Raportoitu kyberhyökkäys Intian valtionpankkia (State Bank of India, SBI) vastaan on nostanut asiakkaiden henkilötiedot valokeilaan. NDTV:n uutisoinnin mukaan vuotaneisiin tietoihin kuuluvat asiakkaiden nimet, sukupuoli, rekisteröidyt matkapuhelinnumerot, syntymäajat, sähköpostiosoitteet ja kotiosoitteet. Jos sinulla on SBI-tili, tärkein kysymys on SBI-tietovuoto mitä tehdä, ja vastaus alkaa ymmärtämällä, miksi tällaiset tiedot ovat arvokkaita huijareille.
Tämä artikkeli pitäytyy siinä, mitä lähde raportoi, ja keskittyy käytännön toimenpiteisiin. Se ei spekuloi nimetyt tietoluokat pidemmälle.
Mitä SBI-tietovuodossa paljastui
Raportissa luetellut luokat ovat:
- Asiakkaiden nimet
- Sukupuoli
- Rekisteröidyt matkapuhelinnumerot
- Syntymäajat
- Sähköpostiosoitteet
- Kotiosoitteet
Mikään näistä ei ole salaisuus samalla tavalla kuin salasana. Yhdessä ne kuitenkin muodostavat yksityiskohtaisen henkilöllisyysprofiilin. Joka hallitsee kaikki kuusi tietoa, voi puhutella sinua nimelläsi, viitata kaupunkiisi tai katuusi ja siteerata syntymäaikaasi kuulostaakseen uskottavalta. Raportti ei kuvaile näitä luokkia pidemmälle, joten turvallisin lähestymistapa on olla olettamatta, mitä muuta voi tai ei voi liittyä asiaan. Kohtele jokaista pankkikäytössä olevaa tunnustietoa sellaisena, jonka vaihtamiseen sinun tulisi olla valmis.
Taustatietoja toisesta pankkia koskevasta väitteestä, mukaan lukien väitetty laajuus ja KYC-tiedot, löydät vpn.socialin aiemmasta raportista Siriusimin väitteestä 3,75 lakhista SBI-tietueesta.
Miksi nimet, numerot ja osoitteet ruokkivat tietojenkalastelua ja SIM-vaihtopetoksia
Useimmat petokset eivät ala teknisestä murrosta. Ne alkavat uskottavasta tarinasta. Henkilötiedot tekevät siitä tarinasta paljon vakuuttavamman.
Tietojenkalastelu ja puhelinhuijaus (vishing). Viesti, joka alkaa koko nimelläsi ja viittaa SBI-tiliisi, tuntuu aidolta. Huijarit voivat esiintyä pankin henkilökuntana, väittää tilisi olevan estetty tai KYC-tietojesi vanhentuneen, ja ohjata sinut väärennettyyn linkkiin tai puheluun. Rekisteröity matkapuhelinnumerosi ja sähköpostiosoitteesi kertovat heille tarkalleen, mihin se lähetetään.
SIM-vaihtopetos. SIM-vaihdossa rikollinen vakuuttaa matkapuhelinoperaattorin siirtämään numerosi SIM-kortille, jota hän hallitsee. Kun he vastaanottavat puhelusi ja viestisi, he voivat siepata kertakäyttöiset salasanat. Läpäistäkseen operaattorin henkilöllisyystarkistukset he tarvitsevat usein perustietoja, kuten nimesi, syntymäaikasi ja osoitteesi, jotka kaikki ovat raportoidulla listalla. Syntymäaikaa ei voi muuttaa, joten se pysyy hyödyllisenä rikollisille vuosien ajan.
Ovelta ovelle - ja tekeytymispetokset. Kotiosoite antaa huijarille mahdollisuuden esiintyä kuriirina, pankin edustajana tai virkamiehenä, joka vierailee alueellasi. Se auttaa myös rakentamaan täydellisemmän profiilin myytäväksi tai yhdistettäväksi muihin vuotaneisiin tietoihin.
Todellinen riski tässä on kohdennetut huijausyritykset, ei välttämättä välitön tilisi tyhjentäminen. Siksi käyttäytymisesi tulevina viikkoina on tärkeämpää kuin paniikki.
SBI-tietovuoto: mitä tehdä nyt
Käy tämä tarkistuslista läpi tänään.
- Vaihda verkkopankki- ja mobiilipankkisalasanasi. Käytä ainutlaatuista salasanaa, jota et ole käyttänyt missään muualla. Salasananhallintaohjelma helpottaa tätä.
- Tarkista viimeaikaiset tapahtumat. Tarkista tiliotteesi ja mahdolliset linkitetyt UPI-sovellukset tunnistamattoman toiminnan varalta. Ilmoita kaikesta epäilyttävästä välittömästi pankille sen virallisten kanavien kautta.
- Älä koskaan jaa OTP-koodiasi, PIN-koodiasi, CVV-koodiasi tai salasanojasi. Aidot pankin työntekijät eivät kysy niitä, riippumatta siitä, mitä soittaja tietää sinusta.
- Älä pidä soittajan tietämystä todisteena. Koska nimesi, osoitteesi ja syntymäaikasi voivat olla rikollisten käsissä, soittajan niiden siteeraaminen ei todista mitään. Lopeta puhelu ja soita korttiisi tai pankin viralliselle verkkosivustolle painettuun numeroon.
- Vältä odottamattomien viestien linkkejä. Avaa SBI-sovellus tai kirjoita pankin osoite itse sen sijaan, että napauttaisit linkkejä tekstiviesteissä, sähköpostissa tai viestisovelluksissa.
- Suojaa matkapuhelinnumerosi. Ota yhteyttä operaattoriisi ja kysy, mitä lisävahvistusta se tarjoaa luvattomia SIM-muutoksia vastaan. Jos puhelimesi menettää yhtäkkiä signaalin ilman selitystä, ota välittömästi yhteyttä operaattoriisi ja pankkiisi.
- Ota tapahtumahälytykset käyttöön. Jokaisesta veloituksesta tulevat tekstiviesti- ja sovellusilmoitukset antavat sinulle varhaisen varoituksen.
- Tarkista sähköpostitilisi turvallisuus. Sähköpostiosoitteesi on raportoiduissa tiedoissa, ja sähköposti on usein avain muiden tilien palauttamiseen. Ota kaksivaiheinen tunnistautuminen käyttöön myös siellä.
Miten rajoittaa altistumistasi tulevissa tietovuodoissa
Et voi täysin hallita sitä, mitä organisaatiot tekevät tiedoillasi, mutta voit vähentää vahinkoja, kun vuoto tapahtuu.
- Jaa vähemmän. Anna syntymäaikasi, kotiosoitteesi ja puhelinnumerosi vain, kun palvelu todella tarvitsee niitä.
- Käytä erillisiä sähköpostiosoitteita. Yksi osoite pankkikäyttöön ja toinen ostoksiin ja uutiskirjeisiin rajoittaa sitä, kuinka paljon yksi vuoto paljastaa.
- Pidä ainutlaatuiset salasanat kaikkialla. Yhden palvelun vuoto ei saisi koskaan avata ovea toiseen.
- Suosi sovelluspohjaista tai laitteistopohjaista tunnistautumista tekstiviestin sijaan, kun mahdollista. Tämä vähentää onnistuneen SIM-vaihdon arvoa.
- Suhtaudu epäluuloisesti kiireellisyyteen. Paine toimia minuuteissa on yleisin huijauksen merkki, kuka tahansa väittää olevansa soittamassa.
Mitä tämä tarkoittaa sinulle
Jos olet SBI-asiakas, oleta, että perusyhteystietosi voivat olla sellaisten ihmisten käsissä, jotka aikovat käyttää niitä väärin. Se ei tarkoita, että rahasi ovat menneet. Se tarkoittaa, että sinun pitäisi odottaa vakuuttavampia huijauspuheluita, -viestejä ja -sähköposteja, ja sinulla pitäisi olla vakiovastaus valmiina: älä osallistu, älä jaa koodeja ja varmista vain virallisten kanavien kautta.
Jos et ole SBI-asiakas, samat opit pätevät. Nimet, puhelinnumerot, syntymäajat ja osoitteet ovat juuri niitä, joita huijarit keräävät mistä tahansa tietovuodosta, missä tahansa pankissa.
Keskeiset opit
Hyödyllisin vastaus kysymykseen SBI-tietovuoto mitä tehdä on toimia nyt sen sijaan, että odottaisi jokaisen yksityiskohdan vahvistusta. Vaihda pankkisalasanasi, tarkista tapahtumasi, kytke hälytykset päälle, kysy operaattoriltasi SIM-vaihtosuojauksesta ja suhtaudu epäluuloisesti jokaiseen odottamattomaan yhteydenottoon, joka väittää olevansa pankki. Käy yllä oleva tarkistuslista läpi tänään, ja lisätietoja väitetystä laajuudesta ja KYC-tiedoista vastaavassa väitteessä löydät vpn.socialin aiemmasta uutisoinnista Siriusim-väitteistä.
