Moin, фінтех-компанія, що займається міжнародними грошовими переказами, підтвердила витік персональних даних клієнтів, згідно з повідомленням CHOSUNBIZ. У звіті зазначено, що витік стосується корейських ID та банківських даних. Короткий виклад залишає багато запитань відкритими, зокрема скільки клієнтів постраждало та як було отримано доступ до даних. Якщо ви користувалися Moin, ось практичний посібник щодо витоку даних Moin: що робити зараз і як зменшити свою вразливість у майбутньому.

Що розкрив витік Moin

Виходячи з повідомлення, злита інформація включає дані корейських ID та банківські дані, пов'язані з клієнтами сервісу грошових переказів. Стаття-джерело коротка і не містить деталей, які ми зазвичай хотіли б бачити, як-от кількість постраждалих осіб, хронологія вторгнення або точні поля, які були викрадені. Ми не будемо будувати здогадки щодо цих моментів.

Чому ця комбінація важлива? Національний ідентифікаційний номер важко або неможливо змінити, і він часто використовується для підтвердження особи в банках, телекомунікаційних компаніях і державних установах. Банківські дані можуть показати, де зберігаються ваші гроші та як ви ними розпоряджаєтесь. Разом вони дають шахраєві переконливу відправну точку для видавання себе за іншу особу, спроб захоплення облікового запису або цільових шахрайств. Користувачі послуг грошових переказів також є привабливою аудиторією, оскільки вони регулярно надсилають гроші за кордон, тому шахрайський запит може виглядати звичайною справою.

Якщо ви не отримали повідомлення від Moin, не вважайте, що вас це не стосується. Перевірте офіційний додаток або вебсайт компанії та пошукайте електронний лист або SMS у своїй поштовій скриньці та папці зі спамом. Однак будьте обережні: використовуйте лише канали зв'язку, яким ви вже довіряєте, а не посилання в небажаних повідомленнях.

Негайні кроки для захисту банківських рахунків та ID

Загальні поради щодо витоків часто обмежуються словами "змініть пароль". Це допомагає, але для витоку, що стосується ID та банківських даних, це лише мала частина картини. Виконайте ці кроки по порядку:

  • Перегляньте останні транзакції. Подивіться на банківські рахунки, пов'язані з вашим профілем Moin, а також на будь-яку картку чи рахунок, які ви використовували для поповнення переказів. Зверніть увагу на все незнайоме, навіть на невеликі суми, оскільки невеликі тестові списання іноді використовуються перед більшими.
  • Увімкніть сповіщення. Активуйте push-повідомлення, SMS або сповіщення електронною поштою для кожної транзакції та входу в банківські рахунки. Це дає вам швидке попередження, якщо хтось спробує діяти від вашого імені.
  • Зв'яжіться з банком. Повідомте їм, що ваші банківські дані могли бути скомпрометовані, і запитайте, які додаткові заходи безпеки вони можуть застосувати, наприклад, суворіші ліміти переказів або додаткову верифікацію для нових одержувачів.
  • Захистіть свій обліковий запис Moin. Змініть пароль і не використовуйте його більше ніде. Увімкніть двофакторну автентифікацію, якщо додаток її пропонує, і перегляньте пов'язані пристрої та збережених одержувачів на предмет чогось незнайомого.
  • Перевірте, де ще використовується ваш ID. Оскільки ідентифікаційний номер не можна легко замінити, пошукайте будь-які інструменти захисту особи або перевірки облікових записів, які пропонує ваш банк або місцеві органи влади, і використовуйте їх, щоб перевірити, чи не було відкрито нові облікові записи або послуги від вашого імені.
  • Зберігайте записи. Збережіть будь-яке повідомлення про витік, скриншоти підозрілої активності та дати, коли ви зв'язувалися з банком. Це допоможе, якщо пізніше вам доведеться оскаржувати транзакцію.

Як розпізнати фішинг після витоку

Тижні після витоку — це найкращий час для подальших шахрайств. Злочинці, які володіють реальними даними про вас, можуть писати повідомлення, що звучать переконливо, а розпливчасте повідомлення про витік саме по собі може стати приводом для фальшивих "повідомлень про безпеку".

Звертайте увагу на ці попереджувальні знаки:

  • Терміновість щодо вашого рахунку. Повідомлення, які стверджують, що ваш переказ призупинено, ваш рахунок заблоковано або ви повинні "підтвердити свою особу" протягом кількох годин.
  • Фальшиві пропозиції повернення коштів або компенсації. Будь-хто, хто просить дані для входу в банк або одноразовий код, щоб "повернути" кошти, майже напевно є шахраєм.
  • Дзвінки від нібито співробітників банку або поліції. Справжні установи не проситимуть вас переказати гроші на "безпечний рахунок" або назвати коди підтвердження.
  • Посилання та вкладення. Не натискайте на посилання в SMS або електронних листах про витік. Відкрийте додаток Moin або введіть офіційну адресу самостійно.
  • Особисті дані як приманка. Той, хто знає частину вашого ID або банківської інформації, не є доказом легітимності. Саме це й дозволяють злиті дані.

Якщо щось виглядає підозріло, покладіть слухавку, а потім зателефонуйте в банк за номером на вашій картці або з офіційного вебсайту. Ніколи нікому не повідомляйте одноразові паролі.

Обмеження персональних даних, якими ви ділитеся з додатками для грошових переказів

Ви не можете скасувати витік, але можете зменшити те, що розкриють майбутні витоки. Фінансові додатки часто змушені збирати дані про особу з юридичних причин, але у вас все ще є вибір щодо всього іншого.

  • Діліться лише необхідним. Пропускайте необов'язкові поля профілю, згоди на маркетинг і дозволи на доступ до списку контактів або місцезнаходження.
  • Видаляйте старі облікові записи. Якщо ви більше не користуєтесь фінтех-сервісом, попросіть закрити обліковий запис і видалити ваші дані, з урахуванням будь-яких законодавчих вимог щодо зберігання.
  • Використовуйте унікальні облікові дані. Менеджер паролів робить практичним використання окремого надійного пароля для кожного додатка.
  • Перевірте дозволи додатків. Перегляньте, до чого має доступ кожен фінансовий додаток на вашому телефоні, і видаліть усе, що не пов'язане з надсиланням грошей.

Це частина ширшої тенденції. Онлайн-сервіси дедалі частіше вимагають документи, що посвідчують особу, і кожна копія є ще однією потенційною мішенню. Наша стаття про ризики конфіденційності при віковій верифікації пропонує корисний контекст про те, скільки даних про особу збирають онлайн-сервіси і чому це важливо.

Що це означає для вас

Якщо ви клієнт Moin, припускайте, що ваші ID та банківські дані можуть бути в руках злочинців, доки ви не отримаєте іншу інформацію з офіційних каналів. Це не означає паніку. Це означає уважно стежити за своїми рахунками, скептично ставитися до несподіваних контактів і посилити свої налаштування. Якщо ви ніколи не користувалися Moin, ті самі звички стосуються кожного фінтех-додатка, на який ви покладаєтесь.

Ключові висновки

  • Перевірте виписки з банківських рахунків та історію транзакцій Moin сьогодні.
  • Увімкніть сповіщення про транзакції та двофакторну автентифікацію.
  • Ставтеся до будь-якого повідомлення про витік як до підозрілого, доки його не буде підтверджено через офіційні канали.
  • Ніколи не повідомляйте одноразові коди та не переказуйте гроші на "безпечний рахунок".
  • Видаляйте невикористовувані фінтех-облікові записи та уникайте надання необов'язкових даних.

Витік даних Moin — це нагадування про те, що дії після витоку так само важливі, як і запобігання. Дійте зараз: перегляньте свої сповіщення, захистіть свої облікові записи та скоротіть обсяг даних, які ви передаєте фінансовим додаткам. Для ширшого контексту прочитайте нашу статтю про скільки даних про особу збирають онлайн-сервіси.