Egy „Siriusim” nevű hackercsoport azt állítja, hogy mintegy 3,75 lakh (375 000) State Bank of India-ügyfél rekordjait töltötte fel, köztük KYC-adatokat. A jelentést elsőként az India Today közölte, és egy állítólagos SBI-adatszivárgásra, konkrétan KYC-szivárgásra utal. Az állítás nem ellenőrzött, és arról sem érkezett jelentés, hogy az SBI megerősítette volna. Ennek ellenére érdemes megérteni a kockázatokat, és most megtenni az ésszerű óvintézkedéseket.

Mit állítanak a hackerek, és mit erősített meg az SBI

A jelentés szerint a Siriusim azt mondja, hogy körülbelül 3,75 lakh SBI-ügyfélhez tartozó rekordokat töltött fel. Az adatokat érzékenyként írják le, és KYC- (Know Your Customer) rekordokat is tartalmaznak. A KYC-fájlok azok az azonosító dokumentumok és személyes adatok, amelyeket a bankok a számla nyitásakor vagy fenntartásakor gyűjtenek.

A forrásul szolgáló cikk kevés további részletet kínál. Nem határozza meg pontosan, milyen mezők szerepelnek az állítólagos adathalmazban, hogyan szerezték meg az adatokat, vagy mikor történt bármilyen behatolás. Ezekről a pontokról nem fogunk találgatni. Kezeljük az állítást állításként mindaddig, amíg az SBI vagy egy független fél meg nem erősíti.

A hackercsoportok néha túloznak, újrahasznosítanak régi adatokat, vagy valódi rekordokat kevernek hamisítottakkal. De mivel a KYC-adatok annyira érzékenyek, rossz üzlet lenne megvárni a megerősítést az alapvető óvintézkedések megtétele előtt.

Miért jelent nagy kockázatot a kiszivárgott KYC-adat a személyazonosság-lopás és a SIM-csere csalás szempontjából

A KYC-rekordok hajlamosak pontosan azokat az adatokat egy csomagban tartalmazni, amelyekre a bűnözőknek szükségük van ahhoz, hogy valakit megszemélyesítsenek. Attól függően, hogy mi van valójában az adathalmazban (ami még nem tisztázott), az ilyen információk tartalmazhatnak nevet, címet, telefonszámot, születési dátumot és azonosító dokumentum adatait.

Így szokták visszaélni az ilyen típusú adatokkal:

  • Személyazonosság-lopás: A csalók személyes adatokat használhatnak számlák nyitására, hitelek igénylésére vagy ellenőrzési folyamatok átjutására a te nevedben.
  • SIM-csere csalás: A támadó úgy lép kapcsolatba a mobilszolgáltatóddal, mintha te lennél, és eléri, hogy a számodat egy új SIM-kártyára helyezzék át. Ezután megkapja az egyszeri jelszavaidat (OTP), és visszaállíthatja a jelszavakat vagy jóváhagyhat tranzakciókat.
  • Célzott adathalászat: Az üzenetek, amelyek a valódi nevedet, bankodat vagy számlaadataidat használják, sokkal hitelesebbnek tűnnek. A hamis hívások, SMS-ek és e-mailek, amelyek „SBI ügyfélszolgálatnak” vagy „KYC-frissítésnek” adják ki magukat, tipikus utólagos lépések bármilyen banki adatszivárgás után.

A közös szál az, hogy a személyes adatok felhasználhatók a bizalom kiépítésére veled, a bankoddal vagy a mobilszolgáltatóddal szemben. Ezért számíthat egy személyazonossági adatok szivárgása akkor is, ha nem kerültek ki jelszavak.

Hogyan ellenőrizheted, hogy kikerültek-e az adataid

Nincs megerősített, hivatalos keresőeszköz ehhez az állítólagos szivárgáshoz kapcsolódóan, ezért légy óvatos minden olyan weboldallal, amely azt állítja, hogy azonnal megmondja, érintett vagy-e. Ezek közül sok adathalász csapda, amely éppen azokat az adatokat kéri, amelyeket védeni próbálsz.

Biztonságosabb módok a tájékozódásra:

  1. Figyeld az SBI hivatalos csatornáit. Nézd meg a bank ellenőrzött weboldalát, alkalmazását és hivatalos közösségimédia-fiókjait bármilyen nyilatkozat vagy ügyfélfigyelmeztetés céljából.
  2. Tekintsd át a számlád tevékenységét. Nézd át a legutóbbi tranzakciókat, a kapcsolt szolgáltatásokat és a kivonatokat, hogy találsz-e bármit, amit nem ismersz fel.
  3. Ellenőrizd a hiteljelentésedet. Keress olyan hiteleket, kártyákat vagy megkereséseket, amelyeket nem te kezdeményeztél.
  4. Figyelj a szokatlan jelekre. A mobiljel hirtelen elvesztése, a nem várt OTP-k vagy a SIM-cseréről szóló értesítések SIM-csere kísérletre utalhatnak.
  5. Légy óvatos a nem kért megkeresésekkel. Ha valaki felhív vagy üzenetet küld neked a szivárgással kapcsolatban, feltételezd, hogy csalás lehet, és inkább a bank hivatalos számán keresztül lépj kapcsolatba vele.

Lépések a fiókjaid megerősítésére és a csalás figyelésére

Ezek a lépések alacsony költségűek és hasznosak, függetlenül attól, hogy a rekordjaid részét képezték-e ennek az állítólagos szivárgásnak.

  • Kapcsold be a tranzakciós értesítéseket SMS-ben és alkalmazáson keresztül minden terhelésre és jóváírásra.
  • Állíts be tranzakciós limiteket a banki alkalmazásodban, ahol elérhető, és kapcsold ki azokat a funkciókat, amelyeket nem használsz.
  • Változtasd meg a banki jelszavaidat és PIN-kódjaidat, és ügyelj arra, hogy ne használd őket újra máshol. Egy jelszókezelő segít.
  • Engedélyezd az erősebb hitelesítést, ahol felkínálják, ahelyett, hogy csak SMS-kódokra támaszkodnál.
  • Lépj kapcsolatba a mobilszolgáltatóddal, és érdeklődj a jogosulatlan SIM-változtatások elleni további védelemről.
  • Soha ne oszd meg az OTP-ket, PIN-kódokat vagy teljes dokumentumképeket senkivel, aki kapcsolatba lép veled, még akkor sem, ha azt állítja, hogy az SBI-től van.
  • Ne kattints a KYC-frissítési üzenetekben lévő linkekre. Nyisd meg a hivatalos alkalmazást, vagy írd be magad a bank címét.
  • Jelentsd a csalást gyorsan. Ha jogosulatlan tranzakciót látsz, azonnal lépj kapcsolatba a bankoddal, és hivatalos csatornákon jelentsd a kiberbűnözést.

A VPN nem véd meg egy olyan adatszivárgástól, amely egy cég szerverein történt, és önmagában nem állítja meg az adathalászatot. Segíthet a kapcsolatod védelmében nyilvános Wi-Fi-n, de itt a fenti lépések sokkal fontosabbak.

Mit jelent ez számodra

Ha SBI-ügyfél vagy, a gyakorlati kockázat nem az, hogy valaki ma ki tudja üríteni a számládat, hanem az, hogy a kiszivárgott személyazonossági adatok hihetőbbé tehetik a csalásokat és a megszemélyesítési kísérleteket az elkövetkező hetekben és hónapokban. Mivel a szivárgás nem megerősített, a helyes hozzáállás a nyugodt éberség: szigorítsd a beállításaidat, figyeld a szokatlan tevékenységet, és kezelj minden váratlan üzenetet a számláddal kapcsolatban gyanakvással.

Ha nem vagy SBI-ügyfél, a tanulság akkor is érvényes. A KYC-adatok bankoknál, telekommunikációs cégeknél és fintech-alkalmazásoknál vannak, és ritkán ellenőrzöd, hogy mennyire jól védik őket. Annak korlátozása, hogy mit osztasz meg, és a számláid figyelése a legjobb védekezésed.

Fő tanulságok

A Siriusim által állított SBI-adatszivárgás KYC-szivárgás nem ellenőrzött, de a kiszivárgott KYC-rekordok lehetséges kára indokolttá teszi az azonnali cselekvést. Engedélyezd az értesítéseket a számládon, erősítsd meg a hitelesítő adataidat, kérdezd meg a szolgáltatódat a SIM-csere elleni védelemről, és hagyd figyelmen kívül azokat a linkeket vagy hívásokat, amelyek „KYC ellenőrzésére” kérnek. Mindenekelőtt kövesd az SBI hivatalos közleményeit a megerősítés és az útmutatás érdekében, és frissítsd az óvintézkedéseidet, ha a bank figyelmeztetést ad ki.