Moin, fintech kompanija za inozemne doznake, potvrdila je da su osobni podaci korisnika procurili, prema izvješću CHOSUNBIZ-a. Izvješće opisuje incident kao curenje korejskih osobnih iskaznica i bankovnih podataka. Kratki sažetak ostavlja mnoga pitanja otvorenima, uključujući to koliko je korisnika pogođeno i kako je podacima pristupljeno. Ako ste koristili Moin, ovo je praktični vodič kroz Moinov incident sa curenjem podataka: što učiniti sada i kako smanjiti svoju izloženost u budućnosti.

Što je Moinov incident otkrio

Na temelju izvješća, procurile informacije uključuju podatke korejskih osobnih iskaznica i bankovne podatke povezane s korisnicima usluge doznaka. Izvorni je članak kratak i ne pruža pojedinosti koje bismo obično željeli, poput broja pogođenih osoba, vremenske crte upada ili točnih polja koja su uzeta. Nećemo nagađati o tim točkama.

Zašto je ta kombinacija važna? Nacionalni identifikacijski broj teško je ili nemoguće promijeniti i često se koristi za provjeru identiteta u bankama, telekomunikacijskim i državnim službama. Bankovni podaci mogu pokazati gdje se nalazi vaš novac i kako njime raspolažete. Zajedno, prevarantu daju uvjerljivu početnu točku za lažno predstavljanje, pokušaje preuzimanja računa ili ciljane prijevare. Korisnici usluga doznaka također su privlačna publika jer redovito šalju novac u inozemstvo, pa lažni zahtjev može izgledati rutinski.

Ako niste primili obavijest od Moina, nemojte pretpostaviti da ste sigurni. Provjerite službenu aplikaciju ili web-stranicu tvrtke i potražite e-poštu ili tekstualnu poruku u svojem pretincu i mapi neželjene pošte. Budite ipak oprezni: koristite samo komunikacijske kanale kojima već vjerujete, a ne poveznice u neželjenim porukama.

Hitni koraci za zaštitu bankovnih računa i osobnih iskaznica

Generički savjeti nakon curenja podataka često završavaju na "promijenite lozinku". To pomaže, ali kod curenja koje uključuje podatke osobnih iskaznica i bankovne podatke to je samo mali dio slike. Prođite kroz ove korake redom:

  • Pregledajte nedavne transakcije. Pogledajte bankovne račune povezane s vašim Moin profilom, kao i svaku karticu ili račun koji ste koristili za financiranje doznaka. Zabilježite sve nepoznato, čak i male iznose, jer se mali probni tereti ponekad koriste prije većih.
  • Uključite obavijesti. Omogućite push, SMS ili e-mail obavijesti za svaku transakciju i prijavu na svojim bankovnim računima. To vam daje brzo upozorenje ako netko pokuša djelovati u vaše ime.
  • Kontaktirajte svoju banku. Recite im da su vaši podaci o računu možda bili izloženi i pitajte koje dodatne zaštitne mjere mogu dodati, poput strožih ograničenja prijenosa ili dodatne provjere za nove primatelje plaćanja.
  • Zaštitite svoj Moin račun. Promijenite lozinku i nemojte je ponovno koristiti nigdje drugdje. Uključite dvofaktorsku autentifikaciju ako je aplikacija nudi i pregledajte povezane uređaje i spremljene primatelje za sve što ne prepoznajete.
  • Provjerite gdje se još koristi vaša osobna iskaznica. Budući da se identifikacijski broj ne može lako zamijeniti, potražite alate za zaštitu identiteta ili provjeru računa koje nude vaša banka ili lokalne vlasti i upotrijebite ih da vidite jesu li novi računi ili usluge otvoreni na vaše ime.
  • Čuvajte zapise. Spremite svaku obavijest o curenju podataka, snimke zaslona sumnjivih aktivnosti i datume kada ste kontaktirali svoju banku. To pomaže ako kasnije budete morali osporiti transakciju.

Kako prepoznati phishing nakon curenja podataka

Tjedni nakon curenja podataka glavno su vrijeme za naknadne prijevare. Kriminalci koji imaju stvarne podatke o vama mogu napisati poruke koje zvuče vjerodostojno, a nejasna obavijest o curenju podataka i sama može postati izlika za lažna "sigurnosna upozorenja".

Pazite na ove znakove upozorenja:

  • Hitnost u vezi s vašim računom. Poruke koje tvrde da je vaša doznaka na čekanju, da je vaš račun zamrznut ili da morate "potvrditi svoj identitet" u roku od nekoliko sati.
  • Lažne ponude povrata ili naknade. Svatko tko traži podatke za prijavu u banku ili jednokratni kod kako bi "vratio" sredstva gotovo je sigurno prevarant.
  • Pozivi navodnog bankovnog ili policijskog osoblja. Prave institucije neće tražiti da premjestite novac na "siguran račun" ili da im pročitate verifikacijske kodove.
  • Poveznice i privitci. Ne dodirujte poveznice u tekstualnim porukama ili e-porukama o curenju podataka. Otvorite Moin aplikaciju ili sami upišite službenu adresu.
  • Osobni podaci kao mamac. Pozivatelj koji zna dio vaše osobne iskaznice ili bankovnih podataka nije dokaz legitimnosti. Upravo to omogućuju procurjeli podaci.

Ako nešto zvuči sumnjivo, prekinite poziv, a zatim nazovite svoju banku na broj s kartice ili službene web-stranice. Nikada nikome ne dijelite jednokratne zaporke.

Ograničavanje osobnih podataka koji se dijele s aplikacijama za doznake

Ne možete poništiti curenje podataka, ali možete smanjiti što će buduća curenja otkriti. Financijske aplikacije često moraju prikupljati podatke o identitetu iz pravnih razloga, no još uvijek imate izbora u vezi sa svim ostalim.

  • Dijelite samo ono što je potrebno. Preskočite neobavezna polja profila, marketinške privole i dopuštenja za kontakte ili lokaciju.
  • Očistite stare račune. Ako više ne koristite neku fintech uslugu, zatražite zatvaranje računa i brisanje svojih podataka, podložno svim pravnim pravilima o čuvanju.
  • Koristite jedinstvene vjerodajnice. Upravitelj lozinkama čini praktičnim korištenje zasebne jake lozinke za svaku aplikaciju.
  • Provjerite dopuštenja aplikacija. Pregledajte čemu svaka financijska aplikacija može pristupiti na vašem telefonu i uklonite sve što nije povezano sa slanjem novca.

To je dio šireg obrasca. Internetske usluge sve više traže identifikacijske dokumente, a svaka je kopija još jedna potencijalna meta. Naš članak o rizicima za privatnost pri provjeri dobi nudi koristan kontekst o tome koliko identifikacijskih podataka internetske usluge prikupljaju i zašto je to važno.

Što to znači za vas

Ako ste Moin korisnik, pretpostavite da bi vaši podaci o osobnoj iskaznici i bankovni podaci mogli biti u rukama kriminalaca dok ne čujete drugačije iz službenih kanala. To ne znači paniku. Znači pažljivo praćenje svojih računa, skepticizam prema neočekivanim kontaktima i pooštravanje svojih postavki. Ako nikada niste koristili Moin, isti se obrasci primjenjuju na svaku fintech aplikaciju na koju se oslanjate.

Ključni zaključci

  • Danas provjerite svoje bankovne izvode i Moinovu povijest transakcija.
  • Uključite obavijesti o transakcijama i dvofaktorsku autentifikaciju.
  • Svaku poruku o curenju podataka tretirajte kao sumnjivu dok se ne potvrdi putem službenih kanala.
  • Nikada ne dijelite jednokratne kodove niti premještajte novac na "siguran račun".
  • Izbrišite nekorištene fintech račune i izbjegavajte dijeljenje neobaveznih podataka.

Moinov incident sa curenjem podataka podsjetnik je da je ono što treba učiniti nakon curenja jednako važno kao i prevencija. Djelujte sada: pregledajte svoje obavijesti, zaključajte svoje račune i smanjite ono što predajete financijskim aplikacijama. Za širi kontekst pročitajte naš članak o tome koliko identifikacijskih podataka prikupljaju internetske usluge.