Filtración de datos de Mastercard Priceless Specials

Las direcciones de correo electrónico presentes en los registros de Mastercard Priceless Specials pueden utilizarse para enviar mensajes falsos sobre campañas, puntos de recompensa, seguridad de tarjetas o verificación de cuentas. Los nombres y las fórmulas de tratamiento permiten personalizar estos mensajes. Los usuarios cuyos registros incluyen números de teléfono pueden recibir alertas falsas sobre sus tarjetas por SMS o llamadas que suplanten al servicio de atención al cliente. Las direcciones IP no revelan una dirección domiciliaria exacta, pero pueden ofrecer indicios limitados sobre la zona general desde la que se conecta el usuario o el contexto de la sesión.

Los datos parciales de tarjetas de crédito son el aspecto de este registro que requiere una explicación más cuidadosa. Esta información por sí sola no debe considerarse suficiente para iniciar un pago con tarjeta; la lista verificada no incluye la fecha de vencimiento ni el código CVC de la tarjeta. No obstante, al combinar el nombre, el teléfono, el correo electrónico y los datos parciales de la tarjeta, aumenta el riesgo de ingeniería social. Un estafador puede mencionar partes de la tarjeta o la inscripción en un programa de campañas para ganarse la confianza del usuario.

El alcance verificado comprende 89 388 cuentas afectadas, una fecha de filtración del 20 de agosto de 2019, una fecha de incorporación del registro del 1 de septiembre de 2019 y seis tipos de datos: direcciones de correo electrónico, direcciones IP, nombres, datos parciales de tarjetas de crédito, números de teléfono y fórmulas de tratamiento. El registro está asociado al programa Mastercard Priceless Specials en Alemania. Según la información disponible, el programa se suspendió tras el incidente y el nombre de dominio relacionado ya no parece ser accesible sin problemas.

Este registro no debe describirse como una filtración de contraseñas, cuentas bancarias, códigos CVC o fechas de vencimiento de tarjetas. Los datos parciales de tarjetas conllevan un riesgo financiero, pero no implican una autorización completa para efectuar pagos. Aunque algunas noticias mencionan otros campos en los registros, la lista de tipos de datos que se muestra al usuario en esta página debe limitarse a los registros verificados de la consulta. Los principales riesgos que deben comunicarse al usuario son el phishing, las estafas telefónicas, la suplantación del servicio de atención al titular de la tarjeta, la vinculación de perfiles y la pérdida de privacidad.

Los usuarios con mayor riesgo son quienes utilizan el mismo correo electrónico y número de teléfono en su inscripción a Priceless Specials y en sus cuentas bancarias, de tarjetas, de compras o de programas de recompensas. Los estafadores pueden enviar mensajes falsos sobre puntos de campañas, comprobaciones de seguridad de tarjetas, alertas de transacciones sospechosas o verificaciones de cuentas utilizando el nombre de Mastercard o del banco emisor. Los nombres y las fórmulas de tratamiento facilitan que estos mensajes parezcan comunicaciones auténticas de atención al cliente.

Los usuarios cuyos registros contienen datos parciales de tarjetas también deben revisar con más cuidado todas las comunicaciones del proveedor de su tarjeta. Aunque la información filtrada no muestre la tarjeta completa, puede utilizarse para ganarse su confianza durante una llamada telefónica. El riesgo de recibir mensajes dirigidos específicamente a ellos también aumenta para los usuarios cuyos registros incluyen una dirección IP y una dirección de correo electrónico. Por ello, deben revisarse por separado la bandeja de entrada del correo electrónico, los mensajes telefónicos y las llamadas de atención al cliente relacionadas con la tarjeta.

Si encuentra una coincidencia en este registro, identifique primero su dirección de correo electrónico afectada y la tarjeta vinculada a su inscripción en Mastercard Priceless Specials. Revise las transacciones de la tarjeta y las notificaciones de seguridad de su proveedor. Si detecta una transacción que no reconoce, un cambio inesperado en el límite, una solicitud sospechosa de verificación de la tarjeta o un mensaje de un programa de recompensas, inicie una sesión independiente a través del canal oficial del proveedor de su tarjeta. No haga clic directamente en ningún enlace del mensaje.

No comparta el número completo de su tarjeta, el código CVC, códigos de verificación de un solo uso ni información de banca en línea durante llamadas telefónicas. Active la verificación en dos pasos en su cuenta de correo electrónico y revise sus opciones de recuperación. Examine con atención el dominio del remitente y el tipo de información que se solicita en los mensajes sobre campañas, reembolsos, puntos de recompensa y comprobaciones de seguridad enviados en nombre de Priceless Specials o Mastercard. No dé por legítimo un mensaje solo porque contenga información parcialmente correcta.

Para protegerse a largo plazo, conviene supervisar los programas de fidelización del sector financiero, las campañas de compras y las cuentas de tarjetas con prácticas de seguridad diferenciadas. La dirección de correo electrónico principal debe protegerse para las operaciones bancarias y de tarjetas importantes, y puede ser preferible utilizar otra dirección para las inscripciones en campañas y programas de recompensas. Mantenga activas las notificaciones de transacciones, los límites de gasto y las alertas de transacciones sospechosas del proveedor de su tarjeta. Revisar periódicamente los programas con los que comparte su número de teléfono también reduce el riesgo de smishing.

No olvide las cuentas antiguas de programas de fidelización. Cancele las membresías que no utilice y reduzca la información personal innecesaria en las cuentas que mantenga abiertas. Los datos parciales de tarjetas, los números de teléfono y las direcciones de correo electrónico pueden utilizarse en falsas comunicaciones de atención al cliente incluso años después. Por tanto, las filtraciones antiguas, como la de Mastercard Priceless Specials, no deben abordarse con una única comprobación; la supervisión de la actividad de la tarjeta, la seguridad del correo electrónico y la atención al fraude telefónico deben mantenerse de forma permanente.

Si detecta una coincidencia en la filtración de Mastercard Priceless Specials, anote primero su dirección de correo electrónico afectada, su número de teléfono y la tarjeta asociada a esta inscripción. Después, revise su historial de transacciones, las alertas de seguridad y las notificaciones de la tarjeta a través del canal oficial de su proveedor. Refuerce la configuración de seguridad de su cuenta de correo electrónico, cierre las sesiones que no reconozca y actualice las opciones de recuperación. Debido al riesgo de ingeniería social, no facilite información de inmediato en ninguna llamada que solicite datos de la tarjeta.

Este registro no debe considerarse una filtración de contraseñas ni de información completa para efectuar pagos con tarjeta; el riesgo verificado procede de la combinación de correo electrónico, dirección IP, nombre, fórmula de tratamiento, número de teléfono y datos parciales de la tarjeta. Aunque la filtración se remonta a 2019, esta información todavía puede utilizarse hoy en mensajes falsos sobre campañas, seguridad de tarjetas y programas de recompensas. Lo más adecuado es supervisar la actividad de la tarjeta, proteger de forma sólida la cuenta de correo electrónico y verificar por separado, a través de canales oficiales, cualquier solicitud de información personal que llegue en nombre de Mastercard o del banco.