Jos olet käyttänyt MoneySmartia, taloustuotteiden vertailualustaa, saatat juuri nyt pohtia kysymystä MoneySmart-tietomurto mitä tehdä. Yritys on ilmoittanut, että hakkerit pääsivät käsiksi sen sisäisiin järjestelmiin, mikä vaikutti Singaporen ja Hongkongin asiakkaisiin, ja että henkilökorttien (IC) numerot ja taloudelliset tiedot ovat saattaneet paljastua. Tämä opas selittää, mitä on raportoitu ja mitkä käytännön toimenpiteet vähentävät petoksen ja tietojenkalastelun riskiä.

Mitä MoneySmart kertoo tapahtuneen

The Straits Timesin uutisoinnin mukaan MoneySmart kertoo Singaporen ja Hongkongin asiakkaiden kärsineen, kun hakkerit pääsivät käsiksi sisäisiin järjestelmiin. Yrityksen oma ilmoitus, sellaisena kuin se on lainattu hakutuloksissa, toteaa, että 29. lokakuuta se havaitsi luvattoman kolmannen osapuolen päässeen käsiksi joihinkin sen sisäisiin IT-järjestelmiin.

Sana "mahdollisesti" on tässä tärkeä. Raportit kuvaavat tietoja mahdollisesti paljastuneiksi, mikä tarkoittaa, ettei jokaiselta asianomaiselta välttämättä ole viety jokaista tietotyyppiä. Uutisoinnin katkelmissa luetellaan tietueita, jotka saattavat sisältää nimiä, syntymäaikoja, kansalaisuuksia, henkilötunnuksia, sähköpostiosoitteita ja matkapuhelinnumeroita, ja myös toimitustietoja mainitaan. Tarkan luettelon sinun tilisi osalta voi vahvistaa vain MoneySmart, joten ensimmäinen askel on lukea yrityksen virallinen ilmoitus ja mahdollinen sinulle suoraan lähetetty viesti.

Emme ole nähneet vahvistusta siitä, miten hyökkääjät pääsivät sisään tai kuinka moni henkilö on affected, emmekä aio arvailla. Jos nämä tiedot julkaistaan, niiden tulisi tulla MoneySmartilta tai viranomaisilta.

Miksi henkilökorttinumerot ja taloustiedot ovat suuririskisiä

Kaikki vuodetut tiedot eivät ole samanarvoisia. Vaihdetun salasanan voi korjata minuutissa. Henkilökorttinumeroa ei voi käytännössä vaihtaa millään tavalla, ja sitä käytetään usein henkilöllisyyden vahvistamiseen pankeissa, teleyrityksissä ja julkisissa palveluissa. Yhdessä nimesi, syntymäaikasi, kansalaisuutesi ja puhelinnumerosi kanssa se antaa huijarille suuren osan siitä, mitä tarvitaan vakuuttavaan esiintymiseen sinuna tai jonain yrityksenä, jonka kanssa asioit.

Taloudelliset tiedot lisäävät toisen kerroksen. Vaikka täydet kortti- tai pankkitunnukset eivät olisi mukana, tieto siitä, että joku on hakenut lainaa, luottokorttia tai vakuutustuotetta vertailualustan kautta, antaa rikollisille uskottavan käsikirjoituksen. Soittaja, joka tietää jo nimesi, matkapuhelinnumerosi ja sen tuotetyypin, jota katsoit, on paljon vakuuttavampi kuin satunnainen huijari.

Tämä on tällaisen tietomurron todellinen vaara. Välitön riski liittyy vähemmän siihen, että joku kirjautuisi MoneySmartiin, ja enemmän siihen, mitä tapahtuu seuraavien viikkojen aikana, kun tietoja käytetään sinuun kohdistuviin hyökkäyksiin muualla.

Miten suojata tilisi tietomurron jälkeen

Sinun ei tarvitse panikoida, mutta muutama toimenpide kannattaa tehdä tänään:

  • Lue virallinen ilmoitus. Mene MoneySmartin omalle verkkosivustolle tai lue sen lähettämä sähköposti sen sijaan, että seuraisit linkkiä odottamattomassa viestissä.
  • Tarkista pankki- ja korttitiliotteesi. Etsi tuntemattomia tapahtumia ja ilmoita niistä pankillesi viipymättä. Tämä on käyttäytymiseen keskittyvä neuvo, joka korostuu tapauksen uutisoinnissa.
  • Vaihda MoneySmart-salasanasi. Jos käytit samaa salasanaa muualla, vaihda se myös niillä tileillä ja käytä jokaisessa palvelussa yksilöllistä salasanaa salasananhallinnan kautta.
  • Ota kaksivaiheinen tunnistautuminen käyttöön sähköpostissa, verkkopankissa ja kaikissa taloussovelluksissa. Sähköpostitilisi on avain kaiken muun nollaamiseen.
  • Ole varovainen henkilöllisyyden vahvistamisessa. Koska henkilökorttinumerosi saattaa olla tiedossa, suhtaudu epäilyttävästi kaikkiin pyyntöihin vahvistaa se puhelimitse, tekstiviestillä tai sähköpostitse, ellet itse aloittanut yhteydenottoa virallisen kanavan kautta.
  • Ota yhteyttä pankkiisi suoraan, jos olet huolissasi. Käytä korttisi takana tai virallisessa sovelluksessa olevaa numeroa, älä soittajan antamaa.

VPN ei peru tällaista tietomurtoa, koska tiedot vietiin yrityksen järjestelmistä eikä sinun yhteydestäsi. Se voi suojata liikennettäsi julkisessa Wi-Fi-verkossa, mutta yllä olevat toimenpiteet ovat tässä paljon tärkeämpiä.

Vuotaneita tietoja hyödyntävän tietojenkalastelun tunnistaminen

Tietomurron jälkeen hyökkääjät ottavat usein yhteyttä käyttäen oikeita tietoja näyttääkseen uskottavilta. MoneySmart on jo varoittanut, että jos saat pyynnön, joka väittää tulevansa yritykseltä, sinun ei pitäisi vastata siihen vaan ilmoittaa siitä sen ilmoituksessa mainittuun tietoturvayhteyshenkilöön.

Varo näitä varoitusmerkkejä:

  • Kiireellisyys. Viestit, joissa väitetään tilisi jäädytettävän tai että sinun on toimittava tunneissa.
  • Pyynnöt koodeista tai tunnuksista. Mikään aito yritys tai pankki ei kysy kertakäyttösalasanaasi tai täyttä PIN-koodiasi.
  • Odottamattomat linkit ja liitteet. Mene verkkosivustolle kirjoittamalla osoite itse tai käyttämällä tallennettua kirjanmerkkiä.
  • Henkilötiedot todisteena. Nimesi tai puhelinnumerosi tunteminen ei todista, että lähettäjä on aito. Nämä tiedot saattavat nyt olla rikollisten käsissä.
  • Paine keskustelun siirtämiseen. Ole varuillasi, jos soittaja pyytää sinua siirtymään viestisovellukseen tai asentamaan ohjelmiston.

Tämä kuvio on yleinen yhteystietojen vuotamisen jälkeen. Raporttimme Adidaksen tietomurrosta, joka koski kolmannen osapuolen toimittajaa osoittaa, miten varastetut asiakkaiden yhteystiedot voivat muuttua jatkoksi tietojenkalastelulle, vaikka salasanoja ja maksutietoja ei olisi viety.

Mitä tämä tarkoittaa sinulle

Jos olet MoneySmartin käyttäjä Singaporessa tai Hongkongissa, oleta, että henkilötietosi voivat olla liikkeellä, ja toimi sen mukaisesti. Tavoitteena ei ole estää jokaista huijausyritystä, mikä ei ole realistista, vaan varmistaa, että mikä tahansa yritys epäonnistuu. Se tarkoittaa jokaisen yhteydenoton riippumatonta vahvistamista, tiliesi seuraamista ja sitä, ettei koskaan jaeta koodeja tai tunnuksia jonkun kanssa, joka otti sinuun yhteyttä ensimmäisenä.

Jos et ole koskaan käyttänyt MoneySmartia, oppi pätee silti. Vertailu- ja rekisteröitymisalustat keräävät paljon arkaluonteisia tietoja, joten jaa vain välttämätön ja käytä yksilöllisiä salasanoja kaikkialla.

Keskeiset huomiot

Kun on kyse kysymyksestä MoneySmart-tietomurto mitä tehdä, vastaus on pääosin tasaisia, arkisia tapoja:

  1. Tarkista MoneySmartin viralliset ilmoitukset ja mahdollinen suora viesti yritykseltä.
  2. Seuraa pankki- ja korttitiliotteitasi ja ilmoita tuntemattomista tapahtumista nopeasti.
  3. Käytä yksilöllistä salasanaa ja kaksivaiheista tunnistautumista tärkeillä tileillä.
  4. Suhtaudu odottamattomiin puheluihin, tekstiviesteihin ja sähköposteihin epäilevästi, vaikka niissä mainittaisiin oikeat tietosi.
  5. Ilmoita epäilyttävistä viesteistä, jotka väittävät tulevansa MoneySmartilta, käyttäen sen virallisessa ilmoituksessa olevaa yhteystietoa.

Toinen esimerkki siitä, miten vuodetut yhteystiedot ruokkivat tietojenkalastelua pitkään alkuperäisen tapauksen jälkeen, löytyy Adidaksen tietomurtoa käsittelevästä artikkelistamme – pidä varasi korkealla tulevina viikkoina.