Ako ste koristili MoneySmart, platformu za usporedbu financijskih proizvoda, možda se trenutačno pitate što učiniti nakon MoneySmartovog podatkovnog prekršaja. Tvrtka je objavila da su hakeri pristupili njezinim internim sustavima, što je zahvatilo korisnike u Singapuru i Hong Kongu, te da su brojevi osobnih iskaznica (IC) i financijski podaci potencijalno bili izloženi. Ovaj vodič objašnjava što je objavljeno i praktične korake koji smanjuju rizik od prijevare i phishingu.

Što MoneySmart kaže da se dogodilo

Prema izvješću The Straits Timesa, MoneySmart navodi da su korisnici u Singapuru i Hong Kongu bili zahvaćeni nakon što su hakeri pristupili internim sustavima. Tvrtkina vlastita obavijest, kako se citira u rezultatima pretraživanja, navodi da je 29. listopada otkrila da je neovlaštena treća strana dobila pristup nekim njezinim internim IT sustavima.

Riječ "potencijalno" ovdje je važna. Izvješća opisuju podatke kao potencijalno izložene, što znači da nije nužno svaka zahvaćena osoba imala svaku vrstu podataka ukradenu. Isječci izvještavanja navode zapise koji mogu uključivati imena, datume rođenja, nacionalnost, identifikacijske brojeve, adrese e-pošte i brojeve mobitela, a spominju se i podaci o dostavi. Točan popis za vaš račun može potvrditi samo MoneySmart, stoga je prvi korak pročitati službenu obavijest tvrtke i svaku poruku koja vam je izravno poslana.

Nismo vidjeli potvrdu o tome kako su napadači ušli ni koliko je ljudi zahvaćeno, i nećemo nagađati. Ako se ti detalji objave, trebali bi doći od MoneySmarta ili nadležnih tijela.

Zašto su IC brojevi i financijski podaci visokorizični

Nisu svi procurjeli podaci jednaki. Promijenjena lozinka može se popraviti u minuti. IC broj se ne može promijeniti na bilo koji praktičan način i često se koristi za provjeru identiteta u bankama, telekomunikacijskim tvrtkama i državnim službama. U kombinaciji s vašim imenom, datumom rođenja, nacionalnošću i brojem telefona, prevarantu daje veći dio onoga što je potrebno da zvuči uvjerljivo kada se predstavlja kao vi ili tvrtka s kojom poslujete.

Financijski podaci dodaju još jedan sloj. Čak i kada nisu uključeni puni podaci o kartici ili bankovni podaci, saznanje da je netko podnio zahtjev za kredit, kreditnu karticu ili osiguranje putem platforme za usporedbu kriminalcima daje uvjerljiv scenarij. Pozivatelj koji već zna vaše ime, broj mobitela i vrstu proizvoda koji ste pregledavali daleko je uvjerljiviji od slučajnog prevaranta.

To je stvarna opasnost ovakvog prekršaja. Neposredni rizik manje se odnosi na to da se netko prijavi na MoneySmart, a više na ono što se događa u sljedećim tjednima, kada se podaci koriste za ciljanje na vas drugdje.

Kako zaštititi svoje račune nakon prekršaja

Ne trebate paničariti, ali nekoliko koraka vrijedi poduzeti danas:

  • Pročitajte službenu obavijest. Idite na MoneySmartovu vlastitu web-stranicu ili e-poštu koju vam je poslao, umjesto da slijedite poveznicu u neočekivanoj poruci.
  • Pregledajte izvode banke i kartice. Provjerite ima li transakcija koje ne prepoznajete i odmah ih prijavite svojoj banci. To je savjet usmjeren na ponašanje koji je istaknut u izvještavanju o incidentu.
  • Promijenite svoju MoneySmart lozinku. Ako ste tu lozinku ponovno koristili bilo gdje drugdje, promijenite je i na tim računima te koristite jedinstvenu lozinku za svaku uslugu putem upravitelja lozinkama.
  • Uključite dvofaktorsku autentifikaciju za e-poštu, bankarstvo i sve financijske aplikacije. Vaš račun e-pošte ključ je za resetiranje svega ostalog.
  • Budite oprezni s provjerom identiteta. Budući da vaš IC broj može biti poznat, svaki zahtjev za potvrdom istog telefonom, SMS-om ili e-poštom tretirajte kao sumnjiv, osim ako ste vi započeli kontakt putem službenog kanala.
  • Izravno kontaktirajte svoju banku ako ste zabrinuti. Koristite broj s poleđine kartice ili iz službene aplikacije, a ne onaj koji vam je dao pozivatelj.

VPN ne poništava ovakav prekršaj, jer su podaci uzeti iz sustava tvrtke, a ne iz vaše veze. Može zaštititi vaš promet na javnom Wi-Fi-ju, ali gornji koraci ovdje su daleko važniji.

Prepoznavanje phishingu koji koristi procurjele podatke

Nakon prekršaja, napadači često kontaktiraju koristeći stvarne podatke kako bi izgledali legitimno. MoneySmart je već upozorio da, ako primite zahtjev koji tvrdi da dolazi od tvrtke, ne biste trebali odgovoriti i trebali biste ga prijaviti kontakt za sigurnost podataka naveden u njegovoj obavijesti.

Pazite na ove znakove upozorenja:

  • Urgentnost. Poruke koje tvrde da će vaš račun biti zamrznut ili da morate djelovati u roku od nekoliko sati.
  • Zahtjevi za kodove ili vjerodajnice. Nijedna prava tvrtka ili banka neće tražiti vašu jednokratnu lozinku ili puni PIN.
  • Poveznice i privitci koje niste očekivali. Idite na web-stranicu tako da sami upišete adresu ili koristite spremljenu oznaku.
  • Osobni podaci korišteni kao dokaz. Poznavanje vašeg imena ili broja telefona ne dokazuje da je pošiljatelj stvaran. Ti podaci sada mogu biti u kriminalnim rukama.
  • Pritisak za prebacivanje razgovora. Budite oprezni ako pozivatelj traži da prijeđete na aplikaciju za razmjenu poruka ili instalirate softver.

Ovaj obrazac uobičajen je nakon curenja kontaktnih podataka. Naše izvješće o Adidasovom prekršaju koji uključuje dobavljača treće strane pokazuje kako ukradeni kontaktni podaci korisnika mogu postati sirovina za naknadni phishing, čak i kada lozinke i podaci o plaćanju nisu uzeti.

Što to znači za vas

Ako ste korisnik MoneySmarta u Singapuru ili Hong Kongu, pretpostavite da vaši osobni podaci mogu biti u optjecaju i postupajte u skladu s tim. Cilj nije spriječiti svaki pokušaj prijevare, što nije realno, već osigurati da svaki pokušaj propadne. To znači neovisno provjeravati svaki kontakt, paziti na svoje račune i nikada ne dijeliti kodove ili vjerodajnice s nekim ko je prvi kontaktirao vas.

Ako nikada niste koristili MoneySmart, lekcija i dalje vrijedi. Platforme za usporedbu i registraciju prikupljaju mnogo osjetljivih podataka, stoga dijelite samo ono što je nužno i koristite jedinstvene lozinke svugdje.

Ključni zaključci

Kada je riječ o pitanju što učiniti nakon MoneySmartovog podatkovnog prekršaja, odgovor se uglavnom odnosi na dosljedne, neblistave navike:

  1. Provjerite službene MoneySmartove obavijesti i svaku izravnu poruku tvrtke.
  2. Nadzirite izvode banke i kartice te brzo prijavite nepoznate transakcije.
  3. Koristite jedinstvenu lozinku i dvofaktorsku autentifikaciju na ključnim računima.
  4. Tretirajte neočekivane pozive, poruke i e-poštu kao sumnjive, čak i ako navode vaše stvarne podatke.
  5. Prijavite sumnjive poruke koje tvrde da dolaze od MoneySmarta koristeći kontakt iz njegove službene obavijesti.

Za još jedan primjer kako procurjeli kontaktni podaci potiču phishing dugo nakon početnog incidenta, pročitajte naš članak o Adidasovom prekršaju i ostanite na oprezu u tjednima koji slijede.