Хакерская группа, называющая себя «Siriusim», утверждает, что загрузила записи около 3,75 лакха (375 000) клиентов State Bank of India, включая данные KYC. Отчёт, впервые освещённый India Today, описывает предполагаемую утечку данных SBI и KYC. Заявление не подтверждено, и нет сообщений о том, что SBI его подтвердил. Тем не менее стоит понять риски и принять разумные меры предосторожности уже сейчас.

Что утверждают хакеры и что подтвердил SBI

Согласно отчёту, Siriusim заявляет, что загрузила записи, принадлежащие примерно 3,75 лакха клиентов SBI. Данные описываются как конфиденциальные и включают записи KYC (Know Your Customer — «знай своего клиента»). Файлы KYC — это документы, удостоверяющие личность, и личные данные, которые банки собирают при открытии или обслуживании счёта.

В исходной статье приводится мало дополнительных подробностей. В ней не указано, какие именно поля входят в предполагаемый набор данных, как были получены данные или когда произошло какое-либо вторжение. Мы не будем строить предположения по этим пунктам. Относитесь к заявлению как к заявлению, пока SBI или независимая сторона его не подтвердит.

Хакерские группы иногда преувеличивают, повторно используют старые данные или смешивают реальные записи с поддельными. Но поскольку данные KYC настолько конфиденциальны, ждать подтверждения, прежде чем принять базовые меры предосторожности, — плохой компромисс.

Почему утёкшие данные KYC создают высокий риск кражи личности и мошенничества с подменой SIM-карты

Записи KYC, как правило, объединяют именно те сведения, которые нужны преступникам, чтобы выдать себя за человека. В зависимости от того, что на самом деле содержится в наборе данных (что пока не установлено), такая информация может включать имя, адрес, номер телефона, дату рождения и данные документа, удостоверяющего личность.

Вот как подобные данные обычно используются во вред:

  • Кража личности: Мошенники могут использовать личные данные, чтобы открывать счета, подавать заявки на кредиты или проходить проверки под вашим именем.
  • Мошенничество с подменой SIM-карты: Злоумышленник связывается с вашим мобильным оператором, выдавая себя за вас, и добивается переноса вашего номера на новую SIM-карту. Затем он получает ваши одноразовые пароли (OTP) и может сбрасывать пароли или одобрять транзакции.
  • Целевой фишинг: Сообщения, в которых используются ваше настоящее имя, банк или данные счёта, выглядят гораздо убедительнее. Поддельные звонки, SMS и электронные письма, выдаваемые за уведомления «поддержки SBI» или «обновления KYC», — типичное продолжение любой утечки банковских данных.

Общая нить в том, что личные данные можно использовать, чтобы завоевать доверие к вам, вашему банку или вашему мобильному оператору. Вот почему утечка идентификационных данных может иметь значение, даже если пароли не были раскрыты.

Как проверить, не раскрыты ли ваши данные

Не существует подтверждённого официального инструмента проверки, связанного с этой предполагаемой утечкой, поэтому будьте осторожны с любым сайтом, который обещает мгновенно сообщить, затронуты ли вы. Многие из них — фишинговые ловушки, запрашивающие именно те данные, которые вы пытаетесь защитить.

Более безопасные способы оставаться информированным:

  1. Следите за официальными каналами SBI. Проверяйте подтверждённый сайт банка, приложение и официальные аккаунты в социальных сетях на предмет любых заявлений или рекомендаций для клиентов.
  2. Проверяйте активность по счёту. Просматривайте недавние транзакции, подключённые сервисы и выписки на предмет всего, чего вы не узнаёте.
  3. Проверьте свою кредитную историю. Ищите кредиты, карты или запросы, которые вы не инициировали.
  4. Обращайте внимание на необычные сигналы. Внезапная потеря сигнала мобильной связи, неожиданные OTP или оповещения об изменении SIM-карты могут указывать на попытку подмены SIM-карты.
  5. Остерегайтесь нежелательных контактов. Если кто-то звонит или пишет вам по поводу утечки, считайте, что это может быть мошенничество, и вместо этого свяжитесь с банком по его официальному номеру.

Шаги для защиты счетов и мониторинга мошенничества

Эти шаги недороги и полезны независимо от того, были ли ваши записи частью этой предполагаемой утечки.

  • Включите оповещения о транзакциях по SMS и через уведомления приложения для каждого списания и зачисления.
  • Установите лимиты на транзакции в банковском приложении, где это доступно, и отключите функции, которыми вы не пользуетесь.
  • Смените банковские пароли и PIN-коды и убедитесь, что вы не используете их повторно где-либо ещё. Помогает менеджер паролей.
  • Включите более надёжную аутентификацию, где она предлагается, вместо того чтобы полагаться только на SMS-коды.
  • Свяжитесь со своим мобильным оператором, чтобы узнать о дополнительных мерах защиты от несанкционированных изменений SIM-карты.
  • Никогда не сообщайте OTP, PIN-коды или полные изображения документов никому, кто связывается с вами, даже если они утверждают, что они из SBI.
  • Не переходите по ссылкам в сообщениях об обновлении KYC. Откройте официальное приложение или введите адрес банка самостоятельно.
  • Сообщайте о мошенничестве быстро. Если вы видите несанкционированную транзакцию, немедленно свяжитесь с банком и используйте официальные каналы для сообщения о киберпреступлении.

VPN не защищает вас от утечки, произошедшей на серверах компании, и сам по себе не остановит фишинг. Он может помочь защитить ваше соединение в публичном Wi-Fi, но перечисленные выше шаги здесь гораздо важнее.

Что это значит для вас

Если вы клиент SBI, практический риск не в том, что кто-то может опустошить ваш счёт сегодня, а в том, что утёкшие идентификационные данные могут сделать мошенничество и попытки выдать себя за вас более убедительными в ближайшие недели и месяцы. Поскольку утечка не подтверждена, правильная позиция — спокойная бдительность: ужесточите свои настройки, следите за необычной активностью и относитесь с подозрением к любому неожиданному сообщению о вашем счёте.

Если вы не клиент SBI, урок всё равно применим. Данные KYC хранятся у банков, телекоммуникационных компаний и финтех-приложений, и вы редко контролируете, насколько хорошо они защищены. Ограничение того, чем вы делитесь, и мониторинг своих счетов — ваша лучшая защита.

Ключевые выводы

Заявление Siriusim об утечке данных SBI и KYC не подтверждено, но потенциальный вред от раскрытых записей KYC оправдывает действия уже сейчас. Включите оповещения по счёту, усильте свои учётные данные, узнайте у своего оператора о защите от подмены SIM-карты и игнорируйте ссылки или звонки с просьбой «подтвердить KYC». Прежде всего следите за официальными сообщениями SBI для подтверждения и рекомендаций и обновляйте свои меры предосторожности, если банк выпустит рекомендательное уведомление.