如果你使用过金融比较平台MoneySmart，你现在可能正在思考MoneySmart数据泄露该怎么办这个问题。该公司已披露黑客访问了其内部系统，影响了新加坡和香港的客户，身份证（IC）号码和财务信息可能已被泄露。本指南解释了已报道的内容以及降低欺诈和网络钓鱼风险的实用措施。
MoneySmart称发生了什么
据《海峡时报》报道，MoneySmart表示在新加坡和香港的客户受到影响，此前黑客访问了内部系统。该公司自己的通知（如搜索结果所引用）称，10月29日它发现一个未经授权的第三方访问了其部分内部IT系统。
“可能”这个词在这里很重要。报道将数据描述为可能已泄露，这意味着并非每个受影响的人都必然被拿走了每一种数据类型。报道片段列出的记录可能包括姓名、出生日期、国籍、身份证件号码、电子邮件地址和手机号码，还提到了送货详情。你账户的确切列表只有MoneySmart才能确认，因此第一步是阅读公司的官方通知以及直接发送给你的任何消息。
我们尚未看到攻击者如何进入或有多少人受影响的确认信息，我们不会猜测。如果这些细节被公布，应该来自MoneySmart或当局。
为什么身份证号码和财务数据风险高
并非所有泄露的数据都同等重要。更改密码一分钟就能搞定。身份证号码无法以任何实际方式更改，而且它经常被用于在银行、电信公司和政府服务中验证你的身份。结合你的姓名、出生日期、国籍和电话号码，它为骗子提供了在冒充你或你打交道的公司时听起来令人信服所需的大部分信息。
财务信息又增加了一层风险。即使不涉及完整的卡片或银行凭证，知道有人通过比较平台申请了贷款、信用卡或保险产品，就给了犯罪分子一个可信的剧本。一个已经知道你的姓名、手机号码以及你看过的产品类型的来电者，比随机骗子更有说服力。
这就是此类泄露的真正危险。直接风险较少涉及有人登录MoneySmart，更多涉及接下来几周发生的事情——当数据被用于在其他地方针对你时。
泄露后如何保护你的账户
你不需要恐慌，但今天值得做以下几件事：
- 阅读官方通知。 前往MoneySmart自己的网站或它发送给你的电子邮件，而不是点击意外消息中的链接。
- 查看你的银行和信用卡对账单。 检查是否有你不认识的交易，并及时向银行报告。这是事件报道中强调的以行为为重点的建议。
- 更改你的MoneySmart密码。 如果你在其他任何地方重复使用了该密码，也在那些账户上更改它，并通过密码管理器为每项服务使用唯一密码。
- 开启双因素认证，用于电子邮件、银行和任何金融应用。你的电子邮件账户是重置其他一切的关键。
- 谨慎对待身份验证。 由于你的身份证号码可能已被知晓，除非你通过官方渠道主动发起联系，否则将任何通过电话、短信或电子邮件确认它的请求视为可疑。
- 直接联系你的银行（如果你担心的话）。使用你卡片背面或官方应用中的号码，而不是来电者提供的号码。
VPN不能撤销这样的泄露，因为数据是从公司系统而非你的连接中获取的。它可以保护你在公共Wi-Fi上的流量，但上述步骤在这里重要得多。
识别利用泄露细节的网络钓鱼
泄露发生后，攻击者经常使用真实细节联系你以显得合法。MoneySmart已经警告，如果你收到声称来自该公司的请求，你不应回复，而应向其通知中列出的数据安全联系人报告。
注意这些警告信号：
- 紧迫性。 声称你的账户将被冻结，或你必须在几小时内采取行动的消息。
- 索要验证码或凭证。 任何真正的公司或银行都不会索要你的一次性密码或完整PIN码。
- 你没有预料到的链接和附件。 通过自己输入地址或使用保存的书签前往网站。
- 用个人详细信息作为证明。 知道你的姓名或电话号码并不能证明发件人是真实的。这些信息现在可能已落入犯罪分子手中。
- 施压转移对话。 如果来电者要求你切换到消息应用或安装软件，要警惕。
这种模式在联系方式数据泄露后很常见。我们关于Adidas第三方供应商泄露客户联系方式数据的报道展示了被盗的客户联系方式如何成为后续网络钓鱼的原材料，即使密码和支付细节未被获取。
这对你意味着什么
如果你是新加坡或香港的MoneySmart用户，假设你的个人详细信息可能正在流通并采取相应行动。目标不是阻止每一次诈骗尝试——这不现实——而是确保任何尝试都失败。这意味着独立验证每一次联系，关注你的账户，并且绝不与主动联系你的人分享验证码或凭证。
如果你从未使用过MoneySmart，教训仍然适用。比较和注册平台收集大量敏感信息，因此只分享必要的信息，并在所有地方使用唯一密码。
关键要点
关于MoneySmart数据泄露该怎么办的问题，答案主要是关于稳定、不起眼的习惯：
- 查看MoneySmart的官方通知和公司的任何直接消息。
- 监控你的银行和信用卡对账单，并快速报告不熟悉的交易。
- 在关键账户上使用唯一密码和双因素认证。
- 将意外的电话、短信和电子邮件视为可疑，即使它们引用了你的真实信息。
- 使用官方通知中的联系方式报告声称来自MoneySmart的可疑消息。
关于泄露的联系方式数据如何在初始事件很久之后助长网络钓鱼的另一个例子，请阅读我们的Adidas泄露文章，并在未来几周保持警惕。
