Хакерське угруповання, яке називає себе "Siriusim", заявляє, що вивантажило записи щонайменше 3,75 лакх (375 000) клієнтів State Bank of India, включно з даними KYC. Про це вперше повідомило видання India Today, описавши ймовірний витік даних SBI та KYC. Заява не підтверджена, і немає повідомлень про те, що SBI її підтвердив. Попри це, варто розуміти ризики та вжити розумних запобіжних заходів уже зараз.

Що заявляють хакери і що підтвердив SBI

Згідно з повідомленням, Siriusim стверджує, що вивантажило записи, які належать приблизно 3,75 лакх клієнтів SBI. Дані описуються як чутливі та включають записи KYC (Know Your Customer — "знай свого клієнта"). Файли KYC — це документи, що посвідчують особу, та особисті дані, які банки збирають, коли ви відкриваєте або обслуговуєте рахунок.

У вихідній статті наведено мало додаткових деталей. У ній не вказано, які саме поля входять до ймовірного набору даних, як було отримано дані або коли сталася будь-яка несанкціонована дія. Ми не будемо робити припущень щодо цих пунктів. Ставтеся до заяви як до заяви, доки SBI або незалежна сторона її не підтвердить.

Хакерські угруповання іноді перебільшують, повторно використовують старі дані або змішують справжні записи з вигаданими. Але оскільки дані KYC настільки чутливі, чекати на підтвердження, перш ніж вжити базових запобіжних заходів, — це поганий компроміс.

Чому витік даних KYC є високим ризиком для крадіжки особи та шахрайства з підміною SIM-карти

Записи KYC зазвичай містять саме ті дані, які потрібні злочинцям, щоб видати себе за іншу людину. Залежно від того, що насправді є в наборі даних (що ще не встановлено), така інформація може включати ім'я, адресу, номер телефону, дату народження та дані документа, що посвідчує особу.

Ось як такий тип даних зазвичай використовують у протиправних цілях:

  • Крадіжка особи: шахраї можуть використовувати особисті дані, щоб відкривати рахунки, подавати заявки на кредити або проходити перевірки від вашого імені.
  • Шахрайство з підміною SIM-карти: зловмисник зв'язується з вашим мобільним оператором, видаючи себе за вас, і домагається перенесення вашого номера на нову SIM-карту. Потім він отримує ваші одноразові паролі (OTP) і може скидати паролі або схвалювати транзакції.
  • Цільовий фішинг: повідомлення, у яких використано ваше справжнє ім'я, банк або дані рахунку, виглядають значно переконливіше. Фальшиві дзвінки, SMS та електронні листи, що видають себе за "підтримку SBI" або повідомлення про "оновлення KYC", — типовий подальший крок після будь-якого витоку банківських даних.

Спільна риса полягає в тому, що особисті дані можна використати, щоб вибудувати довіру з вами, вашим банком або вашим мобільним оператором. Ось чому витік даних, що посвідчують особу, може мати значення, навіть якщо паролі не були розкриті.

Як перевірити, чи ваші дані були розкриті

Не існує підтвердженого офіційного інструмента перевірки, пов'язаного з цим імовірним витоком, тож будьте обережні з будь-яким вебсайтом, який обіцяє одразу сказати вам, чи вас це зачепило. Багато з них є фішинговими пастками, які запитують саме ті дані, які ви намагаєтеся захистити.

Безпечніші способи залишатися поінформованим:

  1. Стежте за офіційними каналами SBI. Перевіряйте верифікований вебсайт банку, застосунок та офіційні акаунти в соцмережах щодо будь-якої заяви чи повідомлення для клієнтів.
  2. Перегляньте активність свого рахунку. Перевірте нещодавні транзакції, пов'язані сервіси та виписки на предмет чогось, чого ви не впізнаєте.
  3. Перевірте свою кредитну історію. Шукайте кредити, картки або запити, які ви не ініціювали.
  4. Звертайте увагу на незвичні сигнали. Раптова втрата мобільного сигналу, неочікувані OTP або сповіщення про зміну SIM-карти можуть свідчити про спробу підміни SIM-карти.
  5. Будьте обережні з небажаними контактами. Якщо хтось телефонує або пише вам щодо витоку, припускайте, що це може бути шахрайство, і натомість зв'яжіться з банком за його офіційним номером.

Кроки, щоб захистити свої акаунти та відстежувати шахрайство

Ці кроки є недорогими та корисними незалежно від того, чи ваші записи були частиною цього ймовірного витоку.

  • Увімкніть сповіщення про транзакції через SMS і push-повідомлення застосунку щодо кожного списання та зарахування.
  • Встановіть ліміти транзакцій у своєму банківському застосунку, де це доступно, і вимкніть функції, якими ви не користуєтеся.
  • Змініть паролі та PIN-коди для банківських сервісів і переконайтеся, що ви не використовуєте їх повторно будь-де інде. Менеджер паролів допомагає.
  • Увімкніть надійнішу автентифікацію, де вона пропонується, замість того щоб покладатися лише на SMS-коди.
  • Зверніться до свого мобільного оператора, щоб запитати про додатковий захист від несанкціонованих змін SIM-карти.
  • Ніколи не повідомляйте OTP, PIN-коди або повні зображення документів будь-кому, хто з вами зв'язується, навіть якщо вони стверджують, що вони з SBI.
  • Не переходьте за посиланнями в повідомленнях про оновлення KYC. Відкрийте офіційний застосунок або введіть адресу банку самостійно.
  • Повідомляйте про шахрайство швидко. Якщо ви бачите несанкціоновану транзакцію, негайно зверніться до свого банку та використовуйте офіційні канали для повідомлення про кіберзлочин.

VPN не захищає вас від витоку, що стався на серверах компанії, і сам по собі не зупинить фішинг. Він може допомогти захистити ваше з'єднання в публічних Wi-Fi мережах, але наведені вище кроки тут значно важливіші.

Що це означає для вас

Якщо ви клієнт SBI, практичний ризик полягає не в тому, що хтось може спустошити ваш рахунок сьогодні, а в тому, що розкриті дані, що посвідчують особу, можуть зробити шахрайство та спроби видати себе за вас переконливішими в найближчі тижні та місяці. Оскільки витік не підтверджено, правильна позиція — спокійна пильність: посильте свої налаштування, стежте за незвичною активністю та ставтеся з підозрою до кожного неочікуваного повідомлення щодо вашого рахунку.

Якщо ви не клієнт SBI, урок усе одно застосовний. Дані KYC зберігаються в банках, телекомунікаційних компаніях і фінтех-застосунках, і ви рідко контролюєте, наскільки добре вони захищені. Обмеження того, чим ви ділитеся, і моніторинг своїх акаунтів — ваш найкращий захист.

Ключові висновки

Заява Siriusim про витік даних SBI та KYC не підтверджена, але потенційна шкода від розкритих записів KYC виправдовує дії вже зараз. Увімкніть сповіщення на своєму рахунку, посильте свої облікові дані, запитайте у свого оператора про захист від підміни SIM-карти та ігноруйте посилання чи дзвінки з проханням "перевірити KYC". Перш за все, стежте за офіційними повідомленнями SBI щодо підтвердження та рекомендацій, і оновіть свої запобіжні заходи, якщо банк опублікує повідомлення.