หากคุณเคยใช้ MoneySmart แพลตฟอร์มเปรียบเทียบผลิตภัณฑ์ทางการเงิน คุณอาจกำลังสงสัยเกี่ยวกับคำถามที่ว่า แฮกข้อมูล MoneySmart ต้องทำอย่างไร อยู่ในขณะนี้ บริษัทได้เปิดเผยว่าแฮกเกอร์ได้เข้าถึงระบบภายในของบริษัท ส่งผลกระทบต่อลูกค้าในสิงคโปร์และฮ่องกง และหมายเลขบัตรประจำตัวประชาชน (IC) รวมถึงข้อมูลทางการเงินอาจถูกเปิดเผย คู่มือนี้อธิบายสิ่งที่ได้รับการรายงานและขั้นตอน prakty ที่จะช่วยลดความเสี่ยงจากการฉ้อโกงและการฟิชชิง
MoneySmart เปิดเผยว่าเกิดอะไรขึ้น
ตามรายงานของ The Straits Times MoneySmart ระบุว่าลูกค้าในสิงคโปร์และฮ่องกงได้รับผลกระทบหลังจากแฮกเกอร์เข้าถึงระบบภายใน ประกาศของบริษัทเองตามที่อ้างในผลการค้นหาระบุว่าเมื่อวันที่ 29 ตุลาคม บริษัทตรวจพบว่าบุคคลที่สามที่ไม่ได้รับอนุญาตได้เข้าถึงระบบไอทีภายในบางส่วนของบริษัท
คำว่า "อาจ" มีความสำคัญในที่นี้ รายงานอธิบายว่าข้อมูลอาจถูกเปิดเผย ซึ่งหมายความว่าไม่ใช่ทุกคนที่ได้รับผลกระทบจะต้องมีข้อมูลทุกประเภทถูกนำไป เนื้อหาข่าวบางส่วนระบุรายการข้อมูลที่อาจรวมถึงชื่อ วันเกิด สัญชาติ หมายเลขประจำตัว ที่อยู่อีเมล และหมายเลขโทรศัพท์มือถือ โดยมีการกล่าวถึงรายละเอียดการจัดส่งด้วย รายการที่แน่ชัดสำหรับบัญชีของคุณเป็นสิ่งที่ MoneySmart เท่านั้นที่ยืนยันได้ ดังนั้นขั้นตอนแรกคือการอ่านประกาศอย่างเป็นทางการของบริษัทและข้อความใดๆ ที่ส่งถึงคุณโดยตรง
เราไม่พบการยืนยันว่าผู้โจมตีเข้าถึงได้อย่างไรหรือมีผู้ได้รับผลกระทบจำนวนเท่าใด และเราจะไม่คาดเดา หากรายละเอียดเหล่านั้นถูกเผยแพร่ ควรมาจาก MoneySmart หรือหน่วยงานทางการ
ทำไมหมายเลข IC และข้อมูลทางการเงินจึงมีความเสี่ยงสูง
ข้อมูลที่รั่วไหลไม่ได้มีอันตรายเท่ากันทั้งหมด รหัสผ่านที่เปลี่ยนแล้วสามารถแก้ไขได้ในหนึ่งนาที หมายเลข IC ไม่สามารถเปลี่ยนแปลงได้ในทางปฏิบัติ และมักถูกใช้เพื่อยืนยันตัวตนกับธนาคาร ผู้ให้บริการโทรคมนาคม และบริการภาครัฐ เมื่อรวมกับชื่อ วันเกิด สัญชาติ และหมายเลขโทรศัพท์ของคุณ มันให้ข้อมูลแก่ผู้หลอกลวงมากพอที่จะฟังดูน่าเชื่อถือเมื่อแอบอ้างเป็นคุณหรือบริษัทที่คุณติดต่อด้วย
ข้อมูลทางการเงินเพิ่มอีกชั้นหนึ่ง แม้จะไม่เกี่ยวข้องกับข้อมูลบัตรหรือข้อมูลธนาคารเต็มรูปแบบ การรู้ว่ามีคนสมัครสินเชื่อ บัตรเครดิต หรือผลิตภัณฑ์ประกันผ่านแพลตฟอร์มเปรียบเทียบทำให้อาชญากรมีบทพูดที่น่าเชื่อถือ ผู้ที่โทรมาซึ่งรู้ชื่อ หมายเลขมือถือ และประเภทผลิตภัณฑ์ที่คุณดูอยู่แล้วนั้นน่าเชื่อถือกว่ามิจฉาชีพทั่วไปมาก
นี่คืออันตรายที่แท้จริงของการรั่วไหลเช่นนี้ ความเสี่ยงทันทีไม่ได้เกี่ยวกับการที่ใครบางคนเข้าสู่ระบบ MoneySmart มากนัก แต่เกี่ยวกับสิ่งที่เกิดขึ้นในสัปดาห์ถัดไป เมื่อข้อมูลถูกใช้เพื่อกำหนดเป้าหมายคุณที่อื่น
วิธีปกป้องบัญชีของคุณหลังการรั่วไหล
คุณไม่จำเป็นต้องตื่นตระหนก แต่มีบางขั้นตอนที่ควรทำวันนี้:
- อ่านประกาศอย่างเป็นทางการ ไปที่เว็บไซต์ของ MoneySmart เองหรืออีเมลที่ส่งถึงคุณ แทนที่จะคลิกลิงก์ในข้อความที่ไม่คาดคิด
- ตรวจสอบรายการเดินบัญชีธนาคารและบัตรของคุณ ตรวจหารายการที่คุณไม่รู้จักและรายงานต่อธนาคารของคุณทันที นี่คือคำแนะนำที่เน้นพฤติกรรมซึ่ง highlighted ในการรายงานข่าวเกี่ยวกับเหตุการณ์นี้
- เปลี่ยนรหัสผ่าน MoneySmart ของคุณ หากคุณใช้รหัสผ่านนั้นซ้ำที่อื่น ให้เปลี่ยนที่บัญชีเหล่านั้นด้วย และใช้รหัสผ่านที่ไม่ซ้ำกันสำหรับแต่ละบริการผ่านตัวจัดการรหัสผ่าน
- เปิดใช้การยืนยันตัวตนสองขั้นตอน สำหรับอีเมล ธนาคาร และแอปทางการเงินใดๆ บัญชีอีเมลของคุณเป็นกุญแจสำคัญในการรีเซ็ตทุกอย่างอื่น
- ระวังการยืนยันตัวตน เนื่องจากหมายเลข IC ของคุณอาจเป็นที่รู้จัก ให้ถือว่าคำขอใดๆ ในการยืนยันหมายเลขดังกล่าวทางโทรศัพท์ SMS หรืออีเมลเป็นที่น่าสงสัย เว้นแต่คุณจะเป็นผู้เริ่มการติดต่อผ่านช่องทางที่เป็นทางการ
- ติดต่อธนาคารของคุณโดยตรง หากคุณกังวล ใช้หมายเลขที่ด้านหลังบัตรหรือในแอปอย่างเป็นทางการ ไม่ใช่หมายเลขที่ผู้โทรให้มา
VPN ไม่สามารถย้อนกลับการรั่วไหลเช่นนี้ได้ เพราะข้อมูลถูกนำไปจากระบบของบริษัท ไม่ใช่จากการเชื่อมต่อของคุณ มันสามารถปกป้องการรับส่งข้อมูลของคุณบน Wi-Fi สาธารณะได้ แต่ขั้นตอนข้างต้นมีความสำคัญกว่ามากในกรณีนี้
การตรวจจับฟิชชิงที่ใช้ข้อมูลที่รั่วไหล
หลังการรั่วไหล ผู้โจมตีมักติดต่อโดยใช้ข้อมูลจริงเพื่อดูน่าเชื่อถือ MoneySmart ได้เตือนแล้วว่าหากคุณได้รับคำขอที่อ้างว่ามาจากบริษัท คุณไม่ควรตอบกลับและควรรายงานไปยังช่องทางติดต่อด้านความปลอดภัยของข้อมูลที่ระบุไว้ในประกาศของบริษัท
ระวังสัญญาณเตือนเหล่านี้:
- ความเร่งด่วน ข้อความที่อ้างว่าบัญชีของคุณจะถูกระงับ หรือคุณต้องดำเนินการภายในไม่กี่ชั่วโมง
- การขอรหัสหรือข้อมูลรับรอง ไม่มีบริษัทหรือธนาคารที่แท้จริงใดจะขอรหัสผ่านแบบใช้ครั้งเดียวหรือ PIN เต็มรูปแบบของคุณ
- ลิงก์และไฟล์แนบที่คุณไม่คาดคิด ไปที่เว็บไซต์โดยพิมพ์ที่อยู่ด้วยตัวเองหรือใช้บุ๊กมาร์กที่บันทึกไว้
- ข้อมูลส่วนตัวที่ใช้เป็นหลักฐาน การรู้ชื่อหรือหมายเลขโทรศัพท์ของคุณไม่ได้พิสูจน์ว่าผู้ส่งเป็นของจริง ข้อมูลนั้นอาจอยู่ในมืออาชญากรแล้ว
- แรงกดดันให้ย้ายการสนทนา ระวังหากผู้โทรขอให้คุณเปลี่ยนไปใช้แอปส่งข้อความหรือติดตั้งซอฟต์แวร์
รูปแบบนี้เป็นเรื่องปกติหลังข้อมูลติดต่อรั่วไหล รายงานของเราเกี่ยวกับการรั่วไหลของ Adidas ที่เกี่ยวข้องกับผู้ขายบุคคลที่สาม แสดงให้เห็นว่าข้อมูลติดต่อลูกค้าที่ถูกขโมยสามารถกลายเป็นวัตถุดิบสำหรับการฟิชชิงในภายหลังได้อย่างไร แม้จะไม่มีรหัสผ่านและรายละเอียดการชำระเงินถูกนำไปก็ตาม
สิ่งนี้หมายความสำหรับคุณ
หากคุณเป็นผู้ใช้ MoneySmart ในสิงคโปร์หรือฮ่องกง ให้ถือว่าข้อมูลส่วนตัวของคุณอาจอยู่ใน circulation และดำเนินการ accordingly เป้าหมายไม่ใช่การป้องกันความพยายามหลอกลวงทุกครั้งซึ่งไม่สมจริง แต่เพื่อให้แน่ใจว่าความพยายามใดๆ จะล้มเหลว ซึ่งหมายถึงการตรวจสอบทุกการติดต่ออย่างindependent การจับตาดูบัญชีของคุณ และไม่แบ่งปันรหัสหรือข้อมูลรับรองกับใครก็ตามที่ติดต่อคุณก่อน
หากคุณไม่เคยใช้ MoneySmart บทเรียนยังคงใช้ได้ แพลตฟอร์มเปรียบเทียบและสมัครสมาชิกเก็บข้อมูลที่ละเอียดอ่อนจำนวนมาก ดังนั้นแบ่งปันเฉพาะสิ่งที่จำเป็นและใช้รหัสผ่านที่ไม่ซ้ำกันทุกที่
ประเด็นสำคัญ
เมื่อพูดถึงคำถาม แฮกข้อมูล MoneySmart ต้องทำอย่างไร คำตอบส่วนใหญ่เกี่ยวกับนิสัยที่มั่นคงและไม่หวือหวา:
- ตรวจสอบประกาศอย่างเป็นทางการของ MoneySmart และข้อความโดยตรงใดๆ จากบริษัท
- ติดตามรายการเดินบัญชีธนาคารและบัตรของคุณ และรายงานรายการที่คุณไม่คุ้นเคยอย่างรวดเร็ว
- ใช้รหัสผ่านที่ไม่ซ้ำกันและการยืนยันตัวตนสองขั้นตอนบนบัญชีสำคัญ
- ถือว่าสาย โทร ข้อความ และอีเมลที่ไม่คาดคิดเป็นที่น่าสงสัย แม้ว่าจะอ้างข้อมูลจริงของคุณ
- รายงานข้อความที่น่าสงสัยที่อ้างว่ามาจาก MoneySmart โดยใช้ช่องทางติดต่อในประกาศอย่างเป็นทางการ
สำหรับอีกตัวอย่างหนึ่งของวิธีที่ข้อมูลติดต่อที่รั่วไหลเป็นเชื้อเพลิงให้ฟิชชิงเป็นเวลานานหลังเหตุการณ์เริ่มต้น อ่านบทความเกี่ยวกับการรั่วไหลของ Adidas ของเราและรักษาความระมัดระวังในสัปดาห์ข้างหน้า
