State Bank of India'ya (SBI) yönelik bildirilen bir siber saldırı, müşterilerin kişisel bilgilerini gündeme taşıdı. NDTV'nin haberine göre sızan bilgiler arasında müşterilerin adları, cinsiyetleri, kayıtlı cep telefonu numaraları, doğum tarihleri, e-posta adresleri ve ikamet adresleri yer alıyor. Bir SBI hesabınız varsa, en çok önem taşıyan soru SBI veri sızıntısı ne yapmalı sorusudur ve cevap, bu tür verilerin dolandırıcılar için neden değerli olduğunu anlamakla başlar.
Bu yazı, kaynağın bildirdiklerine bağlı kalır ve pratik adımlara odaklanır. Adı geçen veri kategorilerinin ötesinde tahmin yürütmez.
SBI veri sızıntısında neler ifşa oldu
Haberde listelenen kategoriler şunlardır:
- Müşteri adları
- Cinsiyet
- Kayıtlı cep telefonu numaraları
- Doğum tarihleri
- E-posta adresleri
- İkamet adresleri
Bunların hiçbiri bir şifre gibi gizli değildir. Yine de bir araya geldiklerinde ayrıntılı bir kimlik profili oluştururlar. Altı alanın tümüne sahip biri size adınızla hitap edebilir, şehrinizden veya sokağınızdan bahsedebilir ve meşru görünmek için doğum tarihinizi söyleyebilir. Haber bu kategorilerin ötesinde hiçbir şey tanımlamıyor, bu nedenle en güvenli yaklaşım, başka nelerin dahil olup olmadığını varsaymamaktır. Bankacılık için kullandığınız her kimlik bilgisini değiştirmeye hazır olmanız gereken bir şey olarak görün.
Bankayla ilgili ayrı bir iddia, iddia edilen ölçek ve KYC kayıtları hakkında arka plan bilgisi için vpn.social'in Siriusim'in 3,75 lakh SBI kaydı iddiası hakkındaki önceki haberine bakın.
İsimler, numaralar ve adresler neden kimlik avı ve SIM değiştirme dolandırıcılığını körükler
Dolandırıcılığın çoğu teknik bir izinsiz girişle başlamaz. İnandırıcı bir hikâyeyle başlar. Kişisel bilgiler bu hikâyeyi çok daha ikna edici hale getirir.
Kimlik avı ve sesli kimlik avı (vishing). Tam adınızla başlayan ve SBI hesabınıza atıfta bulunan bir mesaj gerçek hissettirir. Dolandırıcılar banka personeli gibi davranabilir, hesabınızın bloke olduğunu veya KYC'nizin süresinin dolduğunu iddia edebilir ve sizi sahte bir bağlantıya veya telefon görüşmesine yönlendirebilir. Kayıtlı cep telefonu numaranız ve e-posta adresiniz, bunu tam olarak nereye göndereceklerini söyler.
SIM değiştirme dolandırıcılığı. Bir SIM değiştirmede suçlu, bir mobil operatörü numaranızı kendi kontrol ettikleri bir SIM'e taşımaya ikna eder. Aramalarınızı ve mesajlarınızı aldıklarında, tek kullanımlık şifreleri ele geçirebilirler. Bir operatörün kimlik kontrollerini geçmek için genellikle adınız, doğum tarihiniz ve adresiniz gibi temel bilgilere ihtiyaç duyarlar ve bunların tümü bildirilen listede yer alıyor. Doğum tarihi değiştirilemez, bu nedenle suçlular için yıllarca işe yarar kalır.
Kapıda ve taklit dolandırıcılıkları. Bir ev adresi, bir dolandırıcının kurye, banka temsilcisi veya bölgenizi ziyaret eden bir yetkili olduğunu iddia etmesini sağlar. Ayrıca satmak veya diğer sızan verilerle birleştirmek için daha eksiksiz bir profil oluşturmalarına yardımcı olur.
Buradaki gerçekçi risk, mutlaka hesabınızdan hemen para çekilmesi değil, hedefli dolandırıcılık girişimleridir. Bu yüzden önümüzdeki haftalardaki davranışlarınız panikten daha önemlidir.
SBI veri sızıntısı: şimdi ne yapmalı
Bugün bu kontrol listesini baştan sona uygulayın.
- İnternet bankacılığı ve mobil bankacılık şifrelerinizi değiştirin. Başka hiçbir yerde kullanmadığınız benzersiz bir şifre kullanın. Bir şifre yöneticisi bunu kolaylaştırır.
- Son işlemlerinizi gözden geçirin. Hesap ekstrenizde ve bağlı UPI uygulamalarında tanımadığınız hareketler olup olmadığını kontrol edin. Şüpheli her şeyi derhal bankanın resmi kanalları aracılığıyla bildirin.
- OTP, PIN, CVV veya şifrelerinizi asla paylaşmayın. Gerçek banka personeli, arayan kişi sizin hakkınızda ne bilirse bilsin, bunları istemez.
- Arayan kişinin bilgisini kanıt olarak görmeyin. Adınız, adresiniz ve doğum tarihiniz suçluların elinde olabileceği için, bir arayanın bunları söylemesi hiçbir şeyi kanıtlamaz. Telefonu kapatın ve kartınızda veya bankanın resmi web sitesinde yazan numarayı arayın.
- Beklenmedik mesajlardaki bağlantılardan kaçının. SMS, e-posta veya mesajlaşma uygulamalarındaki bağlantılara dokunmak yerine SBI uygulamasını açın veya bankanın adresini kendiniz yazın.
- Cep telefonu numaranızı koruyun. Operatörünüzle iletişime geçin ve yetkisiz SIM değişikliklerine karşı sunduğu ek doğrulama seçeneklerini sorun. Telefonunuz açıklama olmadan aniden sinyal kaybederse, derhal operatörünüzle ve bankanızla iletişime geçin.
- İşlem bildirimlerini açın. Her borç için SMS ve uygulama bildirimleri size erken uyarı sağlar.
- E-posta hesabınızın güvenliğini kontrol edin. E-posta adresiniz bildirilen veriler arasında ve e-posta genellikle diğer hesapları sıfırlamanın anahtarıdır. Orada da iki faktörlü kimlik doğrulamayı etkinleştirin.
Gelecekteki ihlallerde maruziyetinizi nasıl sınırlarsınız
Kuruluşların verilerinizle ne yaptığını tam olarak kontrol edemezsiniz, ancak bir sızıntı olduğunda hasarı azaltabilirsiniz.
- Daha az paylaşın. Doğum tarihinizi, ev adresinizi ve telefon numaranızı yalnızca bir hizmet gerçekten ihtiyaç duyduğunda verin.
- Ayrı e-posta adresleri kullanın. Bankacılık için bir adres, alışveriş ve bültenler için başka bir adres, tek bir sızıntının ne kadarını ortaya çıkardığını sınırlar.
- Her yerde benzersiz şifreler kullanın. Bir hizmetteki sızıntı asla başka bir kapıyı açmamalıdır.
- Mümkün olduğunda SMS yerine uygulama tabanlı veya donanım kimlik doğrulamasını tercih edin. Bu, başarılı bir SIM değiştirmenin değerini düşürür.
- Acelecilikten şüphelenin. Dakikalar içinde harekete geçme baskısı, kim olduğunu iddia ederse etsin, bir dolandırıcılığın en yaygın işaretidir.
Bu Sizin İçin Ne Anlama Geliyor
Bir SBI müşterisiyseniz, temel iletişim bilgilerinizin bunları kötüye kullanmayı amaçlayan kişilerin elinde olabileceğini varsayın. Bu, paranızın gittiği anlamına gelmez. Daha ikna edici dolandırıcılık aramaları, mesajları ve e-postaları beklemelisiniz ve hazır bir standart yanıtınız olmalıdır: etkileşime girmeyin, kod paylaşmayın ve yalnızca resmi kanallar aracılığıyla doğrulayın.
Bir SBI müşterisi değilseniz, aynı dersler geçerlidir. İsimler, telefon numaraları, doğum tarihleri ve adresler, herhangi bir bankada, herhangi bir ihlalden dolandırıcıların topladığı tam olarak bu bilgilerdir.
Temel çıkarımlar
SBI veri sızıntısı ne yapmalı sorusunun en faydalı cevabı, her ayrıntının doğrulanmasını beklemek yerine şimdi harekete geçmektir. Bankacılık şifrelerinizi değiştirin, işlemlerinizi gözden geçirin, bildirimleri açın, operatörünüze SIM değiştirme korumasını sorun ve banka olduğunu iddia eden her beklenmedik iletişime şüpheyle yaklaşın. Yukarıdaki kontrol listesini bugün baştan sona uygulayın ve ilgili bir iddiadaki sözde ölçek ve KYC kayıtları hakkında daha fazla bilgi için vpn.social'in Siriusim iddiaları hakkındaki önceki haberini okuyun.
