การโจมตีทางไซเบอร์ที่รายงานว่าเกิดขึ้นกับธนาคารแห่งรัฐอินเดีย (SBI) ทำให้ข้อมูลส่วนบุคคลของลูกค้าตกเป็นจุดสนใจ จากรายงานของ NDTV ข้อมูลที่รั่วไหลประกอบด้วยชื่อ เพศ หมายเลขโทรศัพท์มือถือที่ลงทะเบียน วันเกิด อีเมล และที่อยู่ จากรายงานของ NDTV ข้อมูลที่รั่วไหลประกอบด้วยชื่อ เพศ หมายเลขโทรศัพท์มือถือที่ลงทะเบียน วันเกิด ที่อยู่อีเมล และที่พักอาศัย หากคุณมีบัญชี SBI คำถามที่สำคัญที่สุดคือ ข้อมูลรั่วไหล SBI ควรทำอย่างไร และคำตอบเริ่มต้นจากการทำความเข้าใจว่าทำไมข้อมูลประเภทนี้จึงมีค่าสำหรับมิจฉาชีพ
บทความนี้ยึดตามสิ่งที่แหล่งข่าวรายงานและมุ่งเน้นไปที่ขั้นตอนปฏิบัติ ไม่มีการคาดเดาเกินกว่าประเภทของข้อมูลที่ถูกระบุชื่อ
สิ่งที่ถูกเปิดเผยในการรั่วไหลของข้อมูล SBI
ประเภทข้อมูลที่ระบุในรายงานคือ:
- ชื่อลูกค้า
- เพศ
- หมายเลขโทรศัพท์มือถือที่ลงทะเบียน
- วันเกิด
- ที่อยู่อีเมล
- ที่พักอาศัย
ไม่มีข้อมูลใดในเหล่านี้ที่เป็นความลับในลักษณะเดียวกับรหัสผ่าน อย่างไรก็ตาม เมื่อรวมกันแล้วข้อมูลเหล่านี้สร้างโปรไฟล์ตัวตนโดยละเอียด ผู้ที่มีข้อมูลทั้งหกฟิลด์สามารถเรียกชื่อคุณ อ้างอิงเมืองหรือถนนของคุณ และอ้างวันเกิดของคุณเพื่อให้ดูน่าเชื่อถือ รายงานไม่ได้อธิบายสิ่งใดนอกเหนือจากประเภทเหล่านี้ ดังนั้นวิธีที่ปลอดภัยที่สุดคืออย่าสันนิษฐานว่าอาจมีสิ่งอื่นใดเกี่ยวข้องหรือไม่ ให้ถือว่าทุกข้อมูลรับรองที่คุณใช้สำหรับการธนาคารเป็นสิ่งที่คุณควรพร้อมจะเปลี่ยนแปลง
สำหรับข้อมูลพื้นฐานเกี่ยวกับข้อกล่าวอ้างอีกกรณีที่เกี่ยวข้องกับธนาคาร รวมถึงขนาดที่กล่าวอ้างและบันทึก KYC โปรดดูรายงานก่อนหน้าของ vpn.social เกี่ยวกับข้อกล่าวอ้างของ Siriusim เรื่องบันทึก SBI 3.75 แสนรายการ
ทำไมชื่อ หมายเลข และที่อยู่จึงเป็นเชื้อเพลิงให้การฟิชชิ่งและการฉ้อโกงแบบสลับซิม
การฉ้อโกงส่วนใหญ่ไม่ได้เริ่มต้นจากการเจาะระบบทางเทคนิค แต่เริ่มต้นจากเรื่องราวที่น่าเชื่อถือ ข้อมูลส่วนบุคคลทำให้เรื่องราวนั้นน่าเชื่อถือยิ่งขึ้นมาก
ฟิชชิ่งและวิชชิ่ง ข้อความที่ขึ้นต้นด้วยชื่อเต็มของคุณและอ้างถึงบัญชี SBI ของคุณให้ความรู้สึกเป็นของจริง มิจฉาชีพสามารถแอบอ้างเป็นเจ้าหน้าที่ธนาคาร อ้างว่าบัญชีของคุณถูกระงับหรือ KYC หมดอายุ และผลักดันให้คุณคลิกลิงก์ปลอมหรือโทรศัพท์ หมายเลขโทรศัพท์มือถือที่ลงทะเบียนและที่อยู่อีเมลของคุณบอกพวกเขาอย่างชัดเจนว่าควรส่งไปที่ใด
การฉ้อโกงแบบสลับซิม ในการสลับซิม อาชญากรโน้มน้าวผู้ให้บริการมือถือให้ย้ายหมายเลขของคุณไปยังซิมที่พวกเขาควบคุม เมื่อพวกเขาได้รับสายและข้อความของคุณ พวกเขาสามารถดักจับรหัสผ่านแบบใช้ครั้งเดียวได้ ในการผ่านการตรวจสอบตัวตนของผู้ให้บริการ พวกเขามักต้องการข้อมูลพื้นฐานเช่นชื่อ วันเกิด และที่อยู่ ซึ่งทั้งหมดอยู่ในรายการที่รายงาน วันเกิดไม่สามารถเปลี่ยนแปลงได้ จึงยังคงมีประโยชน์ต่ออาชญากรเป็นเวลาหลายปี
การหลอกลวงถึงบ้านและการแอบอ้าง ที่อยู่บ้านทำให้มิจฉาชีพสามารถอ้างเป็นพนักงานส่งของ ตัวแทนธนาคาร หรือเจ้าหน้าที่ที่มาเยี่ยมพื้นที่ของคุณ นอกจากนี้ยังช่วยให้พวกเขาสร้างโปรไฟล์ที่สมบูรณ์ยิ่งขึ้นเพื่อขายหรือรวมกับข้อมูลที่รั่วไหลอื่นๆ
ความเสี่ยงที่แท้จริงในที่นี้คือความพยายามหลอกลวงแบบเจาะจง ไม่ใช่necessarilyการสูญเสียเงินในบัญชีของคุณในทันที นั่นคือเหตุผลที่พฤติกรรมของคุณในช่วงหลายสัปดาห์ข้างหน้าสำคัญกว่าการตื่นตระหนก
ข้อมูลรั่วไหล SBI: ควรทำอย่างไรตอนนี้
ทำตามรายการตรวจสอบนี้วันนี้
- เปลี่ยนรหัสผ่าน net banking และ mobile banking ของคุณ ใช้รหัสผ่านที่ไม่ซ้ำใครและไม่เคยใช้ที่อื่นใด การใช้ตัวจัดการรหัสผ่านช่วยให้ง่ายขึ้น
- ตรวจสอบธุรกรรมล่าสุด ตรวจสอบรายการเดินบัญชีและแอป UPI ที่เชื่อมโยงสำหรับกิจกรรมที่คุณไม่รู้จัก รายงานสิ่งที่น่าสงสัยต่อธนาคารทันทีผ่านช่องทาง oficial
- อย่าแชร์ OTP PIN CVV หรือรหัสผ่านของคุณ เจ้าหน้าที่ธนาคารจริงไม่ขอสิ่งเหล่านี้ ไม่ว่าผู้โทรจะรู้ข้อมูลอะไรเกี่ยวกับคุณก็ตาม
- อย่าเชื่อว่าความรู้ของผู้โทรเป็นหลักฐาน เนื่องจากชื่อ ที่อยู่ และวันเกิดของคุณอาจอยู่ในมืออาชญากร การที่ผู้โทรอ้างข้อมูลเหล่านี้ไม่ได้พิสูจน์อะไร วางสายแล้วโทรไปยังหมายเลขที่พิมพ์บนบัตรหรือบนเว็บไซต์ทางการของธนาคาร
- หลีกเลี่ยงลิงก์ในข้อความที่ไม่คาดคิด เปิดแอป SBI หรือพิมพ์ที่อยู่ธนาคารด้วยตัวเองแทนการแตะลิงก์ใน SMS อีเมล หรือแอปส่งข้อความ
- ปกป้องหมายเลขโทรศัพท์ของคุณ ติดต่อผู้ให้บริการและถามว่ามีการตรวจสอบเพิ่มเติมอะไรบ้างเพื่อป้องกันการเปลี่ยนแปลงซิมโดยไม่ได้รับอนุญาต หากโทรศัพท์ของคุณสัญญาณหายกะทันหันโดยไม่มีคำอธิบาย ให้ติดต่อผู้ให้บริการและธนาคารของคุณทันที
- เปิดการแจ้งเตือนธุรกรรม การแจ้งเตือนทาง SMS และแอปสำหรับทุกการเดบิตช่วยให้คุณได้รับคำเตือนล่วงหน้า
- ตรวจสอบความปลอดภัยของบัญชีอีเมลของคุณ ที่อยู่อีเมลของคุณอยู่ในข้อมูลที่รายงาน และอีเมลมักเป็นกุญแจสำคัญในการรีเซ็ตบัญชีอื่นๆ เปิดใช้งานการยืนยันตัวตนสองขั้นตอนที่นั่นด้วย
วิธีจำกัดการเปิดเผยข้อมูลของคุณในการรั่วไหลในอนาคต
คุณไม่สามารถควบคุมสิ่งที่องค์กรทำกับข้อมูลของคุณได้อย่างเต็มที่ แต่คุณสามารถลดความเสียหายเมื่อเกิดการรั่วไหลได้
- แชร์น้อยลง ให้วันเกิด ที่อยู่บ้าน และหมายเลขโทรศัพท์เฉพาะเมื่อบริการจำเป็นจริงๆ เท่านั้น
- ใช้ที่อยู่อีเมลแยกกัน ที่อยู่หนึ่งสำหรับการธนาคารและอีกที่อยู่สำหรับการช้อปปิ้งและจดหมายข่าว ช่วยจำกัดว่าการรั่วไหลครั้งเดียวจะเปิดเผยข้อมูลมากแค่ไหน
- ใช้รหัสผ่านที่ไม่ซ้ำใครทุกที่ การรั่วไหลที่บริการหนึ่งไม่ควรเปิดประตูไปยังอีกบริการหนึ่ง
- เลือกใช้การยืนยันตัวตนผ่านแอปหรือฮาร์ดแวร์แทน SMS เมื่อเป็นไปได้ ซึ่งช่วยลดมูลค่าของการสลับซิมที่สำเร็จ
- ระแวงความเร่งด่วน แรงกดดันให้ดำเนินการภายในไม่กี่นาทีเป็นสัญญาณที่พบบ่อยที่สุดของการหลอกลวง ไม่ว่าใครจะอ้างว่าเป็นผู้โทร
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากคุณเป็นลูกค้า SBI ให้ถือว่าข้อมูลติดต่อพื้นฐานของคุณอาจอยู่ในมือของผู้ที่ตั้งใจจะนำไปใช้ในทางที่ผิด ซึ่งไม่ได้หมายความว่าเงินของคุณหายไปแล้ว แต่หมายความว่าคุณควรคาดว่าจะมีสาย ข้อความ และอีเมลหลอกลวงที่น่าเชื่อถือมากขึ้น และคุณควรมีมาตรฐานการตอบสนองที่พร้อมใช้ คือ ไม่โต้ตอบ ไม่แชร์รหัส และตรวจสอบผ่านช่องทางทางการเท่านั้น
หากคุณไม่ใช่ลูกค้า SBI บทเรียนเดียวกันนี้ก็ใช้ได้ ชื่อ หมายเลขโทรศัพท์ วันเกิด และที่อยู่เป็นสิ่งที่มิจฉาชีพเก็บรวบรวมจากการรั่วไหลใดๆ ที่ธนาคารใดก็ตาม
ประเด็นสำคัญ
คำตอบที่มีประโยชน์ที่สุดสำหรับ ข้อมูลรั่วไหล SBI ควรทำอย่างไร คือการลงมือทำตอนนี้แทนที่จะรอการยืนยันทุกรายละเอียด เปลี่ยนรหัสผ่านการธนาคาร ตรวจสอบธุรกรรม เปิดการแจ้งเตือน ถามผู้ให้บริการเกี่ยวกับการป้องกันการสลับซิม และปฏิบัติต่อทุกการติดต่อที่ไม่คาดคิดที่อ้างว่าเป็นธนาคารด้วยความสงสัย ทำตามรายการตรวจสอบข้างต้นวันนี้ และสำหรับข้อมูลเพิ่มเติมเกี่ยวกับขนาดที่กล่าวอ้างและบันทึก KYC ในข้อกล่าวอ้างที่เกี่ยวข้อง โปรดอ่านรายงานก่อนหน้าของ vpn.social เกี่ยวกับข้อกล่าวอ้างของ Siriusim
