesi tarkkaa seurantaa, varovaisuutta odottamattomien yhteydenottojen suhteen ja asetustesi tiukentamista. Jos et ole koskaan käyttänyt Moinia, samat tavat pätevät kaikkiin fintech-sovelluksiin, joihin luotat.

Keskeiset huomiot

  • Tarkista tiliotteesi ja Moinin tapahtumahistoria tänään.
  • Ota tapahtumahälytykset ja kaksivaiheinen todennus käyttöön.
  • Kohtele kaikkia vuotoa koskevia viestejä epäilyttävinä, kunnes ne on vahvistettu virallisten kanavien kautta.
  • Älä koskaan jaa kertakäyttökoodeja tai siirrä rahaa "turvatilille".
  • Poista käyttämättömät fintech-tilit ja vältä valinnaisten tietojen jakamista.

Moinin tietoturvavuoto muistuttaa, että vuodon jälkeiset toimet ovat yhtä tärkeitä kuin ennaltaehkäisy. Toimi nyt: tarkista hälytyksesi, lukitse tilisi ja vähennä sitä, mitä luovutat rahoitussovelluksille. Laajempaa taustaa varten lue artikkelimme siitä, kuinka paljon henkilötietoja verkkopalvelut keräävät.