Presunta exposición de datos de Selly.vn

Cuando los registros de comercio electrónico contienen conjuntamente el correo electrónico, el nombre y el número de teléfono, los atacantes pueden contactar con el usuario de forma directa y personalizada. La ausencia de contraseñas reduce el riesgo de apropiación de cuentas; sin embargo, no impide el envío de mensajes falsos sobre envíos, pagos, pedidos, devoluciones o verificación de vendedores. En el contexto del comercio social, los usuarios pueden estar acostumbrados a recibir mensajes sobre ventas de productos, comisiones, registro de distribuidores o campañas; los atacantes pueden aprovechar esta costumbre. El número de teléfono permite dirigir los ataques mediante SMS, llamadas y aplicaciones de mensajería. El nombre contribuye a que los mensajes parezcan legítimos.

Este registro aparece en listas de datos abiertas con fechas y campos similares; como no hay un informe independiente sobre el incidente publicado por la empresa, el indicador de verificación de LeakData está desactivado. El registro muestra un número aproximado de filas que no debe interpretarse como el número de personas distintas. La descripción no incluye campos como contraseñas, tarjetas de pago, direcciones completas, historial de pedidos o documentos de identidad. Los principales campos indicados para este registro se limitan al correo electrónico, el nombre y el teléfono. Esta limitación evita que los usuarios crean erróneamente que se trata de una filtración de contraseñas y aclara el riesgo de fraude a través de las comunicaciones.

Los usuarios en riesgo son compradores, vendedores, representantes de comercio social y personas que crean cuentas con un número de teléfono en Selly.vn. Los atacantes pueden enviar mensajes sobre pedidos falsos, pagos de comisiones, devoluciones, entregas, promociones, aprobación de distribuidores o verificación de cuentas. Las llamadas pueden parecer más fiables cuando se dispone tanto del número de teléfono como del nombre. Los usuarios de comercio social pueden responder con mayor rapidez a solicitudes que incluyan enlaces de pago o formularios de entrega porque desean completar las transacciones rápidamente. Aunque no figure la contraseña, el mismo correo electrónico puede cruzarse con datos de otras filtraciones.

Los usuarios cuyos datos coincidan deben verificar, a través de los canales oficiales, los mensajes sobre envíos, pagos, comisiones y verificación de cuentas que afirmen proceder de Selly.vn o de servicios de comercio electrónico similares. No se deben abrir directamente los enlaces recibidos por SMS o aplicaciones de mensajería. La cuenta de correo electrónico debe protegerse con una contraseña segura y única y con verificación adicional. Quienes utilicen una cuenta de vendedor también deben revisar la cuenta de pago, la información bancaria y los paneles de gestión de pedidos. Si se reciben por teléfono solicitudes de verificación de identidad o de reenvío de pagos, debe confirmarse la identidad de quien llama a través de un canal independiente.

A largo plazo, los usuarios de comercio electrónico deben evaluar si es necesario compartir su número de teléfono en cada plataforma, limitar los permisos para recibir campañas y cerrar las cuentas que no utilicen. Las plataformas de comercio social deben conservar los datos telefónicos durante el menor tiempo posible y ofrecer alertas de transacciones sospechosas en las cuentas de vendedores y compradores. Incluso cuando el campo de contraseña no figure entre los datos, el uso indebido de la información de contacto es un riesgo real. Los usuarios deben acostumbrarse a verificar los mensajes sobre envíos y pagos dentro de la aplicación oficial. Utilizar direcciones de correo electrónico separadas y depurar las cuentas con regularidad reduce el riesgo a largo plazo.

La comprobación de LeakData muestra si su dirección de correo electrónico coincide con el registro de Selly.vn. Si hay una coincidencia, examine con atención los mensajes sobre pedidos, envíos, comisiones y pagos que reciba por teléfono y correo electrónico. Como el campo de contraseña no figura entre los datos de este registro, la prioridad es protegerse frente al fraude mediante el uso de datos de contacto; aun así, utilice una contraseña segura y verificación adicional en su cuenta de correo electrónico. Si no hay coincidencias, podrían quedar fuera los registros antiguos creados con otro correo electrónico o número de teléfono. Aunque este registro no se ha confirmado mediante una notificación oficial, debe considerarse sensible por la información telefónica que contiene.