Curenje više od 3.800 zapisa klijenata SBI-ja na dark webu, o kojem je izvijestio India Today, podsjetnik je na to koliko osobni podaci mogu postati izloženi kada jednom napuste kontrolu banke. Ako imate račun u SBI-ju, pitanje nije samo što je uzeto, nego što prevarant s tim može učiniti. Ovaj vodič objašnjava kako se zaštititi nakon curenja podataka SBI-ja koracima koje možete poduzeti već danas.

Što je curenje SBI-ja otkrilo

Prema India Todayju, više od 3.800 zapisa klijenata SBI-ja pojavilo se na dark webu. Izvješće taj incident opisuje kao podsjetnik na to koliko su osobni podaci ranjivi na krađu i zlouporabu od strane prevaranata.

Izvor kojim raspolažemo ne navodi koja su polja bila uključena u zapise, koga se to tiče ni kako su podaci pribavljeni. Nećemo nagađati o tim točkama. Ono što se može reći jest da, kada se bilo kakvi zapisi klijenata počnu kretati kriminalnim tržištima, osobe navedene u njima trebaju pretpostaviti da bi njihovi podaci mogli biti upotrijebljeni u prijevarama i postupiti u skladu s tim.

Broj se možda čini skromnim, ali rizik za pojedinca ne raste s veličinom popisa. Za jednu osobu, jedan točan zapis može biti dovoljan da prevarantski poziv zvuči uvjerljivo.

Kako prevaranti koriste bankovne podatke s dark weba

Procurjeli osobni podaci rijetko se koriste na samo jedan način. Ovo su uobičajeni putovi koji slijede nakon izlaganja podataka klijenata općenito:

  • Phishing i vishing: Pozivatelj koji zna vaše ime ili pojedinosti o računu zvuči kao stvarni zaposlenik banke. Ta vjerodostojnost je ono što ljude nagovori da podijele OTP-ove, PIN-ove ili zaporke.
  • SIM-swap prijevara: Ako kriminalac može prikupiti dovoljno identifikacijskih podataka, može pokušati uvjeriti mobilnog operatera da premjesti vaš broj na novu SIM karticu. Budući da se mnoga bankovna odobrenja oslanjaju na SMS kodove, kontrola nad vašim brojem može značiti kontrolu nad vašim odobrenjima.
  • Credential stuffing: Ako ponovno koristite zaporku na više usluga, zaporka izložena na jednom mjestu može se isprobati na vašoj bankovnoj prijavi i drugim računima. Automatizirani alati čine to jeftinim za pokušaj u velikom opsegu.
  • Zloupotreba identiteta: Osobni podaci mogu se koristiti za lažno predstavljanje vas u drugim okolnostima, primjerice u zahtjevima u stilu KYC-a ili prijevarama povezanima s kreditima.

Nijedno od navedenog ne zahtijeva hakiranje vašeg uređaja. Oslanja se na to da ćete biti uvjereni ili na ponovnu upotrebu nečega što ste već izložili. Zato su navike jednako važne kao i tehnologija.

Koraci koje klijenti SBI-ja trebaju poduzeti sada

Tretirajte ovo kao popis za provjeru. Ne morate znati je li vaš vlastiti zapis bio uključen da biste imali koristi od toga.

  1. Uključite obavijesti o transakcijama. SMS i push obavijesti za svako zaduženje i prijavu pomažu vam uočiti zlouporabu u roku od nekoliko minuta.
  2. Promijenite zaporku za internetsko bankarstvo i PIN aplikacije. Odaberite jedinstvenu, dugu zaporku koju ne koristite nigdje drugdje. Upravitelj zaporkama to čini praktičnim.
  3. Omogućite dvofaktorsku autentifikaciju gdje god je ponuđena, na svom bankovnom, e-mail računu i računu mobilnog operatera. Vaš e-mail račun je važan jer je često ključ za resetiranje svega ostalog.
  4. Nikada ne dijelite OTP-ove, PIN-ove ni zaporke. Pravi predstavnik banke neće ih tražiti telefonom, porukom ni putem poveznice.
  5. Provjerite prije nego odgovorite. Ako netko tvrdi da je iz banke, prekinite poziv i nazovite broj otisnut na vašoj kartici ili na službenim web-stranicama.
  6. Zaštitite svoj telefonski broj. Pitajte svog mobilnog operatera o dodatnim zaštitama računa i nagli gubitak signala na vašoj SIM kartici tretirajte kao znak upozorenja da odmah kontaktirate njega i svoju banku.
  7. Redovito pregledavajte izvode. Sve nepoznato promptno prijavite svojoj banci.

Gdje VPN pomaže, a gdje ne

VPN šifrira promet između vašeg uređaja i VPN poslužitelja, što je korisno na javnom Wi-Fi-ju u kafićima, zračnim lukama ili hotelima. Može smanjiti vjerojatnost da netko na istoj mreži promatra vašu aktivnost.

Ali ne poništava curenje koje se već dogodilo. VPN neće zaustaviti prevarantski poziv, promijeniti ponovno korištenu zaporku ni spriječiti SIM swap. Također ne može pomoći ako je sam uređaj kompromitiran. Izvješće Midnight Mimosa o jeftinim Android telefonima pretvorenim u proxy čvorove koristan je primjer: ako telefon stigne već kompromitiran, zaštita na razini mreže stoji na slabom temelju.

Što to znači za vas

Ako ste klijent SBI-ja, pretpostavite da bi prijevarni pokušaji koji se pozivaju na vašu banku mogli postati uvjerljiviji. Praktičan odgovor je pojačati osnove: obavijesti, jedinstvene vjerodajnice, dvofaktorsku autentifikaciju i zdravu sumnju prema neželjenom kontaktu. Redovito ažurirajte softver svog telefona i kupujte uređaje iz provjerenih izvora, jer kompromitiran uređaj može potkopati svaku drugu mjeru opreza.

Ključne poruke

Da biste se zaštitili nakon curenja podataka SBI-ja, počnite već danas s gornjim popisom za provjeru: uključite obavijesti, promijenite bankovnu zaporku i PIN, omogućite dvofaktorsku autentifikaciju i nikome ne dijelite kodove. Ako koristite javni Wi-Fi, VPN može biti razuman dodatni sloj, ali to je jedan alat među nekoliko i nije zamjena za dobru higijenu računa. Pročitajte članak Midnight Mimosa kako biste vidjeli zašto je sigurnost vašeg uređaja jednako važna kao i mreža na koju se povezuje.