Navodni cybernapad na State Bank of India (SBI) stavio je osobne podatke klijenata u središte pozornosti. Prema izvještaju NDTV-a, procurjele informacije uključuju imena klijenata, spol, registrirane brojeve mobitela, datume rođenja, adrese e-pošte i adrese stanovanja. Ako imate račun u SBI-u, najvažnije pitanje je curenje podataka SBI-a što učiniti, a odgovor počinje razumijevanjem zašto je ta vrsta podataka vrijedna prevarantima.

Ovaj se tekst drži onoga što izvor izvještava i usredotočuje se na praktične korake. Ne nagađa izvan kategorija podataka koje su navedene.

Što je otkriveno u curenju podataka SBI-a

Kategorije navedene u izvještaju su:

  • Imena klijenata
  • Spol
  • Registrirani brojevi mobitela
  • Datumi rođenja
  • Adrese e-pošte
  • Adrese stanovanja

Nijedan od njih nije tajna na način na koji je to lozinka. Ipak, zajedno tvore detaljan identitetski profil. Netko tko ima svih šest polja može vas osloviti imenom, spomenuti vaš grad ili ulicu i navesti vaš datum rođenja kako bi zvučao legitimno. Izvještaj ne opisuje ništa izvan ovih kategorija, pa je najsigurniji pristup ne pretpostavljati što bi još moglo ili ne mora biti uključeno. Svaki podatak za prijavu koji koristite za bankarstvo tretirajte kao nešto što trebate biti spremni promijeniti.

Za kontekst o zasebnoj tvrdnji koja se odnosi na banku, uključujući navodni razmjer i KYC zapise, pogledajte raniji izvještaj vpn.social o tvrdnji Siriusim o 3,75 lakh SBI zapisa.

Zašto imena, brojevi i adrese potiču phishing i SIM-swap prevaru

Većina prijevara ne počinje tehničkim upadom. Počinje uvjerljivom pričom. Osobni podaci tu priču čine daleko uvjerljivijom.

Phishing i vishing. Poruka koja počinje vašim punim imenom i odnosi se na vaš SBI račun djeluje autentično. Prevaranti se mogu predstaviti kao bankovno osoblje, tvrditi da je vaš račun blokiran ili da vam je KYC istekao te vas navesti na lažnu poveznicu ili telefonski poziv. Vaš registrirani broj mobitela i adresa e-pošte govore im točno gdje to poslati.

SIM-swap prijevara. U SIM swapu kriminalac uvjeri mobilnog operatera da premjesti vaš broj na SIM karticu koju kontrolira. Nakon što primaju vaše pozive i poruke, mogu presresti jednokratne lozinke. Da bi prošli provjere identiteta operatera, često trebaju osnovne podatke poput vašeg imena, datuma rođenja i adrese, koji su svi na navedenom popisu. Datum rođenja ne može se promijeniti, pa ostaje koristan kriminalcima godinama.

Prijevare na kućnom pragu i lažno predstavljanje. Adresa stanovanja omogućuje prevarantu da se predstavi kao dostavljač, bankovni predstavnik ili službenik koji posjećuje vaše područje. Također im pomaže izgraditi potpuniji profil za prodaju ili kombiniranje s drugim procurjelim podacima.

Realističan rizik ovdje su ciljani pokušaji prijevare, a ne nužno trenutačno pražnjenje vašeg računa. Zato je vaše ponašanje tijekom sljedećih tjedana važnije od panike.

Curenje podataka SBI-a: što učiniti sada

Prođite kroz ovaj popis još danas.

  1. Promijenite lozinke za internetsko i mobilno bankarstvo. Koristite jedinstvenu lozinku koju niste koristili nigdje drugdje. Upravitelj lozinkama to olakšava.
  2. Pregledajte nedavne transakcije. Provjerite izvadak i sve povezane UPI aplikacije za aktivnosti koje ne prepoznajete. Svaku sumnjivu aktivnost odmah prijavite banci putem njezinih službenih kanala.
  3. Nikada ne dijelite OTP, PIN, CVV ni lozinke. Pravo bankovno osoblje ne traži ih, bez obzira na to što pozivatelj već zna o vama.
  4. Ne vjerujte pozivateljevom znanju kao dokazu. Budući da su vaše ime, adresa i datum rođenja možda u rukama kriminalaca, pozivatelj koji ih navodi ne dokazuje ništa. Prekinite poziv i nazovite broj otisnut na vašoj kartici ili na službenoj web stranici banke.
  5. Izbjegavajte poveznice u neočekivanim porukama. Otvorite SBI aplikaciju ili sami upišite adresu banke umjesto dodirivanja poveznica u SMS-u, e-pošti ili aplikacijama za razmjenu poruka.
  6. Zaštitite svoj broj mobitela. Kontaktirajte svog operatera i pitajte koje dodatne provjere nudi protiv neovlaštenih promjena SIM kartice. Ako vaš telefon iznenada izgubi signal bez objašnjenja, odmah kontaktirajte operatera i banku.
  7. Uključite obavijesti o transakcijama. SMS i push obavijesti za svako terećenje daju vam rano upozorenje.
  8. Provjerite sigurnost svog računa e-pošte. Vaša adresa e-pošte nalazi se u navedenim podacima, a e-pošta je često ključ za resetiranje drugih računa. Omogućite i tamo dvofaktorsku autentifikaciju.

Kako ograničiti svoju izloženost u budućim curenjima podataka

Ne možete u potpunosti kontrolirati što organizacije rade s vašim podacima, ali možete smanjiti štetu kada dođe do curenja.

  • Dijelite manje. Navedite datum rođenja, adresu stanovanja i broj telefona samo kada ih usluga doista treba.
  • Koristite odvojene adrese e-pošte. Jedna adresa za bankarstvo, a druga za kupovinu i newslettere ograničava koliko jedno curenje otkriva.
  • Držite jedinstvene lozinke svugdje. Curenje na jednoj usluzi nikada ne bi smjelo otvoriti vrata drugoj.
  • Kada je moguće, preferirajte autentifikaciju putem aplikacije ili hardvera umjesto SMS-a. To smanjuje vrijednost uspješnog SIM swapa.
  • Budite sumnjičavi prema hitnosti. Pritisak da djelujete u roku od nekoliko minuta najčešći je znak prijevare, bez obzira na to tko tvrdi da zove.

Što to znači za vas

Ako ste klijent SBI-a, pretpostavite da bi vaši osnovni kontakt podaci mogli biti u rukama ljudi koji ih namjeravaju zloupotrijebiti. To ne znači da je vaš novac nestao. Znači da biste trebali očekivati uvjerljivije prevarantske pozive, poruke i e-poštu te da biste trebali imati spreman standardni odgovor: ne ulazite u komunikaciju, ne dijelite kodove i provjeravajte samo putem službenih kanala.

Ako niste klijent SBI-a, iste lekcije vrijede. Imena, brojevi telefona, datumi rođenja i adrese upravo su ono što prevaranti prikupljaju iz bilo kojeg curenja podataka, u bilo kojoj banci.

Ključni zaključci

Najkorisniji odgovor na curenje podataka SBI-a što učiniti jest djelovati sada umjesto čekanja potvrde svakog detalja. Promijenite lozinke za bankarstvo, pregledajte transakcije, uključite obavijesti, pitajte svog operatera o zaštiti od SIM swapa i svaki neočekivani kontakt koji tvrdi da je iz banke tretirajte sa sumnjom. Prođite kroz gornji popis još danas, a za više o navodnom razmjeru i KYC zapisima u povezanoj tvrdnji pročitajte ranije izvještavanje vpn.social o tvrdnjama Siriusim.