Nếu bạn đã từng sử dụng MoneySmart, nền tảng so sánh tài chính, có lẽ bạn đang băn khoăn về câu hỏi vi phạm dữ liệu MoneySmart cần làm gì ngay lúc này. Công ty đã công bố rằng tin tặc đã truy cập vào hệ thống nội bộ của họ, ảnh hưởng đến khách hàng tại Singapore và Hồng Kông, đồng thời số chứng minh nhân dân (IC) và thông tin tài chính có thể đã bị lộ. Hướng dẫn này giải thích những gì đã được báo cáo và các bước thực tế giúp giảm nguy cơ bị lừa đảo và tấn công phishing.
MoneySmart cho biết điều gì đã xảy ra
Theo đưa tin của The Straits Times, MoneySmart cho biết khách hàng tại Singapore và Hồng Kông bị ảnh hưởng sau khi tin tặc truy cập vào hệ thống nội bộ. Thông báo của chính công ty, được trích dẫn trong kết quả tìm kiếm, nêu rằng vào ngày 29 tháng 10, họ phát hiện một bên thứ ba trái phép đã giành được quyền truy cập vào một số hệ thống CNTT nội bộ của mình.
Từ "có thể" ở đây rất quan trọng. Các báo cáo mô tả dữ liệu là có thể bị lộ, nghĩa là không phải mọi người bị ảnh hưởng đều chắc chắn bị lấy mọi loại dữ liệu. Các đoạn trích trong bài đưa tin liệt kê những hồ sơ có thể bao gồm tên, ngày sinh, quốc tịch, số giấy tờ tùy thân, địa chỉ email và số điện thoại di động, cùng với chi tiết vận chuyển cũng được đề cập. Danh sách chính xác cho tài khoản của bạn là điều chỉ MoneySmart mới có thể xác nhận, vì vậy bước đầu tiên là đọc thông báo chính thức của công ty và bất kỳ tin nhắn nào được gửi trực tiếp đến bạn.
Chúng tôi chưa thấy xác nhận về cách thức kẻ tấn công xâm nhập hoặc có bao nhiêu người bị ảnh hưởng, và chúng tôi sẽ không suy đoán. Nếu những chi tiết đó được công bố, chúng nên đến từ MoneySmart hoặc cơ quan chức năng.
Tại sao số IC và dữ liệu tài chính có rủi ro cao
Không phải mọi dữ liệu bị rò rỉ đều nguy hiểm như nhau. Một mật khẩu đã đổi có thể được khắc phục trong một phút. Số IC không thể thay đổi theo bất kỳ cách thực tế nào, và nó thường được dùng để xác minh danh tính của bạn với ngân hàng, nhà mạng viễn thông và các dịch vụ chính phủ. Kết hợp với tên, ngày sinh, quốc tịch và số điện thoại của bạn, nó cung cấp cho kẻ lừa đảo phần lớn những gì cần thiết để nghe có vẻ thuyết phục khi mạo danh bạn hoặc một công ty mà bạn giao dịch.
Thông tin tài chính thêm một lớp nữa. Ngay cả khi không liên quan đến thông tin đăng nhập thẻ hoặc ngân hàng đầy đủ, việc biết rằng ai đó đã đăng ký khoản vay, thẻ tín dụng hoặc sản phẩm bảo hiểm thông qua một nền tảng so sánh sẽ mang lại cho tội phạm một kịch bản đáng tin. Một người gọi điện đã biết tên bạn, số di động của bạn và loại sản phẩm bạn đã xem sẽ thuyết phục hơn nhiều so với một kẻ lừa đảo ngẫu nhiên.
Đây là mối nguy hiểm thực sự của một vụ vi phạm như thế này. Rủi ro trước mắt ít liên quan đến việc ai đó đăng nhập vào MoneySmart hơn là những gì xảy ra trong những tuần tiếp theo, khi dữ liệu được sử dụng để nhắm mục tiêu vào bạn ở nơi khác.
Cách bảo vệ tài khoản của bạn sau vụ vi phạm
Bạn không cần phải hoảng loạn, nhưng một vài bước đáng làm ngay hôm nay:
- Đọc thông báo chính thức. Truy cập trang web của chính MoneySmart hoặc email mà họ đã gửi cho bạn, thay vì nhấp vào liên kết trong một tin nhắn bất ngờ.
- Xem lại sao kê ngân hàng và thẻ của bạn. Kiểm tra các giao dịch bạn không nhận ra và báo cáo chúng cho ngân hàng kịp thời. Đây là lời khuyên tập trung vào hành vi được nhấn mạnh trong các bài đưa tin về sự cố.
- Đổi mật khẩu MoneySmart của bạn. Nếu bạn đã dùng lại mật khẩu đó ở bất kỳ đâu khác, hãy đổi nó trên các tài khoản đó luôn, và sử dụng mật khẩu riêng cho từng dịch vụ thông qua trình quản lý mật khẩu.
- Bật xác thực hai yếu tố cho email, ngân hàng và bất kỳ ứng dụng tài chính nào. Tài khoản email của bạn là chìa khóa để đặt lại mọi thứ khác.
- Cẩn thận với việc xác minh danh tính. Vì số IC của bạn có thể đã được biết, hãy coi mọi yêu cầu xác nhận nó qua điện thoại, SMS hoặc email là đáng ngờ trừ khi bạn là người khởi tạo liên hệ thông qua kênh chính thức.
- Liên hệ trực tiếp với ngân hàng của bạn nếu bạn lo lắng. Sử dụng số ở mặt sau thẻ hoặc trong ứng dụng chính thức, không phải số do người gọi cung cấp.
VPN không thể khắc phục một vụ vi phạm như thế này, vì dữ liệu bị lấy từ hệ thống của công ty chứ không phải từ kết nối của bạn. Nó có thể bảo vệ lưu lượng truy cập của bạn trên Wi-Fi công cộng, nhưng các bước trên quan trọng hơn nhiều trong trường hợp này.
Nhận biết phishing sử dụng chi tiết bị rò rỉ
Sau một vụ vi phạm, kẻ tấn công thường liên hệ bằng cách sử dụng thông tin thật để tỏ ra hợp pháp. MoneySmart đã cảnh báo rằng nếu bạn nhận được yêu cầu tự xưng là từ công ty, bạn không nên phản hồi và thay vào đó nên báo cáo cho đầu mối liên hệ an ninh dữ liệu được liệt kê trong thông báo của họ.
Hãy chú ý những dấu hiệu cảnh báo sau:
- Tính khẩn cấp. Tin nhắn tuyên bố tài khoản của bạn sẽ bị đóng băng, hoặc bạn phải hành động trong vài giờ.
- Yêu cầu mã hoặc thông tin đăng nhập. Không có công ty hay ngân hàng chính danh nào yêu cầu mật khẩu dùng một lần hoặc mã PIN đầy đủ của bạn.
- Liên kết và tệp đính kèm bạn không mong đợi. Truy cập trang web bằng cách tự gõ địa chỉ hoặc sử dụng dấu trang đã lưu.
- Thông tin cá nhân được dùng làm bằng chứng. Biết tên hoặc số điện thoại của bạn không chứng minh người gửi là thật. Thông tin đó có thể giờ đã nằm trong tay tội phạm.
- Áp lực chuyển cuộc trò chuyện. Hãy cảnh giác nếu người gọi yêu cầu bạn chuyển sang ứng dụng nhắn tin hoặc cài đặt phần mềm.
Mô thức này rất phổ biến sau khi dữ liệu liên hệ bị rò rỉ. Báo cáo của chúng tôi về vụ vi phạm Adidas liên quan đến nhà cung cấp bên thứ ba cho thấy thông tin liên hệ khách hàng bị đánh cắp có thể trở thành nguyên liệu thô cho phishing tiếp theo như thế nào, ngay cả khi mật khẩu và chi tiết thanh toán không bị lấy.
Điều này có ý nghĩa gì với bạn
Nếu bạn là người dùng MoneySmart tại Singapore hoặc Hồng Kông, hãy giả định rằng thông tin cá nhân của bạn có thể đang lưu hành và hành động cho phù hợp. Mục tiêu không phải là ngăn chặn mọi nỗ lực lừa đảo, điều đó không thực tế, mà là đảm bảo rằng bất kỳ nỗ lực nào cũng thất bại. Điều đó có nghĩa là xác minh độc lập mọi liên hệ, theo dõi tài khoản của bạn, và không bao giờ chia sẻ mã hoặc thông tin đăng nhập với người đã liên hệ với bạn trước.
Nếu bạn chưa bao giờ sử dụng MoneySmart, bài học vẫn áp dụng. Các nền tảng so sánh và đăng ký thu thập rất nhiều thông tin nhạy cảm, vì vậy chỉ chia sẻ những gì cần thiết và sử dụng mật khẩu riêng ở mọi nơi.
Những điểm chính cần ghi nhớ
Khi nói đến câu hỏi vi phạm dữ liệu MoneySmart cần làm gì, câu trả lời chủ yếu là về những thói quen đều đặn, không hào nhoáng:
- Kiểm tra thông báo chính thức của MoneySmart và bất kỳ tin nhắn trực tiếp nào từ công ty.
- Theo dõi sao kê ngân hàng và thẻ của bạn, và báo cáo nhanh các giao dịch không quen thuộc.
- Sử dụng mật khẩu riêng và xác thực hai yếu tố trên các tài khoản quan trọng.
- Coi các cuộc gọi, tin nhắn và email bất ngờ là đáng ngờ, ngay cả khi chúng trích dẫn thông tin thật của bạn.
- Báo cáo các tin nhắn đáng ngờ tự xưng là từ MoneySmart bằng cách sử dụng đầu mối liên hệ trong thông báo chính thức của họ.
Để xem một ví dụ khác về cách dữ liệu liên hệ bị rò rỉ thúc đẩy phishing rất lâu sau sự cố ban đầu, hãy đọc bài viết về vụ vi phạm Adidas của chúng tôi và giữ cảnh giác trong những tuần tới.
