Hakerska skupina koja sebe naziva "Siriusim" tvrdi da je objavila zapise čak 3,75 lakh (375.000) klijenata State Bank of India, uključujući KYC podatke. Izvješće, koje je prvi objavio India Today, opisuje navodno curenje podataka KYC u SBI-ju. Tvrdnja je nepotvrđena i nije zabilježeno da ju je SBI potvrdio. Čak i tako, vrijedi razumjeti rizike i odmah poduzeti razumne mjere opreza.

Što tvrde hakeri i što je SBI potvrdio

Prema izvješću, Siriusim tvrdi da je objavio zapise koji pripadaju otprilike 3,75 lakh klijenata SBI-ja. Podaci su opisani kao osjetljivi i uključuju KYC (Know Your Customer) zapise. KYC datoteke su identifikacijski dokumenti i osobni podaci koje banke prikupljaju kada otvarate ili održavate račun.

Izvorni članak nudi malo dodatnih pojedinosti. Ne navodi točno koja su polja u navodnom skupu podataka, kako su podaci dobiveni ni kada se bilo kakav upad dogodio. Nećemo spekulirati o tim točkama. Tretirajte tvrdnju kao tvrdnju dok je SBI ili neovisna strana ne potvrdi.

Hakerske skupine ponekad pretjeruju, recikliraju stare podatke ili miješaju stvarne zapise s izmišljenima. No budući da su KYC podaci toliko osjetljivi, čekanje na potvrdu prije poduzimanja osnovnih mjera opreza loša je razmjena.

Zašto su procurili KYC podaci visokorizični za krađu identiteta i prijevaru zamjene SIM kartice

KYC zapisi obično objedinjuju upravo one pojedinosti koje su kriminalcima potrebne da se predstave kao netko drugi. Ovisno o tome što se stvarno nalazi u skupu podataka (što još nije utvrđeno), takve informacije mogle bi uključivati ime, adresu, broj telefona, datum rođenja i podatke iz identifikacijskih dokumenata.

Evo kako se takva vrsta podataka obično zloupotrebljava:

  • Krađa identiteta: Prevaranti mogu koristiti osobne podatke za otvaranje računa, podnošenje zahtjeva za kredite ili prolazak provjera verifikacije na vaše ime.
  • Prijevara zamjene SIM kartice: Napadač kontaktira vašeg mobilnog operatera predstavljajući se kao vi i prenosi vaš broj na novu SIM karticu. Zatim prima vaše jednokratne zaporke (OTP) i može resetirati zaporke ili odobriti transakcije.
  • Ciljani phishing: Poruke koje koriste vaše pravo ime, banku ili podatke o računu izgledaju mnogo uvjerljivije. Lažni pozivi, SMS poruke i e-poruke koje se predstavljaju kao "SBI podrška" ili obavijesti o "ažuriranju KYC-a" tipičan su nastavak svakog curenja bankovnih podataka.

Zajednička nit je da se osobni podaci mogu koristiti za izgradnju povjerenja s vama, vašom bankom ili vašim mobilnim operaterom. Zato curenje identifikacijskih podataka može biti važno čak i kada zaporke nisu otkrivene.

Kako provjeriti jesu li vaši podaci otkriveni

Ne postoji potvrđen, službeni alat za provjeru povezan s ovim navodnim curenjem, stoga budite oprezni sa svakom web-stranicom koja tvrdi da vam može odmah reći jeste li pogođeni. Mnoge od njih su phishing zamke koje traže upravo one podatke koje pokušavate zaštititi.

Sigurniji načini da ostanete informirani:

  1. Pratite službene kanale SBI-ja. Provjerite verificiranu web-stranicu banke, aplikaciju i službene račune na društvenim mrežama radi bilo kakve izjave ili savjeta za klijente.
  2. Pregledajte aktivnost na računu. Pregledajte nedavne transakcije, povezane usluge i izvode radi bilo čega što ne prepoznajete.
  3. Provjerite svoje kreditno izvješće. Potražite kredite, kartice ili upite koje niste pokrenuli.
  4. Obratite pozornost na neobične signale. Iznenadni gubitak mobilnog signala, neočekivani OTP-ovi ili upozorenja o promjenama SIM kartice mogu ukazivati na pokušaj zamjene SIM kartice.
  5. Budite oprezni s neželjenim kontaktom. Ako vas netko nazove ili vam pošalje poruku u vezi s curenjem podataka, pretpostavite da bi to mogla biti prijevara i kontaktirajte banku putem njezina službenog broja.

Koraci za zaključavanje računa i praćenje prijevare

Ovi koraci su jeftini i korisni bez obzira na to jesu li vaši zapisi bili dio ovog navodnog curenja.

  • Uključite obavijesti o transakcijama putem SMS-a i push obavijesti aplikacije za svako zaduženje i odobrenje.
  • Postavite ograničenja transakcija u svojoj bankovnoj aplikaciji gdje je dostupno i onemogućite značajke koje ne koristite.
  • Promijenite bankovne zaporke i PIN-ove i pobrinite se da ih ne koristite ponovno nigdje drugdje. Upravitelj zaporkama pomaže.
  • Omogućite jaču autentifikaciju gdje je ponuđena, umjesto oslanjanja samo na SMS kodove.
  • Kontaktirajte svog mobilnog operatera i raspitajte se o dodatnim zaštitama od neovlaštenih promjena SIM kartice.
  • Nikada ne dijelite OTP-ove, PIN-ove ni snimke cijelih dokumenata s bilo kim tko vas kontaktira, čak i ako tvrdi da je iz SBI-ja.
  • Ne klikajte na poveznice u porukama o ažuriranju KYC-a. Otvorite službenu aplikaciju ili sami upišite adresu banke.
  • Brzo prijavite prijevaru. Ako primijetite neovlaštenu transakciju, odmah kontaktirajte svoju banku i koristite službene kanale za prijavu kibernetičkog kriminala.

VPN vas ne štiti od curenja koje se dogodilo na poslužiteljima tvrtke i neće sam po sebi zaustaviti phishing. Može pomoći zaštititi vašu vezu na javnom Wi-Fi-ju, ali gore navedeni koraci ovdje su mnogo važniji.

Što to znači za vas

Ako ste klijent SBI-ja, praktični rizik nije da vam netko danas može isprazniti račun, već da bi procurili identifikacijski podaci mogli učiniti prijevare i pokušaje predstavljanja uvjerljivijima u nadolazećim tjednima i mjesecima. Budući da curenje nije potvrđeno, ispravan pristup je mirna budnost: pojačajte svoje postavke, pazite na neobičnu aktivnost i svaku neočekivanu poruku o svom računu tretirajte sa sumnjom.

Ako niste klijent SBI-ja, lekcija se i dalje primjenjuje. KYC podaci nalaze se kod banaka, telekomunikacijskih tvrtki i fintech aplikacija, a rijetko kontrolirate koliko su dobro zaštićeni. Ograničavanje onoga što dijelite i praćenje svojih računa vaša su najbolja obrana.

Ključni zaključci

Tvrdnja Siriusima o curenju podataka KYC u SBI-ju nije potvrđena, ali potencijalna šteta od otkrivenih KYC zapisa opravdava trenutačno djelovanje. Uključite obavijesti na svom računu, ojačajte svoje vjerodajnice, raspitajte se kod svog operatera o zaštiti od zamjene SIM kartice i ignorirajte poveznice ili pozive koji traže da "potvrdite KYC". Iznad svega, pratite službene komunikacije SBI-ja radi potvrde i smjernica te ažurirajte svoje mjere opreza ako banka izda savjet.