Money Bookers Filtración de datos

Los tipos de datos verificados en este registro son fechas de nacimiento, direcciones de correo electrónico, direcciones IP, nombres completos, números de teléfono y direcciones físicas. Las direcciones de correo electrónico y los números de teléfono pueden utilizarse para contactar directamente con el usuario. El nombre completo y la dirección física pueden hacer más convincentes los mensajes con facturas falsas, entregas falsas, pretextos para verificar cuentas de pago o intentos de suplantación del servicio de atención al cliente. La fecha de nacimiento, por su parte, supone un riesgo adicional en las preguntas de recuperación de cuentas, los procesos de verificación de clientes y los intentos de vincular perfiles.

La dirección IP ofrece al usuario una pista adicional sobre el contexto de sus sesiones anteriores y, combinada con otros campos de datos, aumenta el riesgo de que se le dirijan ataques basados en su ubicación regional. Dado que los campos de contraseña o tarjeta de pago no están verificados en este registro, cambiar únicamente la contraseña no se considera una medida de seguridad suficiente; el principal riesgo es que la combinación de datos personales pueda utilizarse para cometer fraudes y aplicar técnicas de ingeniería social. Los enlaces recibidos en nombre de servicios financieros, las solicitudes inesperadas de revisión de cuentas y las llamadas de autenticación deben tratarse con cautela.

• Los datos de correo electrónico y teléfono aumentan el riesgo de recibir mensajes y llamadas dirigidos específicamente a la persona afectada.
• El nombre completo, la fecha de nacimiento y la dirección, en conjunto, aumentan el riesgo de suplantación de identidad.
• La dirección IP puede aportar indicios adicionales sobre el contexto de accesos antiguos a la cuenta.
• Los intentos de suplantación del soporte y de verificación de cuentas con temática financiera pueden resultar más convincentes.

El registro de Money Bookers corresponde a un incidente de 2009 y se limita a 4 483 605 clientes afectados y seis categorías de datos verificadas. El registro está asociado a la antigua marca Money Bookers; el hecho de que el servicio pasara a llamarse Skrill exige considerar el incidente en el contexto de la marca actual, pero no modifica la fecha de la filtración. Esta distinción se mantiene expresamente para evitar que la fecha que se muestra a los usuarios se traslade al período del anuncio de 2015 o se vincule al nombre actual de la empresa.

En este registro no se incluyeron como categorías de datos verificadas las contraseñas, las preguntas de seguridad, los saldos de cuenta, los historiales de transacciones, las tarjetas de pago, las cuentas bancarias ni los números de documento. Dado que puede haber incidentes independientes relacionados con distintos servicios de pago durante el mismo período, el registro de Money Bookers no se fusionó con el de otra marca ni con otra filtración. La comprobación de duplicados se realizó a partir del nombre, el dominio, el número de registros, la fecha, las categorías de datos y la relación entre la marca antigua y la nueva del servicio. Por tanto, el registro representa únicamente el alcance de los datos de clientes verificados asociados al dominio moneybookers.com.

El grupo de mayor riesgo está formado por personas que tenían una cuenta de Money Bookers antes de 2009 o durante 2009 y que posteriormente utilizaron los mismos datos de contacto en cuentas de Skrill, Paysafe, bancos, servicios de pago, comercio electrónico o juegos. Dado que muchos usuarios conservan durante mucho tiempo el mismo número de teléfono y la misma dirección de correo electrónico en los servicios financieros, los datos antiguos pueden utilizarse para atacar cuentas actuales incluso años después. Si la fecha de nacimiento y la dirección no han cambiado, el riesgo persiste aún más.

Los profesionales independientes, quienes se dedican a la venta en línea, los usuarios que reciben pagos del extranjero, las personas que utilizan monederos digitales en plataformas de juegos o apuestas y los clientes de servicios de transferencias internacionales de dinero deben extremar las precauciones. En el ámbito empresarial, si las direcciones de correo electrónico que los empleados utilizan para servicios de pago personales coinciden con las del trabajo, pueden surgir riesgos como facturas falsas, solicitudes de pago fraudulentas y suplantación de proveedores. Aunque el registro no contenga una contraseña, no deben subestimarse las consecuencias, dado el importante impacto de la ingeniería social.

• Usuarios particulares de servicios de pago con una cuenta antigua de Money Bookers
• Personas que mantienen el mismo teléfono y correo electrónico en sus cuentas financieras
• Clientes que utilizan cuentas de pagos internacionales, monederos digitales o comercio electrónico
• Empleados que utilizan datos de contacto similares en sus cuentas de pago empresariales y personales

Si este registro aparece en sus resultados, lo primero que debe hacer es revisar su historial de Money Bookers o Skrill e identificar en qué cuentas financieras ha utilizado el mismo correo electrónico y número de teléfono. Revise el historial de sesiones, los dispositivos registrados y las alertas de transacciones recientes en sus cuentas de correo electrónico, monederos digitales, cuentas bancarias, instrumentos de pago, cuentas de compras y cuentas de transferencias internacionales de dinero. Examine con especial cautela los mensajes con avisos inesperados de verificación de cuentas, las llamadas de soporte falsas y las solicitudes de pago urgentes.

Aunque el campo de contraseña no se haya verificado, utilice contraseñas únicas y autenticación multifactor en las cuentas importantes. No comparta con nadie los códigos de un solo uso enviados a su número de teléfono ni abra enlaces enviados por personas que llamen diciendo que representan a un servicio financiero. Dado que la dirección y la fecha de nacimiento pueden haberse filtrado, las respuestas a las preguntas de verificación de identidad pueden resultar fáciles de adivinar; seleccione métodos de verificación adicionales cuando sea posible y mantenga actualizada la información de recuperación de sus cuentas.

• Revise las cuentas financieras abiertas con su correo electrónico, teléfono y dirección.
• Active la autenticación multifactor en las cuentas importantes.
• Verifique por un canal independiente el código recibido por teléfono, la conexión y las solicitudes de verificación de la cuenta.
• Archive los mensajes sospechosos sobre pagos, entregas o atención al cliente y denúncielos al proveedor del servicio.

En filtraciones antiguas de servicios financieros, como la de Money Bookers, el riesgo no desaparece por completo con el paso del tiempo. El correo electrónico, el teléfono, la dirección y la fecha de nacimiento son datos permanentes; esta información puede reutilizarse años después en distintos tipos de fraude. Mantener activas las notificaciones de transacciones en las cuentas financieras, eliminar los dispositivos no reconocidos, revisar periódicamente los datos de contacto y optar por la verificación mediante aplicaciones cuando esté disponible son medidas que ofrecen protección a largo plazo.

Para las organizaciones, este registro también indica que los datos financieros personales de los empleados pueden afectar a los procesos empresariales. Los equipos de contabilidad, pagos, compras y atención al cliente necesitan un segundo proceso de aprobación para hacer frente a los mensajes con solicitudes de pago falsas, cambios de facturas y pretextos de verificación de identidad. La concienciación de los empleados, la gestión segura de contraseñas, las comprobaciones de seguridad del correo electrónico y la formación sobre enlaces de riesgo son especialmente eficaces frente a los intentos de ingeniería social con temática financiera. La supervisión continua es importante porque los datos antiguos pueden volver a adquirir valor en nuevos escenarios de ataque.

Si ve un resultado de Money Bookers en LeakData.io, debe cotejar la dirección de correo electrónico y los demás datos de contacto que aparecen en el registro con el historial de sus propias cuentas. El resultado no implica que actualmente tenga una cuenta activa de Money Bookers; indica que los datos de clientes correspondientes al período de 2009 quedaron expuestos posteriormente. Por tanto, lo más adecuado no es solo intentar recordar el nombre antiguo del servicio, sino también revisar todas las cuentas financieras asociadas al mismo correo electrónico, teléfono y dirección.

Dado que este registro está verificado, debe tomarse el resultado en serio. Sin embargo, no debe dar por hecho nada que exceda las categorías de datos verificadas; en lugar de actuar como si se hubieran filtrado una contraseña, una tarjeta de pago o una cuenta bancaria, debe centrarse en el riesgo de ingeniería social que conlleva la exposición de datos personales. Activar las notificaciones de las cuentas, utilizar autenticación multifactor y confirmar por un canal independiente las solicitudes de comunicación sospechosas puede reducir significativamente el impacto actual de la filtración de Money Bookers.