Một vụ tấn công mạng được báo cáo nhằm vào Ngân hàng Nhà nước Ấn Độ (SBI) đã khiến thông tin cá nhân của khách hàng trở thành tâm điểm. Theo đưa tin của NDTV, thông tin bị rò rỉ bao gồm tên, giới tính, số điện thoại di động đã đăng ký, ngày sinh, địa chỉ email và địa chỉ nhà ở của khách hàng. Nếu bạn có tài khoản SBI, câu hỏi quan trọng nhất là rò rỉ dữ liệu SBI cần làm gì, và câu trả lời bắt đầu bằng việc hiểu vì sao loại dữ liệu này lại có giá trị đối với kẻ lừa đảo.
Bài viết này bám sát những gì nguồn tin đưa và tập trung vào các bước thực tế. Bài không suy đoán ngoài các loại dữ liệu đã được nêu tên.
Những gì đã bị lộ trong vụ rò rỉ dữ liệu SBI
Các loại dữ liệu được liệt kê trong báo cáo gồm:
- Tên khách hàng
- Giới tính
- Số điện thoại di động đã đăng ký
- Ngày sinh
- Địa chỉ email
- Địa chỉ nhà ở
Không mục nào trong số này là bí mật theo cách một mật khẩu là bí mật. Tuy nhiên, khi kết hợp lại, chúng tạo thành một hồ sơ danh tính chi tiết. Người nắm giữ cả sáu trường thông tin có thể gọi bạn bằng tên, nhắc đến thành phố hoặc đường phố của bạn, và nêu ngày sinh của bạn để nghe có vẻ hợp pháp. Báo cáo không mô tả gì ngoài các loại dữ liệu này, vì vậy cách tiếp cận an toàn nhất là không giả định còn gì khác có thể hoặc không thể liên quan. Hãy coi mọi thông tin xác thực bạn dùng cho ngân hàng là thứ bạn nên sẵn sàng thay đổi.
Để biết bối cảnh về một cáo buộc riêng liên quan đến ngân hàng này, bao gồm quy mô bị cáo buộc và hồ sơ KYC, xem báo cáo trước đó của vpn.social về cáo buộc của Siriusim về 3,75 lakh hồ sơ SBI.
Vì sao tên, số điện thoại và địa chỉ tiếp sức cho lừa đảo phishing và SIM-swap
Phần lớn các vụ lừa đảo không bắt đầu bằng một cuộc đột nhập kỹ thuật. Nó bắt đầu bằng một câu chuyện đáng tin. Thông tin cá nhân khiến câu chuyện đó thuyết phục hơn nhiều.
Phishing và vishing. Một tin nhắn mở đầu bằng họ tên đầy đủ của bạn và nhắc đến tài khoản SBI của bạn sẽ có cảm giác chân thực. Kẻ lừa đảo có thể giả danh nhân viên ngân hàng, nói rằng tài khoản của bạn bị khóa hoặc KYC của bạn đã hết hạn, rồi dụ bạn nhấp vào một liên kết giả hoặc gọi điện. Số điện thoại di động đã đăng ký và địa chỉ email của bạn cho họ biết chính xác nơi cần gửi những tin nhắn đó.
Lừa đảo SIM-swap. Trong một vụ SIM swap, tội phạm thuyết phục nhà mạng di động chuyển số của bạn sang một SIM do chúng kiểm soát. Khi nhận được cuộc gọi và tin nhắn của bạn, chúng có thể chặn mật khẩu dùng một lần. Để vượt qua các bước kiểm tra danh tính của nhà mạng, chúng thường cần những thông tin cơ bản như tên, ngày sinh và địa chỉ của bạn, tất cả đều nằm trong danh sách được báo cáo. Ngày sinh không thể thay đổi, nên nó vẫn hữu ích với tội phạm trong nhiều năm.
Lừa đảo tận cửa và mạo danh. Địa chỉ nhà cho phép kẻ lừa đảo tự nhận là nhân viên giao hàng, đại diện ngân hàng hoặc quan chức đến thăm khu vực của bạn. Nó cũng giúp chúng xây dựng một hồ sơ đầy đủ hơn để bán hoặc kết hợp với dữ liệu bị rò rỉ khác.
Rủi ro thực tế ở đây là các nỗ lực lừa đảo có chủ đích, không nhất thiết là việc tài khoản của bạn bị rút tiền ngay lập tức. Đó là lý do vì sao hành vi của bạn trong những tuần tới quan trọng hơn sự hoảng loạn.
Rò rỉ dữ liệu SBI: cần làm gì ngay bây giờ
Hãy thực hiện danh sách kiểm tra này ngay hôm nay.
- Đổi mật khẩu net banking và mobile banking của bạn. Dùng một mật khẩu duy nhất mà bạn chưa từng dùng ở bất kỳ đâu khác. Một trình quản lý mật khẩu giúp việc này dễ dàng hơn.
- Xem lại các giao dịch gần đây. Kiểm tra sao kê và mọi ứng dụng UPI được liên kết để tìm hoạt động bạn không nhận ra. Báo ngay cho ngân hàng về bất cứ điều gì đáng ngờ thông qua các kênh chính thức của ngân hàng.
- Không bao giờ chia sẻ OTP, PIN, CVV hoặc mật khẩu của bạn. Nhân viên ngân hàng thật không yêu cầu những thứ này, bất kể người gọi đã biết gì về bạn.
- Đừng tin vào hiểu biết của người gọi như bằng chứng. Vì tên, địa chỉ và ngày sinh của bạn có thể đang nằm trong tay tội phạm, việc người gọi nêu ra những thông tin đó không chứng minh được gì. Hãy gác máy và gọi số in trên thẻ của bạn hoặc trên trang web chính thức của ngân hàng.
- Tránh các liên kết trong tin nhắn bất ngờ. Hãy mở ứng dụng SBI hoặc tự nhập địa chỉ ngân hàng thay vì nhấp vào liên kết trong SMS, email hoặc ứng dụng nhắn tin.
- Bảo vệ số điện thoại di động của bạn. Liên hệ với nhà mạng và hỏi xem họ cung cấp biện pháp xác minh bổ sung nào để chống lại việc thay đổi SIM trái phép. Nếu điện thoại của bạn đột nhiên mất sóng mà không rõ lý do, hãy liên hệ ngay với nhà mạng và ngân hàng của bạn.
- Bật cảnh báo giao dịch. Thông báo qua SMS và ứng dụng cho mọi khoản ghi nợ giúp bạn cảnh giác sớm.
- Kiểm tra bảo mật tài khoản email của bạn. Địa chỉ email của bạn nằm trong dữ liệu được báo cáo, và email thường là chìa khóa để đặt lại các tài khoản khác. Hãy bật xác thực hai yếu tố ở đó nữa.
Cách hạn chế mức độ phơi nhiễm trong các vụ rò rỉ tương lai
Bạn không thể kiểm soát hoàn toàn việc các tổ chức làm gì với dữ liệu của bạn, nhưng bạn có thể giảm thiệt hại khi một vụ rò rỉ xảy ra.
- Chia sẻ ít hơn. Chỉ cung cấp ngày sinh, địa chỉ nhà và số điện thoại khi một dịch vụ thực sự cần đến chúng.
- Dùng các địa chỉ email riêng biệt. Một địa chỉ cho ngân hàng và một địa chỉ khác cho mua sắm và bản tin giúp hạn chế mức độ một vụ rò rỉ duy nhất tiết lộ.
- Dùng mật khẩu duy nhất ở mọi nơi. Một vụ rò rỉ tại một dịch vụ không bao giờ được mở đường cho dịch vụ khác.
- Ưu tiên xác thực qua ứng dụng hoặc phần cứng hơn SMS khi có thể. Điều này làm giảm giá trị của một vụ SIM swap thành công.
- Hãy nghi ngờ sự khẩn cấp. Áp lực phải hành động trong vài phút là dấu hiệu phổ biến nhất của lừa đảo, bất kể người tự nhận là ai đang gọi.
Điều này có ý nghĩa gì với bạn
Nếu bạn là khách hàng của SBI, hãy giả định rằng thông tin liên hệ cơ bản của bạn có thể đang nằm trong tay những kẻ có ý định lạm dụng chúng. Điều đó không có nghĩa là tiền của bạn đã mất. Điều đó có nghĩa là bạn nên dự kiến sẽ có nhiều cuộc gọi, tin nhắn và email lừa đảo thuyết phục hơn, và bạn nên có sẵn một phản ứng chuẩn: không tương tác, không chia sẻ mã, và chỉ xác minh qua các kênh chính thức.
Nếu bạn không phải khách hàng của SBI, những bài học tương tự vẫn áp dụng. Tên, số điện thoại, ngày sinh và địa chỉ chính là những gì kẻ lừa đảo thu thập từ bất kỳ vụ rò rỉ nào, ở bất kỳ ngân hàng nào.
Những điểm chính cần ghi nhớ
Câu trả lời hữu ích nhất cho rò rỉ dữ liệu SBI cần làm gì là hành động ngay thay vì chờ xác nhận từng chi tiết. Hãy đổi mật khẩu ngân hàng, xem lại giao dịch, bật cảnh báo, hỏi nhà mạng về biện pháp bảo vệ chống SIM-swap, và coi mọi liên hệ bất ngờ tự nhận là ngân hàng đều đáng ngờ. Hãy thực hiện danh sách kiểm tra ở trên ngay hôm nay, và để biết thêm về quy mô bị cáo buộc cùng hồ sơ KYC trong một cáo buộc liên quan, hãy đọc bài đưa tin trước đó của vpn.social về các cáo buộc của Siriusim.
