Adatszivárgás veszélyes új fordulattal

A Bank of Baroda adatszivárgási saga aggasztó fordulatot vett. A jelentések szerint mintegy 1 TB ügyféladat – köztük az Aadhaarhoz, India nemzeti személyazonosító rendszeréhez kapcsolódó információk – került fel a sötét webre. Különösen aggasztóvá nem csupán a kiszivárgott rekordok mennyisége teszi a fejleményt, hanem az, hogy a bűnözők már fegyverként használják ezeket az adatokat. Biztonsági jelentések a „digitális letartóztatásos” csalások számának emelkedésére mutatnak rá – ez a csalási forma, ahol a szélhámosok rendőrnek vagy adóhivatali tisztviselőnek adják ki magukat, hogy pénz vagy érzékeny számlaadatok átadására kényszerítsék az áldozatokat.

A Bank of Baroda ügyfelei számára nem ez az első alkalom, hogy adataik biztonsága kérdésessé válik. A bank korábban július 27-én megerősítette egy alkalmazotti e-mail-fiók feltörését, és egy külsős felhőszolgáltató által kiszivárogtatott több ezer rekord is tovább növelte a kitettséget. A legfrissebb 1 TB-os adatszivárgásról szóló állítás, amelyet biztonsági kutatók jeleztek először, és amelyről akkor tudósítottunk, amikor az 1 TB-os sötét webes szivárgás állítása napvilágot látott, úgy tűnik, adatkiszivárgási történetből aktív csalási kampánnyá nőtte ki magát.

Hogyan működik a „digitális letartóztatásos” csalás

A hagyományos adathalászattal ellentétben a digitális letartóztatásos csalások inkább pszichológiai nyomásra építenek, mintsem egyszerű megtévesztésre. A csalók jellemzően bűnüldöző szerv, jövedelemadó-hatóság vagy akár az Indiai Tartalékbank képviselőjeként hívják fel az áldozatot. Azt állítják, hogy az áldozat bankszámláját pénzmosáshoz, adócsaláshoz vagy más súlyos bűncselekményhez kötötték. A kiszivárgott adatokból – például Aadhaar-számokból, számlaadatokból vagy tranzakciós előzményekből – származó személyes adatok felhasználásával a hívó meggyőzően hitelesnek tűnik.

Az áldozatoknak ezután közlik, hogy „digitális letartóztatás” alatt állnak, és egy videóhívásban kell maradniuk, néha órákon át, miközben pénzösszegek átutalására kényszerítik őket, hogy „igazolják” ártatlanságukat, vagy elkerüljék az azonnali letartóztatást. A valódi személyes adatok és a mesterségesen keltett sürgetés kombinációja teszi ezt a csalást olyan hatékonnyá. Amikor a hívó már ismeri az Aadhaar-számunkat, a részleges számlaadatainkat vagy a legutóbbi tranzakcióinkat, sokkal nehezebb nyilvánvaló átverésként elutasítani a hívást.

Miért számít ez az adatszivárgás Indián kívül is?

Bár a Bank of Baroda és az Aadhaar specifikusan Indiához kötődik, a mögöttes minta globális. A feltört pénzügyi adatok, miután a sötét web fórumain értékesítik őket, ritkán korlátozódnak egyetlen felhasználási esetre. A személyazonosító adatok és banki információk párosítását rutinszerűen újracsomagolják személyiséglopási csalásokhoz, szintetikus személyazonosságok létrehozásához és fiókátvételekhez, amelyek messze túlmutatnak az eredeti adatszivárgás határain. Az Aadhaar mérete (több mint egymilliárd lakost érint) miatt a hozzá kapcsolódó bármilyen szivárgás különösen értékessé válik a csalási hálózatok számára, hiszen egyetlen személyazonosító számot több pénzügyi és kormányzati szolgáltatásban is össze lehet vetni.

Az Indián kívüli olvasók számára a tanulság ugyanaz, mint minden nagyobb adatszivárgás után: a kiszivárgott személyazonosító és pénzügyi adatok nem járnak le. Évekig vásárolják, adják el és használják fel őket újra, gyakran olyan módokon, amelyekre az eredeti adatszivárgás áldozatai soha nem számítottak.

Mit jelent ez Önnek?

Ha Ön a Bank of Baroda ügyfele, a legfontosabb teendő most a fiókja hitelesítő adatainak biztonságba helyezése. Ez azt jelenti, hogy kizárólag a hivatalos banki csatornákon keresztül változtassa meg netbank jelszavát és tranzakciós PIN-kódját, és ne SMS-ben vagy e-mailben küldött hivatkozásokon keresztül. Ha a korábbi adatszivárgási hírek után még nem tette meg, útmutatónk, amelyből megtudhatja, hogyan állíthatja vissza Bank of Baroda jelszavát és PIN-kódját, lépésről lépésre végigvezeti a folyamaton.

A jelszavak megfelelő kezelésén túl kezeljen minden kéretlen hívást – különösen, ha személyes adatokra, például az Aadhaar-számra vagy a számlaaktivitásra hivatkozik – kétkedéssel, ha az állítólag rendőrségtől, adóhatóságtól vagy banki tisztviselőktől érkezik. A törvényes bűnüldöző szervek nem hajtanak végre letartóztatást videóhívásokon keresztül, és nem követelnek pénzátutalást az ártatlanság „igazolására”. Ha ilyen hívást kap, szakítsa meg, és függetlenül ellenőrizze az állítást az illetékes hatóságnál vagy bankjánál, hivatalos forrásból származó telefonszámokat használva, ne a hívó által megadott számokat.

Teendők a védelem érdekében

  • Azonnal állítsa vissza hitelesítő adatait. Frissítse netbank jelszavát és PIN-kódját a hivatalos alkalmazáson vagy weboldalon keresztül, soha ne üzenetben kapott hivatkozáson.
  • Engedélyezze a kétfaktoros hitelesítést banki és kapcsolt e-mail fiókjain, ahol csak lehetséges.
  • Kísérje figyelemmel a számláit az ismeretlen tranzakciókra, és állítson be SMS- vagy alkalmazásértesítéseket minden számlaaktivitásról.
  • Ellenőrizze, mielőtt megbízik benne. Bármely letartóztatást, jogi lépést vagy sürgős pénzátutalást említő hívást függetlenül, hivatalos csatornákon keresztül kell megerősíteni.
  • Kerülje a nyilvános Wi-Fi-t banki tranzakciókhoz, és fontolja meg egy megbízható VPN használatát, ha pénzügyi fiókokat osztott vagy nem biztonságos hálózatokon ér el.
  • A csalásgyanús eseteket haladéktalanul jelentse India Nemzeti Kiberbűnözési Bejelentő Portálján vagy forródrótján, ha úgy véli, hogy célponttá vált.

A Bank of Baroda adatszivárgása emlékeztet arra, hogy egy adatszivárgás kára ritkán ér véget a nyilvánosságra kerülés pillanatában. Ahogy a kiszivárgott adatok keringenek, és olyan csalásokká alakulnak át, mint a digitális letartóztatásos visszaélés, az, hogy éberen figyeljük, miként használhatják fel ellenünk az adatainkat, ugyanolyan fontos, mint az eredeti adatszivárgás kezelése. Néhány elővigyázatossági lépés megtétele most döntő lehet aközött, hogy egy hajszálon múlik-e a baj, vagy drága veszteséget szenvedünk el.