Ha használtad a MoneySmart pénzügyi összehasonlító platformot, most valószínűleg felmerül benned a MoneySmart adatszivárgás mit tegyek kérdése. A vállalat közzétette, hogy hackerek hozzáfértek belső rendszereihez, ami érintette a szingapúri és hongkongi ügyfeleket, és személyazonosító igazolvány (IC) számok, valamint pénzügyi adatok potenciálisan nyilvánosságra kerülhettek. Ez az útmutató elmagyarázza, mit jelentettek be, és milyen gyakorlati lépésekkel csökkentheted a csalás és az adathalászat kockázatát.
Amit a MoneySmart elmondása szerint történt
A The Straits Times beszámolója szerint a MoneySmart azt közölte, hogy a szingapúri és hongkongi ügyfelek érintettek, miután hackerek hozzáfértek belső rendszereihez. A vállalat saját értesítése, amelyet a keresési találatok idéznek, kimondja, hogy október 29-én felfedezte, hogy egy illetéktelen harmadik fél hozzáférést szerzett egyes belső IT-rendszereihez.
A „potenciálisan" szó itt fontos. A jelentések a potenciálisan nyilvánosságra került adatokról beszélnek, ami azt jelenti, hogy nem minden érintett személynél szükségszerűen került sor minden adattípus eltulajdonítására. A tudósítások részletei olyan rekordokat sorolnak fel, amelyek neveket, születési dátumokat, állampolgárságot, személyazonosító számokat, e-mail címeket és mobiltelefonszámokat tartalmazhatnak, valamint szállítási adatok is említésre kerülnek. A számodra pontos lista csak a MoneySmart-tól tudható meg, ezért az első lépés a vállalat hivatalos értesítésének és a neked közvetlenül küldött üzenetnek az elolvasása.
Nem láttuk megerősítését annak, hogyan jutottak be a támadók, vagy hogy hány embert érint, és nem fogunk találgatni. Ha ezek a részletek nyilvánosságra kerülnek, azokat a MoneySmart-nak vagy a hatóságoknak kell közzétenniük.
Miért jelentenek magas kockázatot az IC-számok és a pénzügyi adatok
Nem minden kiszivárgott adat egyenlő. Egy megváltoztatott jelszó egy perc alatt orvosolható. Egy IC-számot gyakorlatilag semmilyen módon nem lehet megváltoztatni, és gyakran használják a személyazonosság igazolására bankoknál, telekommunikációs szolgáltatóknál és kormányzati szolgáltatásoknál. A neveddel, születési dátumoddal, állampolgárságoddal és telefonszámoddal kombinálva egy csalónak sok mindent megad ahhoz, hogy hitelesen hangozzon, amikor téged vagy egy általad használt vállalatot utánoz.
A pénzügyi információk egy újabb réteget adnak hozzá. Még ha nem is érintettek teljes kártya- vagy banki hitelesítő adatok, annak tudása, hogy valaki hitelt, hitelkártyát vagy biztosítási terméket igényelt egy összehasonlító platformon keresztül, hihető forgatókönyvet ad a bűnözőknek. Egy hívó, aki már ismeri a nevedet, a mobilszámodat és az általad megnézett terméktípusát, sokkal meggyőzőbb, mint egy véletlenszerű csaló.
Ez az ilyen típusú adatszivárgás valódi veszélye. A közvetlen kockázat kevésbé arról szól, hogy valaki bejelentkezik a MoneySmart-ba, és inkább arról, hogy mi történik a következő hetekben, amikor az adatokat arra használják, hogy máshol célozzanak téged.
Hogyan védd meg fiókjaidat az adatszivárgás után
Nem kell pánikba esned, de néhány lépést érdemes még ma megtenni:
- Olvasd el a hivatalos értesítést. Menj a MoneySmart saját weboldalára vagy az általa küldött e-mailre, ahelyett hogy egy váratlan üzenetben lévő linkre kattintanál.
- Nézd át banki és kártyakivonataidat. Ellenőrizd a nem azonosított tranzakciókat, és haladéktalanul jelentsd azokat a bankodnak. Ez a viselkedésközpontú tanács, amelyet az incidens tudósításai kiemelnek.
- Változtasd meg a MoneySmart jelszavadat. Ha ezt a jelszót bárhol máshol is használtad, változtasd meg azokon a fiókokon is, és használj egyedi jelszót minden szolgáltatáshoz egy jelszókezelő segítségével.
- Kapcsold be a kétfaktoros hitelesítést az e-mailhez, a banki szolgáltatásokhoz és minden pénzügyi alkalmazáshoz. Az e-mail-fiókod a kulcsa minden más visszaállításának.
- Légy óvatos a személyazonosság-ellenőrzéssel. Mivel az IC-számod ismert lehet, kezeld gyanúsnak bármely kérést, amely telefonon, SMS-ben vagy e-mailben kéri annak megerősítését, kivéve ha te kezdeményezted a kapcsolatot hivatalos csatornán keresztül.
- Lépj kapcsolatba közvetlenül a bankoddal, ha aggódsz. Használd a kártyád hátulján lévő számot vagy a hivatalos alkalmazásban található számot, ne azt, amelyet egy hívó adott meg.
A VPN nem fordítja vissza az ilyen adatszivárgást, mert az adatokat a vállalat rendszereiből lopták el, nem a te kapcsolatodból. Védheti a forgalmadat nyilvános Wi-Fi-n, de itt a fenti lépések sokkal fontosabbak.
A kiszivárgott adatokat felhasználó adathalászat felismerése
Egy adatszivárgás után a támadók gyakran valódi adatokkal keresnek meg, hogy hitelesnek tűnjenek. A MoneySmart már figyelmeztetett arra, hogy ha olyan kérést kapsz, amely a vállalattól származónak vallja magát, ne válaszolj, hanem jelentsd azt az értesítésében megadott adatbiztonsági kapcsolattartónak.
Figyelj ezekre a figyelmeztető jelekre:
- Sürgetés. Üzenetek, amelyek azt állítják, hogy fiókodat befagyasztják, vagy hogy órákon belül cselekedned kell.
- Kódokra vagy hitelesítő adatokra vonatkozó kérések. Egyetlen valódi vállalat vagy bank sem kéri el az egyszeri jelszavadat vagy a teljes PIN-kódodat.
- Nem várt linkek és mellékletek. Menj a weboldalra a cím beírásával vagy egy mentett könyvjelző használatával.
- Személyes adatok bizonyítékként való használata. A neved vagy telefonszámod ismerete nem bizonyítja, hogy a feladó valódi. Ezek az információk most bűnözők kezében lehetnek.
- Nyomás a beszélgetés más platformra terelésére. Légy óvatos, ha egy hívó arra kér, hogy válts egy üzenetküldő alkalmazásra vagy telepíts szoftvert.
Ez a minta gyakori a kapcsolattartási adatok kiszivárgása után. Az Adidas adatszivárgásról szóló jelentésünk, amely egy harmadik fél beszállítót érintett, bemutatja, hogyan válhatnak a lopott ügyfél-kapcsolattartási adatok a nyomon követő adathalászat nyersanyagává, még akkor is, ha jelszavakat és fizetési adatokat nem tulajdonítottak el.
Mit jelent ez a számodra
Ha MoneySmart-felhasználó vagy Szingapúrban vagy Hongkongban, feltételezd, hogy személyes adataid forgalomban lehetnek, és ennek megfelelően cselekedj. A cél nem az, hogy minden csalási kísérletet megakadályozz, ami nem reális, hanem hogy biztosítsd: bármely kísérlet kudarcot vall. Ez azt jelenti, hogy minden kapcsolatfelvételt önállóan ellenőrizz, figyeld a fiókjaidat, és soha ne oszd meg kódjaidat vagy hitelesítő adataidat olyasvalakivel, aki először keresett meg téged.
Ha soha nem használtad a MoneySmart-ot, a tanulság akkor is érvényes. Az összehasonlító és regisztrációs platformok sok érzékeny információt gyűjtenek, ezért csak azt oszd meg, ami szükséges, és használj egyedi jelszavakat mindenhol.
Fő tanulságok
Ami a MoneySmart adatszivárgás mit tegyek kérdést illeti, a válasz főként az állandó, nem látványos szokásokról szól:
- Ellenőrizd a MoneySmart hivatalos értesítéseit és a vállalattól érkező közvetlen üzeneteket.
- Figyeld banki és kártyakivonataidat, és gyorsan jelentsd az ismeretlen tranzakciókat.
- Használj egyedi jelszót és kétfaktoros hitelesítést a kulcsfontosságú fiókokon.
- Kezeld gyanúsként a váratlan hívásokat, szöveges üzeneteket és e-maileket, még akkor is, ha valódi adataidat idézik.
- Jelentsd a MoneySmart-tól származónak valló gyanús üzeneteket a hivatalos értesítésében megadott elérhetőségen.
A kiszivárgott kapcsolattartási adatok adathalászatot tápláló hosszú távú hatásának egy másik példájáért olvasd el Adidas adatszivárgás cikkünket, és tartsd magad éberen az elkövetkező hetekben.
