A State Bank of India (SBI) elleni állítólagos kibertámadás az ügyfelek személyes adatait helyezte reflektorfénybe. Az NDTV tudósítása szerint a kiszivárgott információk között szerepelnek az ügyfelek nevei, neme, regisztrált mobiltelefonszámai, születési dátumai, e-mail-címei és lakóhelyi címei. Ha Önnek SBI-számlája van, a legfontosabb kérdés, hogy mit tegyünk az SBI adatszivárgás után, és a válasz azzal kezdődik, hogy megértjük, miért értékesek ezek az adatok a csalók számára.

Ez a bejegyzés ahhoz tartja magát, amit a forrás jelent, és a gyakorlati lépésekre összpontosít. Nem találgat azon adatkategóriákon túl, amelyeket megneveztek.

Mi került nyilvánosságra az SBI adatszivárgás során

A jelentésben felsorolt kategóriák:

  • Ügyfélnevek
  • Nem
  • Regisztrált mobiltelefonszámok
  • Születési dátumok
  • E-mail-címek
  • Lakóhelyi címek

Egyik sem titok olyan értelemben, mint egy jelszó. Együtt azonban részletes személyazonossági profilt alkotnak. Aki mind a hat adatmező birtokában van, nevén szólíthatja Önt, hivatkozhat a városára vagy utcájára, és idézheti a születési dátumát, hogy hitelesnek tűnjön. A jelentés nem ír le semmit ezeken a kategóriákon túl, ezért a legbiztonságosabb megközelítés az, hogy nem feltételezzük, mi más lehet vagy nem lehet érintett. Kezeljen minden banki hitelesítő adatot úgy, mint amit készen kell állnia megváltoztatni.

A bankkal kapcsolatos különálló állítás hátteréhez, beleértve az állítólagos mértéket és a KYC-nyilvántartásokat, lásd a vpn.social korábbi jelentését a Siriusim 3,75 lakh SBI-rekordra vonatkozó állításáról.

Miért táplálják a nevek, számok és címek az adathalászatot és a SIM-csere csalásokat

A legtöbb csalás nem technikai betöréssel kezdődik. Egy hihető történettel kezdődik. A személyes adatok sokkal meggyőzőbbé teszik ezt a történetet.

Adathalászat és vishing. Egy üzenet, amely a teljes nevén szólítja, és az SBI-számlájára hivatkozik, hitelesnek tűnik. A csalók banki munkatársnak adhatják ki magukat, azt állíthatják, hogy a számlája blokkolva van, vagy hogy lejárt a KYC-je, és egy hamis linkre vagy telefonhívásra terelhetik. A regisztrált mobiltelefonszáma és e-mail-címe pontosan megmondja nekik, hová küldjék.

SIM-csere csalás. A SIM-csere során a bűnöző ráveszi a mobilszolgáltatót, hogy vigye át az Ön számát egy általa ellenőrzött SIM-kártyára. Amint megkapja a hívásait és üzeneteit, elfoghatja az egyszeri jelszavakat. Ahhoz, hogy átmenjen a szolgáltató személyazonosság-ellenőrzésein, gyakran szükségük van olyan alapadatokra, mint a neve, születési dátuma és címe, amelyek mind szerepelnek a jelentett listán. A születési dátumot nem lehet megváltoztatni, így évekig hasznos marad a bűnözők számára.

Házhoz menő és megszemélyesítéses csalások. A lakóhelyi cím lehetővé teszi a csaló számára, hogy futárnak, banki képviselőnek vagy a környékén látogatást tevő tisztviselőnek adja ki magát. Abban is segít, hogy teljesebb profilt építsen, amelyet eladhat vagy más kiszivárgott adatokkal kombinálhat.

A valós kockázat itt a célzott csalási kísérletek, nem feltétlenül a számlája azonnali megcsapolása. Ezért fontosabb a következő hetekben tanúsított viselkedése, mint a pánik.

SBI adatszivárgás: mit tegyünk most

Még ma menjen végig ezen az ellenőrzőlistán.

  1. Változtassa meg netbanki és mobilbanki jelszavait. Használjon egyedi jelszót, amelyet sehol máshol nem használt. Egy jelszókezelő megkönnyíti ezt.
  2. Tekintse át a legutóbbi tranzakciókat. Ellenőrizze a kivonatát és a kapcsolt UPI-alkalmazásokat az Ön által nem ismert tevékenység után kutatva. Bármi gyanúsat azonnal jelentsen a banknak annak hivatalos csatornáin keresztül.
  3. Soha ne ossza meg OTP-jét, PIN-kódját, CVV-kódját vagy jelszavait. A valódi banki munkatársak nem kérik ezeket, bármit is tudjon már a hívó Önről.
  4. Ne higgye, hogy a hívó tudása bizonyíték. Mivel a neve, címe és születési dátuma bűnözők kezében lehet, az, hogy egy hívó ezeket idézi, semmit sem bizonyít. Tegye le a telefont, és hívja a kártyáján vagy a bank hivatalos weboldalán feltüntetett számot.
  5. Kerülje a váratlan üzenetekben lévő linkeket. Nyissa meg az SBI-alkalmazást, vagy írja be maga a bank címét, ahelyett hogy az SMS-ben, e-mailben vagy üzenetküldő alkalmazásokban kapott linkekre koppintana.
  6. Védje mobiltelefonszámát. Vegye fel a kapcsolatot szolgáltatójával, és kérdezze meg, milyen további ellenőrzést kínál a jogosulatlan SIM-változtatások ellen. Ha telefonja hirtelen, magyarázat nélkül elveszíti a jelzést, azonnal lépjen kapcsolatba szolgáltatójával és bankjával.
  7. Kapcsolja be a tranzakciós értesítéseket. Minden terhelésről szóló SMS és alkalmazásértesítés korai figyelmeztetést ad.
  8. Ellenőrizze e-mail-fiókja biztonságát. E-mail-címe szerepel a jelentett adatokban, és az e-mail gyakran kulcsfontosságú más fiókok visszaállításához. Ott is kapcsolja be a kétfaktoros hitelesítést.

Hogyan korlátozza kitettségét a jövőbeli adatszivárgásokban

Nem tudja teljesen ellenőrizni, mit tesznek a szervezetek az adataival, de csökkentheti a kárt, amikor szivárgás történik.

  • Osszon meg kevesebbet. Csak akkor adja meg születési dátumát, lakóhelyi címét és telefonszámát, ha egy szolgáltatásnak valóban szüksége van rájuk.
  • Használjon külön e-mail-címeket. Az egyik cím a banki ügyekhez, a másik a vásárláshoz és hírlevelekhez korlátozza, mennyit árul el egyetlen szivárgás.
  • Mindenhol tartson egyedi jelszavakat. Egy szolgáltatásnál történt szivárgás soha ne nyisson ajtót egy másikhoz.
  • Lehetőleg részesítse előnyben az alkalmazásalapú vagy hardveres hitelesítést az SMS-sel szemben. Ez csökkenti egy sikeres SIM-csere értékét.
  • Legyen gyanakvó a sürgetéssel szemben. A perceken belüli cselekvésre való nyomás a csalás leggyakoribb jele, bárki is állítja, hogy hívja.

Mit jelent ez Önnek

Ha Ön SBI-ügyfél, feltételezze, hogy alapvető elérhetőségi adatai olyan emberek kezében lehetnek, akik vissza kívánják azokat használni. Ez nem jelenti azt, hogy a pénze eltűnt. Azt jelenti, hogy számítson meggyőzőbb csalási hívásokra, üzenetekre és e-mailekre, és legyen kész egy szabványos válasz: ne lépjen kapcsolatba, ne osszon meg kódokat, és csak hivatalos csatornákon keresztül ellenőrizzen.

Ha Ön nem SBI-ügyfél, ugyanezek a tanulságok érvényesek. A nevek, telefonszámok, születési dátumok és címek pontosan azok, amelyeket a csalók bármely bank bármely adatszivárgásából gyűjtenek.

Fő tanulságok

A mit tegyünk az SBI adatszivárgás után kérdésre a leghasznosabb válasz az, hogy most cselekedjen, ahelyett hogy minden részlet megerősítésére várna. Változtassa meg banki jelszavait, tekintse át tranzakcióit, kapcsolja be az értesítéseket, kérdezze meg szolgáltatóját a SIM-csere elleni védelemről, és kezeljen gyanakvással minden váratlan megkeresést, amely banknak adja ki magát. Még ma menjen végig a fenti ellenőrzőlistán, és ha többre kíváncsi az állítólagos mértékről és a KYC-nyilvántartásokról egy kapcsolódó állításban, olvassa el a vpn.social korábbi tudósítását a Siriusim állításairól.