خرق بيانات Mastercard Priceless Specials

يمكن استخدام عناوين البريد الإلكتروني الواردة في سجلات Mastercard Priceless Specials لإرسال رسائل مزيفة تتعلق بالحملات الترويجية أو نقاط المكافآت أو أمان البطاقة أو التحقق من الحساب. وتضفي الأسماء وصيغ المخاطبة طابعًا شخصيًا أكبر على هذه الرسائل. ويمكن استهداف المستخدمين الذين تتضمن السجلات أرقام هواتفهم بتنبيهات مزيفة بشأن البطاقات عبر الرسائل النصية (SMS)، أو بانتحال صفة خدمة العملاء في المكالمات الهاتفية. لا تكشف عناوين IP عنوان المنزل بدقة، لكنها قد توفر مؤشرات محدودة عن المنطقة العامة التي يتصل منها المستخدم أو عن سياق الجلسة.

البيانات الجزئية لبطاقات الائتمان هي الجانب من هذا السجل الذي يتطلب أكبر قدر من الدقة في الشرح. لا ينبغي اعتبار هذه المعلومات وحدها كافية لبدء عملية دفع بالبطاقة؛ فالقائمة التي تم التحقق منها لا تشمل تاريخ انتهاء صلاحية البطاقة أو رمز CVC. ومع ذلك، فإن الجمع بين الاسم ورقم الهاتف وعنوان البريد الإلكتروني وبيانات البطاقة الجزئية يزيد من مخاطر الهندسة الاجتماعية. فقد يشير المحتال إلى أجزاء من بيانات البطاقة أو إلى عضوية في حملة ترويجية لكسب ثقة المستخدم.

يشمل النطاق الذي تم التحقق منه 89,388 حسابًا متأثرًا، وتاريخ تسرّب هو 20 أغسطس 2019، وتاريخ إضافة للسجل هو 1 سبتمبر 2019، وستة أنواع من البيانات: عناوين البريد الإلكتروني، وعناوين IP، والأسماء، وبيانات جزئية لبطاقات الائتمان، وأرقام الهواتف، وصيغ المخاطبة. يرتبط السجل ببرنامج Mastercard Priceless Specials في ألمانيا. ويُفهم من المعلومات المتاحة أن البرنامج عُلّق بعد الحادثة، ويبدو أن الوصول إلى اسم النطاق المرتبط به لم يعد ممكنًا دون مشكلات.

لا ينبغي وصف هذا السجل بأنه تسرّب لكلمات المرور أو الحسابات المصرفية أو رموز CVC أو تواريخ انتهاء صلاحية البطاقات. تنطوي بيانات البطاقة الجزئية على مخاطر مالية، لكنها لا تعني توافر جميع البيانات اللازمة لتفويض الدفع. ورغم أن بعض الأخبار تذكر حقولًا إضافية في السجلات، ينبغي أن تقتصر قائمة أنواع البيانات التي يراها المستخدم في هذه الصفحة على ما تم التحقق منه في سجلات الاستعلام. أما المخاطر الرئيسية التي ينبغي توضيحها للمستخدم فهي التصيّد الاحتيالي، والاحتيال الهاتفي، وانتحال صفة خدمة دعم البطاقات، ومطابقة الملفات الشخصية، وفقدان الخصوصية.

المستخدمون الأكثر عرضة للخطر هم من يستخدمون في عضويتهم في Priceless Specials عنوان البريد الإلكتروني ورقم الهاتف نفسيهما المستخدمين في حساباتهم المصرفية أو حسابات البطاقات أو التسوق أو برامج المكافآت. قد يرسل المحتالون، باسم Mastercard أو البنك المُصدر للبطاقة، رسائل مزيفة بشأن نقاط الحملات الترويجية، أو فحوص أمان البطاقة، أو تنبيهات المعاملات المشبوهة، أو التحقق من الحساب. وتجعل الأسماء وصيغ المخاطبة هذه الرسائل أقرب إلى مراسلات حقيقية موجّهة إلى العملاء.

ينبغي أيضًا للمستخدمين الذين تتضمن السجلات بيانات جزئية لبطاقاتهم أن يتعاملوا بمزيد من التدقيق مع كل تواصل من جهة إصدار البطاقة. فحتى إن كانت المعلومات المسرّبة لا تكشف بيانات البطاقة كاملة، يمكن استخدامها لكسب الثقة أثناء مكالمة هاتفية. وتزداد كذلك مخاطر الرسائل الموجّهة للمستخدمين الذين تتضمن السجلات عنوان IP وعنوان بريد إلكتروني لهم. لذلك، ينبغي التحقق على نحو مستقل من رسائل البريد الإلكتروني والرسائل الهاتفية ومكالمات خدمة العملاء المتعلقة بالبطاقة.

إذا ظهر تطابق مع بياناتك في هذا السجل، فحدّد أولًا عنوان بريدك الإلكتروني المتأثر والبطاقة المرتبطة بعضويتك في Mastercard Priceless Specials. راجع معاملات البطاقة والإشعارات الأمنية الصادرة عن جهة إصدارها. إذا لاحظت معاملة لا تعرفها، أو تغييرًا غير متوقع في الحد الائتماني، أو طلبًا مشبوهًا للتحقق من البطاقة، أو رسالة تتعلق ببرنامج مكافآت، فابدأ جلسة مستقلة عبر القناة الرسمية لجهة إصدار البطاقة. لا تنقر مباشرة على أي روابط في الرسالة.

لا تشارك رقم بطاقتك الكامل أو رمز CVC أو رمز تحقق يُستخدم لمرة واحدة أو معلومات الخدمات المصرفية عبر الإنترنت أثناء المكالمات الهاتفية. فعّل التحقق بخطوتين في حساب بريدك الإلكتروني وراجع خيارات استرداد الحساب. افحص بعناية نطاق المرسل ونوع المعلومات المطلوبة في رسائل الحملات الترويجية واسترداد الأموال ونقاط المكافآت وفحوص الأمان الواردة باسم Priceless Specials أو Mastercard. لا تفترض أن الرسالة حقيقية لمجرد احتوائها على معلومات صحيحة جزئيًا.

للحماية على المدى الطويل، ينبغي متابعة برامج الولاء المالي والحملات الترويجية للتسوق وحسابات البطاقات، مع اتباع ممارسات أمنية مستقلة لكل منها. ينبغي حماية عنوان البريد الإلكتروني الرئيسي المستخدم للمعاملات المصرفية ومعاملات البطاقات الحساسة، ويمكن تفضيل استخدام عنوان بريد إلكتروني منفصل لعضويات الحملات الترويجية وبرامج المكافآت. احرص على إبقاء إشعارات المعاملات وحدود الإنفاق وتنبيهات المعاملات المشبوهة لدى جهة إصدار البطاقة مفعّلة. كما أن المراجعة الدورية للبرامج التي تشارك معها رقم هاتفك تقلل من مخاطر التصيّد الاحتيالي عبر الرسائل النصية.

ينبغي عدم إغفال حسابات برامج الولاء القديمة. أغلق العضويات التي لا تستخدمها، وقلّل المعلومات الشخصية غير الضرورية في الحسابات التي ما زالت مفتوحة. فقد تُستخدم بيانات البطاقة الجزئية وأرقام الهواتف وعناوين البريد الإلكتروني في سيناريوهات خدمة عملاء مزيفة حتى بعد مرور سنوات. لذلك، لا ينبغي أن يقتصر التعامل مع حوادث التسرّب القديمة، مثل تسرّب Mastercard Priceless Specials، على فحص لمرة واحدة؛ بل ينبغي جعل مراقبة نشاط البطاقة وحماية البريد الإلكتروني والوعي بالاحتيال الهاتفي ممارسات دائمة.

إذا لاحظت تطابقًا مع بياناتك في تسرّب Mastercard Priceless Specials، فدوّن أولًا عنوان بريدك الإلكتروني ورقم هاتفك المتأثرين والبطاقة المرتبطة بهذه العضوية. ثم راجع سجل معاملاتك والتنبيهات الأمنية وإشعارات البطاقة عبر القناة الرسمية لجهة إصدار البطاقة. عزّز إعدادات الأمان في حساب بريدك الإلكتروني، وسجّل الخروج من الجلسات التي لا تتعرف عليها، وحدّث خيارات استرداد الحساب. ونظرًا إلى مخاطر الهندسة الاجتماعية، لا تقدّم معلومات فورًا استجابة لأي مكالمة تطلب تفاصيل البطاقة.

لا ينبغي التعامل مع هذا السجل بوصفه تسرّبًا لكلمات المرور أو لبيانات الدفع الكاملة للبطاقة؛ فالمخاطر التي تم التحقق منها تنشأ من اجتماع عنوان البريد الإلكتروني وعنوان IP والاسم وصيغة المخاطبة ورقم الهاتف وبيانات البطاقة الجزئية. ورغم أن التسرّب يعود إلى 2019، لا يزال من الممكن استخدام هذه المعلومات اليوم في رسائل مزيفة تتمحور حول الحملات الترويجية وأمان البطاقات وبرامج المكافآت. والإجراء الأنسب هو مراقبة نشاط البطاقة، وتأمين حساب البريد الإلكتروني بإحكام، والتحقق بصورة مستقلة عبر القنوات الرسمية من أي طلبات لمعلومات شخصية ترد باسم Mastercard أو البنك.